Περιγραφή της ασφαλείας και της ποιότητας, τη συλλογή ενημερωμένων εκδόσεων για το .NET Framework 3.5 Service Pack 1 για Windows 8.1 και Windows Server 2012 R2: 9 Μαΐου 2017

Προειδοποίηση

Εάν τροποποιήσετε το μητρώο λανθασμένα χρησιμοποιώντας τον Επεξεργαστή μητρώου ή χρησιμοποιώντας κάποια άλλη μέθοδο, ενδέχεται να προκύψουν σοβαρά προβλήματα. Αυτά τα προβλήματα απαιτούν την επανεγκατάσταση του λειτουργικού συστήματος. Η Microsoft δεν μπορεί να εγγυηθεί ότι μπορούν να επιλυθούν αυτά τα προβλήματα. Τροποποιήστε το μητρώο με δική σας ευθύνη.

• Βελτιωμένης χρήσης κλειδιού (EKU) είναι περιγράφεται στο RFC 5280 στο τμήμα 4.2.1.12: Αυτή η επέκταση δηλώνει ένα ή περισσότερους σκοπούς για που μπορεί να χρησιμοποιηθεί το πιστοποιημένο δημόσιο κλειδί, επιπλέον ή αντί για το βασικό σκοπούς που είναι που αναφέρονται στο την επέκταση χρήσης κλειδιού. Για παράδειγμα, ένα πιστοποιητικό that's χρησιμοποιείται για τον έλεγχο ταυτότητας ενός υπολογιστή-πελάτη σε ένα διακομιστή πρέπει να έχει ρυθμιστεί για έλεγχο ταυτότητας υπολογιστή-πελάτη. Παρομοίως, ένα πιστοποιητικό that's χρησιμοποιείται για τον έλεγχο ταυτότητας ενός διακομιστή πρέπει να έχει ρυθμιστεί για έλεγχο ταυτότητας διακομιστή.
  
  Όταν χρησιμοποιούνται πιστοποιητικά για έλεγχο ταυτότητας, η υπηρεσία ελέγχου ταυτότητας εξετάζει το πρόγραμμα-πελάτη πιστοποιητικό και έχει ως στόχο το αναγνωριστικό αντικειμένου σωστό σκοπό σε επεκτάσεις πολιτικές εφαρμογής. Για παράδειγμα, το αναγνωριστικό αντικειμένου για έλεγχο ταυτότητας υπολογιστή-πελάτη είναι 1.3.6.1.5.5.7.3.2. Όταν ένα πιστοποιητικό χρησιμοποιείται για έλεγχο ταυτότητας υπολογιστή-πελάτη, αυτό το αναγνωριστικό αντικειμένου πρέπει να υπάρχει στις επεκτάσεις EKU από το πιστοποιητικό ή έλεγχος ταυτότητας αποτυγχάνει. Τα πιστοποιητικά που έχουν χωρίς επέκταση EKU εξακολουθούν να ελέγξει την ταυτότητα σωστά.
  
  Εάν έχετε προσωρινά πρόσβαση σωστά επανέκδοση πιστοποιητικά, μπορείτε να επιλέξετε να συμμετέχετε στην ή από την ασφαλείας αλλαγή σε όλες οι λειτουργίες του υπολογιστή για να αποφύγετε τυχόν επιπτώσεις συνδεσιμότητας. Για να γίνει αυτό, καθορίστε την ακόλουθη μητρώο βασικές ρυθμίσεις, ανάλογα με την έκδοση του.NET Framework προορισμού σας appεφαρμογών .
  
  Μέθοδος 1: Ενημέρωση κλειδί μητρώου (που είναι διαθέσιμη για όλες τις εκδόσεις)
  
  Σημείωση Αυτή η καταχώρηση μητρώου πρέπει να είναι μια καταχώρηση DWORD.
  

  • Για διεργασία 32-bit σύστημα 32-bit και 64-bit διεργασία στο σύστημα 64-bit:
    

    HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v2.0.50727@RequireCertificateEKUs=0

  • Για διεργασία 32-bit στο σύστημα 64-bit:
    

    HKEY_LOCAL_MACHINE \Software\Wow6432Node\Microsoft\.NETFramework\v2.0.50727@RequireCertificateEKUs=0

  Μπορείτε επίσης να αρνηθείτε σε βάση ανά-appεφαρμογών . Τα παρακάτω επιλογές είναι διαθέσιμες για την απενεργοποίηση αυτής της αλλαγής για να Βεβαιωθείτε ότι ότι appεφαρμογών συμβατότητας διατηρείται.
  
  Μέθοδος 2: Απενεργοποιήστε την πολιτική για μεμονωμένες εφαρμογές
  
  Σημείωση Καταχώρηση Tτου μητρώου πρέπει να είναι μια καταχώρηση DWORD. Η μόνη έγκυρη τιμή είναι 0. Οποιαδήποτε άλλη τιμή είναι παραβλέπονται.

  • Για διεργασία 32-bit σύστημα 32-bit και 64-bit διεργασία στο σύστημα 64-bit:

    HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v2.0.50727@System.Net.ServicePointManager.RequireCertificateEKUs
    S:\Prj\console_pg\console_pg45\bin\Release\console_pg45.exe=0
    C:\MyApp\MyApp.exe=0

  • Για διεργασία 32-bit στο σύστημα 64-bit:

    HKEY_LOCAL_MACHINE \Software\Wow6432Node\Microsoft\.NETFramework\v2.0.50727@System.Net.ServicePointManager.RequireCertificateEKUs
    S:\Prj\console_pg\console_pg45\bin\Release\console_pg45.exe=0
    C:\MyApp\MyApp.exe=0

  Μέθοδος 3: χρήση παραμέτρων API (διαθέσιμο για το .NET Framework 4.6 και νεότερες εκδόσεις)
  
  Εκκίνηση με το .NET Framework 4.6, μπορείτε να αλλάξετε τη ρύθμιση παραμέτρων σε επίπεδο εφαρμογής μέσω κώδικα, μια εφαρμογή ρύθμισης παραμέτρων, ή αλλαγές στο μητρώο.
  
  Ρύθμιση των παραμέτρων του διακόπτητο .NET Framework 4.6
  
  Σημείωση Τα παρακάτω παραδείγματα απενεργοποιήσει το χαρακτηριστικό ασφάλειας.

  • Programmatically
    
    Είναι το πρώτο πράγμα που πρέπει να κάνετε την εφαρμογή για να εκτελεστεί ο κώδικας που ακολουθεί. Αυτό συμβαίνει επειδή η υπηρεσία διαχείρισης σημείο προετοιμασίαs μόνο μία φορά.
      private const string DisableCachingName = @"TestSwitch.LocalAppContext.DisableCaching"; private const string DontCheckCertificateEKUsName= @"Switch.System.Net.DontCheckCertificateEKUs"; AppContext.SetSwitch(DisableCachingName, true); AppContext.SetSwitch(DontCheckCertificateEKUsName, true);

  • Application configuration
    
    Για να αλλάξετε τις ρυθμίσεις της εφαρμογής, προσθέστε την ακόλουθη καταχώρηση:
      <runtime> <AppContextSwitchOverrides value="Switch.System.Net.DontCheckCertificateEKUsName=true"/> </runtime>

  • Κλειδί μητρώου (καθολικό υπολογιστή):
    

    Registry location: HKEY_LOCAL_MACHINE\Software\[Wow6432Node\]Microsoft\.NETFramework\AppContext\Switch.System.Net.DontCheckCertificateEKUsName

    Τύπος: Συμβολοσειρά
    Τιμή: "true"

  Σημείωση Από προεπιλογή, Switch.System.Net.DontCheckCertificateEKUsName = True για όλα τα .NET Framework 4. x εφαρμογές που εκτελούνται για το .NET Framework 4.6 και νεότερες εκδόσεις.

• Για περισσότερες πληροφορίες σχετικά με αυτήν την ενημερωμένη έκδοση που αφορά τα Windows 8.1 και Windows Server 2012 R2, ανατρέξτε στο ακόλουθο άρθρο της Γνωσιακής Βάσης της Microsoft:

  Ασφάλεια 4019114 και ποιότητας συλλογής ενημερωμένων εκδόσεων για το .NET Framework 3.5 Service Pack 1, 4.5.2, 4.6, 4.6.1 και 4.6.2 ενημερωμένες εκδόσεις για Windows 8.1 και Windows Server 2012 R2: 9 Μαΐου 2017