Microsofts sikkerhetsveiledning: oppdatering for Microsoft EAP-implementering som muliggjør bruk av TLS: 14 oktober 2014

INTRODUKSJON

Microsoft har utgitt en sikkerhetsveiledning for IT-teknikere om dette problemet. Sikkerhetsveiledningen inneholder flere sikkerhetsrelaterte opplysninger. Hvis du vil se sikkerhetsveiledningen, kan du gå til følgende Microsoft-webområde:

https://technet.microsoft.com/security/advisory/2977292

Hvis du vil ha mer informasjon

Følgende filer er tilgjengelige for nedlasting fra Microsoft Download Center.

Hvis du vil ha mer informasjon

Microsoft lanserer tilgjengelighet av en oppdatering for støttede versjoner av Windows 7, Windows Server 2008 R2, Windows 8, Windows 8.1, Windows Server 2012, Windows Server 2012 R2 og Windows RT for Microsoft Extensible Authentication Protocol (EAP)-implementering som muliggjør bruk av sikkerhet TLS (Transport Layer) 1.1 eller 1.2 gjennom endring av registret. Hvis du vil aktivere TLS når du har installert denne sikkerhetsoppdateringen, må du legge til en DWORD-verdi med navnet TlsVersion i følgende registerundernøkkel:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\PPP\EAP\13
Verdien for denne registernøkkelen kan være 0xC0, 0x300, 0xC00 eller en OR'ed kombinasjon av disse verdiene Hvis du ønsker å støtte flere TLS-versjoner. Konfigurasjonen kan gjøres både EAP-klient og EAP-serveren.

Obs! Hvis EAP-klienten og EAP-serveren er feilkonfigurert slik at det er ingen felles konfigurert TLS-versjonen, vil godkjenningen mislykkes og brukeren kan miste nettverkstilkoblingen. Derfor anbefaler vi at bare IT-administratorer bruker disse innstillingene, og at innstillingene er testet før distribusjon.

Brukeren kan manuelt konfigurere versjonsnummeret TLS Hvis serveren støtter den tilsvarende TLS-versjonen.

Viktig Denne delen, metoden eller oppgaven inneholder fremgangsmåter for hvordan du endrer registret. Imidlertid kan oppstå alvorlige problemer hvis du endrer registeret feilaktig. Sørg derfor for at du følger disse trinnene nøye. Ta sikkerhetskopi av registret før du endrer den ekstra beskyttelse. Deretter kan du gjenopprette registret hvis det oppstår et problem. Hvis du vil ha mer informasjon om hvordan du sikkerhetskopierer og gjenoppretter registret, kan du klikke følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:

322756 Slik sikkerhetskopierer og gjenoppretter registret i Windows
Hvis du vil legge til disse registerverdiene, gjør du følgende:

1. Klikk Start, klikk Kjør, Skriv inn regedit i Åpne -boksen, og klikk deretter OK.

2. Finn og klikk følgende undernøkkel i registret:
   

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\PPP\EAP\13
   

3. Velg Nypå Rediger -menyen, og klikk deretter DWORD-verdi.

4. Skriv inn TlsVersion som navn på DWORD-verdien, og trykk deretter Enter.

5. Høyreklikk TlsVersion, og klikk deretter Endre.

6. I Verdidata -boksen, bruker du følgende verdier for de ulike versjonene av TLS.
   

   TLS-versjon	DWORD-verdien
   TLS 1.0	0xC0
   TLS 1.1	0x300
   TLS 1.2	0xC00

   OR'ed kombinasjoner av disse verdiene, aktiveres de tilsvarende protokollene. TLS 1.0 er aktivert som standard. Hvis en ugyldig verdi er konfigurert, brukes TLS 1.0.

7. Avslutt Registerredigering, og deretter starte datamaskinen på nytt eller EapHost-tjenesten på nytt.

FILINFORMASJON

Den engelskspråklige (USA) versjonen av denne programvareoppdateringen installerer filer med attributtene som er oppført i tabellene nedenfor. Datoene og klokkeslettene for disse filene er oppført i Coordinated Universal Time (UTC). Datoene og klokkeslettene for disse filene på den lokale datamaskinen, vises i lokal tid og med din gjeldende tidsforskjell for sommertid (DST). I tillegg, kan datoer og klokkeslett endres når du utfører bestemte operasjoner på filene.