Microsoft drošības biļetenā: atjauninājums Microsoft EAP implementācija, kas ļauj izmantot TLS: 14 oktobris 2014

IEVADS

Korporācija Microsoft ir izlaidusi drošības biļetena par šo problēmu, IT speciālistiem. Drošības ieteikumā atrodama papildu informācija par drošību. Lai skatītu drošības ieteikumu, apmeklējiet šo Microsoft vietni:

https://technet.microsoft.com/security/advisory/2977292

Papildinformācija

Šo failu var lejupielādēt no Microsoft Download Center.

Papildinformācija

Korporācija Microsoft paziņo par atbalstīto izdevumos Windows 7, Windows Server 2008 R2, Windows 8, Windows 8.1, Windows Server 2012, Windows Server 2012 R2 un Windows RT ļauj izmantot ar drošību (Transport Layer Security — TLS) 1.1 vai 1.2, veicot sistēmas reģistra modifikāciju ieviešanas Microsoft paplašināmo autentifikācijas protokolu (EAP) atjauninājumu pieejamību. Pēc šī drošības atjauninājuma instalēšanas iespējot TLS, ir jāpievieno DWORD vērtība ar nosaukumu TlsVersion šādai reģistra apakšatslēgai:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\PPP\EAP\13
Vērtību šajā reģistra atslēgā var būt 0xC0, 0x300, 0xC00 vai OR'ed kombinācija šo vērtību, ja vēlaties, lai atbalstītu vairākas TLS versijas. Konfigurācijas var veikt gan EAP klienta un servera EAP.

Piezīme. Ja EAP klienta un servera EAP ir nav pareizi konfigurēta tā, lai būtu vienota nav konfigurēts TLS versija autentifikācija neizdodas, un lietotājs var tikt zaudēts tīkla savienojums. Tādēļ mēs iesakām tikai IT administratori lietot šos iestatījumus un ka iestatījumus pārbauda pirms izvietošanas.

Lietotājs manuāli konfigurēt TLS versijas numurs, ja serveris to atbalsta atbilstošo TLS versiju.

Svarīgi! Šī sadaļa, metode vai uzdevums ietver darbības, kuras izpildot, var modificēt reģistru. Tomēr, ja reģistru modificēsit nepareizi, var rasties nopietnas problēmas. Tāpēc veiciet šīs darbības uzmanīgi. Papildu drošībai dublējiet reģistru pirms tā mainīšanas. Pēc tam varat atjaunot reģistru, ja rodas problēmas. Lai iegūtu papildinformāciju par to, kā dublēt un atjaunot reģistru, noklikšķiniet uz šī raksta numura un lasiet Microsoft zināšanu bāzes rakstu:

322756 Kā dublēt un atjaunot reģistru sistēmā Windows
Lai pievienotu šo reģistra vērtību, rīkojieties šādi:

1. Noklikšķiniet uz Sākt, noklikšķiniet uz izpildīt, lodziņā Atvērt ierakstiet regedit un pēc tam noklikšķiniet uz Labi.

2. Atrodiet un pēc tam noklikšķiniet uz šādu reģistra apakšatslēgu:
   

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\PPP\EAP\13
   

3. Izvēlnē Rediģēt norādiet uz jaunaun pēc tam noklikšķiniet uz DWORD vērtība.

4. Ievadiet DWORD nosaukumu TlsVersion un pēc tam nospiediet taustiņu Enter.

5. Ar peles labo pogu noklikšķiniet uz TlsVersionun pēc tam noklikšķiniet uz modificēt.

6. Vērtības datu lodziņā TLS dažādas versijas izmanto šīs vērtības un pēc tam noklikšķiniet uz Labi.
   

   TLS versija	DWORD vērtība
   TLS 1.0	0xC0
   TLS 1.1	0x300
   TLS 1.2	0xC00

   Šo vērtību kombinācija OR'ed ļaus atbilstošo protokolu. Pēc noklusējuma ir iespējots TLS 1.0. Ja kāda nederīga vērtība ir konfigurēts, tiks izmantots TLS 1.0.

7. Aizveriet reģistra redaktoru un pēc tam vai nu restartējot datoru vai pakalpojuma EapHost.

INFORMĀCIJA PAR FAILU

Šī programmatūras atjauninājuma versiju angļu valodā (ASV) tiek instalēti faili, kuru atribūti ir norādīti tālāk esošajās tabulās. Šo failu datumi un laiki ir norādīti atbilstoši universālajam koordinētajam laikam (UTC). Šo failu datumi un laiki lokālajā datorā tiek parādīti atbilstoši vietējam laikam un pašreizējai vasaras / ziemas laika nobīdi. Turklāt datumi un laiki var mainīties, ja ar failiem tiek veiktas noteiktas darbības.