Informační zpravodaj zabezpečení společnosti Microsoft: aktualizace pro implementaci Microsoft EAP, která umožňuje použití TLS: 14 říjen 2014

ÚVOD

Společnost Microsoft vydala informační zpravodaj o tomto problému pro odborníky v oblasti IT zabezpečení. Informační zpravodaj zabezpečení obsahuje dodatečné informace týkající se zabezpečení. Chcete-li zobrazit informační zpravodaj zabezpečení, přejděte na následující web společnosti Microsoft:

https://technet.microsoft.com/security/advisory/2977292

Další informace

Následující soubory jsou k dispozici pro stažení z Microsoft Download Center:

Další informace

Společnost Microsoft oznámila dostupnost aktualizace pro podporované edice systému Windows 7, Windows Server 2008 R2, Windows 8, Windows 8.1, Windows Server 2012, Windows Server 2012 R2 a Windows RT pro implementaci Microsoft protokol EAP (Extensible Authentication), která umožňuje použití systému zabezpečení TLS (Transport Layer) 1.1 nebo 1.2 pomocí úpravy registru systému. Chcete-li povolit protokol TLS, po instalaci této aktualizace zabezpečení, je nutné přidat hodnotu DWORD s názvem TlsVersion do následujícího podklíče registru:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\PPP\EAP\13
Hodnota tohoto klíče registru může být 0xC0, 0x300, 0xC00 nebo libovolnou kombinaci těchto hodnot, pokud chcete podporovat více verzí TLS sjednocením (OR). Konfiguraci lze provést na klienta protokolu EAP a ověřování EAP serveru.

Poznámka: Pokud klienta protokolu EAP a ověřování EAP serveru jsou správně nakonfigurován tak, aby bylo nakonfigurováno žádné společné TLS verze, ověření se nezdaří a uživatel může dojít ke ztrátě připojení k síti. Proto doporučujeme, aby tato nastavení použít pouze správci IT a že nastavení jsou testovány před nasazením.

Uživatele můžete ručně konfigurovat číslo verze protokolu TLS, pokud server podporuje odpovídající verze TLS.

Důležité Tento oddíl, metoda nebo úkol obsahuje kroky, které popisují úpravu registru. Při nesprávné úpravě registru mohou nastat závažné problémy Proto se ujistěte, že budete opatrně postupovat podle těchto kroků Pro zvýšení ochrany před úpravou zálohujte registr. Pokud dojde k potížím, pak můžete registr obnovit ze zálohy. Pro další informace o zálohování a obnovení registru klepněte na následující číslo článku databáze Microsoft Knowledge Base:

322756 Postup při zálohování a obnovení registru v systému Windows
Chcete-li přidat tyto hodnoty registru, postupujte takto:

1. Klepněte na tlačítko Start, klepněte na příkaz Spustit, do pole Otevřít zadejte příkaz regedit a klepněte na tlačítko OK.

2. Vyhledejte a klepněte na následující podklíč registru:
   

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\PPP\EAP\13
   

3. V nabídce Úpravy přejděte na příkaz Nový a klepněte na příkaz Hodnota DWORD.

4. Napište TlsVersion pro název hodnoty DWORD a stiskněte klávesu Enter.

5. TlsVersionklepněte pravým tlačítkem myši a potom klepněte na příkaz změnit.

6. V poli Údaj hodnoty pro různé verze TLS pomocí následujících hodnot a potom klepněte na tlačítko OK.
   

   Verze protokolu TLS	Hodnota DWORD
   PROTOKOL TLS 1.0	0xC0
   TLS 1.1	0x300
   TLS 1.2	0xC00

   Kombinací těchto hodnot sjednocením (OR) umožní odpovídající protokoly. Ve výchozím nastavení je povoleno TLS 1.0. Pokud libovolná neplatná hodnota konfigurována, bude použit protokol TLS 1.0.

7. Ukončete Editor registru a potom restartujte počítač nebo restartujte službu EapHost.

INFORMACE O SOUBORU

Anglická (Spojené státy) verze této aktualizace softwaru instaluje soubory, které mají atributy, které jsou uvedeny v následujících tabulkách. Kalendářní data a časy jednotlivých souborů jsou uvedeny v koordinovaném světovém čase (UTC). Kalendářní data a časy těchto souborů v místním počítači jsou zobrazeny podle místního času a dle vašeho aktuálního letního času (DST). Navíc data a časy se mohou změnit při provádění některých operací se soubory.