Microsoft-beveiligingsadvies: Update voor de implementatie van Microsoft EAP die het gebruik van TLS mogelijk maakt: 14 oktober 2014

Inleiding

Microsoft heeft een beveiligingsadvies voor IT-professionals over dit probleem uitgebracht. Dit beveiligingsadvies bevat aanvullende beveiligingsinformatie. Het beveiligingsadvies is te vinden op de volgende website van Microsoft:

https://technet.microsoft.com/nl-nl/library/security/2977292

Meer informatie

U kunt de volgende bestanden downloaden via het Microsoft Downloadcentrum.

Meer informatie

Microsoft kondigt de beschikbaarheid aan van een update voor ondersteunde edities van Windows 7, Windows Server 2008 R2, Windows 8, Windows 8.1, Windows Server 2012, Windows Server 2012 R2 en Windows RT voor de implementatie van het Microsoft Extensible Authentication Protocol (EAP) die het gebruik van Transport Layer Security (TLS) 1.1 of 1.2 mogelijk maakt door het systeemregister te wijzigen. Om TLS in te schakelen nadat u deze beveiligingsupdate hebt geïnstalleerd, moet u een DWORD-waarde met de naam TlsVersion toevoegen aan de volgende registersubsleutel:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\PPP\EAP\13 De mogelijke waarden van deze registersleutel zijn 0xC0, 0x300, 0xC00 of elke OR-combinatie van deze waarden als u meerdere TLS-versies wilt ondersteunen. De configuratie kan gedaan worden op zowel de EAP-client als de EAP-server.

Opmerking Als de EAP-client en de EAP-server onjuist geconfigureerd worden waardoor er geen gemeenschappelijk geconfigureerde TLS-versie is, dan mislukt de verificatie en kan de gebruiker de netwerkverbinding verliezen. Daarom raden we aan de alleen IT-beheerders deze instellingen toepassen en dat de instellingen worden getest voordat ze worden geïmplementeerd.

Een gebruiker kan het TLS-versienummer handmatig configureren als de server de betreffende TLS-versie ondersteunt.

Belangrijk Deze sectie, methode of taak bevat stappen voor het bewerken van het register. Als u het register onjuist bewerkt, kunnen er echter grote problemen optreden. Het is dan ook belangrijk dat u deze stappen zorgvuldig uitvoert. Maak tevens een back-up van het register voordat u wijzigingen aanbrengt. Als er een probleem optreedt, kunt u het register altijd nog herstellen. Als u meer informatie wilt over het maken van een back-up van het register en het herstellen van het register, klikt u op het volgende artikelnummer, zodat het desbetreffende Microsoft Knowledge Base-artikel wordt weergegeven:

322756Een reservekopie van het register maken en het register terugzetten in Windows
Voer de volgende stappen uit om deze registerwaarden toe te voegen:

1. Klik op Start, klik op Uitvoeren, typ regedit in het vak Openen en klik op OK.

2. Selecteer de volgende registersubsleutel:
   
   

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\PPP\EAP\13

3. Open het menu Bewerken, wijs de optie Nieuw aan en klik op DWORD-waarde.

4. Typ TlsVersion als de naam van de nieuwe DWORD-waarde en druk op Enter.

5. Klik met de rechtermuisknop op TlsVersion en klik op Wijzigen.

6. Typ in het vak Waardegegevens de volgende waarden voor de diverse versies van TLS en klik op OK.
   

   TLS-versie	DWORD-waarde
   TLS 1.0	0xC0
   TLS 1.1	0x300
   TLS 1.2	0xC00

   Elke OR-combinatie van deze waarden schakelt de betreffende protocollen in. TLS 1.0 is standaard ingeschakeld. Als er een ongeldige waarde is geconfigureerd, wordt TLS 1.0 gebruikt.

7. Sluit de Register-editor af en start de computer opnieuw op of start de EapHost-service opnieuw op.

BESTANDSINFORMATIE

Met de Engelse (Verenigde Staten) versie van dit updatepakket worden de bestanden geïnstalleerd met de kenmerken die in de volgende tabellen worden weergegeven. De datums en tijden voor deze bestanden worden weergegeven in de UTC-notatie (Coordinated Universal Time). De datums en tijden voor deze bestanden worden weergegeven in uw lokale tijd, waarbij rekening is gehouden met de zomer- of wintertijd. De datums en tijden kunnen wijzigen wanneer u bepaalde bewerkingen op de bestanden uitvoert.