EINFÜHRUNG
Microsoft hat eine Sicherheitsempfehlung zu diesem Problem für IT-Experten veröffentlicht. Die Sicherheitsempfehlung enthält zusätzliche sicherheitsbezogene Informationen. Die Sicherheitsempfehlung finden Sie auf der folgenden Microsoft-Website:
https://technet.microsoft.com/security/advisory/2977292
Alle unterstützten x86-basierten Versionen von Windows 7
Die folgenden Dateien stehen im Microsoft Download Center zum Download zur Verfügung.
Alle unterstützten x86-basierten Versionen von Windows 7
Alle unterstützten x64-Versionen von Windows 7
Alle unterstützten x64-basierten Versionen von Windows Server 2008 R2
Alle unterstützten IA-64-basierten Versionen von Windows Server 2008 R2
Alle unterstützten x86-basierten Versionen von Windows 8
Alle unterstützten x64-basierten Versionen von Windows 8
Alle unterstützten x64-basierten Versionen von Windows Server 2012
Alle unterstützten x86-basierten Versionen von Windows 8.1
Alle unterstützten x64-basierten Versionen von Windows 8.1
Alle unterstützten x64-basierten Versionen von Windows Server 2012 R2
Paket jetzt herunterladen
Veröffentlichungsdatum: 14. Oktober 2014
Weitere Informationen zum Herunterladen von Microsoft-Support-Dateien finden Sie im folgenden Artikel der Microsoft Knowledge Base:
119591 So erhalten Sie Microsoft Support-Dateien von OnlinedienstenMicrosoft hat diese Datei auf Viren überprüft. Dazu wurde die neueste Software zur Virenerkennung verwendet, die zum Zeitpunkt der Bereitstellung verfügbar war. Die Datei befindet sich auf Servern mit verstärkter Sicherheit, wodurch nicht autorisierte Änderungen an der Datei weitestgehend verhindert werden.
Aktivieren von TLS 1.1 und TLS 1.2 für EAP
Microsoft kündigt die Verfügbarkeit eines Updates für unterstützte Editionen von Windows 7, Windows Server 2008 R2, Windows 8, Windows 8.1, Windows Server 2012, Windows Server 2012 R2 und Windows RT an für die Microsoft Extensible Authentication Protocol (EAP)-Implementierung, die die Verwendung von Transport Layer Security (TLS) 1.1 oder 1.2 durch die Änderung der Systemregistrierung ermöglicht. Um TLS nach der Installation dieses Sicherheitsupdates zu aktivieren, müssen Sie dem folgenden Registrierungsunterschlüssel einen DWORD-Wert namens TlsVersion hinzufügen:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\PPP\EAP\13
Der Wert dieses Registrierungsschlüssels kann 0xC0, 0x300, 0xC00 oder eine beliebige ODER-Kombination dieser Werte sein, wenn Sie mehrere TLS-Versionen unterstützen möchten. Die Konfiguration kann sowohl auf dem EAP-Client als auch auf dem EAP-Server durchgeführt werden.
Hinweis Wenn der EAP-Client und der EAP-Server falsch konfiguriert sind, sodass es keine gemeinsam konfigurierte TLS-Version gibt, schlägt die Authentifizierung fehl, und der Benutzer verliert möglicherweise die Netzwerkverbindung. Daher wird empfohlen, dass nur IT-Administratoren diese Einstellungen anwenden und die Einstellungen vor der Bereitstellung getestet werden.
Ein Benutzer kann die TLS-Versionsnummer manuell konfigurieren, wenn der Server die entsprechende TLS-Version unterstützt.
Wichtig: Dieser Abschnitt bzw. die Methoden- oder Aufgabenbeschreibung enthält Hinweise zum Ändern der Registrierung. Es können jedoch schwerwiegende Probleme auftreten, wenn Sie die Registrierung falsch ändern. Stellen Sie deshalb sicher, dass Sie diese Schritte sorgfältig ausführen. Als zusätzlichen Schutz erstellen Sie eine Sicherung der Registrierung, bevor Sie sie ändern. So ist gewährleistet, dass Sie die Registrierung wiederherstellen können, falls ein Problem auftritt. Weitere Informationen zum Erstellen und Wiederherstellen einer Sicherungskopie der Registrierung finden Sie im folgenden Artikel der Microsoft Knowledge Base:
322756 Sichern und Wiederherstellen der Registrierung in Windows
Gehen Sie folgendermaßen vor, um diese Registrierungswerte hinzuzufügen:
Klicken Sie auf Start, klicken Sie auf Ausführen, und geben im Feld Öffnen die Zeichenfolge regedit ein. Klicken Sie anschließend auf OK.
Suchen Sie den folgenden Registrierungsunterschlüssel in der Registrierung, und klicken Sie dann darauf:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\PPP\EAP\13
Zeigen Sie im Menü Bearbeiten auf Neu, und klicken Sie dann auf DWORD-Wert.
Geben Sie "TlsVersion" als Namen für DWORD ein, und drücken Sie dann die EINGABETASTE.
Klicken Sie mit der rechten Maustaste auf TlsVersion, und klicken Sie dann auf Ändern.
Verwenden Sie im Feld "Wertdaten " die folgenden Werte für die verschiedenen Versionen von TLS, und klicken Sie dann auf OK.
TLS-Version DWORD-Wert TLS 1.0 0xC0 TLS 1.1 0x300 TLS 1.2 0xC00 Jede OR-Kombination dieser Werte aktiviert die entsprechenden Protokolle. Standardmäßig ist TLS 1.0 aktiviert. Wenn ein ungültiger Wert konfiguriert ist, wird TLS 1.0 verwendet.
Beenden Sie den Registrierungs-Editor, und starten Sie dann entweder den Computer neu, oder starten Sie den EapHost-Dienst neu.
DATEIINFORMATIONEN
Die englische Version (USA) dieses Softwareupdates installiert Dateien mit den in der nachstehenden Tabelle aufgelisteten Attributen. Datums- und Uhrzeitangaben für diese Dateien sind in der "Universal Time Coordinated" (UTC) angegeben. Die Datums- und Uhrzeitangaben für diese Dateien werden auf Ihrem lokalen Computer in Ihrer Ortszeit und unter Berücksichtigung der Sommerzeit angegeben. Außerdem können sich die Datums- und Uhrzeitangaben ändern, wenn Sie bestimmte Vorgänge mit den Dateien ausführen.
Dateiinformationen für Windows 7 und Windows Server 2008 R2
Welche Dateien für bestimmte Produkte, Meilensteine (RTM, SPn) und Servicebereiche (LDR, GDR) gelten, ist anhand der Dateiversionsnummern in der folgenden Tabelle zu erkennen:
Version Produkt Meilenstein Servicezweig 6.1.7601.18xxx Windows 7 und Windows Server 2008 R2 SP1 GDR 6.1.7601.22xxx Windows 7 und Windows Server 2008 R2 SP1 LDR GDR-Servicebereiche enthalten nur allgemein freigegebene Korrekturen für weit verbreitete, kritische Probleme. LDR-Servicebereiche enthalten zusätzlich zu den auf breiter Basis veröffentlichten Korrekturen Hotfixes.
Hinweis Die MANIFEST- und MUM-Dateien, die installiert werden, sind nicht aufgeführt.
Alle unterstützten x86-basierten Versionen von Windows 7
| Dateiname | Dateiversion | Dateigröße | Datum | Uhrzeit | Plattform |
|---|---|---|---|---|---|
| Rastls.dll | 6.1.7601.18584 | 372,736 | 04.09.2014 | 05:04 | x86 |
| Rastls.dll | 6.1.7601.22792 | 373.248 | 04.09.2014 | 05:06 | x86 |
Alle unterstützten x64-basierten Versionen von Windows 7 und Windows Server 2008 R2
| Dateiname | Dateiversion | Dateigröße | Datum | Uhrzeit | Plattform |
|---|---|---|---|---|---|
| Rastls.dll | 6.1.7601.18584 | 424.448 | 04.09.2014 | 05:23 | x64 |
| Rastls.dll | 6.1.7601.22792 | 425.472 | 04.09.2014 | 1,023 | x64 |
| Rastls.dll | 6.1.7601.18584 | 372,736 | 04.09.2014 | 05:04 | x86 |
| Rastls.dll | 6.1.7601.22792 | 373.248 | 04.09.2014 | 05:06 | x86 |
Alle unterstützten IA-64-basierten Versionen von Windows Server 2008 R2
| Dateiname | Dateiversion | Dateigröße | Datum | Uhrzeit | Plattform |
|---|---|---|---|---|---|
| Rastls.dll | 6.1.7601.18584 | 757,760 | 04.09.2014 | 04:34 | IA-64 |
| Rastls.dll | 6.1.7601.22792 | 759,296 | 04.09.2014 | 04:46 | IA-64 |
| Rastls.dll | 6.1.7601.18584 | 372,736 | 04.09.2014 | 05:04 | x86 |
| Rastls.dll | 6.1.7601.22792 | 373.248 | 04.09.2014 | 05:06 | x86 |
Dateiinformationen für Windows 8 und Windows Server 2012
Welche Dateien für bestimmte Produkte, Meilensteine (RTM, SPn) und Servicebereiche (LDR, GDR) gelten, ist anhand der Dateiversionsnummern in der folgenden Tabelle zu erkennen:
Version Produkt Meilenstein Servicezweig 6.2.920 0.16 xxx Windows 8 und Windows Server 2012 RTM GDR 6.2.920 0.20 xxx Windows 8 und Windows Server 2012 RTM LDR GDR-Servicebereiche enthalten nur allgemein freigegebene Korrekturen für weit verbreitete, kritische Probleme. LDR-Servicebereiche enthalten zusätzlich zu den auf breiter Basis veröffentlichten Korrekturen Hotfixes.
Hinweis Die MANIFEST- und MUM-Dateien, die installiert werden, sind nicht aufgeführt.
Alle unterstützten x86-basierten Versionen von Windows 8
| Dateiname | Dateiversion | Dateigröße | Datum | Uhrzeit | Plattform |
|---|---|---|---|---|---|
| Rastls.dll | 6.2.9200.17103 | 510.464 | 03.09.2014 | 02:48 | x86 |
| Rastls.dll | 6.2.9200.21219 | 510.464 | 03.09.2014 | 02:34 | x86 |
Alle unterstützten x64-basierten Versionen von Windows 8 und Windows Server 2012
| Dateiname | Dateiversion | Dateigröße | Datum | Uhrzeit | Plattform |
|---|---|---|---|---|---|
| Rastls.dll | 6.2.9200.17103 | 585,728 | 03.09.2014 | 02:21 | x64 |
| Rastls.dll | 6.2.9200.21219 | 585,728 | 03.09.2014 | 02:37 | x64 |
| Rastls.dll | 6.2.9200.17103 | 510.464 | 03.09.2014 | 02:48 | x86 |
| Rastls.dll | 6.2.9200.21219 | 510.464 | 03.09.2014 | 02:34 | x86 |
Dateiinformationen für Windows 8.1 und Windows Server 2012 R2
Alle unterstützten x86-basierten Versionen von Windows 8.1
| Dateiname | Dateiversion | Dateigröße | Datum | Uhrzeit | Plattform |
|---|---|---|---|---|---|
| Rastls.dll | 6.3.9600.17334 | 514,048 | 04.09.2014 | 00:01 | x86 |
| Rastlsext.dll | 6.3.9600.16384 | 10.752 | 22.08.2013 | 02:45 | x86 |
Alle unterstützten x64-basierten Versionen von Windows 8.1 und Windows Server 2012 R2
| Dateiname | Dateiversion | Dateigröße | Datum | Uhrzeit | Plattform |
|---|---|---|---|---|---|
| Rastls.dll | 6.3.9600.17334 | 590,336 | 04.09.2014 | 1,200 | x64 |
| Rastlsext.dll | 6.3.9600.16384 | 12.288 | 22.08.2013 | 09:51 | x64 |
| Rastls.dll | 6.3.9600.17334 | 514,048 | 04.09.2014 | 00:01 | x86 |
| Rastlsext.dll | 6.3.9600.16384 | 10.752 | 22.08.2013 | 02:45 | x86 |
Dateihashinformationen
| Dateiname | SHA1-Hash | SHA256-Hash |
|---|---|---|
| Windows6.1-KB2977292-ia64.msu | AFA7BC6007D7B5BFDD2AE40E4570E75605D5769A | DC344FB99D0CEA7DA0945B5930DBEA20A28C41CC6FDABADA7B58AC488E592694 |
| Windows6.1-KB2977292-x64.msu | 4214853D16C5420C290376668634E4346F64FDB4 | 63DEA65AC1C13EAC3AAFF13862C3CEDAC7A1CD2B23C65F848A6899A4317AA9A0 |
| Windows6.1-KB2977292-x86.msu | 04CF6AA80A03E28472A0F2AC036F4976A1B535B8 | 97130841ADBA0FFCB6DE3260644A213CE9846D35D08EBBFA82222A8FFA591CDB |
| Windows8-RT-KB2977292-x64.msu | 263EE2767391A088B8FC2AEB44AD5228033778D6 | DEDCB2D0D43B99BF30AD8D35AC4A5F0FB48E06AC11289E908DFCB75B3E8E4BC5 |
| Windows8-RT-KB2977292-x86.msu | 4774D5A1BD31A9C2D11A808DD4E65D96F5F66EAE | BE17B9CFEAACDEA00AAD5930939B008896C22ED4CAF7AC2D6C36C99986B8FF8C |
| Windows8.1-KB2977292-x64.msu | 122BAC451DC8445F26E811533F5361BF19E1593C | 52263FCA10C3900C692500F7B90DEDF099092365FE58EA0DE5B61E2229E8935C |
| Windows8.1-KB2977292-x86.msu | 41AF4A02ED1B7F85B527CB841CE06ADE6C94F611 | D34A173AEFFD4B1B740BEEB0DCDEDCB00C4C716763FFC1EFDA0D1EA5FB86DCE9 |