はじめに
マイクロソフトでは、この問題に関するセキュリティ アドバイザリを IT 担当者向けにリリースしました。 セキュリティ アドバイザリには、この問題に関連する追加のセキュリティ関連の情報が含まれています。 セキュリティ アドバイザリを表示するには、次のマイクロソフト Web サイトにアクセスしてください。
https://technet.microsoft.com/security/advisory/2977292
サポートされているすべてのバージョンの Windows 7 (x86 ベース)
下記のファイルは、「Microsoft ダウンロード センター」からダウンロードできます。
サポートされているすべてのバージョンの Windows 7 (x86 ベース)
サポートされているすべてのバージョンの Windows 7 (x64 ベース)
サポートされているすべてのバージョンの Windows Server 2008 R2 (x64 ベース)
サポートされているすべてのバージョンの Windows Server 2008 R2 (IA-64 ベース)
サポートされているすべてのバージョンの Windows 8 (x86 ベース)
サポートされているすべてのバージョンの Windows 8 (x64 ベース)
サポートされているすべてのバージョンの Windows Server 2012 (x64 ベース)
サポートされているすべてのバージョンの Windows 8.1 (x86 ベース)
サポートされているすべてのバージョンの Windows 8.1 (x64 ベース)
サポートされているすべてのバージョンの Windows Server 2012 R2 (x64 ベース)
パッケージ
リリース日: 2014 年 10 月 14 日
マイクロソフトのサポート ファイルをダウンロードする方法の詳細については、以下のサポート技術情報番号をクリックしてください。
119591 オンライン サービスからマイクロソフトのサポート ファイルを入手する方法マイクロソフトは、このファイルのウイルス スキャンを実行しました。 配布ファイルはセキュリティで保護されたサーバー上に置かれており、権限のない第三者が無断でファイルを変更できないようになっています。 配布ファイルはセキュリティで保護されたサーバー上に置かれており、権限のない第三者が無断でファイルを変更できないようになっています。
EAP 用に TLS 1.1 および TLS 1.2 を有効にする
マイクロソフトは、サポートされているエディションの Windows 7、Windows Server 2008 R2、Windows 8、Windows 8.1、Windows Server 2012、Windows Server 2012 R2、および Windows RT の更新プログラムが利用可能であることを発表しましたシステム レジストリの変更を通じてトランスポート層セキュリティ (TLS) 1.1 または 1.2 の使用を可能にする Microsoft 拡張認証プロトコル (EAP) 実装の場合。 このセキュリティ更新プログラムのインストール後に TLS を有効にするには、次のレジストリ サブキーに TlsVersion という名前の DWORD 値を追加する必要があります。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\PPP\EAP\13
複数の TLS バージョンをサポートする場合は、このレジストリ キーの値には、0xC0、0x300、0xC00、またはこれらの値の OR の組み合わせを使用できます。 構成は EAP クライアントと EAP サーバーの両方で実行できます。
注: EAP クライアントと EAP サーバーが正しく構成されていないために共通構成済みの TLS バージョンが存在しない場合、認証に失敗し、ユーザーはネットワーク接続を失う可能性があります。 そのため、これらの設定は IT 管理者のみが適用し、展開前に設定をテストすることをお勧めします。
サーバーが対応する TLS バージョンをサポートしている場合、ユーザーは TLS バージョン番号を手動で構成できます。
重要: このセクション、メソッド、またはタスクには、レジストリの変更方法が記載されています。 ただし、レジストリを誤って変更すると、深刻な問題が発生する可能性があります。 そのため、この手順は必ず慎重に行ってください。 さらなる保護のため、レジストリは変更する前にバックアップしてください。 こうしておけば、問題が発生した場合にレジストリを復元できます。 レジストリのバックアップ方法および復元方法の詳細を参照するには、以下のサポート技術情報番号をクリックしてください。
322756 Windows でレジストリをバックアップおよび復元する方法
これらのレジストリ値を追加するには、次の手順を実行します。
[スタート]、[ファイル名を指定して実行] の順にクリックし、[名前] ボックスに「regedit」と入力し、[OK] をクリックします。
目的のレジストリを見つけたら、次のレジストリ サブキーをクリックします:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\PPP\EAP\13
[編集] メニューの [新規] をポイントし、[DWORD 値] をクリックします。
DWORD の名前に「TlsVersion」と入力し、Enter キーを押します。
[TlsVersion] を右クリックし、[変更] をクリックします。
[ 値のデータ] ボックスで、さまざまなバージョンの TLS に次の値を使用し、[ OK] をクリックします。
TLS バージョン DWORD 値 TLS 1.0 0xC0 TLS 1.1 0x300 TLS 1.2 0xC00 これらの値を OR で組み合わせると、対応するプロトコルが有効になります。 既定では、TLS 1.0 が有効になっています。 無効な値が構成されている場合は、TLS 1.0 が使用されます。
レジストリ エディターを終了し、コンピューターを再起動するか、EapHost サービスを再起動します。
ファイル情報
英語 (米国) バージョンのこのソフトウェア更新プログラムで、次の一覧の属性を持つファイルがインストールされます。 これらのファイルの日付と時刻は世界協定時 (UTC) で記載されています。 お使いのコンピューターでは、これらのファイルの日付と時刻は夏時間 (DST) 調整済みのローカル時刻で表示されます。 さらに、ファイルに対して特定の操作を行うと、日時が変更される場合があります。
Windows 7 および Windows Server 2008 R2 のファイル情報
特定の製品、マイルストーン (RTM、SPn)、および区分 (LDR、GDR) に適用されるファイルは、次表に記載されているファイルのバージョン番号を調べると確認できます。
バージョン 製品 マイルストーン サービス ブランチ 6.1.7601.18xxx Windows 7 および Windows Server 2008 R2 SP1 GDR 6.1.7601.22xxx Windows 7 および Windows Server 2008 R2 SP1 LDR GDR 区分には、広範囲にわたる重要な問題を解決するために幅広くリリースされているそれらの修正プログラムのみが含まれています。 LDR 区分には、幅広くリリースされている修正プログラムだけでなく、ホットフィックスも含まれています。
注: インストールされている MANIFEST ファイル (.manifest) および MUM ファイル (.mum) は記載されていません。
サポートされているすべてのバージョンの Windows 7 (x86 ベース)
| ファイル名 | ファイルのバージョン | ファイル サイズ | 日付 | 時刻 | プラットフォーム |
|---|---|---|---|---|---|
| Rastls.dll | 6.1.7601.18584 | 372,736 | 2014 年 9 月 4 日 | 05:04 | x86 |
| Rastls.dll | 6.1.7601.22792 | 373,248 | 2014 年 9 月 4 日 | 05:06 | x86 |
サポートされているすべてのバージョンの Windows 7 および Windows Server 2008 R2 (x64 ベース)
| ファイル名 | ファイルのバージョン | ファイル サイズ | 日付 | 時刻 | プラットフォーム |
|---|---|---|---|---|---|
| Rastls.dll | 6.1.7601.18584 | 424,448 | 2014 年 9 月 4 日 | 05:23 | x64 |
| Rastls.dll | 6.1.7601.22792 | 425,472 | 2014 年 9 月 4 日 | 1,023 | x64 |
| Rastls.dll | 6.1.7601.18584 | 372,736 | 2014 年 9 月 4 日 | 05:04 | x86 |
| Rastls.dll | 6.1.7601.22792 | 373,248 | 2014 年 9 月 4 日 | 05:06 | x86 |
サポートされているすべてのバージョンの Windows Server 2008 R2 (IA-64 ベース)
| ファイル名 | ファイルのバージョン | ファイル サイズ | 日付 | 時刻 | プラットフォーム |
|---|---|---|---|---|---|
| Rastls.dll | 6.1.7601.18584 | 757,760 | 2014 年 9 月 4 日 | 04:34 | IA-64 |
| Rastls.dll | 6.1.7601.22792 | 759,296 | 2014 年 9 月 4 日 | 04:46 | IA-64 |
| Rastls.dll | 6.1.7601.18584 | 372,736 | 2014 年 9 月 4 日 | 05:04 | x86 |
| Rastls.dll | 6.1.7601.22792 | 373,248 | 2014 年 9 月 4 日 | 05:06 | x86 |
Windows 8 および Windows Server 2012 のファイル情報
特定の製品、マイルストーン (RTM、SPn)、区分 (LDR、GDR) に適用されるファイルは、次の表に示すファイル バージョン番号を調べることで確認できます。
バージョン 製品 マイルストーン サービス ブランチ 6.2.920 0.16 xxx Windows 8 および Windows Server 2012 RTM GDR 6.2.920 0.20 xxx Windows 8 および Windows Server 2012 RTM LDR GDR 区分には、広範囲にわたる重要な問題を解決するために幅広くリリースされているそれらの修正プログラムのみが含まれています。 LDR 区分には、幅広くリリースされている修正プログラムだけでなく、ホットフィックスも含まれています。
注: インストールされている MANIFEST ファイル (.manifest) および MUM ファイル (.mum) は記載されていません。
サポートされているすべてのバージョンの Windows 8 (x86 ベース)
| ファイル名 | ファイルのバージョン | ファイル サイズ | 日付 | 時刻 | プラットフォーム |
|---|---|---|---|---|---|
| Rastls.dll | 6.2.9200.17103 | 510,464 | 2014 年 9 月 3 日 | 02:48 | x86 |
| Rastls.dll | 6.2.9200.21219 | 510,464 | 2014 年 9 月 3 日 | 02:34 | x86 |
サポートされているすべてのバージョンの Windows 8 および Windows Server 2012 (x64 ベース)
| ファイル名 | ファイルのバージョン | ファイル サイズ | 日付 | 時刻 | プラットフォーム |
|---|---|---|---|---|---|
| Rastls.dll | 6.2.9200.17103 | 585,728 | 2014 年 9 月 3 日 | 02:21 | x64 |
| Rastls.dll | 6.2.9200.21219 | 585,728 | 2014 年 9 月 3 日 | 02:37 | x64 |
| Rastls.dll | 6.2.9200.17103 | 510,464 | 2014 年 9 月 3 日 | 02:48 | x86 |
| Rastls.dll | 6.2.9200.21219 | 510,464 | 2014 年 9 月 3 日 | 02:34 | x86 |
Windows 8.1 および Windows Server 2012 R2 のファイル情報
サポートされているすべてのバージョンの Windows 8.1 (x86 ベース)
| ファイル名 | ファイルのバージョン | ファイル サイズ | 日付 | 時刻 | プラットフォーム |
|---|---|---|---|---|---|
| Rastls.dll | 6.3.9600.17334 | 514,048 | 2014 年 9 月 4 日 | 00:01 | x86 |
| Rastlsext.dll | 6.3.9600.16384 | 10,752 | 2013 年 8 月 22 日 | 02:45 | x86 |
サポートされているすべてのバージョンの Windows 8.1 および Windows Server 2012 R2 (x64 ベース)
| ファイル名 | ファイルのバージョン | ファイル サイズ | 日付 | 時刻 | プラットフォーム |
|---|---|---|---|---|---|
| Rastls.dll | 6.3.9600.17334 | 590,336 | 2014 年 9 月 4 日 | 1,200 | x64 |
| Rastlsext.dll | 6.3.9600.16384 | 12,288 | 2013 年 8 月 22 日 | 09:51 | x64 |
| Rastls.dll | 6.3.9600.17334 | 514,048 | 2014 年 9 月 4 日 | 00:01 | x86 |
| Rastlsext.dll | 6.3.9600.16384 | 10,752 | 2013 年 8 月 22 日 | 02:45 | x86 |
ファイル ハッシュ情報
| ファイル名 | SHA1 ハッシュ | SHA256 ハッシュ |
|---|---|---|
| Windows6.1-KB2977292-ia64.msu | AFA7BC6007D7B5BFDD2AE40E4570E75605D5769A | DC344FB99D0CEA7DA0945B5930DBEA20A28C41CC6FDABADA7B58AC488E592694 |
| Windows6.1-KB2977292-x64.msu | 4214853D16C5420C290376668634E4346F64FDB4 | 63DEA65AC1C13EAC3AAFF13862C3CEDAC7A1CD2B23C65F848A6899A4317AA9A0 |
| Windows6.1-KB2977292-x86.msu | 04CF6AA80A03E28472A0F2AC036F4976A1B535B8 | 97130841ADBA0FFCB6DE3260644A213CE9846D35D08EBBFA82222A8FFA591CDB |
| Windows8-RT-KB2977292-x64.msu | 263EE2767391A088B8FC2AEB44AD5228033778D6 | DEDCB2D0D43B99BF30AD8D35AC4A5F0FB48E06AC11289E908DFCB75B3E8E4BC5 |
| Windows8-RT-KB2977292-x86.msu | 4774D5A1BD31A9C2D11A808DD4E65D96F5F66EAE | BE17B9CFEAACDEA00AAD5930939B008896C22ED4CAF7AC2D6C36C99986B8FF8C |
| Windows8.1-KB2977292-x64.msu | 122BAC451DC8445F26E811533F5361BF19E1593C | 52263FCA10C3900C692500F7B90DEDF099092365FE58EA0DE5B61E2229E8935C |
| Windows8.1-KB2977292-x86.msu | 41AF4A02ED1B7F85B527CB841CE06ADE6C94F611 | D34A173AEFFD4B1B740BEEB0DCDEDCB00C4C716763FFC1EFDA0D1EA5FB86DCE9 |