Informační zpravodaj zabezpečení společnosti Microsoft: aktualizace pro implementaci Microsoft EAP, která umožňuje použití TLS: 14 říjen 2014

ÚVOD

Společnost Microsoft vydala informační zpravodaj o tomto problému pro odborníky v oblasti IT zabezpečení. Informační zpravodaj zabezpečení obsahuje dodatečné informace týkající se zabezpečení. Chcete-li zobrazit informační zpravodaj zabezpečení, přejděte na následující web společnosti Microsoft:

https://technet.microsoft.com/security/advisory/2977292

Další informace

Následující soubory jsou k dispozici pro stažení z Microsoft Download Center:

Pro všechny podporované verze x86 systému Windows 7

Download Stáhněte balíček.

Pro všechny podporované verze x64 systému Windows 7

Download Stáhněte balíček.

Pro všechny podporované verze systému Windows Server 2008 R2 x64

Download Stáhněte balíček.

Pro všechny podporované verze IA-64 systému Windows Server 2008 R2

Download Stáhněte balíček.

Pro všechny podporované verze systému Windows 8 x86

Download Stáhněte balíček.

Pro všechny podporované verze systému Windows 8 x64

Download Stáhněte balíček.

Pro všechny podporované verze systému Windows Server 2012 x64

Download Stáhněte balíček.

Pro všechny podporované verze systému Windows 8.1 x86

Download Stáhněte balíček.

Pro všechny podporované verze systému Windows 8.1 x64

Download Stáhněte balíček.

Pro všechny podporované verze systému Windows Server 2012 R2 x64

Download Stáhněte balíček.

Datum vydání: 14 říjen 2014

Pro více informací o tom, jak stahovat soubory podpory společnosti Microsoft, klepněte na následující číslo článku v databázi Microsoft Knowledge Base:

119591 jak získat soubory podpory společnosti Microsoft ze serverů služeb onlineMicrosoft zkontroloval tento soubor na přítomnost virů. Společnost Microsoft použila aktuální antivirový software, který byl k dispozici k datu, kdy byl soubor vydán. Soubor je uložen na zabezpečených serverech, které pomáhají zabránit neoprávněným změnám v souboru.

Další informace

Společnost Microsoft oznámila dostupnost aktualizace pro podporované edice systému Windows 7, Windows Server 2008 R2, Windows 8, Windows 8.1, Windows Server 2012, Windows Server 2012 R2 a Windows RT pro implementaci Microsoft protokol EAP (Extensible Authentication), která umožňuje použití systému zabezpečení TLS (Transport Layer) 1.1 nebo 1.2 pomocí úpravy registru systému. Chcete-li povolit protokol TLS, po instalaci této aktualizace zabezpečení, je nutné přidat hodnotu DWORD s názvem TlsVersion do následujícího podklíče registru:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\PPP\EAP\13
Hodnota tohoto klíče registru může být 0xC0, 0x300, 0xC00 nebo libovolnou kombinaci těchto hodnot, pokud chcete podporovat více verzí TLS sjednocením (OR). Konfiguraci lze provést na klienta protokolu EAP a ověřování EAP serveru.

Poznámka: Pokud klienta protokolu EAP a ověřování EAP serveru jsou správně nakonfigurován tak, aby bylo nakonfigurováno žádné společné TLS verze, ověření se nezdaří a uživatel může dojít ke ztrátě připojení k síti. Proto doporučujeme, aby tato nastavení použít pouze správci IT a že nastavení jsou testovány před nasazením.

Uživatele můžete ručně konfigurovat číslo verze protokolu TLS, pokud server podporuje odpovídající verze TLS.

Důležité Tento oddíl, metoda nebo úkol obsahuje kroky, které popisují úpravu registru. Při nesprávné úpravě registru mohou nastat závažné problémy Proto se ujistěte, že budete opatrně postupovat podle těchto kroků Pro zvýšení ochrany před úpravou zálohujte registr. Pokud dojde k potížím, pak můžete registr obnovit ze zálohy. Pro další informace o zálohování a obnovení registru klepněte na následující číslo článku databáze Microsoft Knowledge Base:

322756 Postup při zálohování a obnovení registru v systému Windows
Chcete-li přidat tyto hodnoty registru, postupujte takto:

  1. Klepněte na tlačítko Start, klepněte na příkaz Spustit, do pole Otevřít zadejte příkaz regedit a klepněte na tlačítko OK.

  2. Vyhledejte a klepněte na následující podklíč registru:

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\PPP\EAP\13

  3. V nabídce Úpravy přejděte na příkaz Nový a klepněte na příkaz Hodnota DWORD.

  4. Napište TlsVersion pro název hodnoty DWORD a stiskněte klávesu Enter.

  5. TlsVersionklepněte pravým tlačítkem myši a potom klepněte na příkaz změnit.

  6. V poli Údaj hodnoty pro různé verze TLS pomocí následujících hodnot a potom klepněte na tlačítko OK.

    Verze protokolu TLS

    Hodnota DWORD

    PROTOKOL TLS 1.0

    0xC0

    TLS 1.1

    0x300

    TLS 1.2

    0xC00

    Kombinací těchto hodnot sjednocením (OR) umožní odpovídající protokoly. Ve výchozím nastavení je povoleno TLS 1.0. Pokud libovolná neplatná hodnota konfigurována, bude použit protokol TLS 1.0.

  7. Ukončete Editor registru a potom restartujte počítač nebo restartujte službu EapHost.

INFORMACE O SOUBORU

Anglická (Spojené státy) verze této aktualizace softwaru instaluje soubory, které mají atributy, které jsou uvedeny v následujících tabulkách. Kalendářní data a časy jednotlivých souborů jsou uvedeny v koordinovaném světovém čase (UTC). Kalendářní data a časy těchto souborů v místním počítači jsou zobrazeny podle místního času a dle vašeho aktuálního letního času (DST). Navíc data a časy se mohou změnit při provádění některých operací se soubory.




  • Soubory týkající se konkrétního produktu, milníku (RTM, SPn) a složky služby (LDR, GDR) lze identifikovat porovnáním čísel verzí souborů podle následující tabulky:

    Verze

    Výrobek

    Milník

    Složka služby

    6.1.7601.18xxx

    Windows 7 a Windows Server 2008 R2

    SP1

    GDR

    6.1.7601.22xxx

    Windows 7 a Windows Server 2008 R2

    SP1

    LDR

  • Složky služby GDR obsahují pouze opravy, které byly veřejně vydány k odstranění rozšířených závažných problémů. Větve LDR obsahují kromě veřejně vydaných oprav i opravy hotfix.

Poznámka: Soubory MANIFEST (.manifest) a soubory MUM (.mum) které jsou nainstalovány nejsou uvedeny.

Pro všechny podporované verze x86 systému Windows 7

Název souboru

Verze souboru

Velikost souboru

Datum

Čas

Platforma

Rastls.dll

6.1.7601.18584

372,736

04-Sep-2014

05:04

x86

Rastls.dll

6.1.7601.22792

373,248

04-Sep-2014

05:06

x86

Pro všechny podporované verze systému Windows 7 a Windows Server 2008 R2 x64

Název souboru

Verze souboru

Velikost souboru

Datum

Čas

Platforma

Rastls.dll

6.1.7601.18584

424,448

04-Sep-2014

05:23

x64

Rastls.dll

6.1.7601.22792

425,472

04-Sep-2014

10:23

x64

Rastls.dll

6.1.7601.18584

372,736

04-Sep-2014

05:04

x86

Rastls.dll

6.1.7601.22792

373,248

04-Sep-2014

05:06

x86

Pro všechny podporované verze IA-64 systému Windows Server 2008 R2

Název souboru

Verze souboru

Velikost souboru

Datum

Čas

Platforma

Rastls.dll

6.1.7601.18584

757,760

04-Sep-2014

04:34

IA-64

Rastls.dll

6.1.7601.22792

759,296

04-Sep-2014

04:46

IA-64

Rastls.dll

6.1.7601.18584

372,736

04-Sep-2014

05:04

x86

Rastls.dll

6.1.7601.22792

373,248

04-Sep-2014

05:06

x86


  • Soubory týkající se konkrétního produktu, milníku (RTM, SPn) a složky služby (LDR, GDR) lze identifikovat porovnáním čísel verzí souborů podle následující tabulky:

    Verze

    Výrobek

    Milník

    Složka služby

    6.2.920 0.16 xxx

    Windows 8 a Windows Server 2012

    RTM

    GDR

    6.2.920 xxx 0,20

    Windows 8 a Windows Server 2012

    RTM

    LDR

  • Složky služby GDR obsahují pouze opravy, které byly veřejně vydány k odstranění rozšířených závažných problémů. Větve LDR obsahují kromě veřejně vydaných oprav i opravy hotfix.

Poznámka: Soubory MANIFEST (.manifest) a soubory MUM (.mum) které jsou nainstalovány nejsou uvedeny.

Pro všechny podporované verze systému Windows 8 x86

Název souboru

Verze souboru

Velikost souboru

Datum

Čas

Platforma

Rastls.dll

6.2.9200.17103

510,464

03-Sep-2014

02:48

x86

Rastls.dll

6.2.9200.21219

510,464

03-Sep-2014

02:34

x86

Pro všechny podporované verze systému Windows 8 a Windows Server 2012 x64

Název souboru

Verze souboru

Velikost souboru

Datum

Čas

Platforma

Rastls.dll

6.2.9200.17103

585,728

03-Sep-2014

02:21

x64

Rastls.dll

6.2.9200.21219

585,728

03-Sep-2014

02:37

x64

Rastls.dll

6.2.9200.17103

510,464

03-Sep-2014

02:48

x86

Rastls.dll

6.2.9200.21219

510,464

03-Sep-2014

02:34

x86


Pro všechny podporované verze systému Windows 8.1 x86

Název souboru

Verze souboru

Velikost souboru

Datum

Čas

Platforma

Rastls.dll

6.3.9600.17334

514,048

04-Sep-2014

00:01

x86

Rastlsext.dll

6.3.9600.16384

10,752

22-Aug-2013

02:45

x86

Pro všechny podporované verze systému Windows 8.1 a Windows Server 2012 R2 x64

Název souboru

Verze souboru

Velikost souboru

Datum

Čas

Platforma

Rastls.dll

6.3.9600.17334

590,336

04-Sep-2014

00:12

x64

Rastlsext.dll

6.3.9600.16384

12 288

22-Aug-2013

09:51

x64

Rastls.dll

6.3.9600.17334

514,048

04-Sep-2014

00:01

x86

Rastlsext.dll

6.3.9600.16384

10,752

22-Aug-2013

02:45

x86


Název souboru

hash SHA1

hash SHA256

Windows6.1-KB2977292-ia64.msu

AFA7BC6007D7B5BFDD2AE40E4570E75605D5769A

DC344FB99D0CEA7DA0945B5930DBEA20A28C41CC6FDABADA7B58AC488E592694

Windows6.1-KB2977292-x64.msu

4214853D16C5420C290376668634E4346F64FDB4

63DEA65AC1C13EAC3AAFF13862C3CEDAC7A1CD2B23C65F848A6899A4317AA9A0

Windows6.1-KB2977292-x86.msu

04CF6AA80A03E28472A0F2AC036F4976A1B535B8

97130841ADBA0FFCB6DE3260644A213CE9846D35D08EBBFA82222A8FFA591CDB

Windows8-RT-KB2977292-x64.msu

263EE2767391A088B8FC2AEB44AD5228033778D6

DEDCB2D0D43B99BF30AD8D35AC4A5F0FB48E06AC11289E908DFCB75B3E8E4BC5

Windows8-RT-KB2977292-x86.msu

4774D5A1BD31A9C2D11A808DD4E65D96F5F66EAE

BE17B9CFEAACDEA00AAD5930939B008896C22ED4CAF7AC2D6C36C99986B8FF8C

Windows8.1-KB2977292-x64.msu

122BAC451DC8445F26E811533F5361BF19E1593C

52263FCA10C3900C692500F7B90DEDF099092365FE58EA0DE5B61E2229E8935C

Windows8.1-KB2977292-x86.msu

41AF4A02ED1B7F85B527CB841CE06ADE6C94F611

D34A173AEFFD4B1B740BEEB0DCDEDCB00C4C716763FFC1EFDA0D1EA5FB86DCE9


Potřebujete další pomoc?

Rozšiřte své znalosti a dovednosti
Projít školení
Získejte nové funkce jako první
Připojit se k programu Microsoft Insider

Byly tyto informace užitečné?

Děkujeme za váš názor!

Děkujeme vám za váš názor! Pravděpodobně bude užitečné, když vás spojíme s některým z našich agentů podpory Office.

×