Περιγραφή της ασφαλείας μόνο της ενημερωμένης έκδοσης για το .NET Framework 4.5.2 για Windows 8.1 και Windows Server 2012 R2: 9 Μαΐου 2017

Σύνοψη

Αυτή η ενημερωμένη έκδοση ασφαλείας για το Microsoft .NET Framework επιλύει ένα θέμα ευπάθειας ασφαλείας δυνατότητα παράκαμψης στο οποίο το .NET Framework (και ο πυρήνας .NET) στοιχεία δεν επικυρώνει πλήρως τα πιστοποιητικά. Για να μάθετε περισσότερα σχετικά με αυτό το θέμα ευπάθειας, ανατρέξτε στο θέμα Microsoft κοινά θέματα ευπάθειας και χρηματοδοτικά ανοίγματα CVE-2017-0248.

Αυτή η ενημερωμένη έκδοση περιλαμβάνει επίσης ενημερώσεις κώδικα ασφαλείας βελτίωση ικανότητα του στοιχείου πλαισίου παρουσίαση των Windows PackageDigitalSignatureManager να υπογράφουν τα πακέτα με τον αλγόριθμο κατακερματισμού SHA256.

Σημαντικό

• Όλα τα μελλοντικά ασφαλείας και ενημερωμένες εκδόσεις ασφαλείας για τα Windows RT 8.1, Windows 8.1 και Windows Server 2012 R2 απαιτούν ενημέρωση 2919355 για να εγκατασταθούν. Συνιστούμε να εγκαταστήσετε την ενημερωμένη έκδοση 2919355 στον υπολογιστή σας με Windows RT 8.1, με βάση τα Windows 8.1 ή βασίζεται σε Windows Server 2012 R2 ώστε να λαμβάνετε μελλοντικές ενημερώσεις.

• Εάν εγκαταστήσετε ένα πακέτο γλώσσας μετά την εγκατάσταση αυτής της ενημερωμένης έκδοσης, θα πρέπει να επανεγκαταστήσετε αυτήν την ενημερωμένη έκδοση. Επομένως, συνιστούμε να εγκαταστήσετε οποιαδήποτε πακέτα γλωσσας χρειάζεστε, πριν να εγκαταστήσετε αυτήν την ενημερωμένη έκδοση. Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα Προσθήκη πακέτων γλωσσών στα Windows

Πρόσθετες πληροφορίες σχετικά με αυτήν την ενημερωμένη έκδοση ασφαλείας

• Βελτιωμένης χρήσης κλειδιού (EKU) είναι περιγράφεται στο RFC 5280 στο τμήμα 4.2.1.12: Αυτή η επέκταση δηλώνει ένα ή περισσότερους σκοπούς για που μπορεί να χρησιμοποιηθεί το πιστοποιημένο δημόσιο κλειδί, επιπλέον ή αντί για το βασικό σκοπούς που είναι που αναφέρονται στο την επέκταση χρήσης κλειδιού. Για παράδειγμα, ένα πιστοποιητικό that's χρησιμοποιείται για τον έλεγχο ταυτότητας ενός υπολογιστή-πελάτη σε ένα διακομιστή πρέπει να έχει ρυθμιστεί για έλεγχο ταυτότητας υπολογιστή-πελάτη. Παρομοίως, ένα πιστοποιητικό that's χρησιμοποιείται για τον έλεγχο ταυτότητας ενός διακομιστή πρέπει να έχει ρυθμιστεί για έλεγχο ταυτότητας διακομιστή.
  
  Όταν χρησιμοποιούνται πιστοποιητικά για έλεγχο ταυτότητας, η υπηρεσία ελέγχου ταυτότητας εξετάζει το πρόγραμμα-πελάτη πιστοποιητικό και έχει ως στόχο το αναγνωριστικό αντικειμένου σωστό σκοπό σε επεκτάσεις πολιτικές εφαρμογής. Για παράδειγμα, το αναγνωριστικό αντικειμένου για έλεγχο ταυτότητας υπολογιστή-πελάτη είναι 1.3.6.1.5.5.7.3.2. Όταν ένα πιστοποιητικό χρησιμοποιείται για έλεγχο ταυτότητας υπολογιστή-πελάτη, αυτό το αναγνωριστικό αντικειμένου πρέπει να υπάρχει στις επεκτάσεις EKU από το πιστοποιητικό ή έλεγχος ταυτότητας αποτυγχάνει. Τα πιστοποιητικά που έχουν χωρίς επέκταση EKU εξακολουθούν να ελέγξει την ταυτότητα σωστά.
  
  Εάν δεν είναι δυνατή πρόσβαση μπορείτε προσωρινά σωστά επανέκδοση πιστοποιητικά, μπορείτε να επιλέξετε να συμμετέχετε στην ή από την ασφαλείας αλλαγή σε όλες οι λειτουργίες του υπολογιστή για να αποφύγετε τυχόν επιπτώσεις συνδεσιμότητας. Για να γίνει αυτό, καθορίστε την ακόλουθη μητρώο βασικές ρυθμίσεις, ανάλογα με την έκδοση του.NET Framework προορισμού σας appεφαρμογών .
  
  Μέθοδος 1: Ενημέρωση κλειδί μητρώου (που είναι διαθέσιμη για όλες τις εκδόσεις)
  
  Σημείωση Αυτή η καταχώρηση μητρώου πρέπει να είναι μια καταχώρηση DWORD.
  

  • Για διεργασία 32-bit σύστημα 32-bit και 64-bit διεργασία στο σύστημα 64-bit:
    

    HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v4.0.30319@RequireCertificateEKUs=0

  • Για διεργασία 32-bit στο σύστημα 64-bit:
    

    HKEY_LOCAL_MACHINE \Software\Wow6432Node\Microsoft\.NETFramework\v4.0.30319@RequireCertificateEKUs=0

  Μπορείτε επίσης να αρνηθείτε σε βάση ανά-appεφαρμογών . Τα παρακάτω επιλογές είναι διαθέσιμες για την απενεργοποίηση αυτής της αλλαγής για να Βεβαιωθείτε ότι ότι appεφαρμογών συμβατότητας διατηρείται.
  
  Μέθοδος 2: Απενεργοποιήστε την πολιτική για μεμονωμένες εφαρμογές
  
  Σημείωση Καταχώρηση Tτου μητρώου πρέπει να είναι μια καταχώρηση DWORD. Η μόνη έγκυρη τιμή είναι 0. Οποιαδήποτε άλλη τιμή είναι παραβλέπονται.

  • Για διεργασία 32-bit σύστημα 32-bit και 64-bit διεργασία στο σύστημα 64-bit:

    HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v4.0.30319@System.Net.ServicePointManager.RequireCertificateEKUs
    S:\Prj\console_pg\console_pg45\bin\Release\console_pg45.exe=0
    C:\MyApp\MyApp.exe=0

  • Για διεργασία 32-bit στο σύστημα 64-bit:

    HKEY_LOCAL_MACHINE \Software\Wow6432Node\Microsoft\.NETFramework\v4.0.30319@System.Net.ServicePointManager.RequireCertificateEKUs
    S:\Prj\console_pg\console_pg45\bin\Release\console_pg45.exe=0
    C:\MyApp\MyApp.exe=0

  Μέθοδος 3: χρήση παραμέτρων API (διαθέσιμο για το .NET Framework 4.6 και νεότερες εκδόσεις)
  
  Εκκίνηση με το .NET Framework 4.6, μπορείτε να αλλάξετε τη ρύθμιση παραμέτρων σε επίπεδο εφαρμογής μέσω κώδικα, μια εφαρμογή ρύθμισης παραμέτρων, ή αλλαγές στο μητρώο.
  
  Ρύθμιση των παραμέτρων του διακόπτητο .NET Framework 4.6
  
  Σημείωση Τα παρακάτω παραδείγματα απενεργοποιήσει το χαρακτηριστικό ασφάλειας.

  • Programmatically
    
    Είναι το πρώτο πράγμα που πρέπει να κάνετε την εφαρμογή για να εκτελεστεί ο κώδικας που ακολουθεί. Αυτό συμβαίνει επειδή η υπηρεσία διαχείρισης σημείο προετοιμασίαs μόνο μία φορά.
      private const string DisableCachingName = @"TestSwitch.LocalAppContext.DisableCaching"; private const string DontCheckCertificateEKUsName= @"Switch.System.Net.DontCheckCertificateEKUs"; AppContext.SetSwitch(DisableCachingName, true); AppContext.SetSwitch(DontCheckCertificateEKUsName, true);

  • Application configuration
    
    Για να αλλάξετε τις ρυθμίσεις της εφαρμογής, προσθέστε την ακόλουθη καταχώρηση:
      <runtime> <AppContextSwitchOverrides value="Switch.System.Net.DontCheckCertificateEKUsName=true"/> </runtime>

  • Κλειδί μητρώου (καθολικό υπολογιστή):
    

    Registry location: HKEY_LOCAL_MACHINE\Software\[Wow6432Node\]Microsoft\.NETFramework\AppContext\Switch.System.Net.DontCheckCertificateEKUsName

    Τύπος: Συμβολοσειρά
    Τιμή: "true"

  Σημείωση Από προεπιλογή, Switch.System.Net.DontCheckCertificateEKUsName = True για όλα τα .NET Framework 4. x εφαρμογές που εκτελούνται για το .NET Framework 4.6 και νεότερες εκδόσεις.

• Για περισσότερες πληροφορίες σχετικά με αυτήν την ενημερωμένη έκδοση που αφορά τα Windows 8.1 και Windows Server 2012 R2, ανατρέξτε στο ακόλουθο άρθρο της Γνωσιακής Βάσης της Microsoft:

  4019111 ασφαλείας μόνο της ενημερωμένης έκδοσης για το .NET Framework 3.5 Service Pack 1, 4.5.2, 4.6, 4.6.1 και 4.6.2 ενημερωμένες εκδόσεις για Windows 8.1 και Windows Server 2012 R2: 9 Μαΐου 2017

Τρόπος απόκτησης και εγκατάστασης της ενημερωμένης έκδοσης

Πληροφορίες αρχείων

Τρόπος λήψης βοήθειας και υποστήριξης για αυτήν την ενημέρωση ασφαλείας

• Βοήθεια για την εγκατάσταση ενημερωμένων εκδόσεων: Συνήθεις ερωτήσεις για την ενημερωμένη έκδοση των Windows

• Λύσεων ασφαλείας για επαγγελματίες τεχνολογιών ΠΛΗΡΟΦΟΡΙΚΉΣ: Υποστήριξη για την ασφάλεια TechNet και αντιμετώπιση προβλημάτων

• Βοήθεια για την προστασία των προϊόντων που βασίζεται σε Windows και των υπηρεσιών σας από ιούς και λογισμικό κακόβουλης λειτουργίας: Διασφάλιση της Microsoft

• Τοπική υποστήριξη σύμφωνα με τη χώρα σας: Διεθνής υποστήριξη

Ισχύει για

Αυτό το άρθρο ισχύει για τα ακόλουθα:
 

• Microsoft .NET Framework 4.5.2, όταν χρησιμοποιείται με:

  • Windows Server 2012 R2

  • Windows 8.1