Описание на защитата само актуализация за .NET Framework 4.6.2 Windows Server 2012: 9 май 2017

Резюме

Тази актуализация на защитата за Microsoft .NET Framework отстранява уязвимост в защитата функция заобикаляне в която .NET Framework (и Core .NET) компоненти не валидира напълно сертификати. , За да научите повече за тази уязвимост, вижте често уязвимости на Microsoft и експозиции CVE-2017-0248.

Тази актуализация също съдържа подобряване на защитата на грешки Windows презентация рамка PackageDigitalSignatureManager компонент възможността за влизане на пакети с алгоритъм за хеширане SHA256.

Важно

• Ако инсталирате езиков пакет, след като инсталирате тази актуализация, трябва да преинсталирате тази актуализация. Препоръчва се да инсталирате всички езикови пакети, преди да инсталирате тази актуализация. За повече информация вижте Добавяне езикови пакети за Windows.

Допълнителна информация относно тази актуализация на защитата

• Разширено използване на ключ (ТЕОДОР) е описана в RFC 5280 в раздел 4.2.1.12: това разширение показва една или повече цели, за които може да се използва сертифициран публичен ключ, в допълнение към или вместо основните цели , които са посочени в разширението на употреба на ключ. Например сертификат това за удостоверяване на клиент на сървъра трябва да бъде конфигуриран за удостоверяване на клиента. Сертификат по същия начин, че за удостоверяване на сървъра трябва да бъде конфигуриран за удостоверяване на сървъра.
  
  Когато сертификати се използват за удостоверяване, Удостоверител разглежда клиентски сертификат и правилната цел идентификатор на обект в разширения на правилата за приложение. Например идентификатор на обекта за удостоверяване на клиента е 1.3.6.1.5.5.7.3.2. Когато се използва сертификат за удостоверяване на клиент, този идентификатор на обект трябва да присъства в ТЕОДОР разширения на сертификата или удостоверяването е неуспешно. Сертификати , които имат разширение не ТЕОДОР продължават да се удостоверят правилно.
  
  Ако сте временно няма достъп до правилно преиздава сертификати, можете да включите или сигурност промяна на всички компютърни операции за избягване на всяко свързване ефекти. За да направите това, посочете следната ключови настройки, в зависимост от версията на .NET Framework насочване на вашите приложенияполучилия .
  
  Метод 1: Актуализиране на ключ на системния регистър (достъпна за всички версии)
  
  Забележка: Този запис в системния регистър трябва да бъде DWORD влизане.
  
  Можете да откажете получилия период на приложение. Следните опции са налични за изключване на тази промяна да се уверите че приложениеполучилия съвместимост се поддържа.
  
  Метод 2: Забраняване на правилата за отделните приложения
  
  Забележка: Tрегистъра запис трябва да бъде запис DWORD. Само валиден стойност е 0. Всички други стойността се игнорира. 
  

  Метод 3: Използване на API за конфигуриране (само за .NET Framework 4.6 и по-нови версии)

  Започвайки от 4.6 .NET Framework, можете да промените конфигурацията на ниво приложение код, конфигурирането на приложение или промени в системния регистър.

Конфигуриране на ключа в на .NET Framework 4.6

Забележка: Следните примери забраните функцията за защита.

Забележка: По подразбиране Switch.System.Net.DontCheckCertificateEKUsName = вярно за всички .NET Framework 4. x приложения , които са с .NET Framework 4.6 и по-нови версии.

• За 32-битови процес на 32-битова система и 64-битов процес на 64-битови системи:
  

  HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v4.0.30319@RequireCertificateEKUs=0

• За 32-битови процес на 64-битова система:
  

  HKEY_LOCAL_MACHINE \Software\Wow6432Node\Microsoft\.NETFramework\v4.0.30319@RequireCertificateEKUs=0

• За 32-битови процес на система за 32-битови и 64-битов процес на 64-битова система:

  HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v4.0.30319@System.Net.ServicePointManager.RequireCertificateEKUs
  S:\Prj\console_pg\console_pg45\bin\Release\console_pg45.exe=0
  C:\MyApp\MyApp.exe=0

• За 32-битови процес на 64-битова система:

  HKEY_LOCAL_MACHINE \Software\Wow6432Node\Microsoft\.NETFramework\v4.0.30319@System.Net.ServicePointManager.RequireCertificateEKUs
  S:\Prj\console_pg\console_pg45\bin\Release\console_pg45.exe=0
  C:\MyApp\MyApp.exe=0

• Programmatically
  
  Първото нещо, което трябва да направи приложението е да стартирате следния код. Това е защото Service Manager точка инициализираs само веднъж.
    private const string DisableCachingName = @"TestSwitch.LocalAppContext.DisableCaching"; private const string DontCheckCertificateEKUsName= @"Switch.System.Net.DontCheckCertificateEKUs"; AppContext.SetSwitch(DisableCachingName, true); AppContext.SetSwitch(DontCheckCertificateEKUsName, true);

• Application configuration
  
  За да промените конфигурацията на приложението, добавете следния запис:
    <runtime> <AppContextSwitchOverrides value="Switch.System.Net.DontCheckCertificateEKUsName=true"/> </runtime>

• Ключ на системния регистър (глобални машина):
  

  Registry location: HKEY_LOCAL_MACHINE\Software\[Wow6432Node\]Microsoft\.NETFramework\AppContext\Switch.System.Net.DontCheckCertificateEKUsName

  Тип: Низ
  Стойност: "true"

• За повече информация за защитата на тази актуализация на Windows Server 2012, вижте следната статия в базата знания на Microsoft:

  4019110 защита само актуализация за .NET Framework 3.5 Service Pack 1, 4.5.2 4.6, 4.6.1 и 4.6.2 актуализации за Windows Server 2012: 9 май 2017

Как да получите и инсталирате актуализацията

Файлова информация

Как да получите помощ и поддръжка за тази актуализация на защитата

• Помощ за инсталиране на актуализации: Често задавани въпроси за актуализиране на Windows

• Решения за защита за ИТ специалисти: Поддръжка на TechNet защита и отстраняване на неизправности

• Помощ за защита на Windows базирани продукти и услуги от вируси и злонамерен софтуер: Microsoft защитени

• Местни поддръжка съгласно вашата страна: Международна поддръжка

Отнася се за

Тази статия се отнася за следното:

• Microsoft .NET Framework 4.6.2, когато се използва с:

  • Windows Server 2012