ΕΙΣΑΓΩΓΗ
Η Microsoft έχει κυκλοφορήσει ένα συμβουλευτικό δελτίο ασφαλείας της Microsoft σχετικά με αυτό το ζήτημα για τους επαγγελματίες IT. Το συμβουλευτικό δελτίο ασφαλείας περιέχει πρόσθετες πληροφορίες που σχετίζονται με την ασφάλεια. Για να προβάλετε τις συμβουλές ασφαλείας, μεταβείτε στην ακόλουθη τοποθεσία Web της Microsoft:
Επίλυση
Για να λάβετε το αυτόνομο πακέτο για αυτήν την ενημέρωση, μεταβείτε στην τοποθεσία Web καταλόγου του Microsoft Update.
Περισσότερες πληροφορίες
1: Σκοπός αυτής της ενημέρωσης ασφαλείας
Η ενημέρωση ασφαλείας ενισχύει τον τρόπο επικύρωσης της ταυτότητας των απομακρυσμένων διακομιστών IPsec, εάν υπάρχει απομακρυσμένη σύνδεση από ένα πρόγραμμα-πελάτη IPsec. Η εγκατάσταση αυτής της ενημέρωσης είναι μια διαδικασία τριών βημάτων. Η διαδικασία περιγράφεται σε αυτή την ενότητα και τεκμηριωθεί λεπτομερώς σε αυτό το άρθρο.
Για να εγκαταστήσετε αυτή την ενημέρωση, ακολουθήστε τα παρακάτω βήματα:
-
Εγκαταστήστε την ενημέρωση στο σύστημα προγράμματος-πελάτη που βελτιώνει την επικύρωση απομακρυσμένου διακομιστή. Η ενημέρωση παραμένει απενεργοποιημένη μετά την εγκατάσταση μέχρι ο διαχειριστής να ακολουθήσει το βήμα 2 και να ενεργοποιήσετε με μη αυτόματο τρόπο την ενημέρωση. (Αυτό περιγράφεται στην ενότητα 4.1.) Εάν υπάρχει ρύθμιση παραμέτρων προγράμματος-πελάτη προς πύλη, η ενημέρωση θα πρέπει να εγκατασταθεί στον υπολογιστή-πελάτη. Εάν υπάρχει ρύθμιση παραμέτρων τοποθεσίας σε τοποθεσία, θα πρέπει να γίνει εγκατάσταση και στους δύο απομακρυσμένους διακομιστές επικοινωνίας.
-
Ενημερώστε το πιστοποιητικό στο διακομιστή του οποίου η ταυτότητα πρέπει να επικυρωθεί σύμφωνα με τους νέους κανόνες επικύρωσης. (Αυτό περιγράφεται στην ενότητα "Οδηγίες ανάπτυξης".)
-
Ενημερώστε το μητρώο στους υπολογιστές επικύρωσης για να συμπεριλάβετε τους νέους κανόνες επικύρωσης. Μόλις ορίζετε αυτούς τους κανόνες στο μητρώο, η ενημέρωση ξεκινά αυτόματα την επιβολή των νέων κανόνων, ενώ δημιουργεί μια διοχέτευση με το απομακρυσμένο μέρος.
Σημείωση Αυτή η ενημέρωση ισχύει μόνο για συνδέσεις λειτουργίας διοχέτευσης. Οι συνδέσεις λειτουργίας μεταφοράς δεν επηρεάζονται.
2: Ποιος πρέπει να εγκαταστήσει αυτήν την ενημέρωση ασφαλείας;
Οι διαχειριστές επιχειρήσεων που έχουν τις ακόλουθες ρυθμίσεις παραμέτρων θα πρέπει να εξετάσουν το ενδεχόμενο ενημέρωσης του απομακρυσμένου προγράμματος-πελάτη και των διακομιστών τους για βελτιωμένη ασφάλεια:
-
DirectAccess με πιστοποιητικό AuthIP Σε αυτήν τη ρύθμιση παραμέτρων, η ενημέρωση πρέπει να εγκατασταθεί σε
υπολογιστές-πελάτες που βασίζονται στα Windows 7. Ο διακομιστής του οποίου το πιστοποιητικό πρέπει να ενημερωθεί στη ρύθμιση παραμέτρων μπορεί να εκτελεί Windows Server 2008 R2, Windows Server 2012 ή Windows Server 2012 R2.
Αυτή η ενημέρωση δεν θα έχει κανένα αποτέλεσμα εάν είναι εγκατεστημένη σε μια ανάπτυξη που βασίζεται σε πιστοποιητικά των Windows 8. -
DirectAccess με έλεγχο ταυτότητας KerbProxy AuthIP Σε αυτήν τη ρύθμιση παραμέτρων, η ενημέρωση πρέπει να εγκατασταθεί σε υπολογιστές-πελάτες που βασίζονται σε Windows 8 ή
Windows 8.1. Δεν απαιτούνται αλλαγές στο διακομιστή. -
IPsec με έλεγχο ταυτότητας βάσει πιστοποιητικού
Αυτή είναι η πιο ευέλικτη ρύθμιση παραμέτρων. Μπορεί να ρυθμιστεί ως client-to-gateway ή ως τοποθεσία σε τοποθεσία.
|
Σενάριο |
Πρωτόκολλο |
Μέθοδος ελέγχου ταυτότητας |
Τύπος εγκατάστασης |
Πλατφόρμες που θα επιδιορθωθεί |
|---|---|---|---|---|
|
IPsec |
IKEv1 |
Βάσει πιστοποιητικού |
Τοποθεσία σε τοποθεσία (για παράδειγμα, RRAS) |
Win 2003, Windows Server 2008, Windows Server 2008 R2 |
|
Client-to-server |
Windows XP, Windows Vista, Windows 7 |
|||
|
DirectAccess |
AuthIP |
Βάσει πιστοποιητικού |
Client-to-server (Για παράδειγμα, DirectAccess) |
Windows 7 |
|
KerbProxy |
Client-to-server (Για παράδειγμα, DirectAccess) |
Windows 8, Windows 8.1 |
Σημαντική σημείωση: Για έλεγχο ταυτότητας που βασίζεται σε πιστοποιητικό (IPsec ή DirectAccess):
-
Τοποθεσία σε τοποθεσία: Ο Windows Server 2012 και ο Windows Server 2012 R2 δεν χρειάζεται να επιδιορθωθεί, επειδή οι έλεγχοι του πιστοποιητικού που είναι μέσα στο πλαίσιο είναι επαρκείς.
-
Πρόγραμμα-πελάτης προς πύλη: Τα Windows 8 και τα Windows 8.1 δεν χρειάζεται να επιδιορθωθεί, επειδή οι έλεγχοι του πιστοποιητικού στο πλαίσιο είναι επαρκείς.
Για περισσότερες πληροφορίες σχετικά με τον τρόπο ρύθμισης παραμέτρων των ελέγχων πιστοποιητικών στα Windows 8, 8.1, Server 2012 και Server 2012 R2, ανατρέξτε στο ακόλουθο άρθρο του Microsoft TechNet:
3: Σενάρια ανάπτυξης
3.1: Πρόγραμμα-πελάτης IPsec στην πύλη
Μια τυπική ρύθμιση παραμέτρων υπολογιστή-πελάτη προς πύλη απεικονίζεται σε αυτή την ενότητα. Η ενημέρωση θα βελτιώσει τον έλεγχο που κάνει ο υπολογιστής C1 σχετικά με την εγκυρότητα του διακομιστή R1.
3.2: Τοποθεσία IPsec στην τοποθεσία
Εδώ απεικονίζεται μια κοινή διοχέτευση τοποθεσίας σε τοποθεσία IPsec που προκαλείται από κίνηση. Ο διακομιστής R1 και ο διακομιστής R2 θα πρέπει να έχουν αυτήν την ενημέρωση και τις σχετικές ρυθμίσεις παραμέτρων για να επιβάλουν πιο αυστηρούς ελέγχους στην εγκυρότητα άλλων διακομιστών.
4: Οδηγίες ανάπτυξης
4.1: Περιγραφή της ενημέρωσης ασφαλείας
Ως μέρος της ενημέρωσης ασφαλείας 2862152, η ασφάλεια IPsec επιβάλλει περισσότερους ελέγχους στη διαδικασία IPsec σε μεθόδους ελέγχου ταυτότητας πιστοποιητικών (για Windows 7, Windows Server 2008 R2, Windows XP και Windows Server 2003) και έλεγχο ταυτότητας KerbProxy (για Windows 8, Windows Server 2012, Windows 8.1 και Windows Server 2012). Κατά τη διάρκεια των διαπραγματεύσεων IPsec, η IPsec ελέγχει επίσης τα χαρακτηριστικά που παρατίθενται σε σχέση με τις τιμές που έχουν ρυθμιστεί για το μητρώο ως εξής:
Windows 7 και παλαιότερα λειτουργικά συστήματα
-
Εάν έχουν ρυθμιστεί μόνο η διεύθυνση IP και το EKU, η IPsec ελέγχει για τη διεύθυνση IP προορισμού και το αναγνωριστικό αντικειμένου EKU (γνωστό και ως OID).
-
Εάν έχουν ρυθμιστεί μόνο η διεύθυνση IP και το DNS, η υπηρεσία IPsec ελέγχει για τη διεύθυνση IP προορισμού και το όνομα DNS (πιστοποιητικό).
-
Εάν έχουν ρυθμιστεί οι παράμετροι των διευθύνσεων IP, DNS και EKU, η IPsec ελέγχει για τη διεύθυνση IP προορισμού και το αναγνωριστικό αντικειμένου EKU.
Σημειώσεις
-
DNS (πιστοποιητικό) είναι το όνομα του πιστοποιητικού στο διακομιστή (ή στην πλευρά του ανταποκριντή).
-
Το αναγνωριστικό αντικειμένου EKU είναι το αναγνωριστικό εκτεταμένης χρήσης κλειδιού που υπάρχει στο πιστοποιητικό διακομιστή.
Windows 8 και Windows 8.1
-
Διεύθυνση IP προορισμού και τιμές SPN
Το κύριο όνομα υπηρεσίας (SPN) είναι γενικά στην ακόλουθη μορφή:host/<ComputerName>.<ComputerDomain>.comAdministrators must provide the valid IP, DNS names/EKU object identifiers (in Windows 7 or earlier operating systems) or valid IP address and SPN values (in Windows 8 and later versions) through registry settings. Κάθε λειτουργική μονάδα keying θα έχει ένα ξεχωριστό μητρώο που θα έχει ένα δευτερεύον κλειδί για κάθε μέθοδο ελέγχου ταυτότητας.
Οι ίδιες ρυθμίσεις μπορούν επίσης να ρυθμιστούν στον υπολογιστή που αποκρίνεται για να σας βοηθήσουν να ασφαλίσετε τον αποκρίνεται. Αυτό ισχύει μόνο για τα Windows 7 και προηγούμενες εκδόσεις.
Στα Windows 8 και σε νεότερες εκδόσεις, μπορούν να ρυθμιστούν μόνο οι παράμετροι του υπολογιστή του εκκινητή. Δεν είναι δυνατή η ρύθμιση παραμέτρων του αποκριτή.
4.2: Ανάπτυξη πιστοποιητικών - Windows 7 και παλαιότερες εκδόσεις
Σενάριο IPsec 4.2.1
4.2.1.1 Ρύθμιση παραμέτρων EKU στο πρόγραμμα-πελάτη:
-
Εάν το πρόγραμμα-πελάτης IPsec έχει ήδη ένα πιστοποιητικό με EKU, δεν χρειάζεται να ενημερώσετε ή να αναδιατάγετε ένα νέο πιστοποιητικό στο σύστημα προγράμματος-πελάτη IPsec. Στο διακομιστή IPsec, έχει οριστεί η ανάπτυξη ενός νέου πιστοποιητικού με το EKU.
Σημείωση Αυτό το πιστοποιητικό πρέπει να είναι αλυσοδεδεμένος στην ίδια αρχή έκδοσης πιστοποιητικών ρίζας (CA) που έχει ρυθμιστεί στην πολιτική IPsec. Ρυθμίστε τις παραμέτρους αυτού του νέου EKU στις ρυθμίσεις μητρώου του προγράμματος-πελάτη. -
Τα πιστοποιητικά που δεν διαθέτουν EKU θεωρούνται "πιστοποιητικά για όλες τις χρήσεις". Όταν αυτά τα πιστοποιητικά χρησιμοποιούνται με αυτήν την ενημέρωση, οι νέοι έλεγχοι EKU δεν θα επιβάλλονται. Εάν εξακολουθείτε να θέλετε να επιβάλετε ελέγχους σε ένα πιστοποιητικό, ρυθμίστε τις παραμέτρους μόνο των ρυθμίσεων DNS.
4.2.1.2 Ρύθμιση παραμέτρων DNS στο πρόγραμμα-πελάτη:
-
Εάν θέλετε να χρησιμοποιήσετε επικυρώσεις που βασίζονται σε DNS, μπορείτε να ρυθμίσετε το όνομα DNS (όνομα πιστοποιητικού) του πιστοποιητικού διακομιστή στις ρυθμίσεις μητρώου του προγράμματος-πελάτη.
Σημείωση Εάν έχουν ρυθμιστεί οι παράμετροι EKU, οι ρυθμίσεις DNS δεν θα λαμβάνονται υπόψη. Επομένως, εάν θέλετε να χρησιμοποιήσετε επικυρώσεις που βασίζονται σε DNS, ρυθμίστε μόνο τις παραμέτρους των ρυθμίσεων DNS.
4.2.2 Σενάριο από τοποθεσία σε τοποθεσία
4.2.2.1 Ρύθμιση παραμέτρων EKU:
-
Εάν ο εκκινητής ή ο αποκρίνεται έχει ήδη ένα πιστοποιητικό που διαθέτει EKU, δεν χρειάζεται να ενημερώσετε ή να αναδιατάγετε οποιοδήποτε πιστοποιητικό στον εκκινητή ή τον αποκρίνεται. Απλώς ρυθμίστε τις παραμέτρους EKU του ομότιμου πιστοποιητικού στις ρυθμίσεις μητρώου και στα δύο άκρα.
-
Εάν το πιστοποιητικό του εκκινητή ή του αποκρίνεται δεν έχει EKU, αυτό σημαίνει ότι πρόκειται για "πιστοποιητικό για όλες τις χρήσεις" και ότι οι νέοι έλεγχοι EKU δεν θα επιβληθούν. Εάν εξακολουθείτε να θέλετε να επιβάλετε ελέγχους σε ένα πιστοποιητικό, ρυθμίστε τις παραμέτρους μόνο των ρυθμίσεων DNS.
4.2.2.2 Ρύθμιση παραμέτρων DNS:
-
Εάν θέλετε να χρησιμοποιήσετε επικυρώσεις που βασίζονται σε DNS, μπορείτε να ρυθμίσετε τις παραμέτρους του ονόματος DNS (όνομα πιστοποιητικού) του ομότιμου πιστοποιητικού στο μητρώο και στις δύο πλευρές.
Σημείωση Εάν έχουν ρυθμιστεί οι παράμετροι EKU, οι ρυθμίσεις DNS δεν θα λαμβάνονται υπόψη. Επομένως, εάν θέλετε να χρησιμοποιήσετε επικυρώσεις που βασίζονται σε DNS, ρυθμίστε μόνο τις παραμέτρους των ρυθμίσεων DNS.
4.3: Ρυθμίσεις μητρώου στα Windows 7, Windows Server 2008 R2, Windows Vista και Windows Server 2008
Οι επικυρώσεις θα ενεργοποιηθούν μόνο όταν έχουν ρυθμιστεί οι παράμετροι των κλειδιών μητρώου.
Σημείωση Η επικύρωση θα επιτευ νωθεί ακόμα και αν το κλειδί μητρώου δεν έχει τιμή ή δεδομένα.
-
4.3.1: Έλεγχος ταυτότητας πιστοποίησης με χρήση του AuthIP
-
Κλειδί μητρώου: HKLM\SYSTEM\CurrentControlSet\Services\IKEEXT\Parameters\IPsecTunnelConfig\AuthIP\Cert
-
Όνομα μητρώου: Αυτό μπορεί να είναι οποιοδήποτε όνομα (για παράδειγμα, "Διοχέτευση1").
-
Τύπος: REG_MULTI_SZ
-
Δεδομένα: <IPv4Address ή IPv6Address> <DNS1> <DNS2> <DNS3> <προσαρμοσμένο EKU OID>
Τα διαχωριστικά δεδομένων μπορεί να είναι "κενό διάστημα" ή "tab" ή "νέα γραμμή". Για παράδειγμα, οι παράμετροι των δεδομένων μπορούν επίσης να ρυθμιστούν ως
εξής: Δεδομένα: <IPv4Address ή IPv6Address><DNS1><DNS2><DNS3><προσαρμοσμένο EKU OID>Οι παράμετροι του προσαρμοσμένου EKU OID θα πρέπει να ρυθμιστούν χρησιμοποιώντας τη μορφή προθέματος
"EKU:" όπως φαίνεται στα εξής:EKU:<EKU OID>το
μητρώο μπορεί να έχει περισσότερα από ένα ονόματα μητρώου:-
Όνομα μητρώου: Αυτό μπορεί να είναι οποιοδήποτε όνομα (για παράδειγμα, Σήραγγα2).
-
Τύπος: REG_MULTI_SZ
-
Δεδομένα: <IPv4Address ή IPv6Address> <DNS4> <DNS5> <DNS6> <προσαρμοσμένο EKU OID>
-
-
4.3.2: Έλεγχος ταυτότητας πιστοποίησης με χρήση του IKEv1
-
Κλειδί μητρώου: HKLM\SYSTEM\CurrentControlSet\Services\IKEEXT\Parameters\IPsecTunnelConfig\IKEV1\Cert
-
Όνομα μητρώου: Αυτό μπορεί να είναι οποιοδήποτε όνομα (για παράδειγμα, "Διοχέτευση1").
-
Τύπος: REG_MULTI_SZ
-
Δεδομένα: <IPv4Address ή IPv6Address> <DNS1> <DNS2> <DNS3> <προσαρμοσμένο EKU OID>
Τα διαχωριστικά δεδομένων μπορεί να είναι "κενό διάστημα" ή "tab" ή "νέα γραμμή". Για παράδειγμα, οι παράμετροι των δεδομένων μπορούν επίσης να ρυθμιστούν ως
εξής: Δεδομένα: <IPv4Address ή IPv6Address><DNS1><DNS2><DNS3><προσαρμοσμένο EKU OID>Οι παράμετροι του προσαρμοσμένου EKU OID θα πρέπει να ρυθμιστούν χρησιμοποιώντας τη μορφή προθέματος
"EKU:" όπως φαίνεται στα εξής:EKU:<EKU OID>το
μητρώο μπορεί να έχει περισσότερα από ένα ονόματα μητρώου:-
Όνομα μητρώου: Αυτό μπορεί να είναι οποιοδήποτε όνομα (για παράδειγμα, "Διοχέτευση2").
-
Τύπος: REG_MULTI_SZ
-
Δεδομένα: <IPv4Address ή IPv6Address> <DNS4> <DNS5> <DNS6> <προσαρμοσμένο EKU OID>
Κάθε καταχώρηση δεν μπορεί να έχει περισσότερα από 10 ονόματα DNS και να έχει καθοριστεί μόνο ένα προσαρμοσμένο EKU.
Ο μέγιστος αριθμός ονομάτων DNS που έχουν ρυθμιστεί ανά καταχώρηση είναι 10.
Σημείωση Εάν το μέγεθος της καταχώρησης υπερβαίνει τους 16.384 χαρακτήρες, αυτή η καταχώρηση θα παραβλεφθεί. Αυτό περιλαμβάνει το μέγεθος της διεύθυνσης IP και το μέγεθος EKU.
Μόνο ένας EKU μπορεί να θεωρηθεί ανά προορισμό διοχέτευσης (για παράδειγμα, ανά IP). Η αναζήτηση είναι αιφνιτική. Εάν έχουν ρυθμιστεί περισσότερες από μία καταχωρήσεις "IP", η πρώτη ρυθμισμένη EKU για αυτή την καταχώρηση διεύθυνσης IP θα εξεταστεί για επικύρωση.
Ο μέγιστος αριθμός των σηράγγων που μπορούν να ρυθμιστούν κάτω από τη διαδρομή μητρώου είναι 1.024.
Σημειώσεις-
Οι τιμές "IP" πρέπει να ρυθμιστούν. Οι διαχειριστές μπορούν να ρυθμίσουν τις παραμέτρους DNS ή EKU με βάση τις ανάγκες τους.
-
Εάν έχουν ρυθμιστεί μόνο EKU, επικυρώνουμε το EKU που υπάρχει στο ομότιμο πιστοποιητικό και ενεργοποιούν ή δεν επιτρέπουν τον έλεγχο ταυτότητας με βάση το αποτέλεσμα επικύρωσης.
-
Εάν έχει ρυθμιστεί μόνο το όνομα DNS, επικυρώνουμε μόνο το subjectAltName που υπάρχει στο πιστοποιητικό και ενεργοποιούν ή δεν επιτρέπουν τον έλεγχο ταυτότητας με βάση το αποτέλεσμα επικύρωσης.
-
Εάν έχουν ρυθμιστεί οι παράμετροι EKU και DNS, επικυρώνουμε μόνο το EKU και ενεργοποιούν ή δεν επιτρέπουν τον έλεγχο ταυτότητας με βάση την επικύρωση.
-
Προσέγγιση DNS:
-
Μπορείτε να καθορίσετε οποιαδήποτε συμβολοσειρά στο πεδίο "Όνομα".
-
Εάν ο διακομιστής σας έχει μια διεύθυνση IPv6, μπορείτε να καθορίσετε την ίδια διεύθυνση IPv6 αντί για τη διεύθυνση IPv4.
Προσέγγιση EKU:
4.4: Ρυθμίσεις μητρώου στα Windows XP και τον Windows Server 2003
Οι επικυρώσεις θα ενεργοποιηθούν μόνο όταν έχουν ρυθμιστεί οι παράμετροι των κλειδιών μητρώου.
Σημείωση Οι επικυρώσεις θα αναγκαστούν ακόμα και αν τα κλειδιά μητρώου δεν έχουν τιμή ή δεδομένα.
4.4.1: Έλεγχος ταυτότητας πιστοποίησης με χρήση του Oakley
-
Κλειδί μητρώου: HKLM\SYSTEM\CurrentControlSet\Services\PolicyAgent\Oakley\Cert
-
Όνομα μητρώου: Αυτό μπορεί να είναι οποιοδήποτε όνομα (για παράδειγμα, "Διοχέτευση1").
-
Τύπος: REG_MULTI_SZ
-
Δεδομένα: <IPv4Address> <DNS1> <DNS2> <DNS3> <προσαρμοσμένα διαχωριστικά EKU OID>Τα διαχωριστικά δεδομένων μπορεί να είναι
"κενό διάστημα" ή "καρτέλα" ή "νέα γραμμή". Για παράδειγμα, οι παράμετροι των δεδομένων μπορούν επίσης να ρυθμιστούν ως
εξής: Δεδομένα: <IPv4Address><DNS1><DNS2><DNS3><προσαρμοσμένο EKU OID>Οι παράμετροι του προσαρμοσμένου EKU OID θα πρέπει να ρυθμιστούν χρησιμοποιώντας τη μορφή προθέματος
"EKU:" όπως φαίνεται στα εξής:EKU:<EKU OID>το
μητρώο μπορεί να έχει περισσότερα από ένα ονόματα μητρώου:
-
Όνομα μητρώου: Αυτό μπορεί να είναι οποιοδήποτε όνομα (για παράδειγμα, Σήραγγα2).
-
Τύπος: REG_MULTI_SZ
-
Δεδομένα: <IPv4Address> <DNS4> <DNS5> <DNS6> <προσαρμοσμένο EKU OID>
Η διεύθυνση IP είναι η διεύθυνση του προορισμού της διοχέτευσης και θα πρέπει να είναι η πρώτη συμβολοσειρά στην καταχώρηση.
Κάθε καταχώρηση δεν μπορεί να έχει περισσότερα από 10 ονόματα DNS και να έχει καθοριστεί μόνο ένα προσαρμοσμένο EKU.
Ο μέγιστος αριθμός ονομάτων DNS που έχουν ρυθμιστεί ανά καταχώρηση είναι 10.
Σημείωση Εάν το μέγεθος της καταχώρησης υπερβαίνει τους 16.384 χαρακτήρες, αυτή η καταχώρηση θα παραβλεφθεί. Αυτό περιλαμβάνει το μέγεθος της διεύθυνσης IP και το μέγεθος EKU.
Μόνο μία EKU μπορεί να θεωρηθεί ανά προορισμό διοχέτευσης (για παράδειγμα, ανά IP). Η αναζήτηση είναι αιφνιτική. Εάν έχουν ρυθμιστεί περισσότερες από μία καταχωρήσεις "IP", η πρώτη ρυθμισμένη EKU για αυτή την καταχώρηση διεύθυνσης IP θα εξεταστεί για επικύρωση.
Ο μέγιστος αριθμός των σηράγγων που μπορούν να ρυθμιστούν κάτω από τη διαδρομή μητρώου είναι 1.024.
Σημειώσεις
-
Οι τιμές "IP" πρέπει να ρυθμιστούν. Οι διαχειριστές μπορούν να ρυθμίσουν τις παραμέτρους DNS ή EKU με βάση τις ανάγκες τους.
-
Εάν έχουν ρυθμιστεί μόνο EKU, επικυρώνουμε το EKU που υπάρχει στο ομότιμο πιστοποιητικό και επιτρέπουμε ή δεν επιτρέπεται ο έλεγχος ταυτότητας με βάση το αποτέλεσμα επικύρωσης.
-
Εάν έχει ρυθμιστεί μόνο το όνομα DNS, επικυρώνουμε μόνο το subjectAltName που υπάρχει στο πιστοποιητικό και επιτρέπουμε ή δεν επιτρέπεται ο έλεγχος ταυτότητας με βάση το αποτέλεσμα επικύρωσης.
-
Εάν έχουν ρυθμιστεί και τα δύο, επικυρώνουμε μόνο το EKU και επιτρέπουμε ή δεν επιτρέπεται ο έλεγχος ταυτότητας με βάση την επικύρωση.
Προσέγγιση DNS:
-
Μπορείτε να καθορίσετε οποιαδήποτε συμβολοσειρά στο πεδίο "Όνομα".
-
Εάν ο διακομιστής σας έχει μια διεύθυνση IPv6, μπορείτε να καθορίσετε την ίδια διεύθυνση IPv6 αντί για τη διεύθυνση IPv4.
Προσέγγιση EKU:
4.5: Windows 8 και Windows 8.1
Οι επικυρώσεις θα ενεργοποιηθούν μόνο εάν έχουν ρυθμιστεί οι παράμετροι του κλειδιού μητρώου. Θα πρέπει να γνωρίζετε ότι οι έλεγχοι θα επιβάλλονται προσθέτοντας απλώς το κλειδί ακόμη και χωρίς τιμές μητρώου ή δεδομένα.
4.5.1: Έλεγχος ταυτότητας KerbProxy με χρήση του AuthIP:
-
Κλειδί μητρώου: HKLM\SYSTEM\CurrentControlSet\Services\IKEEXT\Parameters\IPsecTunnelConfig\AuthIP\kerberos
-
Όνομα μητρώου: Αυτή μπορεί να είναι οποιαδήποτε συμβολοσειρά (για παράδειγμα, "Διοχέτευση1").
-
Τύπος: REG_MULTI_SZ
-
Δεδομένα: <IPv4Address ή IPv6Address> <SPN1> <SPN2> <SPN3>Τα διαχωριστικά δεδομένων μπορεί να είναι
"διάστημα" ή "tab" ή "νέα γραμμή". Για παράδειγμα, οι παράμετροι των δεδομένων μπορούν επίσης να ρυθμιστούν ως
εξής: Δεδομένα: <IPv4Address ή IPv6Address><SPN1>
<SPN2><SPN3>Το μητρώο μπορεί να έχει
περισσότερα από ένα ονόματα
μητρώου:
-
Όνομα μητρώου: Αυτή μπορεί να είναι οποιαδήποτε συμβολοσειρά (για παράδειγμα, "Διοχέτευση2").
-
Τύπος: REG_MULTI_SZ
-
Δεδομένα: <IPv4Address ή IPv6Address> <SPN4> <SPN5> <SPN6>
Η διεύθυνση IP είναι η διεύθυνση του προορισμού της διοχέτευσης και θα πρέπει να είναι η πρώτη συμβολοσειρά στην καταχώρηση.
Ο μέγιστος αριθμός SN που έχουν ρυθμιστεί ανά καταχώρηση είναι 10.
Σημείωση Εάν το μέγεθος της καταχώρησης (συμπεριλαμβανομένου του μεγέθους της διεύθυνσης IP) υπερβαίνει τους 16.384 χαρακτήρες, αυτή η καταχώρηση θα παραβλεφθεί. Ο μέγιστος αριθμός των σηράγγων που μπορούν να ρυθμιστούν κάτω από τη διαδρομή μητρώου είναι 1.024.
Προσέγγιση SPN:
-
Μπορείτε να καθορίσετε οποιαδήποτε συμβολοσειρά στο πεδίο "Όνομα".
-
Εάν ο διακομιστής σας έχει μια διεύθυνση IPv6, μπορείτε να καθορίσετε την ίδια διεύθυνση IPv6 αντί για τη διεύθυνση IPv4.
5: Αντιμετώπιση προβλημάτων
Εάν προκύψουν αποτυχίες σύνδεσης IPsec, ακολουθήστε τα παρακάτω βήματα για να αντιμετωπίσετε το πρόβλημα:
-
Βεβαιωθείτε ότι η σωστή ρύθμιση παραμέτρων εκτελείται όπως περιγράφεται στις προηγούμενες ενότητες.
-
Εξετάστε τα αρχεία καταγραφής συμβάντων για να προσδιορίσετε εάν η αποτυχία έχει προηγηθεί στον εκκινητή ή στον αποκρίνεται.
-
Στα Windows 8 και νεότερες εκδόσεις, δεν υπάρχουν αλλαγές στην πλευρά του ανταποκριντή. Επομένως, η αποτυχία μπορεί να προέρχεται μόνο από τον εκκινητή. Εάν παρουσιαστεί αποτυχία, οι ανιχνεύεις IKE θα εμφανίζουν ένα μήνυμα που μοιάζει με το ακόλουθο στο αρχείο καταγραφής:
Το SPN του ομότιμου SPN authIP ΔΕΝ αντιστοιχήθηκε με το SPN που έχει ρυθμιστεί
-
Στα Windows 7 και σε παλαιότερες εκδόσεις, η αποτυχία μπορεί να δημιουργηθεί από τον εκκινητή ή τον αποκρίνεται.
Εάν υπάρχουν αποτυχίες από την πλευρά του εκκινητή, καταγράφονται τα ακόλουθα συμβάντα.
|
Περίπτωση αποτυχίας |
Εμπνευστής |
Αποκρίνεται |
|---|---|---|
|
IKEv1 |
Μια διαπραγμάτευση κύριας κατάστασης λειτουργίας IPsec απέτυχε. |
Έχει ιδρυθεί μια συσχέτιση ασφαλείας κύριας κατάστασης λειτουργίας IPsec. Η εκτεταμένη λειτουργία δεν ήταν ενεργοποιημένη. Ένα πιστοποιητικό χρησιμοποιήθηκε για τον έλεγχο ταυτότητας. |
|
Ένας συσχετισμός ασφαλείας κύριας κατάστασης λειτουργίας IPsec τερματίστηκε. |
||
|
AuthIP |
Μια διαπραγμάτευση κύριας κατάστασης λειτουργίας IPsec απέτυχε. |
Μια διαπραγμάτευση κύριας κατάστασης λειτουργίας IPsec απέτυχε. |
Εάν υπάρχουν αποτυχίες από την πλευρά του απόκρισης, καταγράφονται τα ακόλουθα συμβάντα:
|
Περίπτωση αποτυχίας |
Εμπνευστής |
Αποκρίνεται |
|---|---|---|
|
IKEv1 |
Έχει ιδρυθεί μια συσχέτιση ασφαλείας κύριας κατάστασης λειτουργίας IPsec. Η εκτεταμένη λειτουργία δεν ήταν ενεργοποιημένη. Χρησιμοποιήθηκε πιστοποιητικό για έλεγχο ταυτότητας |
Έχει ιδρυθεί μια συσχέτιση ασφαλείας κύριας κατάστασης λειτουργίας IPsec. Η εκτεταμένη λειτουργία δεν ήταν ενεργοποιημένη. Ένα πιστοποιητικό χρησιμοποιήθηκε για τον έλεγχο ταυτότητας. |
|
Μια διαπραγμάτευση γρήγορης κατάστασης λειτουργίας IPsec απέτυχε. |
Ένας συσχετισμός ασφαλείας κύριας κατάστασης λειτουργίας IPsec τερματίστηκε. |
|
|
Ένας συσχετισμός ασφαλείας κύριας κατάστασης λειτουργίας IPsec τερματίστηκε. |
Μια διαπραγμάτευση γρήγορης κατάστασης λειτουργίας IPsec απέτυχε. |
|
|
AuthIP |
Μια διαπραγμάτευση κύριας κατάστασης λειτουργίας IPsec απέτυχε. |
Μια διαπραγμάτευση εκτεταμένης κατάστασης λειτουργίας IPsec απέτυχε. Η αντίστοιχη συσχέτιση ασφαλείας κύριας κατάστασης λειτουργίας έχει διαγραφεί. |
|
Μια διαπραγμάτευση εκτεταμένης κατάστασης λειτουργίας IPsec απέτυχε. Η αντίστοιχη συσχέτιση ασφαλείας κύριας κατάστασης λειτουργίας έχει διαγραφεί. |
Ανιχνεύει IKE
-
Ενεργοποιήστε την ανίχνευση IKE και αναπαραγάγετε το πρόβλημα.
-
Διακόψτε την ανίχνευση IKE.
-
Κάντε κοινή χρήση του αρχείου Ikeext.etl από το C:\windows\system32 στην ομάδα υποστήριξης της Microsoft.
Εάν υπάρχουν αποτυχίες, οι ανιχνεύεις IKE θα εμφανίσουν τα ακόλουθα αρχεία καταγραφής.
Αποτυχία λόγω EKU:
-
Το προσαρμοσμένο EKU ομότιμου πιστοποιητικού ΔΕΝ αντιστοιχίζεται με ρυθμισμένο EKU για AUTHIP
-
Το προσαρμοσμένο EKU ομότιμου πιστοποιητικού ΔΕΝ αντιστοιχίζεται με ρυθμισμένο EKU για IKE
Αποτυχία λόγω πιστοποιητικού:
-
Το όνομα DNS του ομότιμου πιστοποιητικού IKE ΔΕΝ αντιστοιχήθηκε με ρυθμισμένα ονόματα DNS
-
Το όνομα DNS του ομότιμου πιστοποιητικού AUTHIP ΔΕΝ αντιστοιχήθηκε με τα ρυθμισμένα ονόματα DNS
Windows XP και Windows Server 2003
Τα αρχεία καταγραφής Oakley βοηθούν στον προσδιορισμό της αιτίας των αποτυχιών που σχετίζονται με IPsec.
Για να ενεργοποιήσετε την καταγραφή IPsec, σε μια γραμμή εντολών, πληκτρολογήστε την ακόλουθη εντολή και, στη συνέχεια, πατήστε το πλήκτρο Enter:
Netsh IPsec dynamic set config ikelogging 1Then, to reproduce the failure case, type the following command:
Netsh IPsec dynamic set config ikelogging 0The Oakley log is generated in the following folder:
C:\winodws\DebugIf υπάρχουν αποτυχίες, οι ανιχνεύεις IKE θα εμφανίζουν τα ακόλουθα αρχεία καταγραφής.
Αποτυχία λόγω EKU:
-
Το προσαρμοσμένο EKU ομότιμου πιστοποιητικού ΔΕΝ αντιστοιχίστηκε με ρυθμισμένο EKU για IKEv1
Αποτυχία λόγω πιστοποιητικού:
-
Το όνομα DNS του ομότιμου πιστοποιητικού ΔΕΝ αντιστοιχίστηκε με το ρυθμισμένο όνομα DNS για IKEv1
Σημείωση Στις πληροφορίες μηνύματος που παρατίθενται εδώ, το μήνυμα "ΔΕΝ αντιστοιχήθηκε" είναι ένα τυπογραφικό σφάλμα που εμφανίζεται στον κώδικα.
Αναφορές
Για περισσότερες πληροφορίες σχετικά με την ασφάλεια IPsec, μεταβείτε στην ακόλουθη ιστοσελίδα της Microsoft:
http://technet.microsoft.com/en-us/library/hh831416Για περισσότερες πληροφορίες σχετικά με την CA, ανατρέξτε στην ιστοσελίδα "Οδηγός ανάπτυξης για προχωρημένους":
http://technet.microsoft.com/en-us/library/hh831436Για περισσότερες πληροφορίες σχετικά με τον τρόπο ανάπτυξης ενός μεμονωμένου διακομιστή απομακρυσμένης πρόσβασης, μεταβείτε στην ακόλουθη ιστοσελίδα ανάπτυξης απομακρυσμένης πρόσβασης της Microsoft Basic:
http://technet.microsoft.com/en-us/library/hh831520Για περισσότερες πληροφορίες σχετικά με το VPN από τοποθεσία σε τοποθεσία, μεταβείτε στην ακόλουθη ιστοσελίδα του Οδηγού microsoft Test Lab:
ΠΛΗΡΟΦΟΡΙΕς ΑΡΧΕΊΟΥ
Η αγγλική έκδοση (Ηνωμένων Πολιτειών) αυτής της ενημέρωσης λογισμικού εγκαθιστά αρχεία που έχουν τα χαρακτηριστικά που παρατίθενται στους παρακάτω πίνακες. Οι ημερομηνίες και οι ώρες για αυτά τα αρχεία παρατίθενται στη συντονισμένη παγκόσμια ώρα (UTC). Οι ημερομηνίες και οι ώρες για αυτά τα αρχεία στον τοπικό υπολογιστή σας εμφανίζονται στην τοπική ώρα σας και με την τρέχουσα προκατάληψη θερινής ώρας (DST). Επιπλέον, οι ημερομηνίες και οι ώρες ενδέχεται να αλλάξουν όταν εκτελείτε συγκεκριμένες λειτουργίες στα αρχεία.
-
Τα αρχεία που ισχύουν για ένα συγκεκριμένο ορόσημο (SPn)και κλάδο υπηρεσιών (QFE, GDR) σημειώνονται στις στήλες "Απαίτηση SP" και "Κλάδος υπηρεσίας".
-
Οι κλάδοι υπηρεσιών GDR περιέχουν μόνο τις επιδιορθώσεις που έχουν κυκλοφορήσει ευρέως για την αντιμετώπιση διαδεδομένων, κρίσιμων ζητημάτων. Οι κλάδοι υπηρεσιών QFE περιέχουν άμεσες επιδιορθώσεις εκτός από τις επιδιορθώσεις που κυκλοφόρησαν ευρέως.
-
Εκτός από τα αρχεία που παρατίθενται σε αυτούς τους πίνακες, αυτή η ενημέρωση λογισμικού εγκαθιστά επίσης ένα συσχετισμένο αρχείο καταλόγου ασφαλείας(αριθμόςKB .cat) που είναι υπογεγραμμένο με ψηφιακή υπογραφή της Microsoft.
Για όλες τις υποστηριζόμενες εκδόσεις των Windows XP που βασίζονται σε x86
|
Όνομα αρχείου |
Έκδοση αρχείου |
Μέγεθος αρχείου |
Ημερομηνία |
Ώρα |
Πλατφόρμα |
|---|---|---|---|---|---|
|
Oakley.dll |
5.1.2600.6462 |
278,528 |
12-Οκτ-2013 |
15:56 |
x86 |
Για όλες τις υποστηριζόμενες εκδόσεις x64 των Windows Server 2003 και Windows XP Professional x64 edition
|
Όνομα αρχείου |
Έκδοση αρχείου |
Μέγεθος αρχείου |
Ημερομηνία |
Ώρα |
Πλατφόρμα |
Απαίτηση SP |
Κλάδος υπηρεσιών |
|---|---|---|---|---|---|---|---|
|
Oakley.dll |
5.2.3790.5238 |
407,040 |
13-Οκτ-2013 |
05:37 |
x64 |
SP2 |
SP2QFE |
|
Woakley.dll |
5.2.3790.5238 |
361,472 |
13-Οκτ-2013 |
05:37 |
x86 |
SP2 |
SP2QFE\WOW |
Για όλες τις υποστηριζόμενες εκδόσεις του Windows Server 2003 που βασίζονται σε x86
|
Όνομα αρχείου |
Έκδοση αρχείου |
Μέγεθος αρχείου |
Ημερομηνία |
Ώρα |
Πλατφόρμα |
|---|---|---|---|---|---|
|
Oakley.dll |
5.2.3790.5238 |
361,472 |
12-Οκτ-2013 |
15:57 |
x86 |
Για όλες τις υποστηριζόμενες εκδόσεις του Windows Server 2003 που βασίζονται σε IA-64
|
Όνομα αρχείου |
Έκδοση αρχείου |
Μέγεθος αρχείου |
Ημερομηνία |
Ώρα |
Πλατφόρμα |
Απαίτηση SP |
Κλάδος υπηρεσιών |
|---|---|---|---|---|---|---|---|
|
Oakley.dll |
5.2.3790.5238 |
565,760 |
13-Οκτ-2013 |
05:37 |
IA-64 |
SP2 |
SP2QFE |
|
Woakley.dll |
5.2.3790.5238 |
361,472 |
13-Οκτ-2013 |
05:37 |
x86 |
SP2 |
SP2QFE\WOW |
-
Τα αρχεία που ισχύουν για ένα συγκεκριμένο προϊόν, ορόσημο (SPn) και κλάδο υπηρεσιών (LDR, GDR) μπορούν να προσδιοριστούν εξετάζοντας τους αριθμούς έκδοσης του αρχείου, όπως φαίνεται στον παρακάτω πίνακα:
Έκδοση
Προϊόν
Ορόσημο
Κλάδος υπηρεσιών
6.0.6002. 18xxx
Windows Vista SP2 και Windows Server 2008 SP2
SP2
GDR
6.0.6002. 23xxx
Windows Vista SP2 και Windows Server 2008 SP2
SP2
LDR
-
Οι κλάδοι υπηρεσιών GDR περιέχουν μόνο τις επιδιορθώσεις που έχουν κυκλοφορήσει ευρέως για την αντιμετώπιση διαδεδομένων, κρίσιμων ζητημάτων. Οι κλάδοι υπηρεσιών LDR περιέχουν και άμεσες επιδιορθώσεις πέρα από τις επιδιορθώσεις που κυκλοφορούν ευρέως.
Σημείωση Τα αρχεία MANIFEST (.manifest) και MUM (.mum) που είναι εγκατεστημένα δεν παρατίθενται.
Για όλες τις υποστηριζόμενες εκδόσεις των Windows Vista και Windows Server 2008 που βασίζονται σε x86
|
Όνομα αρχείου |
Έκδοση αρχείου |
Μέγεθος αρχείου |
Ημερομηνία |
Ώρα |
Πλατφόρμα |
|---|---|---|---|---|---|
|
Bfe.dll |
6.0.6002.18005 |
334,848 |
11-Απρ-2009 |
06:28 |
x86 |
|
Fwpkclnt.sys |
6.0.6002.18005 |
99,816 |
11-Απρ-2009 |
06:32 |
x86 |
|
Fwpuclnt.dll |
6.0.6002.18960 |
596,480 |
11-Οκτ-2013 |
02:07 |
x86 |
|
Ikeext.dll |
6.0.6002.18960 |
444,928 |
11-Οκτ-2013 |
02:08 |
x86 |
|
Wfp.mof |
Not applicable |
814 |
05-Ιαν-2008 |
11:29 |
Not applicable |
|
Wfp.tmf |
Not applicable |
218,228 |
11-Οκτ-2013 |
00:39 |
Not applicable |
|
Bfe.dll |
6.0.6002.23243 |
334,848 |
12-Οκτ-2013 |
02:52 |
x86 |
|
Fwpkclnt.sys |
6.0.6002.23243 |
98,240 |
12-Οκτ-2013 |
03:24 |
x86 |
|
Fwpuclnt.dll |
6.0.6002.23243 |
596,480 |
12-Οκτ-2013 |
02:53 |
x86 |
|
Ikeext.dll |
6.0.6002.23243 |
446,464 |
12-Οκτ-2013 |
02:53 |
x86 |
|
Wfp.mof |
Not applicable |
814 |
09-Σεπ-2011 |
11:41 |
Not applicable |
|
Wfp.tmf |
Not applicable |
218,580 |
12-Οκτ-2013 |
01:42 |
Not applicable |
Για όλες τις υποστηριζόμενες εκδόσεις των Windows Vista και Windows Server 2008 που βασίζονται σε x64
|
Όνομα αρχείου |
Έκδοση αρχείου |
Μέγεθος αρχείου |
Ημερομηνία |
Ώρα |
Πλατφόρμα |
|---|---|---|---|---|---|
|
Bfe.dll |
6.0.6002.18005 |
458,240 |
11-Απρ-2009 |
07:11 |
x64 |
|
Fwpkclnt.sys |
6.0.6002.18005 |
166,888 |
11-Απρ-2009 |
07:15 |
x64 |
|
Fwpuclnt.dll |
6.0.6002.18960 |
781,824 |
11-Οκτ-2013 |
04:23 |
x64 |
|
Ikeext.dll |
6.0.6002.18960 |
462,848 |
11-Οκτ-2013 |
04:23 |
x64 |
|
Wfp.mof |
Not applicable |
814 |
05-Ιαν-2008 |
11:29 |
Not applicable |
|
Wfp.tmf |
Not applicable |
217,074 |
11-Οκτ-2013 |
02:29 |
Not applicable |
|
Bfe.dll |
6.0.6002.23243 |
458,240 |
12-Οκτ-2013 |
03:19 |
x64 |
|
Fwpkclnt.sys |
6.0.6002.23243 |
165,312 |
12-Οκτ-2013 |
03:51 |
x64 |
|
Fwpuclnt.dll |
6.0.6002.23243 |
781,824 |
12-Οκτ-2013 |
03:20 |
x64 |
|
Ikeext.dll |
6.0.6002.23243 |
464,384 |
12-Οκτ-2013 |
03:20 |
x64 |
|
Wfp.mof |
Not applicable |
814 |
15-Νοε-2011 |
15:19 |
Not applicable |
|
Wfp.tmf |
Not applicable |
217,466 |
12-Οκτ-2013 |
02:11 |
Not applicable |
|
Fwpuclnt.dll |
6.0.6002.18960 |
596,480 |
11-Οκτ-2013 |
02:07 |
x86 |
|
Wfp.mof |
Not applicable |
814 |
26-Σεπ-2013 |
12:46 |
Not applicable |
|
Fwpuclnt.dll |
6.0.6002.23243 |
596,480 |
12-Οκτ-2013 |
02:53 |
x86 |
|
Wfp.mof |
Not applicable |
814 |
09-Σεπ-2011 |
11:41 |
Not applicable |
Για όλες τις υποστηριζόμενες εκδόσεις του Windows Server 2008 που βασίζονται σε IA-64
|
Όνομα αρχείου |
Έκδοση αρχείου |
Μέγεθος αρχείου |
Ημερομηνία |
Ώρα |
Πλατφόρμα |
|---|---|---|---|---|---|
|
Bfe.dll |
6.0.6002.18005 |
781,312 |
11-Απρ-2009 |
06:59 |
IA-64 |
|
Fwpkclnt.sys |
6.0.6002.18005 |
262,632 |
11-Απρ-2009 |
07:03 |
IA-64 |
|
Fwpuclnt.dll |
6.0.6002.18960 |
1,124,352 |
11-Οκτ-2013 |
03:43 |
IA-64 |
|
Ikeext.dll |
6.0.6002.18960 |
944,128 |
11-Οκτ-2013 |
03:43 |
IA-64 |
|
Wfp.mof |
Not applicable |
814 |
03-Ιαν-2008 |
18:54 |
Not applicable |
|
Wfp.tmf |
Not applicable |
217,254 |
11-Οκτ-2013 |
02:05 |
Not applicable |
|
Bfe.dll |
6.0.6002.23243 |
781,312 |
12-Οκτ-2013 |
02:17 |
IA-64 |
|
Fwpkclnt.sys |
6.0.6002.23243 |
261,056 |
12-Οκτ-2013 |
02:52 |
IA-64 |
|
Fwpuclnt.dll |
6.0.6002.23243 |
1,124,352 |
12-Οκτ-2013 |
02:18 |
IA-64 |
|
Ikeext.dll |
6.0.6002.23243 |
946,688 |
12-Οκτ-2013 |
02:18 |
IA-64 |
|
Wfp.mof |
Not applicable |
814 |
15-Μαρ-2011 |
05:52 |
Not applicable |
|
Wfp.tmf |
Not applicable |
217,516 |
12-Οκτ-2013 |
01:24 |
Not applicable |
|
Fwpuclnt.dll |
6.0.6002.18960 |
596,480 |
11-Οκτ-2013 |
02:07 |
x86 |
|
Wfp.mof |
Not applicable |
814 |
26-Σεπ-2013 |
12:46 |
Not applicable |
|
Fwpuclnt.dll |
6.0.6002.23243 |
596,480 |
12-Οκτ-2013 |
02:53 |
x86 |
|
Wfp.mof |
Not applicable |
814 |
09-Σεπ-2011 |
11:41 |
Not applicable |
-
Τα αρχεία που ισχύουν για ένα συγκεκριμένο προϊόν, ορόσημο (RTM, SPn) και κλάδο υπηρεσιών (LDR, GDR) μπορούν να προσδιοριστούν εξετάζοντας τους αριθμούς έκδοσης αρχείου, όπως φαίνεται στον παρακάτω πίνακα:
Έκδοση
Προϊόν
Ορόσημο
Κλάδος υπηρεσιών
6.1.7601. 18xxx
Windows 7 και Windows Server 2008 R2
SP1
GDR
6.1.7601. 22xxx
Windows 7 και Windows Server 2008 R2
SP1
LDR
-
Οι κλάδοι υπηρεσιών GDR περιέχουν μόνο τις επιδιορθώσεις που έχουν κυκλοφορήσει ευρέως για την αντιμετώπιση διαδεδομένων, κρίσιμων ζητημάτων. Οι κλάδοι υπηρεσιών LDR περιέχουν και άμεσες επιδιορθώσεις πέρα από τις επιδιορθώσεις που κυκλοφορούν ευρέως.
Σημείωση Τα αρχεία MANIFEST (.manifest) και MUM (.mum) που είναι εγκατεστημένα δεν παρατίθενται.
Για όλες τις υποστηριζόμενες εκδόσεις των Windows 7 που βασίζονται σε τεχνολογία x86
|
Όνομα αρχείου |
Έκδοση αρχείου |
Μέγεθος αρχείου |
Ημερομηνία |
Ώρα |
Πλατφόρμα |
|---|---|---|---|---|---|
|
Bfe.dll |
6.1.7601.17514 |
494,592 |
20-Νοε-2010 |
12:18 |
x86 |
|
Fwpuclnt.dll |
6.1.7601.18283 |
216,576 |
12-Οκτ-2013 |
02:01 |
x86 |
|
Ikeext.dll |
6.1.7601.18283 |
679,424 |
12-Οκτ-2013 |
02:01 |
x86 |
|
Networksecurity-ppdlic.xrm-ms |
Not applicable |
3,028 |
12-Οκτ-2013 |
02:33 |
Not applicable |
|
Nshwfp.dll |
6.1.7601.18283 |
656,896 |
12-Οκτ-2013 |
02:03 |
x86 |
|
Wfp.mof |
Not applicable |
822 |
10-Ιουν-2009 |
21:32 |
Not applicable |
|
Bfe.dll |
6.1.7601.22479 |
496,128 |
12-Οκτ-2013 |
01:55 |
x86 |
|
Fwpuclnt.dll |
6.1.7601.22479 |
216,576 |
12-Οκτ-2013 |
01:56 |
x86 |
|
Ikeext.dll |
6.1.7601.22479 |
681,472 |
12-Οκτ-2013 |
01:56 |
x86 |
|
Networksecurity-ppdlic.xrm-ms |
Not applicable |
3,028 |
12-Οκτ-2013 |
02:21 |
Not applicable |
|
Nshwfp.dll |
6.1.7601.22479 |
657,920 |
12-Οκτ-2013 |
01:57 |
x86 |
|
Wfp.mof |
Not applicable |
822 |
10-Ιουν-2009 |
21:32 |
Not applicable |
Για όλες τις υποστηριζόμενες εκδόσεις των Windows 7 και Windows Server 2008 R2 που βασίζονται σε τεχνολογία x64
|
Όνομα αρχείου |
Έκδοση αρχείου |
Μέγεθος αρχείου |
Ημερομηνία |
Ώρα |
Πλατφόρμα |
|---|---|---|---|---|---|
|
Bfe.dll |
6.1.7601.17514 |
705,024 |
20-Νοε-2010 |
13:25 |
x64 |
|
Fwpuclnt.dll |
6.1.7601.18283 |
324,096 |
12-Οκτ-2013 |
02:29 |
x64 |
|
Ikeext.dll |
6.1.7601.18283 |
859,648 |
12-Οκτ-2013 |
02:29 |
x64 |
|
Networksecurity-ppdlic.xrm-ms |
Not applicable |
3,028 |
12-Οκτ-2013 |
03:06 |
Not applicable |
|
Nshwfp.dll |
6.1.7601.18283 |
830,464 |
12-Οκτ-2013 |
02:30 |
x64 |
|
Wfp.mof |
Not applicable |
822 |
10-Ιουν-2009 |
20:51 |
Not applicable |
|
Bfe.dll |
6.1.7601.22479 |
706,560 |
12-Οκτ-2013 |
02:23 |
x64 |
|
Fwpuclnt.dll |
6.1.7601.22479 |
324,096 |
12-Οκτ-2013 |
02:24 |
x64 |
|
Ikeext.dll |
6.1.7601.22479 |
861,184 |
12-Οκτ-2013 |
02:24 |
x64 |
|
Networksecurity-ppdlic.xrm-ms |
Not applicable |
3,028 |
12-Οκτ-2013 |
02:49 |
Not applicable |
|
Nshwfp.dll |
6.1.7601.22479 |
832,000 |
12-Οκτ-2013 |
02:25 |
x64 |
|
Wfp.mof |
Not applicable |
822 |
10-Ιουν-2009 |
20:51 |
Not applicable |
|
Fwpuclnt.dll |
6.1.7601.18283 |
216,576 |
12-Οκτ-2013 |
02:01 |
x86 |
|
Nshwfp.dll |
6.1.7601.18283 |
656,896 |
12-Οκτ-2013 |
02:03 |
x86 |
|
Wfp.mof |
Not applicable |
822 |
04-Ιουλ-2013 |
12:21 |
Not applicable |
|
Fwpuclnt.dll |
6.1.7601.22479 |
216,576 |
12-Οκτ-2013 |
01:56 |
x86 |
|
Nshwfp.dll |
6.1.7601.22479 |
657,920 |
12-Οκτ-2013 |
01:57 |
x86 |
|
Wfp.mof |
Not applicable |
822 |
09-Ιουλ-2013 |
06:28 |
Not applicable |
Για όλες τις υποστηριζόμενες εκδόσεις του Windows Server 2008 R2 που βασίζονται σε IA-64
|
Όνομα αρχείου |
Έκδοση αρχείου |
Μέγεθος αρχείου |
Ημερομηνία |
Ώρα |
Πλατφόρμα |
|---|---|---|---|---|---|
|
Bfe.dll |
6.1.7601.17514 |
1,071,616 |
20-Νοε-2010 |
10:24 |
IA-64 |
|
Fwpuclnt.dll |
6.1.7601.18283 |
566,272 |
12-Οκτ-2013 |
01:34 |
IA-64 |
|
Ikeext.dll |
6.1.7601.18283 |
1,500,160 |
12-Οκτ-2013 |
01:34 |
IA-64 |
|
Networksecurity-ppdlic.xrm-ms |
Not applicable |
3,028 |
12-Οκτ-2013 |
01:59 |
Not applicable |
|
Nshwfp.dll |
6.1.7601.18283 |
1,112,064 |
12-Οκτ-2013 |
01:36 |
IA-64 |
|
Wfp.mof |
Not applicable |
822 |
10-Ιουν-2009 |
20:57 |
Not applicable |
|
Bfe.dll |
6.1.7601.22479 |
1,074,176 |
12-Οκτ-2013 |
01:24 |
IA-64 |
|
Fwpuclnt.dll |
6.1.7601.22479 |
566,272 |
12-Οκτ-2013 |
01:24 |
IA-64 |
|
Ikeext.dll |
6.1.7601.22479 |
1,503,744 |
12-Οκτ-2013 |
01:24 |
IA-64 |
|
Networksecurity-ppdlic.xrm-ms |
Not applicable |
3,028 |
12-Οκτ-2013 |
01:44 |
Not applicable |
|
Nshwfp.dll |
6.1.7601.22479 |
1,113,600 |
12-Οκτ-2013 |
01:25 |
IA-64 |
|
Wfp.mof |
Not applicable |
822 |
10-Ιουν-2009 |
20:57 |
Not applicable |
|
Fwpuclnt.dll |
6.1.7601.18283 |
216,576 |
12-Οκτ-2013 |
02:01 |
x86 |
|
Nshwfp.dll |
6.1.7601.18283 |
656,896 |
12-Οκτ-2013 |
02:03 |
x86 |
|
Wfp.mof |
Not applicable |
822 |
04-Ιουλ-2013 |
12:21 |
Not applicable |
|
Fwpuclnt.dll |
6.1.7601.22479 |
216,576 |
12-Οκτ-2013 |
01:56 |
x86 |
|
Nshwfp.dll |
6.1.7601.22479 |
657,920 |
12-Οκτ-2013 |
01:57 |
x86 |
|
Wfp.mof |
Not applicable |
822 |
09-Ιουλ-2013 |
06:28 |
Not applicable |
-
Τα αρχεία που ισχύουν για ένα συγκεκριμένο προϊόν, ορόσημο (RTM,SPn)και κλάδο υπηρεσιών (LDR, GDR) μπορούν να προσδιοριστούν εξετάζοντας τους αριθμούς έκδοσης αρχείου, όπως φαίνεται στον παρακάτω πίνακα:
Έκδοση
Προϊόν
Ορόσημο
Κλάδος υπηρεσιών
6.2.920 0,16 xxx
Windows 8 και Windows Server 2012
RTM
GDR
6.2.920 0,20 xxx
Windows 8 και Windows Server 2012
RTM
LDR
-
Οι κλάδοι υπηρεσιών GDR περιέχουν μόνο τις επιδιορθώσεις που έχουν κυκλοφορήσει ευρέως για την αντιμετώπιση διαδεδομένων, κρίσιμων ζητημάτων. Οι κλάδοι υπηρεσιών LDR περιέχουν και άμεσες επιδιορθώσεις πέρα από τις επιδιορθώσεις που κυκλοφορούν ευρέως.
Σημείωση Τα αρχεία MANIFEST (.manifest) και MUM (.mum) που είναι εγκατεστημένα δεν παρατίθενται.
Για όλες τις υποστηριζόμενες εκδόσεις των Windows 8 που βασίζονται σε x86
|
Όνομα αρχείου |
Έκδοση αρχείου |
Μέγεθος αρχείου |
Ημερομηνία |
Ώρα |
Πλατφόρμα |
|---|---|---|---|---|---|
|
Bfe.dll |
6.2.9200.16734 |
473,600 |
10-Οκτ-2013 |
09:28 |
x86 |
|
Fwpuclnt.dll |
6.2.9200.16634 |
245,248 |
10-Ιουν-2013 |
19:10 |
x86 |
|
Ikeext.dll |
6.2.9200.16734 |
683,520 |
10-Οκτ-2013 |
09:29 |
x86 |
|
Nshwfp.dll |
6.2.9200.16634 |
702,464 |
10-Ιουν-2013 |
19:10 |
x86 |
|
Bfe.dll |
6.2.9200.20846 |
473,600 |
10-Οκτ-2013 |
22:30 |
x86 |
|
Fwpuclnt.dll |
6.2.9200.20569 |
245,248 |
27-Νοε-2012 |
04:22 |
x86 |
|
Ikeext.dll |
6.2.9200.20846 |
683,520 |
10-Οκτ-2013 |
22:30 |
x86 |
|
Nshwfp.dll |
6.2.9200.20846 |
702,464 |
10-Οκτ-2013 |
22:30 |
x86 |
|
Bfe.dll |
6.2.9200.16734 |
473,600 |
10-Οκτ-2013 |
09:28 |
x86 |
|
Fwpuclnt.dll |
6.2.9200.16634 |
245,248 |
10-Ιουν-2013 |
19:10 |
x86 |
|
Ikeext.dll |
6.2.9200.16734 |
683,520 |
10-Οκτ-2013 |
09:29 |
x86 |
|
Networksecurity-ppdlic.xrm-ms |
Not applicable |
2,920 |
10-Οκτ-2013 |
10:06 |
Not applicable |
|
Nshwfp.dll |
6.2.9200.16634 |
702,464 |
10-Ιουν-2013 |
19:10 |
x86 |
|
Wfplwfs.sys |
6.2.9200.16734 |
38,744 |
10-Οκτ-2013 |
10:07 |
x86 |
|
Bfe.dll |
6.2.9200.20846 |
473,600 |
10-Οκτ-2013 |
22:30 |
x86 |
|
Fwpuclnt.dll |
6.2.9200.20569 |
245,248 |
27-Νοε-2012 |
04:22 |
x86 |
|
Ikeext.dll |
6.2.9200.20846 |
683,520 |
10-Οκτ-2013 |
22:30 |
x86 |
|
Networksecurity-ppdlic.xrm-ms |
Not applicable |
2,920 |
10-Οκτ-2013 |
23:31 |
Not applicable |
|
Nshwfp.dll |
6.2.9200.20846 |
702,464 |
10-Οκτ-2013 |
22:30 |
x86 |
|
Wfplwfs.sys |
6.2.9200.20842 |
38,744 |
10-Οκτ-2013 |
23:37 |
x86 |
Για όλες τις υποστηριζόμενες εκδόσεις των Windows 8 και Windows Server 2012 που βασίζονται σε x64
|
Όνομα αρχείου |
Έκδοση αρχείου |
Μέγεθος αρχείου |
Ημερομηνία |
Ώρα |
Πλατφόρμα |
|---|---|---|---|---|---|
|
Bfe.dll |
6.2.9200.16734 |
723,968 |
10-Οκτ-2013 |
09:20 |
x64 |
|
Fwpuclnt.dll |
6.2.9200.16634 |
381,952 |
10-Ιουν-2013 |
19:15 |
x64 |
|
Ikeext.dll |
6.2.9200.16734 |
1,160,192 |
10-Οκτ-2013 |
09:21 |
x64 |
|
Nshwfp.dll |
6.2.9200.16634 |
888,832 |
10-Ιουν-2013 |
19:16 |
x64 |
|
Bfe.dll |
6.2.9200.20846 |
718,848 |
10-Οκτ-2013 |
22:26 |
x64 |
|
Fwpuclnt.dll |
6.2.9200.20569 |
378,880 |
27-Νοε-2012 |
04:25 |
x64 |
|
Ikeext.dll |
6.2.9200.20846 |
1,074,688 |
10-Οκτ-2013 |
22:26 |
x64 |
|
Nshwfp.dll |
6.2.9200.20846 |
888,832 |
10-Οκτ-2013 |
22:26 |
x64 |
|
Bfe.dll |
6.2.9200.16734 |
723,968 |
10-Οκτ-2013 |
09:20 |
x64 |
|
Fwpuclnt.dll |
6.2.9200.16634 |
381,952 |
10-Ιουν-2013 |
19:15 |
x64 |
|
Ikeext.dll |
6.2.9200.16734 |
1,160,192 |
10-Οκτ-2013 |
09:21 |
x64 |
|
Networksecurity-ppdlic.xrm-ms |
Not applicable |
2,920 |
10-Οκτ-2013 |
11:50 |
Not applicable |
|
Nshwfp.dll |
6.2.9200.16634 |
888,832 |
10-Ιουν-2013 |
19:16 |
x64 |
|
Wfplwfs.sys |
6.2.9200.16734 |
96,600 |
10-Οκτ-2013 |
11:53 |
x64 |
|
Bfe.dll |
6.2.9200.20846 |
718,848 |
10-Οκτ-2013 |
22:26 |
x64 |
|
Fwpuclnt.dll |
6.2.9200.20569 |
378,880 |
27-Νοε-2012 |
04:25 |
x64 |
|
Ikeext.dll |
6.2.9200.20846 |
1,074,688 |
10-Οκτ-2013 |
22:26 |
x64 |
|
Networksecurity-ppdlic.xrm-ms |
Not applicable |
2,920 |
11-Οκτ-2013 |
00:50 |
Not applicable |
|
Nshwfp.dll |
6.2.9200.20846 |
888,832 |
10-Οκτ-2013 |
22:26 |
x64 |
|
Wfplwfs.sys |
6.2.9200.20842 |
96,600 |
11-Οκτ-2013 |
00:54 |
x64 |
|
Fwpuclnt.dll |
6.2.9200.16634 |
245,248 |
10-Ιουν-2013 |
19:10 |
x86 |
|
Nshwfp.dll |
6.2.9200.16634 |
702,464 |
10-Ιουν-2013 |
19:10 |
x86 |
|
Fwpuclnt.dll |
6.2.9200.20569 |
245,248 |
27-Νοε-2012 |
04:22 |
x86 |
|
Nshwfp.dll |
6.2.9200.20846 |
702,464 |
10-Οκτ-2013 |
22:30 |
x86 |
Για όλες τις υποστηριζόμενες εκδόσεις των Windows 8.1 που βασίζονται σε x86
|
Όνομα αρχείου |
Έκδοση αρχείου |
Μέγεθος αρχείου |
Ημερομηνία |
Ώρα |
Πλατφόρμα |
|---|---|---|---|---|---|
|
Bfe.dll |
6.3.9600.16427 |
549,888 |
12-Οκτ-2013 |
21:14 |
x86 |
|
Fwpuclnt.dll |
6.3.9600.16384 |
264,192 |
22-Αυγ-2013 |
02:40 |
x86 |
|
Ikeext.dll |
6.3.9600.16427 |
730,112 |
12-Οκτ-2013 |
21:02 |
x86 |
|
Nshwfp.dll |
6.3.9600.16384 |
566,784 |
22-Αυγ-2013 |
02:19 |
x86 |
|
Bfe.dll |
6.3.9600.16427 |
549,888 |
12-Οκτ-2013 |
21:14 |
x86 |
|
Fwpuclnt.dll |
6.3.9600.16384 |
264,192 |
22-Αυγ-2013 |
02:40 |
x86 |
|
Ikeext.dll |
6.3.9600.16427 |
730,112 |
12-Οκτ-2013 |
21:02 |
x86 |
|
Networksecurity-ppdlic.xrm-ms |
Not applicable |
3,059 |
13-Οκτ-2013 |
00:27 |
Not applicable |
|
Nshwfp.dll |
6.3.9600.16384 |
566,784 |
22-Αυγ-2013 |
02:19 |
x86 |
|
Wfplwfs.sys |
6.3.9600.16427 |
69,464 |
13-Οκτ-2013 |
00:45 |
x86 |
Για όλες τις υποστηριζόμενες εκδόσεις των Windows 8.1 και Windows Server 2012 R2 που βασίζονται σε x64
|
Όνομα αρχείου |
Έκδοση αρχείου |
Μέγεθος αρχείου |
Ημερομηνία |
Ώρα |
Πλατφόρμα |
|---|---|---|---|---|---|
|
Bfe.dll |
6.3.9600.16427 |
828,416 |
12-Οκτ-2013 |
21:48 |
x64 |
|
Fwpuclnt.dll |
6.3.9600.16384 |
411,136 |
22-Αυγ-2013 |
09:43 |
x64 |
|
Ikeext.dll |
6.3.9600.16427 |
1,104,384 |
12-Οκτ-2013 |
21:34 |
x64 |
|
Nshwfp.dll |
6.3.9600.16384 |
716,800 |
22-Αυγ-2013 |
09:11 |
x64 |
|
Bfe.dll |
6.3.9600.16427 |
828,416 |
12-Οκτ-2013 |
21:48 |
x64 |
|
Fwpuclnt.dll |
6.3.9600.16384 |
411,136 |
22-Αυγ-2013 |
09:43 |
x64 |
|
Ikeext.dll |
6.3.9600.16427 |
1,104,384 |
12-Οκτ-2013 |
21:34 |
x64 |
|
Networksecurity-ppdlic.xrm-ms |
Not applicable |
3,059 |
13-Οκτ-2013 |
02:41 |
Not applicable |
|
Nshwfp.dll |
6.3.9600.16384 |
716,800 |
22-Αυγ-2013 |
09:11 |
x64 |
|
Wfplwfs.sys |
6.3.9600.16427 |
136,536 |
13-Οκτ-2013 |
02:48 |
x64 |
|
Fwpuclnt.dll |
6.3.9600.16384 |
264,192 |
22-Αυγ-2013 |
02:40 |
x86 |
|
Nshwfp.dll |
6.3.9600.16384 |
566,784 |
22-Αυγ-2013 |
02:19 |
x86 |
|
Όνομα αρχείου |
Hash SHA1 |
Hash SHA256 |
|---|---|---|
|
Windows6.0-KB2862152-ia64.msu |
80EE12A2E51477C621392A0665BC837CFF8FC29B |
55D9566C4062721EA0B8C9B02B2DE1FC5A48B621638012BA7C3E15C9F78EC4A |
|
Windows6.0-KB2862152-x64.msu |
E24C86C21DDD00ADA6B49EE1C2A037F9D2CBD8EF |
5C2D595720F98D351400593A562DBD5812AAAADE31E7B92E8B249371AF8EDD3 |
|
Windows6.0-KB2862152-x86.msu |
C062CCF8CCCB24411D223934451EB25323C5B9BC |
1EE3C6408CC3EE8CACA8CA0C9A23089AE8F4461FFB277414F9EFC0E61B2A30B5 |
|
Windows6.1-KB2862152-ia64.msu |
61E5FC414F88C1B15FB27AB905AB67652B188FF2 |
C76E6DBBF345D2CA602AA4DCA83C780A7DF12D13F7570FDF57A605D81C33173F |
|
Windows6.1-KB2862152-x64.msu |
72BBAF8697440A998DF17DB09A69B24D96C4FE07 |
7764527EA105A36339EAF0D09B45DE8EEB3EF68B4E09B69104FD63040C97365 |
|
Windows6.1-KB2862152-x86.msu |
EAC008F3D7E22B10E646D969656C48C25FADC6B4 |
64E90C46DC94A68DC5B2DA9AEB426EB07E660F5D32AB85A611103F15E115F47 |
|
Windows8-RT-KB2862152-x64.msu |
717A29A94CFCCE8F663E555075CDE12E2A7A836D |
A1EC074D8B1576CC3F7E5847451EA13E9D189ABFF1B0C05100522C579580345E |
|
Windows8-RT-KB2862152-x86.msu |
B762EE6FDB2CE341546C3A93C919CD5A482A99A9 |
CC2B0CEFEEFAAEC76966530C38B88281F4DEE46223DE7348E2C258DAB06E6C2E |
|
Windows8.1-KB2862152-x64.msu |
EC8DF98AE6D52A827266403A267F708A9CDE9B38 |
26068674EFEE40DA6B682429FD8876DE75405A83FE3A3689711884188FB3B3AE |
|
Windows8.1-KB2862152-x86.msu |
63D555F539C3D80AF8C4CE23179A9DE447810502 |
0FB82BB48506DE4883E4DCF518E7745AEBF56B47DD9F314563B7B8EA49B24155 |
|
WindowsServer2003-KB2862152-ia64-DEU.exe |
5BD38A43C1E04B8CDF94DF9F4B7C58F6B93B4C27 |
4004B7BACEFF854FD4E8FD72B7BCD5A07AD29A3B3979CAF738C41117487B557D |
|
WindowsServer2003-KB2862152-ia64-ENU.exe |
CC67EC663C2C933B2781436EA37F6BE2AEADD4C1 |
86A30C9F2DB197C099EE5BDB95CA7B7121D87D94A8AB3ADEAEAB64E099BAD7C9 |
|
WindowsServer2003-KB2862152-ia64-FRA.exe |
FD8AF00F493485D70C94E1113DB955F2F6774444 |
58E4A5925C0A400BC3FCA664DC0E60FC930FFB54CD7879D4E0620A5DC3ADD996 |
|
WindowsServer2003-KB2862152-ia64-JPN.exe |
BC417216D77EABAED92C54C1828C09A8F1EE266A |
7122AF3D47607C5A6E7BADB8A0A740714FB908975074C7D64B6E0F9C23CA6141 |
|
WindowsServer2003-KB2862152-x86-CHS.exe |
7E8BBBA255E7DC0BE62AE188A40A8F004FCB5E4F |
4DFA6A4E6CF86DC4BA1EA0F10204F8275EB61F28B2BF5D5AC58F314760614272 |
|
WindowsServer2003-KB2862152-x86-CHT.exe |
C3707B843C2914F02FF728691B7489460557328B |
7B4829AE8CA47CF789FC3C084291B30D99D24497C5223AAD2968DCE0E7A2A214 |
|
WindowsServer2003-KB2862152-x86-CSY.exe |
17B5A8D82581E04B3DC8359A55A0775E53BAF1A6 |
5049340582FB9E145B2B3104B1066984AEBB1EE352064F1D7C9C6BDA073D2097 |
|
WindowsServer2003-KB2862152-x86-DEU.exe |
A75DC6744A60D8CADB39D1D9963FAC7B608CAA89 |
982A7F6DF2067AA891E6890D0119CD1D5CA2FCB6238CF341D47293B80B7A3EBA |
|
WindowsServer2003-KB2862152-x86-ENU.exe |
8D96F688B35EFA32EEC1B05C92A8422D304E972D |
5192DD6E6C38C635AFF68A926C60FFF1FDC1433982E5C0FFFAEE5C3EDD9C6F2C |
|
WindowsServer2003-KB2862152-x86-ESN.exe |
37DCEF5107C1C157B738FED12CAC921100EEFF6F |
63D2CDD7D92FEAD9F72D0BEC29B5B4B25626B814BAEF517AF3B9B9252993B1E2 |
|
WindowsServer2003-KB2862152-x86-FRA.exe |
60BB2ECB93869D41E432901ADB1D3ED4B71CD700 |
0E37AB5EE438261F8B2B623180BE12B05AD13ECA4F7D246D6EBC90110E2EF179 |
|
WindowsServer2003-KB2862152-x86-HUN.exe |
0EEEB1F90C9BBDBC12368029DD5DCBC94A9499E8 |
ACE72D7C2CF26E99044BF7B19CBBC25067BAA7B5972C656C1AB0256DD43B877E |
|
WindowsServer2003-KB2862152-x86-ITA.exe |
DC2AB04A66B46AA9F97B817924007E9FCD5EB306 |
F032AE531AF7C4B9B03DB92F4470D37E4F9A078EFAEE7DB8C2DE7C3AEB54A7F5 |
|
WindowsServer2003-KB2862152-x86-JPN.exe |
1FBBBEC7AB9B764D439213E5ACD7278F6114792F |
42F8DB54F37DD659221168226CDBADE0F1614FB7FF06DB3C037667EF4661DDB8 |
|
WindowsServer2003-KB2862152-x86-KOR.exe |
B7CBCEA8AFCE0A77273B5264B0E90EE57BEA8423 |
E24C14DB1809D6E7A9AE7D2BF52E84B591B7332D3F073D6272CACF2434573ADB |
|
WindowsServer2003-KB2862152-x86-NLD.exe |
799BE730609FE5D4CDB56F46A1F4520F50183A9E |
4FD53C68F54668FE0CCE9F51DA1EFFF36E6050C5CBBD42E94C3453C036C54BAF |
|
WindowsServer2003-KB2862152-x86-PLK.exe |
B5160A3964D9DD776E6DD659B47593270FA4D79D |
4E5C3C8B9859BFA8F83CBA2D7042A956CA8A69AFFF123E09899D16312FCA6D12 |
|
WindowsServer2003-KB2862152-x86-PTB.exe |
83CCFE642630C0054105D0441FEA09204DEA86CE |
4156FF7C97627C42A95871F1D8666ECF36C6146A38804BE71C2C93EF082052DE |
|
WindowsServer2003-KB2862152-x86-PTG.exe |
B7D66DB2EF501D9DF68ECE685D095EABE4CDE276 |
8E88E57841BF640E5382E0808DEEA5F9FCFBD91CC0C502D071969A6BCAE4C7FB |
|
WindowsServer2003-KB2862152-x86-RUS.exe |
B982BCC1C5D1C0AF677940555429223C7D134E7D |
E7D524899F14DD4739C48056468D66C8C59DBD6BF629942060AECF3397307F72 |
|
WindowsServer2003-KB2862152-x86-SVE.exe |
4EF34DE5D662004089E77A23F162A47359E5BFFA |
6C779C1F31C7B2587D4B097998B1C28D63FDAB19DF5AF9E6263A1F49E15FBFFE |
|
WindowsServer2003-KB2862152-x86-TRK.exe |
5506F386C876A0BDB71D722BE785CC9C4B6DBB48 |
8443ADF3249DBD3C8A1C0939B4DFC717EE94B9DDD609CAAD40317992EA33E6006 |
|
WindowsServer2003.WindowsXP-KB2862152-x64-CHS.exe |
D15894E4D38D740F1F6D40EF14D1E2CB663D3740 |
9AD8CA4C5AD11E261E1726009182FF9D256FF37C17F5CA296AFE28859D5B6E5E5E |
|
WindowsServer2003.WindowsXP-KB2862152-x64-CHT.exe |
E69F9455BA88CCF1F579118C0DA787A3AB66DE43 |
47FB6E9D05D63C7984E745B7709E11E27D595BA385FF667EB31DD5922F9581AA |
|
WindowsServer2003.WindowsXP-KB2862152-x64-DEU.exe |
E6F17C263EB3824534D3A23187C51382393A9111 |
A09D50A344E7ECF3010C0B5530EB36C74FCE039985E9950A67FA1B971B31E5A0 |
|
WindowsServer2003.WindowsXP-KB2862152-x64-ENU.exe |
D97C7E8E60E51CEB4C10F40CD0163DFCC0FA0E13 |
13BCFE30002F3AD0280D14287B22FBF830297EF839A93C6E539EBB19814073F5 |
|
WindowsServer2003.WindowsXP-KB2862152-x64-ESN.exe |
EEA452A980769A5B00D163EE7390B11579345E4A |
EF97F201F03D7CA58FF4B9C84B1F301DBAA750EA39BD55207BD3F2A7F97258DD |
|
WindowsServer2003.WindowsXP-KB2862152-x64-FRA.exe |
6E6B16D63B5CA7D55CE90A4569EF9BB486FBE2E8 |
5F44490CA1A9349C879E8BFC0CF01A7BAC0A296125ED9762FAACF0218F84CEEE |
|
WindowsServer2003.WindowsXP-KB2862152-x64-ITA.exe |
4C0A6CF4A7B836918B139EA4947702CDB203F29C |
91CE056ACFF2C1022BFCD7A52850EF1C2341718207BDBAD8FEDEDAB17A48978D |
|
WindowsServer2003.WindowsXP-KB2862152-x64-JPN.exe |
F3CD39130480F41AB23B09848A4A75BE1598B9F2 |
D8FEECC1A21175819FF43C008A9CC2111E94CBE5B2D7D20C82645AFAEC10FA39 |
|
WindowsServer2003.WindowsXP-KB2862152-x64-KOR.exe |
6AF20E71CF92A1D968E4D59894FFF9BF267361FB |
220642EFC5483967286C554D6E39B3929650100ED0C6AAC3BB0F69739129F950 |
|
WindowsServer2003.WindowsXP-KB2862152-x64-PTB.exe |
CBB061A4942A123BC69DA4AA57F5D0AB1B49E365 |
C502413E7680C55E82F2D9A7D1B8EA8958D7967A758FFABD18C38806BA271360 |
|
WindowsServer2003.WindowsXP-KB2862152-x64-RUS.exe |
E0FA5FB8342E2ED7C74762ED70AC69744BB77ED8 |
9F2A281001193FE1F70B776E62553971CCBB1219B605800526C48AB66955CF |
|
WindowsXP-KB2862152-x86-ARA.exe |
08C5CAA13FC12FF96BE70EB407EDB46E53631B02 |
8D0826034D9A7B390BF54E25A0F54CB7C29A9335C201FD5F7334899B5E159048 |
|
WindowsXP-KB2862152-x86-CHS.exe |
44115DD4A313FE9FE60C718F9C5EA351B134810E |
B93335E701871D7308B212556AE62CA68164931662CAAEEBA3F6FA8A2FC1792D |
|
WindowsXP-KB2862152-x86-CHT.exe |
2C50E771B0E2AFC7970BF6C50122C3C52563F79C |
D27B6B2A20FF1273BB4A145B69F88A4AC57E6118D2DF5C0068ECF348840808FB |
|
WindowsXP-KB2862152-x86-CSY.exe |
BD3DF5F3DD9711701926652FCBBB8F7BCEECC20B |
311FFDB7C7FDD1BD9A9A9A4347F29B2ED432248F9938C48598E175E1B2E932DEF |
|
WindowsXP-KB2862152-x86-DAN.exe |
D862174B345C67E95F9A8BE9E32B0EE42375231D |
7687F536680D58036F3A154C695C0DADE51A1A459757005397B0B2C08E2B1A6B |
|
WindowsXP-KB2862152-x86-DEU.exe |
EC84928C2543F65D5EFB65FECF26C714AA85CF4F |
E884909D9E9B884E364BD3EACC7C93436FF586398C43D0F7E0E457D140C737FB |
|
WindowsXP-KB2862152-x86-ELL.exe |
53F4E15D7E65B9973DF6C95F1BEFD95579EEAF09 |
C467E34B2F5FACB6C3B81CBDF63036DCB53933162193F6F32F0D2D0A8F4831F8 |
|
WindowsXP-KB2862152-x86-ENU.exe |
0457906284FF7FD706D77A69AC337CE7F65C7919 |
0CC60947AFACBA9D8DF0BB3E7D6A6FA4E51C67AFCAE87082E2956B1534E05F9E |
|
WindowsXP-KB2862152-x86-ESN.exe |
6FC07F443C1C20F9DBABBDEF941FE7EA867493CA |
092BD98A6D86FCBD5B2F80C9533B54B1EBC07A6752A1D8751369BA410FB52ED6 |
|
WindowsXP-KB2862152-x86-FIN.exe |
547B01212FBC27DEE724EC2DC38DE50F919094A1 |
23620EFC04CF1695E9E3C9B0F8E023A2205308386EF49186F98156171861D43 |
|
WindowsXP-KB2862152-x86-FRA.exe |
D0F53AAD13B2B0A79762801D134E7E40D805F105 |
38718267E7C8090E8C407B2E68F3F6CA7205FCC8246F521E653DA9884512909D |
|
WindowsXP-KB2862152-x86-HEB.exe |
8E965464A33CBF7FDD07B152E3984345B5D9B37 |
ADDC0E3FD19E02559EE684339B0CFDF61F74B812CC7A8DE22360779BB36D9E6C |
|
WindowsXP-KB2862152-x86-HUN.exe |
5600AE08B7CEA40FB83416784E2F39D2C0912D32 |
5590CA39913D20F9F66A364A8CAF55B1627BCFCE84019A471457AAE7243519CE |
|
WindowsXP-KB2862152-x86-ITA.exe |
0320BED1B72A0A93A60323CDF19018190CE6C852 |
103B7DF4D26767943618099A21D1C28E713E51A41F46CD8A6471A21B67FAC58F |
|
WindowsXP-KB2862152-x86-JPN.exe |
E5BFF9F5D16658B02BB69C1B967A3C232604B02F |
6F21CFDFA9EE500970B8712F441682C8539074E7DB8549323448D105B0B1B85 |
|
WindowsXP-KB2862152-x86-KOR.exe |
A30EC90A5C4E9A28FB91505EB50426F0411AD788 |
E44D2458F5899BCC6E992C05AC9F3E25E508A6C9408C0B90723FE6DFCB0F0DC1 |
|
WindowsXP-KB2862152-x86-NLD.exe |
9C7C9B75979D0DD6653D31743C1B99DCE50D3FB7 |
4008D539CCB0CFDC7503E5FB1D38BFABCF7ECAE7C1ED1C65926ECE19E3B8A581 |
|
WindowsXP-KB2862152-x86-NOR.exe |
B2C79C2E9A3D4AEC07AC0CA95990109AB23546F0 |
080BE1727CE5D3BDF3D96A20D4D961959E4FB0D2BB82FF3F99DEAB920CCDD42C |
|
WindowsXP-KB2862152-x86-PLK.exe |
337C1A1BA95EDBF09E9406BE80748D1DB80346CF |
C54AD936F9051AABA23906BF9D04EDAE32F3CAB3B2A57EA75B44E12A95500C89 |
|
WindowsXP-KB2862152-x86-PTB.exe |
4C3F4AD1510F0373F0F4E6B73CDDAE9B66392CAB |
C30CA0116215D36D540A4062AFA7C7F45EA956F77CB6B9CA109D2B96628B338C |
|
WindowsXP-KB2862152-x86-PTG.exe |
5927992A54D4AF2429C755CED1050D2447CD15EA |
8AF1670ED2B30CFD201CD250DED392ED7375FD8EB4916F6FAD5CB0BD7A09F38B |
|
WindowsXP-KB2862152-x86-RUS.exe |
69CCC88DDA04A5EAB488D651EFD0FE2BF1C3DE1E |
AAAABC926CECD40D5866207181BAF6BFF7D3D17D51DE8E2B4EDCFD334599F11B |
|
WindowsXP-KB2862152-x86-SVE.exe |
ECAE50464CC4E4711D69DBFCA79FA50CC3C14D27 |
6067587091E45118B8A480C1BC202EB1D4D61FD740B19D381101136F129201E7 |
|
WindowsXP-KB2862152-x86-TRK.exe |
1F11C641C93BF5073C3DA66C03FEC93CAEF3A171 |
7DB972F5221D697263B0DE5CE8A1748D4E9F9B2591951C9A943EDC669B422190 |
