עלון יידוע בנושא אבטחה Microsoft: עדכון עבור מימוש Microsoft EAP המאפשר שימוש TLS: 14 באוקטובר 2014

מבוא

Microsoft הוציאה לשוק של עלון היידוע אודות בעיה זו עבור מומחי IT. עלון יידוע בנושא אבטחה מכיל תוספת מידע הקשור לאבטחה. כדי להציג את עלון היידוע, עבור אל אתר האינטרנט הבא של Microsoft:

https://technet.microsoft.com/security/advisory/2977292

מידע נוסף

הקבצים הבאים זמינים להורדה במרכז ההורדות של Microsoft.

מידע נוסף

Microsoft שמחים להודיע על הזמינות של עדכון עבור המהדורות הנתמכות של Windows 7, Windows Server 2008 R2, Windows 8, Windows 8.1, 2012 שרת של Windows, Windows Server 2012 R2, ו- Windows RT עבור היישום Microsoft Extensible Authentication Protocol (EAP) המאפשרת השימוש של תעבורה שכבת אבטחה (TLS) 1.1 או 1.2 באמצעות השינוי של מערכת הרישום. כדי לאפשר TLS לאחר התקנת עדכון אבטחה זה, עליך להוסיף ערך DWORD בשם TlsVersion למפתח המשנה הבא של הרישום:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\PPP\EAP\13
הערך של מפתח רישום זה יכול להיות 0xC0, 0x300, 0xC00 או כל שילוב בין ערכים אלה אם ברצונך לתמוך גירסאות מרובות של TLS. ניתן לבצע את תצורת הלקוח EAP והן שרת EAP.

הערה אם הלקוח EAP לבין שרת ה-EAP שגויות ולחייב כך שיהיה משותף לא נקבעה גירסה TLS, האימות ייכשל ולאחר המשתמש עלול לאבד את חיבור הרשת. לכן, אנו ממליצים רק מנהלי IT החל הגדרות אלה ההגדרות נבדקים לפני הפריסה.

המשתמש יכול להגדיר באופן ידני את מספר הגירסה של TLS אם השרת תומך את הגירסה המתאימה של TLS.

חשוב הסעיף, שיטה או המשימה הזו מכילה פעולות המציינות כיצד לשנות את הרישום. עם זאת, עלולות להתרחש בעיות חמורות אם תשנה את הרישום באופן שגוי. לפיכך, ודא כי אתה מבצע צעדים אלה בקפידה. לקבלת הגנה נוספת, בצע גיבוי של הרישום לפני שתבצע בו שינויים. כך תוכל לשחזר את הרישום מאוחר יותר במקרה שתתעורר בעיה. לקבלת מידע נוסף על אופן הגיבוי והשחזור של הרישום, לחץ על מספר המאמר הבא כדי להציג את המאמר הרלוונטי מתוך Microsoft Knowledge Base:

322756 כיצד לגבות ולשחזר את הרישום ב-Windows
כדי להוסיף ערכי רישום אלה, בצע את הפעולות הבאות:

1. לחץ על התחל, לחץ על הפעלה, הקלד regedit בתיבה פתח את ולאחר מכן לחץ על אישור.

2. אתר את מפתח המשנה הבא ברישום ולחץ עליו:
   

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\PPP\EAP\13
   

3. בתפריט עריכה, הצבע על חדש ולאחר מכן לחץ על ערך DWORD.

4. הקלד TlsVersion עבור שם ה-DWORD ולאחר מכן הקש Enter.

5. לחץ לחיצה ימנית על TlsVersionולאחר מכן לחץ על שנה.

6. בתיבה ' נתוני ערך ', השתמש בערכים הבאים עבור הגירסאות השונות של TLS, ולאחר מכן לחץ על אישור.
   

   גירסה TLS	ערך DWORD
   TLS 1.0	0xC0
   TLS 1.1	0x300
   TLS 1.2	0xC00

   כל שילוב בין ערכים אלה יאפשרו את הפרוטוקולים המתאים. כברירת מחדל, TLS 1.0 זמינה. אם הוגדר כל ערך לא חוקי, ייעשה שימוש TLS 1.0.

7. צא מעורך הרישום, ולאחר מכן הפעל מחדש את המחשב או להפעיל מחדש את שירות EapHost.

פרטי קובץ

הגירסה האנגלית (ארה"ב) של עדכון תוכנה זה מתקינה קבצים הכוללים את התכונות המפורטות בטבלאות הבאות. התאריכים והשעות המתייחסים לקבצים הללו רשומים לפי זמן אוניברסלי מתואם (UTC). התאריכים והשעות עבור קבצים אלה במחשב המקומי שלך מוצגים בזמן המקומי, עם הפרש שעון הקיץ (DST) הנוכחי שלך. בנוסף, התאריכים והשעות עשויים להשתנות בעת ביצוע פעולות מסוימות על הקבצים.