Περιγραφή της ασφαλείας μόνο της ενημερωμένης έκδοσης για το .NET Framework 3.5.1 για Windows 7 Service Pack 1 και του Windows Server 2008 R2 Service Pack 1: 9 Μαΐου 2017

Προειδοποίηση

Εάν τροποποιήσετε το μητρώο λανθασμένα χρησιμοποιώντας τον Επεξεργαστή μητρώου ή χρησιμοποιώντας κάποια άλλη μέθοδο, ενδέχεται να προκύψουν σοβαρά προβλήματα. Αυτά τα προβλήματα απαιτούν την επανεγκατάσταση του λειτουργικού συστήματος. Η Microsoft δεν μπορεί να εγγυηθεί ότι μπορούν να επιλυθούν αυτά τα προβλήματα. Τροποποιήστε το μητρώο με δική σας ευθύνη.

• Βελτιωμένης χρήσης κλειδιού (EKU) είναι περιγράφεται στο RFC 5280 στο τμήμα 4.2.1.12: Αυτή η επέκταση δηλώνει ένα ή περισσότερους σκοπούς για που μπορεί να χρησιμοποιηθεί το πιστοποιημένο δημόσιο κλειδί, επιπλέον ή αντί για το βασικό σκοπούς που είναι που αναφέρονται στο την επέκταση χρήσης κλειδιού. Για παράδειγμα, ένα πιστοποιητικό that's χρησιμοποιείται για τον έλεγχο ταυτότητας ενός υπολογιστή-πελάτη σε ένα διακομιστή πρέπει να έχει ρυθμιστεί για έλεγχο ταυτότητας υπολογιστή-πελάτη. Παρομοίως, ένα πιστοποιητικό that's χρησιμοποιείται για τον έλεγχο ταυτότητας ενός διακομιστή πρέπει να έχει ρυθμιστεί για έλεγχο ταυτότητας διακομιστή.
  
  Όταν χρησιμοποιούνται πιστοποιητικά για έλεγχο ταυτότητας, η υπηρεσία ελέγχου ταυτότητας εξετάζει το πρόγραμμα-πελάτη πιστοποιητικό και έχει ως στόχο το αναγνωριστικό αντικειμένου σωστό σκοπό σε επεκτάσεις πολιτικές εφαρμογής. Για παράδειγμα, το αναγνωριστικό αντικειμένου για έλεγχο ταυτότητας υπολογιστή-πελάτη είναι 1.3.6.1.5.5.7.3.2. Όταν ένα πιστοποιητικό χρησιμοποιείται για έλεγχο ταυτότητας υπολογιστή-πελάτη, αυτό το αναγνωριστικό αντικειμένου πρέπει να υπάρχει στις επεκτάσεις EKU από το πιστοποιητικό ή έλεγχος ταυτότητας αποτυγχάνει. Τα πιστοποιητικά που έχουν χωρίς επέκταση EKU εξακολουθούν να ελέγξει την ταυτότητα σωστά.
  
  Εάν δεν είναι δυνατή η πρόσβαση σωστά επανέκδοση πιστοποιητικά προσωρινά, μπορείτε να επιλέξετε να συμμετέχετε στην ή από την ασφαλείας αλλαγή σε όλες οι λειτουργίες του υπολογιστή για να αποφύγετε τυχόν επιπτώσεις συνδεσιμότητας. Για να γίνει αυτό, καθορίστε την ακόλουθη μητρώο βασικές ρυθμίσεις, ανάλογα με την έκδοση του.NET Framework προορισμού σας appεφαρμογών .
  
  Μέθοδος 1: Ενημέρωση κλειδί μητρώου (που είναι διαθέσιμη για όλες τις εκδόσεις)
  
  Σημείωση Αυτή η καταχώρηση μητρώου πρέπει να είναι μια καταχώρηση DWORD.
  

  • Για διεργασία 32-bit σύστημα 32-bit και 64-bit διεργασία στο σύστημα 64-bit:
    

    HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v2.0.50727@RequireCertificateEKUs=0

  • Για διεργασία 32-bit στο σύστημα 64-bit:
    

    HKEY_LOCAL_MACHINE \Software\Wow6432Node\Microsoft\.NETFramework\v2.0.50727@RequireCertificateEKUs=0

  Μπορείτε επίσης να αρνηθείτε σε βάση ανά-appεφαρμογών . Τα παρακάτω επιλογές είναι διαθέσιμες για την απενεργοποίηση αυτής της αλλαγής για να Βεβαιωθείτε ότι ότι appεφαρμογών συμβατότητας διατηρείται.
  
  Μέθοδος 2: Απενεργοποιήστε την πολιτική για μεμονωμένες εφαρμογές
  
  Σημείωση Καταχώρηση Tτου μητρώου πρέπει να είναι μια καταχώρηση DWORD. Η μόνη έγκυρη τιμή είναι 0. Οποιαδήποτε άλλη τιμή είναι παραβλέπονται.

  • Για διεργασία 32-bit σύστημα 32-bit και 64-bit διεργασία στο σύστημα 64-bit:

    HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v2.0.50727@System.Net.ServicePointManager.RequireCertificateEKUs
    S:\Prj\console_pg\console_pg45\bin\Release\console_pg45.exe=0
    C:\MyApp\MyApp.exe=0

  • Για διεργασία 32-bit στο σύστημα 64-bit:

    HKEY_LOCAL_MACHINE \Software\Wow6432Node\Microsoft\.NETFramework\v2.0.50727@System.Net.ServicePointManager.RequireCertificateEKUs
    S:\Prj\console_pg\console_pg45\bin\Release\console_pg45.exe=0
    C:\MyApp\MyApp.exe=0

  Μέθοδος 3: χρήση παραμέτρων API (διαθέσιμο για το .NET Framework 4.6 και νεότερες εκδόσεις)
  
  Εκκίνηση με το .NET Framework 4.6, μπορείτε να αλλάξετε τη ρύθμιση παραμέτρων σε επίπεδο εφαρμογής μέσω κώδικα, μια εφαρμογή ρύθμισης παραμέτρων, ή αλλαγές στο μητρώο.
  
  Ρύθμιση των παραμέτρων του διακόπτητο .NET Framework 4.6
  
  Σημείωση Τα παρακάτω παραδείγματα απενεργοποιήσει το χαρακτηριστικό ασφάλειας.

  • Programmatically
    
    Το πρώτο πράγμα που πρέπει να κάνει η εφαρμογή εκτελείται ο κώδικας που ακολουθεί. Αυτό συμβαίνει επειδή η υπηρεσία διαχείρισης σημείο προετοιμασίαs μόνο μία φορά.
      private const string DisableCachingName = @"TestSwitch.LocalAppContext.DisableCaching"; private const string DontCheckCertificateEKUsName= @"Switch.System.Net.DontCheckCertificateEKUs"; AppContext.SetSwitch(DisableCachingName, true); AppContext.SetSwitch(DontCheckCertificateEKUsName, true);

  • Application configuration
    
    Για να αλλάξετε τις ρυθμίσεις της εφαρμογής, προσθέστε την ακόλουθη καταχώρηση:
      <runtime> <AppContextSwitchOverrides value="Switch.System.Net.DontCheckCertificateEKUsName=true"/> </runtime>

  • Κλειδί μητρώου (καθολικό υπολογιστή):
    

    Registry location: HKEY_LOCAL_MACHINE\Software\[Wow6432Node\]Microsoft\.NETFramework\AppContext\Switch.System.Net.DontCheckCertificateEKUsName

    Τύπος: Συμβολοσειρά
    Τιμή: "true"

  Σημείωση Από προεπιλογή, Switch.System.Net.DontCheckCertificateEKUsName = True για όλα τα .NET Framework 4. x εφαρμογές που εκτελούνται για το .NET Framework 4.6 και νεότερες εκδόσεις.

• Για περισσότερες πληροφορίες σχετικά με αυτήν την ενημερωμένη έκδοση που αφορά τα Windows 7 Service Pack 1 και το Service Pack 1 για το Windows Server 2008 R2, ανατρέξτε στο ακόλουθο άρθρο της Γνωσιακής Βάσης της Microsoft:

  4019108 ασφαλείας μόνο της ενημερωμένης έκδοσης για τις ενημερώσεις .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1 και 4.6.2 για Windows 7 Service Pack 1 και του Windows Server 2008 R2 Service Pack 1: 9 Μαΐου 2017