Descripción de la actualización de seguridad sólo de los de.NET Framework 3.5.1 para Windows 7 Service Pack 1 y Service Pack 1 de Windows Server 2008 R2: 9 de mayo de 2017

Advertencia

pueden producirse problemas graves si modifica incorrectamente el registro mediante el Editor del registro o mediante cualquier otro método. Estos problemas pueden requerir que reinstale el sistema operativo. Microsoft no puede garantizar que estos problemas puedan resolverse. Modifique el registro bajo su propio riesgo.

• Uso mejorado de claves (EKU) está descrito en RFC 5280 en sección 4.2.1.12: esta extensión indica uno o más propósitos para los que se puede utilizar la clave pública de certificados , además o en lugar de los propósitos básicos que son indican en la extensión uso de clave. Por ejemplo, un certificado que utiliza para la autenticación de un cliente a un servidor debe estar configurado para la autenticación del cliente. De forma similar, un certificado que utiliza para la autenticación de un servidor debe estar configurado para la autenticación del servidor.
  
  Cuando se utilizan certificados para la autenticación, el autenticador examina el cliente certificado y busca el identificador de objeto del propósito correcto en las extensiones de directivas de aplicación. Por ejemplo, el identificador de objeto de autenticación del cliente es 1.3.6.1.5.5.7.3.2. Cuando se utiliza un certificado para la autenticación de cliente, este identificador de objeto debe estar presente en las extensiones EKU de la autenticación de certificados o se produce un error. Los certificados que han no continuar ninguna extensión EKU para autenticar correctamente.
  
  Si no se puede tener acceso correctamente a emitir certificados temporalmente, puede participar en o fuera de la seguridad el cambio en todas las operaciones del equipo para evitar efectos de conectividad. Para ello, especifique el registro de la siguiente clave de configuración, dependiendo de la versión de.NET Framework que se dirige la aplicaciónblicación .
  
  Método 1: Actualizando la clave de registro (disponible para todas las versiones)
  
  Nota: Esta entrada del registro debe ser una entrada DWORD.
  

  • Proceso de 32 bits en el sistema de 32 bits y 64 bits de proceso en el sistema de 64 bits:
    

    HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v2.0.50727@RequireCertificateEKUs=0

  • Proceso de 32 bits en el sistema de 64 bits:
    

    HKEY_LOCAL_MACHINE \Software\Wow6432Node\Microsoft\.NETFramework\v2.0.50727@RequireCertificateEKUs=0

  También puede dejar de participar en forma deblicación por la aplicación. Las siguientes opciones están disponibles para deshabilitar este cambio para hacer seguro que appblicación compatibilidad se mantiene.
  
  Método 2: Deshabilitar la directiva para aplicaciones individuales
  
  Nota: Tsu registro de entrada debe ser una entrada DWORD. El único valor válido es 0. Cualquier otro valor es ignorado.

  • Proceso de 32 bits en el sistema de 32 bits y 64 bits de proceso en el sistema de 64 bits:

    HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v2.0.50727@System.Net.ServicePointManager.RequireCertificateEKUs
    S:\Prj\console_pg\console_pg45\bin\Release\console_pg45.exe=0
    C:\MyApp\MyApp.exe=0

  • Proceso de 32 bits en el sistema de 64 bits:

    HKEY_LOCAL_MACHINE \Software\Wow6432Node\Microsoft\.NETFramework\v2.0.50727@System.Net.ServicePointManager.RequireCertificateEKUs
    S:\Prj\console_pg\console_pg45\bin\Release\console_pg45.exe=0
    C:\MyApp\MyApp.exe=0

  Método 3: mediante la API de configuración (disponible para la 4.6 de.NET Framework y versiones posteriores)
  
  A partir de en el 4.6 de.NET Framework, puede cambiar la configuración en una aplicación a través de código, una configuración de la aplicación, o cambios en el registro.
  
  Configuración del conmutador enla 4.6 de.NET Framework
  
  Nota: Los siguientes ejemplos Deshabilitar la característica de seguridad.

  • Programmatically
    
    Lo primero que debe hacer la aplicación se ejecute el código siguiente. Esto es porque el Administrador de puntos de servicio inicializars sólo una vez.
      private const string DisableCachingName = @"TestSwitch.LocalAppContext.DisableCaching"; private const string DontCheckCertificateEKUsName= @"Switch.System.Net.DontCheckCertificateEKUs"; AppContext.SetSwitch(DisableCachingName, true); AppContext.SetSwitch(DontCheckCertificateEKUsName, true);

  • Application configuration
    
    Para cambiar la configuración de la aplicación, agregue la entrada siguiente:
      <runtime> <AppContextSwitchOverrides value="Switch.System.Net.DontCheckCertificateEKUsName=true"/> </runtime>

  • Clave del registro (global del equipo):
    

    Registry location: HKEY_LOCAL_MACHINE\Software\[Wow6432Node\]Microsoft\.NETFramework\AppContext\Switch.System.Net.DontCheckCertificateEKUsName

    Tipo: Cadena
    Valor: "true"

  Nota: De forma predeterminada, Switch.System.Net.DontCheckCertificateEKUsName = True para todos los de.NET Framework 4. x las aplicaciones que están ejecutando en la 4.6 de.NET Framework y versiones posteriores.

• Para obtener más información sobre la seguridad de esta actualización de lo que se refiere a Windows 7 Service Pack 1 y Windows Server 2008 R2 Service Pack 1, consulte el siguiente artículo en Microsoft Knowledge Base:

  4019108 de seguridad sólo actualización para las actualizaciones de.NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1 y 4.6.2 para Windows 7 Service Pack 1 y Service Pack 1 de Windows Server 2008 R2: 9 de mayo de 2017