Microsofti turvabülletään: värskendus Microsoft EAP rakendamist, mis võimaldab kasutada TLS: 14 oktoober 2014

SISSEJUHATUS

Microsoft on andnud välja turvabülletääni IT-spetsialistidele mõeldud probleemi. Turvabülletään sisaldab turbega seotud lisateavet. Vaatamaks turvabülletääni, minge järgmisele Microsofti veebisaidile:

https://technet.microsoft.com/security/advisory/2977292

Lisateabe saamiseks

Järgmised failid on allalaadimiseks saadaval Microsofti allalaadimiskeskuses.

Lisateabe saamiseks

Microsoft teeb teatavaks värskenduse rakendamiseks Microsofti Extensible Authentication Protocol (EAP), mis võimaldab kasutada, transpordikihi turbe (TLS) 1.1 või 1.2 süsteemi registri muutmise kaudu toetatud väljaannete kohta Windows 7, Windows Server 2008 R2, Windows 8, Windows 8.1, Windows Server 2012, Windows Server 2012 R2 ja Windows RT kättesaadavust. Pärast selle turvavärskenduse installimist TLS-i lubamiseks peate lisama DWORD-väärtuse nimega TlsVersion järgmises registri alamvõtmes:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\PPP\EAP\13
Selle registrivõtme väärtus võib olla 0xC0, 0x300, 0xC00 või OR'ed kombinatsioone, kui soovite mitme TLS-i versiooni tugiteenuse need väärtused. Konfiguratsiooni saab teha EAP kliendi ja serveri EAP.

Märkus. Kui EAP kliendi ja serveri EAP on valesti konfigureeritud nii, et puudub ühine konfigureeritud TLS-i versiooni, autentimine nurjub ja kasutaja võib kaotada võrguühendus. Seetõttu soovitame ainult IT-ülemad nende sätete rakendamiseks ning et sätted on testitud enne juurutamine.

Kasutaja saab käsitsi konfigureerida TLS-i versiooni number kui server toetab TLS-i versioon.

NB! See sektsioon, meetod või toiming sisaldab etappe, mille käigus õpetatakse registrit muutma. Registri vale muutmine võib aga põhjustada tõsiseid probleeme. Vastasel juhul järgige neid samme hoolikalt. Lisakaitseks varundage register enne selle muutmist. Seejärel saate probleemi ilmnemisel registri taastada. Registri varundamise ja taastamise kohta lisateabe saamiseks klõpsake Microsofti teabebaasis artikli kuvamiseks järgmist artiklinumbrit:

322756 Kuidas varundada ja taastada Windowsi registrit
Nende registriväärtuste lisamiseks toimige järgmiselt.

1. Klõpsake nuppu Start, käsku Käivita, tippige väljale Ava käsk regedit ja klõpsake OK.

2. Leidke ja klõpsake registrist järgmine alamvõti:
   

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\PPP\EAP\13
   

3. Menüü Redigeeri käsk Uusja klõpsake DWORD-väärtus.

4. Tüüp TlsVersion nimeks DWORD-i ja seejärel vajutage sisestusklahvi Enter.

5. Paremklõpsake TlsVersionja seejärel klõpsake nuppu muuta.

6. Väljale Value data kasutada erinevate versioonide TLS järgmistest väärtustest ja klõpsake OK.
   

   TLS-i versioon	DWORD-väärtus
   TLS 1.0	0xC0
   TLS 1.1	0x300
   TLS 1.2	0xC00

   OR'ed nende väärtuste kombinatsioone lubab vastavat protokolli. Vaikimisi on lubatud TLS 1.0. Kui mõni vale väärtus on konfigureeritud, kasutatakse TLS 1.0.

7. Väljuge registriredaktorist, ja seejärel taaskäivitage arvuti või käivitage teenus EapHost.

FAILITEAVE

Selle tarkvaravärskenduse ingliskeelne (Ameerika Ühendriikide) versioon installib järgmistes tabelites loetletud atribuutidega failid. Kuupäevad ja kellaajad need failid jaoks on loetletud maailmaaja järgi (UTC). Kuupäevad ja kellaajad need failid teie kohalikus arvutis kuvatakse kohaliku aja järgi ja praegu suveaja (DST) nihkega. Lisaks kuupäevad ja kellaajad muutuda, kui teete failidega teatud toiminguid.