Microsoft saugos patarimą: atnaujinti Microsoft EAP įgyvendinimo, kuris leidžia naudoti TLS: 2014 m. spalio 14 d.

ĮVADAS

„Microsoft“ paskelbė su šia problema susijusį saugos patarimą IT profesionalams. Šiame saugos patarime yra papildomos su sauga susijusios informacijos. Norėdami peržiūrėti saugos patarimą, apsilankykite šioje „Microsoft“ svetainėje:

https://technet.microsoft.com/security/advisory/2977292

Daugiau informacijos

Šiuos failus galima atsisiųsti iš „Microsoft“ atsisiuntimo centro.

Daugiau informacijos

Microsoft skelbia, naujinio palaikomas versijos "Windows 7", "Windows Server 2008 R2", Windows 8, Windows 8.1, "Windows Server 2012", "Windows Server 2012 R2" ir "Windows" RT "Microsoft" Extensible autentifikavimo protokolas (RP) įgyvendinimo, kuris leidžia naudoti ir transportavimo lygmens saugos (TLS) 1.1 arba 1.2 keisti sistemos registrą. Norėdami įgalinti TLS, kai įdiegiate šį saugos naujinimą, turite pridėti reikšmę DWORD, pavadintą TlsVersion į šį dalinį registro raktą:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\PPP\EAP\13
Šio registro rakto reikšmė gali būti 0xC0, 0x300, 0xC00, ar keliems OR'ed šias reikšmes, jei norite palaikymo kelias TLS versijas. Konfigūracijos gali būti atliekamas RP kliento ir serverio RP.

Pastaba. Jei RP klientas ir RP serveris yra sukonfigūruotas taip, kad nėra bendro sukonfigūruotas TLS versija, autentifikavimas nepavyksta, ir vartotojas gali nutrūkti tinklo ryšys. Todėl rekomenduojame, kad tik IT administratoriai taikyti šiuos parametrus ir parametrus, tiriami prieš visuotinio diegimo.

Vartotojas, galite neautomatiniu būdu konfigūruoti TLS versijos numeris, jei serveris palaiko atitinkamą TLS versija.

Svarbu Šiame skyrelyje nurodoma, kaip keisti registro duomenis. Vis dėlto, jei neteisingai modifikuosite registrą, gali kilti rimtų problemų. Todėl atidžiai atlikite nurodytus veiksmus. Siekiant papildomai apsisaugoti, prieš modifikuodami registrą, sukurkite atsarginę kopiją. Tuomet iškilus problemai galėsite atkurti registrą. Norėdami gauti daugiau informacijos apie tai, kaip kurti atsargines kopijas ir atkurti registrą, spustelėkite toliau esančio straipsnio numerį ir peržiūrėkite „Microsoft“ žinių bazės straipsnį:

322756 Kaip kurti „Windows“ registro atsargines kopijas ir jį atkurti
Norėdami įtraukti šiuos registro reikšmes, atlikite šiuos veiksmus:

1. Spustelėkite pradėti, spustelėkite vykdyti, įveskite regedit lauke atidaryti , ir tada spustelėkite gerai.

2. Raskite ir spustelėkite šį registro dalinį raktą:
   

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\PPP\EAP\13
   

3. Redaguoti meniu, perkelkite pelės žymiklį ant naujas, ir spustelėkite DWORD reikšmė.

4. Įveskite TlsVersion DWORD pavadinimą, ir tada paspauskite Enter.

5. Dešiniuoju pelės mygtuku spustelėkite TlsVersion, ir tada spustelėkite keisti.

6. Reikšmės duomenų lauke, naudokite šias reikšmes įvairių versijos TLS ir tada spustelėkite gerai.
   

   TLS versija	DWORD reikšmė
   TLS 1.0	0xC0
   TLS 1.1	0x300
   TLS 1.2	0xC00

   Visas šias reikšmes OR'ed derinys leis atitinkamus protokolus. Pagal numatytuosius nustatymus yra įjungta TLS 1.0. Jei jokių neleistina reikšmė, bus naudojamas TLS 1.0.

7. Išeikite iš registro rengyklės, ir tada iš naujo paleisti kompiuterį arba iš naujo paleiskite EapHost tarnybą.

FAILO INFORMACIJA

Šios programinės įrangos naujinimo versija anglų kalba (JAV) įdiegia failus, kurie turi šiose lentelėse nurodytus atributus. Datos ir laiko informacija pateikta pagal universalųjį laiką (UTC). Datos ir laikai jūsų vietiniame kompiuteryje rodomi vietiniu laiku ir su esamu vasaros / žiemos laiko (DST) pokyčiu. Be to, šios datos ir laikai gali keistis, kai atliekate tam tikras operacijas su failais.