Microsoft-Sicherheitsempfehlung: Update für die Microsoft EAP-Implementierung, das die Verwendung von TLS ermöglicht: 14. Oktober 2014

EINFÜHRUNG

Microsoft hat zu diesem Thema eine Sicherheitsempfehlung für IT-Experten veröffentlicht. Diese Sicherheitsempfehlung enthält zusätzliche sicherheitsrelevante Informationen. Die Sicherheitsempfehlung finden Sie auf der folgenden Microsoft-Website:

https://technet.microsoft.com/de-de/library/security/2977292

Weitere Informationen

Die folgenden Dateien stehen im Microsoft Download Center zum Download zur Verfügung:

Weitere Informationen

Microsoft gibt die Verfügbarkeit eines Updates für unterstützte Editionen von Windows 7, Windows Server 2008 R2, Windows 8, Windows 8.1, Windows Server 2012, Windows Server 2012 R2 und Windows RT für die Microsoft EAP-Implementierung (Extensible Authentication Protocol) bekannt, das die Verwendung von Transport Layer Security (TLS) 1.1 oder 1.2 durch eine Änderung der Systemregistrierung ermöglicht. Um TLS nach der Installation dieses Sicherheitsupdates zu aktivieren, müssen Sie einen DWORD-Wert namens TlsVersion dem folgenden Registrierungsunterschlüssel hinzufügen:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\PPP\EAP\13 Der Wert dieses Registrierungsschlüssels kann 0xC0, 0x300, 0xC00 oder eine durch OR gebildete Kombination dieser Werte enthalten, wenn mehrere TLS-Versionen unterstützt werden sollen. Die Konfiguration kann sowohl auf dem EAP-Client als auch dem EAP-Server vorgenommen werden.

Hinweis Wenn auf EAP-Client und EAP-Server nicht mindestens eine gemeinsame TLS-Version konfiguriert wird, schlägt die Authentifizierung fehl, und die Netzwerkverbindung des Benutzers wird möglicherweise getrennt. Aus diesem Grund empfehlen wir, dass nur IT-Administratoren diese Einstellungen anwenden und die Einstellungen vor der Bereitstellung testen.

Der Benutzer kann die TLS-Versionsnummer manuell konfigurieren, wenn der Server die entsprechende TLS-Version unterstützt.

Hoch Dieser Abschnitt bzw. die Methoden- oder Aufgabenbeschreibung enthält Hinweise zum Ändern der Registrierung. Durch die falsche Bearbeitung der Registrierung können schwerwiegende Probleme verursacht werden. Daher ist es wichtig, bei der Ausführung der folgenden Schritte sorgfältig vorzugehen. Als Schutzmaßnahme sollten Sie vor der Bearbeitung der Registrierung eine Sicherungskopie erstellen. So ist gewährleistet, dass Sie die Registrierung wiederherstellen können, falls ein Problem auftritt. Weitere Informationen zum Sichern und Wiederherstellen der Registrierung finden Sie im folgenden Artikel der Microsoft Knowledge Base:

322756Sichern und Wiederherstellen der Registrierung in Windows
Gehen Sie wie folgt vor, um diese Registrierungswerte hinzuzufügen:

1. Klicken Sie auf Start und dann auf Ausführen, geben Sie im Feld Öffnen den Befehl regedit ein, und klicken Sie anschließend auf OK.

2. Klicken Sie auf den folgenden Unterschlüssel in der Registrierung:
   

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\PPP\EAP\13

3. Zeigen Sie im Menü Bearbeiten auf Neu, und klicken Sie dann auf DWORD-Wert.

4. Geben Sie als Namen des DWORD-Werts TlsVersion ein, und drücken Sie dann die Eingabetaste.

5. Klicken Sie mit der rechten Maustaste auf TlsVersion, und klicken Sie anschließend auf Ändern.

6. Geben Sie im Feld Wert die folgenden Werte für die verschiedenen Versionen von TLS an, und klicken Sie dann auf OK.
   

   TLS-Version	DWORD-Wert
   TLS 1.0	0xC0
   TLS 1.1	0x300
   TLS 1.2	0xC00

   Mit einer durch OR gebildeten Kombination dieser Werte werden mehrere TLS-Versionen aktiviert. Standardmäßig ist TLS 1.0 aktiviert. Wenn ein ungültiger Wert konfiguriert worden ist, wird TLS 1.0 verwendet.

7. Beenden Sie den Registrierungs-Editor, und starten dann entweder den Computer oder den EapHost-Dienst neu.

DATEIINFORMATIONEN

Die englische Version (USA) dieses Softwareupdates installiert Dateien mit den in der nachstehenden Tabelle aufgelisteten Attributen. Datums- und Uhrzeitangaben für diese Dateien sind in der "Universal Time Coordinated" (UTC) angegeben. Die Datums- und Uhrzeitangaben für diese Dateien werden auf Ihrem lokalen Computer in Ihrer Ortszeit und unter Berücksichtigung der Sommerzeit angegeben. Außerdem können sich die Datums- und Uhrzeitangaben ändern, wenn Sie bestimmte Vorgänge mit den Dateien ausführen.