Penasihat Keamanan Microsoft: pembaruan untuk Microsoft EAP implementasi yang memungkinkan penggunaan TLS: 14 Oktober 2014

PENDAHULUAN

Microsoft telah meluncurkan penasihat tentang masalah ini bagi profesional TI keamanan. Penasihat Keamanan ini berisi informasi tambahan terkait keamanan. Untuk melihat penasihat keamanan, kunjungi website Microsoft berikut:

https://technet.microsoft.com/security/advisory/2977292

Informasi lebih lanjut

Berkas berikut tersedia untuk diunduh dari Microsoft Download Center:

Informasi lebih lanjut

Microsoft mengumumkan ketersediaan pemutakhiran untuk mendukung edisi Windows 7, Windows Server 2008 R2, Windows 8, Windows 8.1, Windows Server 2012, Windows Server 2012 R2 dan Windows RT implementasi Microsoft Extensible otentikasi Protocol (EAP) yang memungkinkan penggunaan dari Transport Layer Security (TLS) 1.1 atau 1.2 melalui modifikasi registri sistem. Untuk mengaktifkan TLS setelah Anda menginstal pembaruan keamanan ini, Anda harus menambahkan nilai DWORD yang bernama TlsVersion untuk subkunci registri berikut ini:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\PPP\EAP\13
Nilai kunci registri ini dapat 0xC0, 0x300, 0xC00, atau kombinasi OR'ed nilai-nilai ini jika Anda ingin mendukung beberapa versi TLS. Konfigurasi dapat dilakukan EAP klien dan EAP server.

Catatan Jika EAP klien dan EAP server salah sehingga yang umum tidak dikonfigurasi TLS versi, otentikasi akan gagal, dan pengguna dapat kehilangan koneksi jaringan. Oleh karena itu, sebaiknya hanya administrator IT menerapkan pengaturan ini dan bahwa pengaturan diuji sebelum penyebaran.

Pengguna dapat secara manual mengkonfigurasi nomor versi TLS jika server mendukung versi TLS yang bersangkutan.

Penting Bagian, metode, atau tugas ini berisi langkah-langkah yang memberitahu Anda bagaimana memodifikasi registri. Namun, masalah serius dapat terjadi apabila Anda salah mengubah registri. Oleh karena itu, pastikan Anda mengikuti langkah-langkah ini dengan seksama. Untuk perlindungan tambahan, buat cadangan registri sebelum mengubahnya. Lalu, Anda dapat memulihkan registri apabila terjadi masalah. Untuk informasi selengkapnya tentang cara membuat cadangan dan memulihkan registri, klik nomor artikel berikut ini untuk melihat artikel di Pangkalan Pengetahuan Microsoft:

322756 Cara membuat cadangan dan memulihkan registri di Windows
Untuk menambahkan nilai registri ini, ikuti langkah-langkah berikut:

1. Klik Mulai, klik Jalankan, ketik regedit di kotak buka, lalu klik OK.

2. Temukan dan kemudian klik subkunci berikut dalam registri:
   

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\PPP\EAP\13
   

3. Pada menu Edit, arahkan ke Baru, lalu klik Nilai DWORD.

4. Ketik TlsVersion untuk nama DWORD, dan kemudian tekan Enter.

5. Klik kanan TlsVersion, dan kemudian klik Ubah.

6. Di kotak data nilai , gunakan nilai-nilai berikut untuk berbagai versi dari TLS, dan kemudian klik OK.
   

   Versi TLS	Nilai DWORD
   TLS 1.0	0xC0
   TLS 1.1	0x300
   TLS 1.2	0xC00

   Kombinasi OR'ed nilai-nilai ini akan mengaktifkan protokol yang bersangkutan. Secara default, TLS 1.0 diaktifkan. Jika ada nilai yang tidak valid dikonfigurasi, TLS 1.0 akan digunakan.

7. Keluar dari Penyunting registri, dan kemudian restart komputer atau memulai ulang layanan EapHost.

INFORMASI BERKAS

Versi bahasa Inggris (Amerika Serikat) dari pemutakhiran perangkat lunak ini menginstal berkas yang memiliki atribut yang tercantum dalam tabel berikut. Tanggal dan waktu untuk berkas-berkas tersebut dicantumkan dalam Waktu Universal Terkoordinasi (UTC). Tanggal dan waktu untuk berkas-berkas tersebut di komputer lokal Anda ditampilkan dalam waktu lokal dengan selisih waktu daylight saving (DST) saat. Selain itu, tanggal dan waktu dapat berubah saat Anda menjalankan pengoperasian tertentu pada berkas.