Su .NET Framework 3.5 1 pakeitimų paketas, Windows 8.1 "ir" Windows Server 2012 R2 saugos ir kokybės naujinimų paketo aprašas: gegužės 9, 2017

Įspėjimas

Jei naudodami registro rengyklę arba kitu būdu registrą pakeisite neteisingai, gali kilti rimtų problemų. Šios problemos gali tekti iš naujo įdiegti operacinę sistemą. Microsoft negali garantuoti, kad šias problemas pavyks išspręsti. Keisdami registrą prisiimate atsakomybę.

• Patobulintas rakto naudojimą (cihan) yra aprašyta , RFC 5280 4.2.1.12 skyriuje: Šis nurodo, kad vienas arba daugiau tikslais, kurie gali būti naudojami sertifikuotų viešojo rakto, be arba vietoj pagrindinio tikslais , kurie nurodyti rakto naudojimas plėtinį. Pvz., sertifikatą tai naudojamas autentifikuoti kliento į serverį turi būti sukonfigūruotas , kliento autentifikavimą. Be to, sertifikato tai naudojamas serverio autentifikavimo turi būti sukonfigūruotas , serverio autentifikavimas.
  
  Kai sertifikatai naudojami autentifikuoti, ir autentifikavimo analizuoja kliento sertifikato ir tinkamą paskirties objekto identifikatorius, programos strategijos plėtinius. Pvz., kliento autentifikavimą objekto identifikatorius yra 1.3.6.1.5.5.7.3.2. Naudojant kliento autentifikavimo sertifikato, šio objekto identifikatorius turi būti cihan plėtinius, kad sertifikato arba autentifikavimas nepavyksta. Sertifikatai , kuriose nėra cihan plėtinį ir toliau tinkamaiautentifikuoti.
  
  Jei laikinai negalite pasiekti tinkamai pakartotinai sertifikatai, galite pasirinkti, ar į saugos pakeitimas per visos kompiuterio operacijos išvengti bet ryšys. Norėdami tai padaryti, nurodykite šiuos registro rakto parametrus, priklausomai nuo to, kurią savo programėliųlicationgali yra skirta.NET Framework versiją.
  
  1 būdas: Atnaujinti registro raktą (visos versijos)
  
  Pastaba. Šis registro įrašas turi būti DWORD įrašą.
  

  • 32 bitų proceso sistemos 32 bitų ir 64 bitų 64 bitų sistemą:
    

    HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v2.0.50727@RequireCertificateEKUs=0

  • 32 bitų proceso 64 bitų sistemą:
    

    HKEY_LOCAL_MACHINE \Software\Wow6432Node\Microsoft\.NETFramework\v2.0.50727@RequireCertificateEKUs=0

  Be to, galite atsisakyti už programėlęlicationgali pagrindu. Toliau nurodytų parinkčių kuriuos galima išjungti šį pakeitimą ir įsitikinkite, kad , programoslicationgali suderinamumas palaikoma.
  
  2 būdas: Uždrauskite šią strategiją atskirų programų
  
  Pastaba. Tregistro įrašas turi būti DWORD įrašą. Tik neteisinga reikšmė yra 0. Visi kiti reikšmė yra nepaisoma.

  • 32 bitų proceso sistemos 32 bitų ir 64 bitų 64 bitų sistemą:

    HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v2.0.50727@System.Net.ServicePointManager.RequireCertificateEKUs
    S:\Prj\console_pg\console_pg45\bin\Release\console_pg45.exe=0
    C:\MyApp\MyApp.exe=0

  • 32 bitų proceso 64 bitų sistemą:

    HKEY_LOCAL_MACHINE \Software\Wow6432Node\Microsoft\.NETFramework\v2.0.50727@System.Net.ServicePointManager.RequireCertificateEKUs
    S:\Prj\console_pg\console_pg45\bin\Release\console_pg45.exe=0
    C:\MyApp\MyApp.exe=0

  3 būdas: naudojant konfigūravimo API (skirta .NET Framework 4.6 ir naujesnės versijos)
  
  Pradedant , kad .NET Framework 4.6, galite pakeisti konfigūraciją lygiu programos kodas, programos konfigūracijos– ar registro keitimus.
  
  Pereiti į konfigūravimas.NET Framework 4.6
  
  Pastaba. Dėl šių pavyzdžių išjungti saugos funkcija.

  • Programmatically
    
    Pirmiausia, programa turi atlikti yra Norėdami paleisti šį kodą. Taip yra todėl, kad taškas tvarkytuvui inicijuotis tik vieną kartą.
      private const string DisableCachingName = @"TestSwitch.LocalAppContext.DisableCaching"; private const string DontCheckCertificateEKUsName= @"Switch.System.Net.DontCheckCertificateEKUs"; AppContext.SetSwitch(DisableCachingName, true); AppContext.SetSwitch(DontCheckCertificateEKUsName, true);

  • Application configuration
    
    Norėdami pakeisti programos konfigūraciją, įtraukti šį įrašą:
      <runtime> <AppContextSwitchOverrides value="Switch.System.Net.DontCheckCertificateEKUsName=true"/> </runtime>

  • Registro raktas (mašinos visuotinis):
    

    Registry location: HKEY_LOCAL_MACHINE\Software\[Wow6432Node\]Microsoft\.NETFramework\AppContext\Switch.System.Net.DontCheckCertificateEKUsName

    Tipas: Eilutė
    Reikšmė: "true"

  Pastaba. Pagal numatytuosius nustatymus Switch.System.Net.DontCheckCertificateEKUsName = True , visi .NET Framework 4. x taikomosios programos , kurie veikia su .NET Framework 4.6 ir naujesnėse versijose.

• Jei norite gauti daugiau informacijos apie šį saugos naujinimą, kiek jis susijęs su Windows 8.1 ir "Windows Server 2012 R2", žr. šioje "Microsoft" žinių bazės straipsnį:

  4019114 saugos ir kokybės naujinimų paketas, skirtas su .NET Framework 3.5 1 pakeitimų paketas, Windows 8.1 ir "Windows Server 2012 R2" 4.5.2, 4.6, 4.6.1 ir 4.6.2 naujinimus: gegužės 9, 2017