Avviso di sicurezza Microsoft: Aggiornamento per l'implementazione di Microsoft EAP che consente di utilizzare TLS: 14 ottobre 2014

INTRODUZIONE

È stato rilasciato un avviso di sicurezza Microsoft relativo a questo problema per i professionisti IT. In questo avviso di sicurezza sono contenute ulteriori informazioni correlate alla sicurezza. Per visualizzare il testo dell'avviso, accedere al seguente sito Web Microsoft:

https://technet.microsoft.com/it-it/library/security/2977292

Informazioni

Sono disponibili i file seguenti dall'Area download Microsoft.

Informazioni

Microsoft annuncia la disponibilità di un aggiornamento per edizioni supportate di Windows 7, Windows Server 2008 R2, Windows 8, Windows 8.1, Windows Server 2012, Windows Server 2012 R2 e Windows RT per l'implementazione di Microsoft EAP (Extensible Authentication Protocol) che consente l'utilizzo di TLS (Transport Layer Security) 1.1 o 1.2 attraverso la modifica del Registro di sistema. Per abilitare TLS dopo l'installazione dell'aggiornamento della sicurezza, è necessario aggiungere un valore DWORD denominato TlsVersion alla seguente sottochiave nel Registro di sistema:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\PPP\EAP\13 Il valore della chiave del Registro di sistema può essere 0xC0, 0x300, 0xC00 o qualsiasi combinazione con operatore logico OR di questi valori se si desidera supportare più versioni di TLS. La configurazione può essere eseguita sul client EAP e sul server EAP. 

Nota Se il client EAP e il server EAP non sono configurati correttamente in modo che non esiste una versione TLS configurata in comune, l'autenticazione non riesce e l'utente potrebbe perdere la connessione di rete. È pertanto consigliabile che queste impostazioni vengano applicate solo dagli amministratori IT e che le impostazioni vengano testate prima della distribuzione.

Un utente può configurare manualmente il numero di versione TLS se il server supporta la versione corrispondente di TLS.

Importante In questa sezione, metodo o attività viene spiegato come modificare il Registro di sistema. L'errata modifica del Registro di sistema può causare seri problemi. Attenersi quindi scrupolosamente alla procedura indicata. Per maggiore sicurezza, eseguire una copia di backup del Registro di sistema prima di modificarlo. In questo modo sarà possibile effettuarne il ripristino in caso di problemi. Per ulteriori informazioni sull'esecuzione del backup e del ripristino del Registro di sistema, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito:

322756Esecuzione del backup e del ripristino del Registro di sistema in Windows
Per aggiungere tali valori, attenersi alla seguente procedura:

1. Fare clic sul pulsante Start, scegliere Esegui, digitare regedit nella casella Apri, quindi scegliere OK.

2. Individuare e selezionare la seguente sottochiave del Registro di sistema:
   
   

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\PPP\EAP\13

3. Scegliere Nuovo dal menu Modifica, quindi fare clic su Valore DWORD.

4. Digitare TlsVersion come nome della voce DWORD, quindi premere INVIO.

5. Fare clic con il pulsante destro del mouse su TlsVersion, e scegliere Modifica.

6. Nella casella Dati valore, utilizzare i seguenti valori per le diverse versioni di TLS, quindi fare clic su OK.
   

   Versione TLS	Valore DWORD
   TLS 1.0	0xC0
   TLS 1.1	0x300
   TLS 1.2	0xC00

   Qualsiasi combinazione con operatore logico OR di questi valori abiliterà i protocolli corrispondenti. Per impostazione predefinita, TLS 1.0 è abilitato. Se qualsiasi valore non valido viene configurato, verrà utilizzato TLS 1.0.

7. Uscire dall'Editor del Registro di sistema, quindi riavviare il computer o riavviare il servizio EapHost.

INFORMAZIONI SUI FILE

La versione in lingua inglese di questo aggiornamento software consente di installare file con gli attributi elencati nelle tabelle riportate di seguito. Date e ore elencate per questi file sono espresse in UTC (Coordinated Universal Time). Date e ore dei file sono visualizzate nel computer locale con l'ora locale appropriata e le impostazioni dell'ora legale aggiornate. Inoltre, tali date e ore potrebbero cambiare con l'esecuzione di alcune operazioni sui file.