INNLEDNING
Microsoft har lansert en sikkerhetsveiledning om dette problemet for IT-eksperter. Sikkerhetsveiledningen inneholder tilleggsinformasjon om sikkerhet. Du kan vise sikkerhetsveiledningen ved å gå til følgende Microsoft-webområde:
https://technet.microsoft.com/security/advisory/2977292
For alle støttede, x86-baserte versjoner av Windows 7
Filene nedenfor er tilgjengelig for nedlasting fra Microsoft Download Center.
For alle støttede, x86-baserte versjoner av Windows 7
For alle støttede, x64-baserte versjoner av Windows 7
For alle støttede x64-baserte versjoner av Windows Server 2008 R2
For alle støttede IA-64-baserte versjoner av Windows Server 2008 R2
For alle støttede, x86-baserte versjoner av Windows 8
For alle støttede, x64-baserte versjoner av Windows 8
For alle støttede x64-baserte versjoner av Windows Server 2012
For alle støttede x86-baserte versjoner av Windows 8.1
For alle støttede x64-baserte versjoner av Windows 8.1
For alle støttede x64-baserte versjoner av Windows Server 2012 R2
Last ned pakken nå.
Utgivelsesdato: 14. oktober 2014
Hvis du vil ha mer informasjon om hvordan du laster ned Microsoft-kundestøttefiler, kan du klikke følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
119591 Slik får du tak i Microsoft-kundestøttefiler fra onlinetjenesterMicrosoft skannet denne filen for virus. Microsoft brukte den nyeste programvaren for virusregistrering som var tilgjengelig på datoen da filen ble lagt inn. Filen lagres på sikkerhetsforbedrede servere som bidrar til å forhindre uautoriserte endringer i filen.
Aktiver TLS 1.1 og TLS 1.2 for EAP
Microsoft kunngjør tilgjengeligheten av en oppdatering for støttede utgaver av Windows 7, Windows Server 2008 R2, Windows 8, Windows 8.1, Windows Server 2012, Windows Server 2012 R2 og Windows RT for Microsoft Extensible Authentication Protocol (EAP)-implementeringen som muliggjør bruk av Transport Layer Security (TLS) 1.1 eller 1.2 gjennom endring av systemregisteret. Hvis du vil aktivere TLS etter at du har installert denne sikkerhetsoppdateringen, må du legge til en DWORD-verdi med navnet TlsVersion i følgende registerundernøkkel:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\PPP\EAP\13
Verdien til denne registernøkkelen kan være 0xC0, 0x300, 0xC00 eller en OR'ed kombinasjon av disse verdiene hvis du vil støtte flere TLS-versjoner. Konfigurasjonen kan gjøres både på EAP-klienten og EAP-serveren.
Hvis EAP-klienten og EAP-serveren er konfigurert feil slik at det ikke finnes noen felles konfigurert TLS-versjon, mislykkes godkjenningen, og brukeren kan miste nettverkstilkoblingen. Vi anbefaler derfor at bare IT-administratorer bruker disse innstillingene, og at innstillingene testes før distribusjon.
En bruker kan konfigurere TLS-versjonsnummeret manuelt hvis serveren støtter den tilsvarende TLS-versjonen.
Viktig! Dette avsnittet, denne metoden eller denne oppgaven inneholder trinn som forteller deg hvordan du kan endre registret. Alvorlige problemer kan imidlertid oppstå hvis du endrer registeret på feil måte. Pass derfor på at du følger disse trinnene nøye. For ekstra beskyttelse sikkerhetskopierer du registeret før du endrer det. Du kan dermed gjenopprette registeret hvis det oppstår problemer. Hvis du vil ha mer informasjon om hvordan du sikkerhetskopierer og gjenoppretter registret, klikker du følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
322756 Slik sikkerhetskopierer og gjenoppretter du registeret i Windows
Følg disse trinnene for å legge til disse registerverdiene:
Klikk på Start, og klikk på Kjør. Skriv inn regedit i Åpne-boksen, og klikk deretter på OK.
Finn og klikk deretter på følgende undernøkkel i registeret:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\PPP\EAP\13
Gå til Rediger-menyen, pek på Ny, og klikk deretter på DWORD-verdi.
Skriv inn TlsVersion som navn for DWORD, og trykk deretter på Enter.
Høyreklikk på TLS-versjon, og klikk deretter på Endre.
Bruk følgende verdier for de ulike versjonene av TLS i boksen Verdidata, og klikk deretter OK.
TLS-versjon DWORD-verdi TLS 1.0 0xC0 TLS 1.1 0x300 TLS 1.2 0xC00 Enhver OR'ed kombinasjon av disse verdiene vil aktivere de tilsvarende protokollene. TLS 1.0 er aktivert som standard. Hvis en ugyldig verdi er konfigurert, brukes TLS 1.0.
Avslutt registerredigering, og start deretter datamaskinen på nytt eller start EapHost-tjenesten på nytt.
FILINFORMASJON
Den engelske (USA) versjonen av denne programvareoppdateringen installerer filer som har attributtene som er oppført i tabellene nedenfor. Datoene og klokkeslettene for disse filene er oppført i Coordinated Universal Time (UTC). Datoene og klokkeslettene for disse filene på den lokale datamaskinen vises i lokal tid og med det gjeldende avviket for sommertid. I tillegg kan datoene og klokkeslettene endres når du utfører visse operasjoner på filene.
Windows 7 og Windows Server 2008 R2 filinformasjon
Filene som gjelder for et bestemt produkt, en milepæl (RTM, SPn) og tjenestegren (LDR, GDR), kan identifiseres ved å undersøke filversjonsnumrene, som vist i tabellen nedenfor:
Versjon Produkt Milepæl Tjenestegren 6.1.7601.18xxx Windows 7 og Windows Server 2008 R2 SP1 GDR 6.1.7601.22xxx Windows 7 og Windows Server 2008 R2 SP1 LDR GDR-tjenestegrener inneholder bare de rettelsene som er utgitt i stor utstrekning for å løse utbredte, kritiske problemer. LDR-tjenestegrener inneholder hurtigreparasjoner i tillegg til mye utgitte feilrettinger.
Obs! MANIFEST-filene (.manifest) og MUM-filene (.mum) som installeres, er ikke oppført.
For alle støttede, x86-baserte versjoner av Windows 7
| Filnavn | Filversjon | Filstørrelse | Dato | Klokkeslett | Plattform |
|---|---|---|---|---|---|
| Rastls.dll | 6.1.7601.18584 | 372,736 | 04-sep-2014 | 05:04 | x86 |
| Rastls.dll | 6.1.7601.22792 | 373,248 | 04-sep-2014 | 05:06 | x86 |
For alle støttede x64-baserte versjoner av Windows 7 og Windows Server 2008 R2
| Filnavn | Filversjon | Filstørrelse | Dato | Klokkeslett | Plattform |
|---|---|---|---|---|---|
| Rastls.dll | 6.1.7601.18584 | 424,448 | 04-sep-2014 | 05:23 | x64 |
| Rastls.dll | 6.1.7601.22792 | 425,472 | 04-sep-2014 | 10:23 | x64 |
| Rastls.dll | 6.1.7601.18584 | 372,736 | 04-sep-2014 | 05:04 | x86 |
| Rastls.dll | 6.1.7601.22792 | 373,248 | 04-sep-2014 | 05:06 | x86 |
For alle støttede IA-64-baserte versjoner av Windows Server 2008 R2
| Filnavn | Filversjon | Filstørrelse | Dato | Klokkeslett | Plattform |
|---|---|---|---|---|---|
| Rastls.dll | 6.1.7601.18584 | 757,760 | 04-sep-2014 | 04:34 | IA-64 |
| Rastls.dll | 6.1.7601.22792 | 759 296 | 04-sep-2014 | 04:46 | IA-64 |
| Rastls.dll | 6.1.7601.18584 | 372,736 | 04-sep-2014 | 05:04 | x86 |
| Rastls.dll | 6.1.7601.22792 | 373,248 | 04-sep-2014 | 05:06 | x86 |
Windows 8- og Windows Server 2012-filinformasjon
Filene som gjelder for et bestemt produkt, milepæl (RTM,SPn) og tjenestegren (LDR, GDR), kan identifiseres ved å undersøke filversjonsnumrene, som vist i tabellen nedenfor:
Versjon Produkt Milepæl Tjenestegren 6.2.920 0.16 xxx Windows 8 og Windows Server 2012 RTM GDR 6.2.920 0.20 xxx Windows 8 og Windows Server 2012 RTM LDR GDR-tjenestegrener inneholder bare de rettelsene som er utgitt i stor utstrekning for å løse utbredte, kritiske problemer. LDR-tjenestegrener inneholder hurtigreparasjoner i tillegg til mye utgitte feilrettinger.
Obs! MANIFEST-filene (.manifest) og MUM-filene (.mum) som installeres, er ikke oppført.
For alle støttede, x86-baserte versjoner av Windows 8
| Filnavn | Filversjon | Filstørrelse | Dato | Klokkeslett | Plattform |
|---|---|---|---|---|---|
| Rastls.dll | 6.2.9200.17103 | 510,464 | 03-sep-2014 | 02:48 | x86 |
| Rastls.dll | 6.2.9200.21219 | 510,464 | 03-sep-2014 | 02:34 | x86 |
For alle støttede, x64-baserte versjoner av Windows 8 og Windows Server 2012
| Filnavn | Filversjon | Filstørrelse | Dato | Klokkeslett | Plattform |
|---|---|---|---|---|---|
| Rastls.dll | 6.2.9200.17103 | 585,728 | 03-sep-2014 | 02:21 | x64 |
| Rastls.dll | 6.2.9200.21219 | 585,728 | 03-sep-2014 | 02:37 | x64 |
| Rastls.dll | 6.2.9200.17103 | 510,464 | 03-sep-2014 | 02:48 | x86 |
| Rastls.dll | 6.2.9200.21219 | 510,464 | 03-sep-2014 | 02:34 | x86 |
Windows 8.1- og Windows Server 2012 R2-filinformasjon
For alle støttede x86-baserte versjoner av Windows 8.1
| Filnavn | Filversjon | Filstørrelse | Dato | Klokkeslett | Plattform |
|---|---|---|---|---|---|
| Rastls.dll | 6.3.9600.17334 | 514,048 | 04-sep-2014 | 00:01 | x86 |
| Rastlsext.dll | 6.3.9600.16384 | 10,752 | 22-Aug-2013 | 02:45 | x86 |
For alle støttede x64-baserte versjoner av Windows 8.1 og Windows Server 2012 R2
| Filnavn | Filversjon | Filstørrelse | Dato | Klokkeslett | Plattform |
|---|---|---|---|---|---|
| Rastls.dll | 6.3.9600.17334 | 590,336 | 04-sep-2014 | 00:12 | x64 |
| Rastlsext.dll | 6.3.9600.16384 | 12,288 | 22-Aug-2013 | 09:51 | x64 |
| Rastls.dll | 6.3.9600.17334 | 514,048 | 04-sep-2014 | 00:01 | x86 |
| Rastlsext.dll | 6.3.9600.16384 | 10,752 | 22-Aug-2013 | 02:45 | x86 |
Fil-hash-informasjon
| Filnavn | SHA1 hash | SHA256-hash |
|---|---|---|
| Windows6.1-KB2977292-ia64.msu | AFA7BC6007D7B5BFDD2AE40E4570E75605D5769A | DC344FB99D0CEA7DA0945B5930DBEA20A28C41CC6FDABADA7B58AC488E592694 |
| Windows6.1-KB2977292-x64.msu | 4214853D16C5420C290376668634E4346F64FDB4 | 63DEA65AC1C13EAC3AAFF13862C3CEDAC7A1CD2B23C65F848A6899A4317AA9A0 |
| Windows6.1-KB2977292-x86.msu | 04CF6AA80A03E28472A0F2AC036F4976A1B535B8 | 97130841ADBA0FFCB6DE3260644A213CE9846D35D08EBBFA82222A8FFA591CDB |
| Windows8-RT-KB2977292-x64.msu | 263EE2767391A088B8FC2AEB44AD5228033778D6 | DEDCB2D0D43B99BF30AD8D35AC4A5F0FB48E06AC11289E908DFCB75B3E8E4BC5 |
| Windows8-RT-KB2977292-x86.msu | 4774D5A1BD31A9C2D11A808DD4E65D96F5F66EAE | BE17B9CFEAACDEA00AAD5930939B008896C22ED4CAF7AC2D6C36C99986B8FF8C |
| Windows8.1-KB2977292-x64.msu | 122BAC451DC8445F26E811533F5361BF19E1593C | 52263FCA10C3900C692500F7B90DEDF099092365FE58EA0DE5B61E2229E8935C |
| Windows8.1-KB2977292-x86.msu | 41AF4A02ED1B7F85B527CB841CE06ADE6C94F611 | D34A173AEFFD4B1B740BEEB0DCDEDCB00C4C716763FFC1EFDA0D1EA5FB86DCE9 |