Microsoft Security Advisory: Udvidet beskyttelse ved godkendelse

Til .NET Framework 2.0 Service Pack 2 (Network Class Library)

Udvidet beskyttelse kan slås til ved at angive egenskaber på HttpListener. Du kan finde flere oplysninger på følgende Microsoft MSDN-websteder:

HttpListener.ExtendedProtectionPolicy
HttpListener.ExtendedProtectionSelectorDelegate
HttpListener.DefaultServiceNamesHvis der bruges NegotiateStream, skal de relevante overloads for [Begin]AuthenticateAsServer og [Begin]AuthenticateAsClient anvendes: Du kan finde flere oplysninger på følgende Microsoft MSDN-websteder:

http://msdn.microsoft.com/da-dk/library/dd413524(v=VS.100).aspx
http://msdn.microsoft.com/da-dk/library/dd413526(v=VS.100).aspx
http://msdn.microsoft.com/da-dk/library/dd413525(v=VS.100).aspx
http://msdn.microsoft.com/da-dk/library/dd413527(v=VS.100).aspx


Ud over anbefalingerne på disse Microsoft-websteder, kan du benytte følgende fremgangsmåde:

1. Installer opdateringen Udvidet beskyttelse ved godkendelse til SSPI (Security Support Provider Interface) på klientsiden. Denne opdatering ændrer SSPI, så Windows-godkendelse forbedres. Desuden forhindrer denne opdatering videresendelse af legitimationsoplysninger. Når du har installeret denne opdatering, skal du implementere de indstillinger i registreringsdatabasen, der er beskrevet i artikel 968389 i Microsoft Knowledge Base, for at aktivere udvidet beskyttelse.
   
   Du kan finde flere oplysninger ved at klikke på nedenstående artikelnummer for at få vist artiklen i Microsoft Knowledge Base:

   968389Udvidet beskyttelse i forbindelse med godkendelse

2. Installer opdateringen Udvidet beskyttelse ved godkendelse til HTTP-protokolstakken på serversiden.

.NET Framework 2.0 Service Pack 2 (ASP.NET)

Der kræves ingen særlige handlinger for at kunne bruge Udvidet beskyttelse.

.NET Framework 3.0 Service Pack 2 (WCF)

Du kan benytte nedenstående fremgangsmåde for at aktivere funktionen til udvidet beskyttelse ved godkendelse i WCF: Det kan du gøre ved at benytte følgende fremgangsmåde:

1. Installer opdateringen Udvidet beskyttelse ved godkendelse til SSPI (Security Support Provider Interface) på klientsiden. Denne opdatering ændrer SSPI, så Windows-godkendelse forbedres. Desuden forhindrer denne opdatering videresendelse af legitimationsoplysninger. Når du har installeret denne opdatering, skal du implementere de indstillinger i registreringsdatabasen, der er beskrevet i artikel 968389 i Microsoft Knowledge Base, for at aktivere udvidet beskyttelse.
   
   Du kan finde flere oplysninger ved at klikke på nedenstående artikelnummer for at få vist artiklen i Microsoft Knowledge Base:

   968389Udvidet beskyttelse i forbindelse med godkendelse

2. Installer opdateringen Udvidet beskyttelse ved godkendelse til HTTP-protokolstakken på serversiden.

3. Installer opdateringen Udvidet beskyttelse ved godkendelse til IIS (Internet Information Services), når IIS er installeret.
   
   
   
   Når du har installeret denne opdatering, skal du følge vejledningen i artikel 973917 i Knowledge Base for at konfigurere udvidet beskyttelse i IIS.
   
   
   Du kan finde flere oplysninger ved at klikke på et af nedenstående artikelnumre for at få vist artiklen i Microsoft Knowledge Base:

   973917Beskrivelse af opdateringen, som implementerer udvidet beskyttelse ved godkendelse i IIS (Internet Information Services)

   970430
   Beskrivelse af opdateringen, som implementerer udvidet beskyttelse ved godkendelse i HTTP-protokolstakken (http.sys)

4. Brug klassen ExtendedProtectionPolicy i WCF til at repræsentere politikken om udvidet beskyttelse, som serveren bruger til at godkende indgående klientforbindelser. Klassen kan kun anvendes, når sikkerhedstilstanden er angivet til Transport eller TransportWithMessageCredential. Herunder finder du en eksempelkode, der viser konfigurationen i et bindingselement i en tjenestes config-fil:
   
   

   <binding>
   ……………
      <security mode="Transport">
              <transport ……………>                     
                <extendedProtectionPolicy policyEnforcement ="WhenSupported"/>
              </transport > 
            </security>
   </binding>
   
   

   Du kan finde flere oplysninger om funktionen til udvidet beskyttelse ved godkendelse på følgende Microsoft TechNet-websted:
   
   
   

   Udvidet beskyttelse ved godkendelse

Du kan få flere konfigurationsoplysninger ved at klikke på nedenstående artikelnumre for at få vist artiklerne i Microsoft Knowledge Base: