MS16-065: Popis zabezpečení typu zpřístupnění informací protokolu TLS/SSL (CVE-2016-0149): 10 dne 2016

Možnost 1: Přepínač protokolu TLS 1.2

Tato možnost způsobí, že aplikace pomocí úpravy registru nebo Programová konfigurace protokolu verze protokolu TLS 1.2.

• Úpravy registru
  
  Důležité
  Pečlivě postupujte podle pokynů v této části. Při nesprávné úpravě registru může dojít k vážným problémům. Před tím, než jej změníte, Zálohování registru pro obnovení v případě dojít k problémům.
  
  Rozhraní.NET Framework 4.0 a rozhraní.NET Framework 4.5.x aplikací, které běží na rozhraní .NET Framework 4.5 a novější verze můžete přepnout výchozí protokol TLS 1.2, TLS 1.1 a TLS 1.0 povolením klíče registru SchUseStrongCrypto . Tento klíč registru je popsána v části Doporučené postupy v tématu Microsoft zabezpečení poradní 2960358 na webu Microsoft TechNet.
  
  Důležité: Tato změna registru bude fungovat, pouze pokud jsou splněny následující podmínky:

  • Aplikace, které používají rozhraní API založené Třída ServicePointManager ServicePointManager.SecurityProtocol hodnoty jsou nastavení explicitně . Mezi tyto třídy patří System.Net.Http.HttpClient, System.Net.FtpWebRequest, System.Net.HttpWebRequesta System.Net.Mail.SmtpClient. Nastavení v kódu ServicePointManager.SecurityProtocol přednost registru.

  • Aplikace používají SslStream AuthenticateAsClient(String) přetížení.

  
  

• Programově konfigurovat protokol verze
  
  Rozhraní.NET Framework 4.0 a 4.5 aplikací, které běží na rozhraní .NET Framework 4.5 a novější verze a které používají SslStream AuthenticateAsClient(String, X509CertificateCollection, SslProtocols, Boolean) přetížení musí být překompilován, určení SslProtocols.Tls12, SslProtocols.Tls11a SslProtocols.Tls jako třetí parametr. Úplný popis použití SslStream třídy naleznete v tématu SslStream třídy na webu Microsoft Developer (MSDN).
  
  Poznámka: Rozhraní.NET Framework 4.6 a novější verze použít jako výchozí protokol TLS 1.2, TLS 1.1 a TLS 1.0. Je popsán v tématu Microsoft zabezpečení poradní 2960358 na webu Microsoft TechNet.

Možnost 2: Zpracování rozdělit pakety

Tato aktualizace způsobí, že jeden záznam má být rozděleno do více záznamů. Proto pokud aplikace očekává dokončení záznamu je k dispozici v jediné volání pro čtení , tyto aplikace mohou být přerušeny. Ujistěte se, že se aplikace chová správně, ověřte, že aplikace zpracovává pakety rozdělit správně provedením volání Stream.Read . Můžete ukázkový kód k dispozici zde jako odkaz pro řešení aplikace správně provádět volání pro čtení .

Ukázka požadavku HTTP, který zobrazuje rozdíl v chování před (s zmírnění) a po (bez omezení) byly nainstalovány aktualizace 3147461 a 3147458 , naleznete v části "Další informace".

Kompletní příklad, metoda Stream.Read naleznete v tématu Metoda Stream.Read (Byte [], Int32, Int32) na webu Microsoft Developer (MSDN).

Metoda 1: Aktualizovat klíče registru (k dispozici pro všechny verze rozhraní.NET Framework)

Zakázat SCH_SEND_AUX_RECORD strukturu (globálně)

Zakázat SCH_SEND_AUX_RECORD struktury pro jednotlivé aplikace

Metoda 2: Změňte konfiguraci na úrovni aplikace (k dispozici pouze pro verze rozhraní.NET Framework 4.6 a novější verze)

Počínaje 4.6 rozhraní.NET Framework, můžete změnit konfiguraci na úrovni aplikace pomocí kódu nebo použití konfigurace nebo změnit registr.

4.6 rozhraní.NET Framework můžete nastavení přepínače pomocí některé z následujících metod. Tyto příklady zakázat funkci zabezpečení.

• Programově
  
  První věcí, kterou by měl provést aplikace je spuštěna následující kód. Je to proto, že bod služby bude inicializovat pouze jednou.
  

  private const string DisableCachingName = @"TestSwitch.LocalAppContext.DisableCaching"; private const string DontEnableSchSendAuxRecordName = @"Switch.System.Net.DontEnableSchSendAuxRecord"; 
  AppContext.SetSwitch(DisableCachingName, true); 
  AppContext.SetSwitch(DontEnableSchSendAuxRecordName , true);
  

• Konfigurace aplikace
  
  Chcete-li změnit konfiguraci aplikace, přidejte následující položku:
  

  <runtime><AppContextSwitchOverrides value="Switch.System.Net.DontEnableSchSendAuxRecord=true"/>
  </runtime>
  

• Klíč registru (počítač globální)
  
  

  Umístění v registru: HKEY_LOCAL_MACHINE\Software\Microsoft\. NETFramework\AppContextHKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\. NETFramework\AppContext
  Hodnoty: Switch.System.Net.DontEnableSchSendAuxRecord
  Typ: Řetězec
  Hodnoty: PRAVDA
  
  Poznámka: Switch.System.Net.DontEnableSchSendAuxRecord = False pro všechny aplikace.