Tikai drošības atjauninājuma apraksts .NET Framework 4.6.2 Windows Server 2012: 9 maijā 2017

Kopsavilkums

Drošības atjauninājums Microsoft .NET Framework novērš drošības līdzeklis apiet problēmu, kad .NET Framework (un .NET pamata) komponenti nav pilnībā validēt sertifikātu. , Lai uzzinātu vairāk par šo ievainojamību, skatiet Microsoft bieži vājās vietas un riska CVE-2017-0248.

Šajā atjauninājumā ir iekļauti arī sistēma Windows prezentāciju PackageDigitalSignatureManager komponentu iespēju pierakstīties paketes ar SHA256 jaukšanas algoritms labojumi drošības uzlabošana.

Svarīgi!

• Ja pēc šī atjauninājuma instalēšanas instalēt valodas pakotni, ir jāinstalē šis atjauninājums. Tādēļ ieteicams instalēt visus valodas pakotni, kas nepieciešama pirms šī atjauninājuma instalēšanas. Lai iegūtu papildinformāciju, skatiet Windows pievienot valodu pakotnes.

Papildinformācija par šo drošības atjauninājumu

• Uzlabotā atslēgas lietojums (EKU) ir aprakstīti ar RFC 5280 4.2.1.12 sadaļā: paplašinājuma norāda vienu vai nolūkos, kas sertificēts publisko atslēgu var izmantot, papildus vai vietā , kas ir pamata vajadzībām norādītās atslēgas lietošana paplašinājumā. Piemēram, sertifikātu tā izmanto klienta un servera autentifikācija ir jābūt konfigurēta uz klienta autentifikācijai. Līdzīgi, sertifikātu tā lietošanas servera autentifikācija ir konfigurēta uz servera autentifikācija.
  
  Lietojot sertifikātu autentifikācija, authenticator pārbauda klienta sertifikātu un meklē pareizo mērķi objekta identifikators politikas lietojumprogrammu paplašinājumus. Piemēram, klienta autentifikācijai objekta identifikators ir 1.3.6.1.5.5.7.3.2. Lietojot sertifikātu klienta autentifikācijai, šī objekta identifikators ir jāiekļauj EKU paplašinājumi, sertifikāta vai autentifikācija neizdodas. Sertifikāti , kuriem bez paplašinājuma EKU turpina pareiziautentificēt.
  
  Ja jūs īslaicīgi nevar piekļūt pareizi atkārtoti sertifikātus, varat piedalīties vai drošības izmaiņas visā visu datora darbību , lai novērstu ietekmi savienojumu. Lai to paveiktu, norādiet šādu reģistra atslēgu iestatījumi, atkarībā no tā, kura lietojumprogrammalication mērķu.NET Framework versija.
  
  1. metode: Atjaunināt reģistra atslēgu (pieejams visas versijas)
  
  Piezīme. DWORD ierakstam jābūt šo reģistra ierakstu.
  
  Varat arī nepiekrist -application nolūkā. Šīs opcijas ir pieejami atspējošanas šīs izmaiņas, pārliecinieties, vai ka ziņaslication saderību tiek uzturēts.
  
  2. metode: Atspējojiet politiku atsevišķām programmām
  
  Piezīme. DWORD ierakstam jābūt Tsavu reģistra ierakstu. Derīgs tikai vērtība ir 0. Jebkuru citu vērtība ir ignorēta. 
  

  3. metode: Izmantojot konfigurācijas API (pieejams .NET Framework 4.6 un jaunākas versijas)

  Sākot no .NET Framework 4.6, var mainīt konfigurāciju lietojumprogrammas līmeņa kodu, lietojumprogrammas konfigurāciju vai reģistra izmaiņas.

Pārslēgties uz konfigurēšana 4.6 .NET Framework

Piezīme. Šādus piemērus Atspējot drošības līdzeklis.

Piezīme. Pēc noklusējuma Switch.System.Net.DontCheckCertificateEKUsName = True visus .NET Framework 4. x programmas , kuras darbojas .NET Framework 4.6 un jaunākām versijām.

• 32 bitu operētājsistēmas 32 bitu un 64 bitu 64 bitu sistēmas process process:
  

  HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v4.0.30319@RequireCertificateEKUs=0

• 32 bitu 64 bitu sistēmas process:
  

  HKEY_LOCAL_MACHINE \Software\Wow6432Node\Microsoft\.NETFramework\v4.0.30319@RequireCertificateEKUs=0

• 32 bitu operētājsistēmas 32 bitu un 64 bitu operētājsistēmas 64 bitu process process:

  HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v4.0.30319@System.Net.ServicePointManager.RequireCertificateEKUs
  S:\Prj\console_pg\console_pg45\bin\Release\console_pg45.exe=0
  C:\MyApp\MyApp.exe=0

• 32 bitu 64 bitu sistēmas process:

  HKEY_LOCAL_MACHINE \Software\Wow6432Node\Microsoft\.NETFramework\v4.0.30319@System.Net.ServicePointManager.RequireCertificateEKUs
  S:\Prj\console_pg\console_pg45\bin\Release\console_pg45.exe=0
  C:\MyApp\MyApp.exe=0

• Programmatically
  
  Vispirms jāveic lietojumprogrammas ir un izpildīt kodu. Tas ir tādēļ, ka punktu Rvaldnieks inicializēts tikai vienu reizi.
    private const string DisableCachingName = @"TestSwitch.LocalAppContext.DisableCaching"; private const string DontCheckCertificateEKUsName= @"Switch.System.Net.DontCheckCertificateEKUs"; AppContext.SetSwitch(DisableCachingName, true); AppContext.SetSwitch(DontCheckCertificateEKUsName, true);

• Application configuration
  
  Lietojumprogrammas konfigurācijas maiņa, pievienojiet šo ierakstu:
    <runtime> <AppContextSwitchOverrides value="Switch.System.Net.DontCheckCertificateEKUsName=true"/> </runtime>

• Reģistra atslēga (mašīnu globālo):
  

  Registry location: HKEY_LOCAL_MACHINE\Software\[Wow6432Node\]Microsoft\.NETFramework\AppContext\Switch.System.Net.DontCheckCertificateEKUsName

  Tips: Virkne
  Vērtība: "patiess"

• Lai iegūtu papildinformāciju par šo drošības atjauninājumu saistībā ar Windows Server 2012, skatiet Microsoft zināšanu bāzes rakstu:

  4019110 tikai drošības atjauninājums .NET Framework 3.5 1. servisa pakotnei, 4.5.2, 4.6 4.6.1 un 4.6.2 atjauninājumus sistēmai Windows Server 2012: 9 maijā 2017

Kā iegūt un instalēt atjauninājumu

Informācija par failu

Palīdzība un atbalsts par šo drošības atjauninājumu iegūšanu

• Palīdzība par atjauninājumu instalēšanu: Windows Update: bieži uzdotie jautājumi

• Drošības risinājumi IT profesionāļiem: TechNet drošības atbalsts un problēmu novēršana

• Palīdz aizsargāt pret vīrusiem un ļaunprātīgu programmatūru Windows platformas produktiem un pakalpojumiem: Microsoft drošas

• Vietējais atbalsts atbilstoši jūsu valstij: Starptautiskais atbalsts

Attiecas uz

Šis raksts attiecas uz šīm darbībām:

• Microsoft .NET Framework 4.6.2 lietojot:

  • Windows Server 2012