Tikai drošības atjauninājuma apraksts .NET Framework 4.5.2 Windows 7 SP1, Windows Server 2008 R2 SP1 un Windows Server 2008 SP2: 9 maijā 2017

Brīdinājums

Nepareizi modificējot reģistru, izmantojot reģistra redaktoru vai citu metodi, var rasties nopietnas problēmas. Šo problēmu dēļ var būt atkārtoti jāinstalē operētājsistēma. Korporācija Microsoft negarantē, ka šīs problēmas var novērst. Jūs uzņematies atbildību par reģistra modificēšanu.

• Uzlabotā atslēgas lietojums (EKU) ir aprakstīti ar RFC 5280 4.2.1.12 sadaļā: paplašinājuma norāda vienu vai nolūkos, kas sertificēts publisko atslēgu var izmantot, papildus vai vietā , kas ir pamata vajadzībām norādītās atslēgas lietošana paplašinājumā. Piemēram, sertifikātu tā izmanto klienta un servera autentifikācija ir jābūt konfigurēta uz klienta autentifikācijai. Līdzīgi, sertifikātu tā lietošanas servera autentifikācija ir konfigurēta uz servera autentifikācija.
  
  Lietojot sertifikātu autentifikācija, authenticator pārbauda klienta sertifikātu un meklē pareizo mērķi objekta identifikators politikas lietojumprogrammu paplašinājumus. Piemēram, klienta autentifikācijai objekta identifikators ir 1.3.6.1.5.5.7.3.2. Lietojot sertifikātu klienta autentifikācijai, šī objekta identifikators ir jāiekļauj EKU paplašinājumi sertifikāta vai autentifikācija neizdodas. Sertifikāti , kuriem bez paplašinājuma EKU turpina pareiziautentificēt.
  
  Ja pareizi atkārtoti sertifikāti īslaicīgi nav pieejama, varat piedalīties vai drošības izmaiņas visā visu datora darbību , lai novērstu ietekmi savienojumu. Lai to paveiktu, norādiet šādu reģistra atslēgu iestatījumi, atkarībā no tā, kura lietojumprogrammalication mērķu.NET Framework versija.
  
  1. metode: Atjaunināt reģistra atslēgu (pieejams visas versijas)
  
  Piezīme. DWORD ierakstam jābūt šo reģistra ierakstu.
  

  • 32 bitu operētājsistēmas 32 bitu un 64 bitu operētājsistēmas 64 bitu process process:
    

    HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v4.0.30319@RequireCertificateEKUs=0

  • 32 bitu 64 bitu sistēmas process:
    

    HKEY_LOCAL_MACHINE \Software\Wow6432Node\Microsoft\.NETFramework\v4.0.30319@RequireCertificateEKUs=0

  Varat arī nepiekrist -application nolūkā. Šīs opcijas ir pieejami atspējošanas šīs izmaiņas, pārliecinieties, vai ka ziņaslication saderību tiek uzturēts.
  
  2. metode: Atspējojiet politiku atsevišķām programmām
  
  Piezīme. DWORD ierakstam jābūt Tsavu reģistra ierakstu. Derīgs tikai vērtība ir 0. Visas citas vērtības ir ignorēt.

  • 32 bitu operētājsistēmas 32 bitu un 64 bitu operētājsistēmas 64 bitu process process:

    HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v4.0.30319@System.Net.ServicePointManager.RequireCertificateEKUs
    S:\Prj\console_pg\console_pg45\bin\Release\console_pg45.exe=0
    C:\MyApp\MyApp.exe=0

  • 32 bitu 64 bitu sistēmas process:

    HKEY_LOCAL_MACHINE \Software\Wow6432Node\Microsoft\.NETFramework\v4.0.30319@System.Net.ServicePointManager.RequireCertificateEKUs
    S:\Prj\console_pg\console_pg45\bin\Release\console_pg45.exe=0
    C:\MyApp\MyApp.exe=0

  3. metode: konfigurācijas API (pieejams .NET Framework 4.6 un jaunākas versijas), izmantojot
  
  Sākuma , .NET Framework 4.6 var mainīt konfigurāciju lietojumprogrammas līmeņa kodu, lietojumprogrammas konfigurāciju, vai reģistra izmaiņas.
  
  Pārslēgties uz konfigurēšana.NET Framework 4.6
  
  Piezīme. Šādus piemērus Atspējot drošības līdzeklis.

  • Programmatically
    
    Vispirms jāveic lietojumprogrammas darbojas kodu. Tas ir tādēļ, ka punktu Rvaldnieks inicializēts tikai vienu reizi.
      private const string DisableCachingName = @"TestSwitch.LocalAppContext.DisableCaching"; private const string DontCheckCertificateEKUsName= @"Switch.System.Net.DontCheckCertificateEKUs"; AppContext.SetSwitch(DisableCachingName, true); AppContext.SetSwitch(DontCheckCertificateEKUsName, true);

  • Application configuration
    
    Lietojumprogrammas konfigurācijas maiņa, pievienojiet šo ierakstu:
      <runtime> <AppContextSwitchOverrides value="Switch.System.Net.DontCheckCertificateEKUsName=true"/> </runtime>

  • Reģistra atslēga (mašīnu globālo):
    

    Registry location: HKEY_LOCAL_MACHINE\Software\[Wow6432Node\]Microsoft\.NETFramework\AppContext\Switch.System.Net.DontCheckCertificateEKUsName

    Tips: Virkne
    Vērtība: "patiess"

  Piezīme. Pēc noklusējuma Switch.System.Net.DontCheckCertificateEKUsName = True visus .NET Framework 4. x programmas , kuras darbojas .NET Framework 4.6 un jaunākām versijām.

• Lai iegūtu papildinformāciju par šo drošības atjauninājumu saistībā ar Windows 7 1. servisa pakotni un Windows Server 2008 R2 1. servisa pakotni, skatiet Microsoft zināšanu bāzes rakstu:

  4019108 tikai drošības atjauninājums .NET Framework 3.5.1 4.5.2, 4.6, 4.6.1 un 4.6.2 atjauninājumus sistēmai Windows 7 1. servisa pakotni un Windows Server 2008 R2 1. servisa pakotne: 9 maijā 2017

  Lai iegūtu papildinformāciju par šo drošības atjauninājumu saistībā ar Windows Server 2008 2. servisa pakotni, skatiet Microsoft zināšanu bāzes rakstu:

  4019109 tikai drošības atjauninājums .NET Framework 2.0 2 4.5.2 un 4.6 servisa pakotnes atjauninājumus sistēmai Windows Server 2008 2. servisa pakotni: 9 maijā 2017