Συμβουλευτικό δελτίο ασφαλείας της Microsoft: ενημέρωση για την υλοποίηση της Microsoft EAP, η οποία επιτρέπει τη χρήση TLS: 14 Οκτωβρίου 2014

ΕΙΣΑΓΩΓΗ

Η Microsoft έχει κυκλοφορήσει ένα συμβουλευτικό δελτίο ασφαλείας για αυτό το ζήτημα για επαγγελματίες τεχνολογιών ΠΛΗΡΟΦΟΡΙΚΉΣ. Το συμβουλευτικό δελτίο ασφαλείας περιέχει πρόσθετες πληροφορίες που σχετίζονται με την ασφάλεια. Για να προβάλετε το συμβουλευτικό δελτίο ασφαλείας, επισκεφθείτε την ακόλουθη τοποθεσία της Microsoft στο Web:

https://technet.microsoft.com/security/advisory/2977292

Περισσότερες πληροφορίες

Τα ακόλουθα αρχεία είναι διαθέσιμα για λήψη από το Κέντρο λήψης αρχείων της Microsoft.

Περισσότερες πληροφορίες

Η Microsoft ανακοινώνει τη διαθεσιμότητα μιας ενημερωμένης έκδοσης για υποστηριζόμενες εκδόσεις των Windows 7, Windows Server 2008 R2, Windows 8, Windows 8.1, 2012 διακομιστή των Windows, Windows Server 2012 R2 και Windows RT για την εφαρμογή Microsoft επεκτάσιμου πρωτοκόλλου ελέγχου ταυτότητας (EAP) που επιτρέπει τη χρήση του Transport Layer Security (TLS) 1.1 ή 1.2 μέσω της τροποποίησης του μητρώου του συστήματος. Για να ενεργοποιήσετε το πρωτόκολλο TLS, μετά την εγκατάσταση αυτής της ενημερωμένης έκδοσης, πρέπει να προσθέσετε μια τιμή DWORD που ονομάζεται TlsVersion στο ακόλουθο δευτερεύον κλειδί μητρώου:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\PPP\EAP\13
Η τιμή αυτού του κλειδιού μητρώου να είναι 0xC0, 0x300, 0xC00 ή οποιονδήποτε συνδυασμό αυτών των τιμών, εάν θέλετε να υποστηρίζει πολλαπλές εκδόσεις TLS χρησιμοποιηθούν εναλλακτικά. Η ρύθμιση παραμέτρων μπορεί να γίνει τόσο ο υπολογιστής-πελάτης EAP και ο διακομιστής EAP.

Σημείωση Εάν ο υπολογιστής-πελάτης EAP και ο διακομιστής EAP είναι λανθασμένη, έτσι ώστε να υπάρχει καμία κοινή ρυθμισμένη έκδοση TLS, ο έλεγχος ταυτότητας θα αποτύχει και ο χρήστης μπορεί να χάσει τη σύνδεση δικτύου. Επομένως, συνιστούμε να ώστε μόνο οι διαχειριστές IT μπορούν να εφαρμόσετε αυτές τις ρυθμίσεις και ότι οι ρυθμίσεις ελέγχονται πριν από την ανάπτυξη.

Ένας χρήστης να ρυθμίσετε με μη αυτόματο τρόπο τον αριθμό έκδοσης του TLS, εάν ο διακομιστής υποστηρίζει την αντίστοιχη έκδοση του TLS.

Σημαντικό Αυτή η ενότητα, μέθοδος ή εργασία περιέχει βήματα που σας καθοδηγούν να τροποποιήσετε το μητρώο. Ωστόσο, ενδέχεται να προκύψουν σοβαρά προβλήματα εάν δεν τροποποιήσετε σωστά το μητρώο. Επομένως, βεβαιωθείτε ότι ακολουθείτε προσεκτικά αυτά τα βήματα. Για επιπλέον προστασία, δημιουργήστε αντίγραφα ασφαλείας του μητρώου πριν να το τροποποιήσετε. Στη συνέχεια, μπορείτε να επαναφέρετε το μητρώο εάν προκύψει κάποιο ζήτημα. Για περισσότερες πληροφορίες σχετικά με τον τρόπο δημιουργίας αντιγράφων ασφαλείας και επαναφοράς του μητρώου, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft:

322756 Τρόπος δημιουργίας αντιγράφων ασφαλείας και επαναφοράς του μητρώου στα Windows
Για να προσθέσετε αυτές τις τιμές μητρώου, ακολουθήστε τα εξής βήματα:

1. Κάντε κλικ στο κουμπί Έναρξη, επιλέξτε Εκτέλεση, πληκτρολογήστε regedit στο πλαίσιο Άνοιγμα και, στη συνέχεια, κάντε κλικ στο κουμπί OK.

2. Εντοπίστε και, στη συνέχεια, κάντε κλικ στο ακόλουθο δευτερεύον κλειδί στο μητρώο:
   

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\PPP\EAP\13
   

3. Στο μενού Επεξεργασία , επιλέξτε Δημιουργίακαι, στη συνέχεια, κάντε κλικ στην επιλογή Τιμή DWORD.

4. Πληκτρολογήστε TlsVersion για το όνομα του την τιμή DWORD και, στη συνέχεια, πιέστε το πλήκτρο Enter.

5. Κάντε δεξιό κλικ στο TlsVersionκαι, στη συνέχεια, κάντε κλικ στο κουμπί Τροποποίηση.

6. Στο πλαίσιο " δεδομένα τιμής ", χρησιμοποιήστε τις ακόλουθες τιμές για τις διάφορες εκδόσεις του TLS και, στη συνέχεια, κάντε κλικ στο κουμπί OK.
   

   Έκδοση TLS	Η τιμή DWORD
   TLS 1.0	0xC0
   TLS 1.1	0x300
   TLS 1.2	0xC00

   Οποιοδήποτε συνδυασμό αυτών των τιμών χρησιμοποιηθούν εναλλακτικά θα ενεργοποιήσει τα αντίστοιχα πρωτόκολλα. Από προεπιλογή, ενεργοποιείται το TLS 1.0. Εάν έχει ρυθμιστεί οποιαδήποτε έγκυρη τιμή, θα χρησιμοποιηθεί το TLS 1.0.

7. Κλείστε τον Επεξεργαστή μητρώου, και στη συνέχεια κάντε επανεκκίνηση του υπολογιστή ή κάντε επανεκκίνηση της υπηρεσίας EapHost.

ΠΛΗΡΟΦΟΡΊΕΣ ΑΡΧΕΊΟΥ

Η αγγλική έκδοση (Η.Π.Α.) αυτής της ενημερωμένης έκδοσης λογισμικού εγκαθιστά αρχεία με χαρακτηριστικά που αναφέρονται στους παρακάτω πίνακες. Οι ημερομηνίες και οι ώρες για τα αρχεία αυτά αναφέρονται σε Συντονισμένη παγκόσμια ώρα (UTC). Οι ημερομηνίες και οι ώρες για αυτά τα αρχεία στον τοπικό σας υπολογιστή εμφανίζονται στην τοπική σας ώρα και με την τρέχουσα πόλωση θερινής ώρας (DST). Επιπλέον, οι ημερομηνίες και οι ώρες ενδέχεται να αλλάξουν όταν εκτελείτε συγκεκριμένες λειτουργίες στα αρχεία.