Συμβουλευτικό δελτίο ασφαλείας της Microsoft: Εκτεταμένη προστασία για έλεγχο ταυτότητας

Για το .NET Framework 2.0 Service Pack 2 (Βιβλιοθήκη κλάσεων δικτύου)

Η Εκτεταμένη προστασία για έλεγχο ταυτότητας μπορεί να ενεργοποιηθεί ρυθμίζοντας τις ιδιότητες του HttpListener. Για περισσότερες πληροφορίες, επισκεφθείτε τις ακόλουθες τοποθεσίες web MSDN της Microsoft:

HttpListener.ExtendedProtectionPolicy
HttpListener.ExtendedProtectionSelectorDelegate
HttpListener.DefaultServiceNamesΕάν χρησιμοποιείται το NegotiateStream, τότε θα πρέπει να χρησιμοποιηθούν οι κατάλληλες υπερφορτώσεις του [Begin]AuthenticateAsServer και του [Begin]AuthenticateAsClient: Για περισσότερες πληροφορίες, επισκεφθείτε τις ακόλουθες τοποθεσίες MSDN της Microsoft στο Web:

http://msdn.microsoft.com/el-gr/library/dd413524(v=VS.100).aspx
http://msdn.microsoft.com/el-gr/library/dd413526(v=VS.100).aspx
http://msdn.microsoft.com/el-gr/library/dd413525(v=VS.100).aspx
http://msdn.microsoft.com/el-gr/library/dd413527(v=VS.100).aspx


Εκτός από τις συστάσεις σε αυτές τις τοποθεσίες Web της Microsoft, ακολουθήστε τα εξής βήματα:

1. Στον υπολογιστή-πελάτη εγκαταστήστε την ενημέρωση της Εκτεταμένης προστασίας για έλεγχο ταυτότητας για την Υπηρεσία παροχής υποστήριξης ασφάλειας (SSPI). Αυτή η ενημέρωση τροποποιεί το SSPI για τη βελτίωση του ελέγχου ταυτότητας των Windows. Επιπλέον, αυτή η ενημέρωση αποτρέπει την προώθηση των πιστοποιήσεων. Μετά την εγκατάσταση αυτής της ενημέρωσης, θα πρέπει να υλοποιήσετε τις ρυθμίσεις μητρώου που περιγράφονται στο άρθρο 968389 της Γνωσιακής βάσης της Microsoft για να ενεργοποιήσετε την εκτεταμένη προστασία.
   
   Για περισσότερες πληροφορίες, κάντε κλικ στον αριθμό του άρθρου παρακάτω για να προβάλετε το άρθρο της Γνωσιακής βάσης της Microsoft:

   968389Εκτεταμένη προστασία για έλεγχο ταυτότητας

2. Στο διακομιστή εγκαταστήστε την ενημέρωση της Εκτεταμένης προστασίας για έλεγχο ταυτότητας για τη στοίβα του πρωτοκόλλου HTTP.

Για το .NET Framework 2.0 Service Pack 2 (ASP.NET)

Δεν απαιτείται κάποια ειδική ενέργεια για να χρησιμοποιήσετε την Εκτεταμένη προστασία.

Για το .NET Framework 3.0 Service Pack 2 (WCF)

Για να ενεργοποιήσετε τη δυνατότητα Εκτεταμένης προστασίας για έλεγχο ταυτότητας στο WCF, ακολουθήστε τα εξής βήματα: Για να το κάνετε αυτό, ακολουθήστε τα εξής βήματα:

1. Στον υπολογιστή-πελάτη εγκαταστήστε την ενημέρωση της Εκτεταμένης προστασίας για έλεγχο ταυτότητας για την Υπηρεσία παροχής υποστήριξης ασφάλειας (SSPI). Αυτή η ενημέρωση τροποποιεί το SSPI για τη βελτίωση του ελέγχου ταυτότητας των Windows. Επιπλέον, αυτή η ενημέρωση αποτρέπει την προώθηση των πιστοποιήσεων. Μετά την εγκατάσταση αυτής της ενημέρωσης, θα πρέπει να υλοποιήσετε τις ρυθμίσεις μητρώου που περιγράφονται στο άρθρο 968389 της Γνωσιακής βάσης της Microsoft για να ενεργοποιήσετε την εκτεταμένη προστασία.
   
   Για περισσότερες πληροφορίες, κάντε κλικ στον αριθμό του άρθρου παρακάτω για να προβάλετε το άρθρο της Γνωσιακής βάσης της Microsoft:

   968389Εκτεταμένη προστασία για έλεγχο ταυτότητας

2. Στο διακομιστή εγκαταστήστε την ενημέρωση της Εκτεταμένης προστασίας για έλεγχο ταυτότητας για τη στοίβα του πρωτοκόλλου HTTP.

3. Εγκαταστήστε την ενημέρωση της Εκτεταμένης προστασίας για έλεγχο ταυτότητας για τις υπηρεσίες Internet Information Services (IIS) κατά την εγκατάσταση του IIS.
   
   
   
   Μετά την εγκατάσταση της ενημέρωσης, ακολουθήστε τις οδηγίες στο άρθρο 973917 της Γνωσιακής βάσης για να ρυθμίσετε τις παραμέτρους της εκτεταμένης προστασίας στις υπηρεσίες IIS.
   
   
   Για περισσότερες πληροφορίες, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής βάσης της Microsoft:

   973917Περιγραφή της ενημέρωσης η οποία υλοποιεί την Εκτεταμένη προστασία για έλεγχο ταυτότητας στις υπηρεσίες Internet Information Services (IIS)

   970430
   Περιγραφή της ενημέρωσης που υλοποιεί την Εκτεταμένη προστασία για έλεγχο ταυτότητας στη στοίβα πρωτοκόλλου HTTP (http.sys)

4. Χρησιμοποιήστε την κλάση ExtendedProtectionPolicy στο WCF για αναπαράσταση της πολιτικής εκτεταμένης προστασίας που χρησιμοποιεί ο διακομιστής για την επικύρωση των εισερχόμενων συνδέσεων από υπολογιστές-πελάτες. Αυτή η κλάση μπορεί να εφαρμοστεί μόνο όταν η κατάσταση ασφαλείας έχει ρυθμιστεί σε κατάσταση Transport ή κατάσταση TransportWithMessageCredential. Το παρακάτω είναι ένα δείγμα κώδικα το οποίο περιγράφει τη ρύθμιση παραμέτρων σε ένα στοιχείο σύνδεσης ενός αρχείου ρύθμισης παραμέτρων υπηρεσίας:
   
   

   <binding>
   ……………
      <security mode="Transport">
              <transport ……………>                     
                <extendedProtectionPolicy policyEnforcement ="WhenSupported"/>
              </transport > 
            </security>
   </binding>
   
   

   Για περισσότερες πληροφορίες σχετικά με την δυνατότητα Εκτεταμένης προστασίας για έλεγχο ταυτότητας, επισκεφθείτε την ακόλουθη τοποθεσία web TechNet της Microsoft:
   
   
   

   Εκτεταμένη προστασία για έλεγχο ταυτότητας

Για περισσότερες πληροφορίες σχετικά με τη ρύθμιση παραμέτρων, κάντε κλικ στους αριθμούς των άρθρων παρακάτω, για να τα προβάλετε στη Γνωσιακή βάση της Microsoft: