MS16-065: Beskrivelse av i TLS/SSL-protokollen tilgjengeliggjøring (CVE-2016-0149): 10 mai 2016

Alternativ 1: Bytt til TLS 1.2-protokollen

Dette alternativet gjør at programmet bruker TLS 1.2-protokollen ved å endre registret eller konfigurere programmatisk protokollversjonen.

• Endre registret
  
  Viktig
  Følg trinnene i dette avsnittet nøye. Det kan oppstå alvorlige problemer hvis du endrer registeret feilaktig. Før du endrer den, ta sikkerhetskopi av registret for gjenoppretting i tilfelle det oppstår problemer.
  
  .NET Framework 4.0 og .NET Framework 4.5.x programmer som kjører på .NET Framework 4.5 og senere versjoner kan bytte standardprotokoll til TLS 1.2, TLS 1.1 og TLS 1.0 ved å aktivere registernøkkelen SchUseStrongCrypto . Denne registernøkkelen er beskrevet i avsnittet Forslag til tiltak i Microsoft Security Advisory 2960358 emnet på webområdet Microsoft TechNet.
  
  Viktig Denne registerendringen fungerer bare hvis følgende betingelser er oppfylt:

  • Programmer som bruker ServicePointManager-baserte APIer ikke uttrykkelig er setter verdien for ServicePointManager.SecurityProtocol . System.Net.Http.HttpClient, System.Net.FtpWebRequest, System.Net.HttpWebRequestog System.Net.Mail.SmtpClienter eksempler på slike klasser. Angi ServicePointManager.SecurityProtocol i kode overstyrer registret.

  • Programmer bruker SslStream AuthenticateAsClient(String) -overbelastning.

  
  

• Konfigurere programmatisk protocol-versjon
  
  .NET Framework 4.0 og 4.5 programmer som kjører på .NET Framework 4.5 og senere versjoner, og som bruker SslStream-AuthenticateAsClient(String, X509CertificateCollection, SslProtocols, Boolean) -overbelastning må bli kompilert på nytt, angir du SslProtocols.Tls12, SslProtocols.Tls11og SslProtocols.Tls som den tredje parameteren. For en fullstendig beskrivelse av hvordan du bruker SslStream-klassen, kan du se emnet SslStream klasse på webområdet for MSDN (Microsoft Developer).
  
  Obs! .NET Framework 4.6 og senere versjoner kan du bruke TLS 1.2, TLS 1.1 og TLS 1.0 som protokoll-standarder. Dette omtales i Microsoft Security Advisory 2960358 emnet på webområdet Microsoft TechNet.

Alternativ 2: Dele håndtaket pakker

Denne oppdateringen fører til at en enkelt oppføring skal deles inn i flere poster. Derfor, hvis et program er forventet hele posten skal være tilgjengelig i et enkelt lese kall, slike programmer kan brytes. For å sikre at programmet fungerer på riktig måte, må du kontrollere at programmet håndterer delt pakker ved å utføre Stream.Read -kall på riktig måte. Du kan bruke for eksempel koden tilgjengelig her som referanse å reparere programmet til å utføre riktig lese samtalen.

For et eksempel på HTTP-forespørsel som viser forskjellen i virkemåte før (med begrensning) og etter (uten begrensning) oppdateringer, 3147461 og 3147458 er installert, kan du se delen "Mer informasjon".

Et fullstendig eksempel på Stream.Read -metoden, kan du se emnet Stream.Read-metoden (Byte [], Int32, Int32) på webområdet for MSDN (Microsoft Developer).

Metode 1: Oppdatere registernøkler (tilgjengelig for alle versjoner av .NET Framework)

Deaktiver SCH_SEND_AUX_RECORD-strukturen (globalt)

Deaktiver SCH_SEND_AUX_RECORD struktur for enkeltprogrammer

Metode 2: Endre konfigurasjonen på programnivå (bare tilgjengelig for .NET Framework versjon 4.6 og senere versjoner)

Med .NET Framework 4.6 kan du endre konfigurasjonen på en programnivå via kode eller programmet konfigurasjons- eller registeret endres til.

Du kan angi bryteren i .NET Framework 4.6, ved hjelp av følgende metoder. Disse eksemplene deaktiverer sikkerhetsfunksjonen.

• Ved hjelp av programmering
  
  Det første programmet gjør kjøres koden nedenfor. Dette er fordi tjenestebehandling vil initialisere bare én gang.
  

  private const string DisableCachingName = @"TestSwitch.LocalAppContext.DisableCaching"; private const string DontEnableSchSendAuxRecordName = @"Switch.System.Net.DontEnableSchSendAuxRecord"; 
  AppContext.SetSwitch(DisableCachingName, true); 
  AppContext.SetSwitch(DontEnableSchSendAuxRecordName , true);
  

• Programkonfigurasjon
  
  Hvis du vil endre konfigurasjonen for programmet, kan du legge til følgende oppføring:
  

  <runtime><AppContextSwitchOverrides value="Switch.System.Net.DontEnableSchSendAuxRecord=true"/>
  </runtime>
  

• Registernøkkel (global datamaskin)
  
  

  Registerplasseringene: HKEY_LOCAL_MACHINE\Software\Microsoft\. NETFramework\AppContextHKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\. NETFramework\AppContext
  Verdi: Switch.System.Net.DontEnableSchSendAuxRecord
  Type: Streng
  Verdi: SANN
  
  Obs! Switch.System.Net.DontEnableSchSendAuxRecord = False for alle programmer.