Съобщението за сигурността на Microsoft: Актуализация за Microsoft EAP изпълнение, която позволява използването на TLS: 14 октомври 2014 г.

Въведение

Microsoft издаде информационно съобщение за сигурността проблема за ИТ специалисти. Това съобщение съдържа допълнителна информация, свързана със защитата. За да разгледате съобщението за сигурността, посетете следния уеб сайт на Microsoft:

https://technet.microsoft.com/security/advisory/2977292

Допълнителна информация

Следните файлове са достъпни за изтегляне от центъра за изтегляния на Microsoft:

Допълнителна информация

Microsoft обявява наличието на актуализации за поддържаните версии на Windows 7, Windows Server 2008 R2, Windows 8, Windows 8.1, Windows Server 2012, Windows Server 2012 R2 и Windows RT за изпълнение на Microsoft разширяем протокол за удостоверяване (EAP), който позволява използването на Transport Layer Security (TLS) 1.1 или 1.2 чрез модифициране на системния регистър. За да разрешите TLS, след като инсталирате тази актуализация, трябва да добавите DWORD стойност с име TlsVersion към следния подключ на системния регистър:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\PPP\EAP\13
Стойността на този ключ на системния регистър може да бъде 0xC0, 0x300, 0xC00 или OR'ed комбинация от тези стойности, ако искате да поддържа няколко версии на TLS. Конфигурацията може да се направи на EAP клиента и сървъра на EAP.

Забележка Ако EAP клиента и сървъра на EAP са неправилно, така че няма общо конфигуриран TLS версия, ще бъде неуспешно удостоверяване и потребителят може да загуби мрежовата връзка. Затова препоръчваме, тези настройки се прилагат само СИСТЕМНИ администратори и дали настройките са тествани преди разполагане.

Потребителят ръчно да конфигурирате TLS версията ако сървърът поддържа съответната версия TLS.

Важно Този раздел, метод или задача съдържат информация за модифициране на системния регистър. Въпреки това при неправилно модифициране на регистъра може да възникнат сериозни проблеми. Поради тази причина, трябва внимателно да изпълните тези стъпки. За допълнителна защита направете резервно копие на регистъра, преди да го промените. След това, ако възникне проблем, можете да възстановите системния регистър. За повече информация как да направите резервно копие и как да извършите възстановяване на системния регистър, щракнете върху следния номер на статия, за да видите статията в базата със знания на Microsoft:

322756 Как да направите резервно копие и да извършите възстановяване на системния регистър в Windows
За да добавите тези стойности в системния регистър, изпълнете следните стъпки:

1. Щракнете върху Старт, щракнете върху Изпълнение, въведете regedit в полето Отвори и след това щракнете върху OK.

2. Намерете и след това щракнете върху следния подключ в системния регистър:
   

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\PPP\EAP\13
   

3. В менюто Редактиране посочете Създайи след това щракнете върху DWORD стойност.

4. Въведете TlsVersion за името на DWORD и натиснете Enter.

5. С десния бутон върху TlsVersionи след това щракнете върху Промяна.

6. В полето за стойност Използвайте следните стойности за различните версии на TLS и след това щракнете върху OK.
   

   TLS версия	DWORD стойност
   TLS 1.0	0xC0
   TLS 1.1	0x300
   TLS 1.2	0xC00

   OR'ed комбинация от тези стойности ще позволи на съответните протоколи. По подразбиране е разрешена TLS 1.0. Ако е конфигуриран невалидна стойност, ще се използва TLS 1.0.

7. Затворете редактора на системния регистър и след това рестартирайте компютъра или рестартирайте услугата EapHost.

ФАЙЛОВА ИНФОРМАЦИЯ

Английската (САЩ) версия на тази софтуерна актуализация инсталира файлове, които имат атрибути, изброени в следните таблици. Датите и часовете за тези файлове са изброени в координирано световно време (UTC). Датите и часовете за тези файлове на вашия компютър се показват в локалното ви време и с текущото отместване за лятно часово време (DST). Освен това датите и часовете може да се променят, когато изпълните определени операции върху файловете.