Microsoft Security Advisory: Aktualizacja implementacji protokołu EAP firmy Microsoft umożliwiająca korzystanie z protokołu TLS: 14 października 2014

WPROWADZENIE

Firma Microsoft wydała przeznaczony dla informatyków dokument Security Advisory dotyczący tego problemu. Zawiera on dodatkowe informacje związane z zabezpieczeniami. Aby wyświetlić ten dokument, odwiedź następującą witrynę firmy Microsoft w sieci Web:

https://technet.microsoft.com/pl-pl/library/security/2977292

Więcej informacji

Poniższe pliki są udostępnione do pobrania w Centrum pobierania Microsoft.

Więcej informacji

Firma Microsoft informuje o udostępnieniu aktualizacji dla obsługiwanych wersji systemów Windows 7, Windows Server 2008 R2, Windows 8, Windows 8.1, Windows Server 2012, Windows Server 2012 R2 i Windows RT. Ta aktualizacja dotyczy implementacji protokołu EAP (Extensible Authentication Protocol) firmy Microsoft i umożliwia korzystanie z protokołu TLS (Transport Layer Security) w wersji 1.1 lub 1.2 przez zmodyfikowanie rejestru systemu. Aby włączyć protokół TLS po zainstalowaniu tej aktualizacji zabezpieczeń, należy dodać wartość DWORD o nazwie TlsVersion do następującego podklucza rejestru:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\PPP\EAP\13 Ten klucz rejestru może zawierać wartość 0xC0, 0x300, 0xC00 albo dowolną kombinację tych wartości połączoną operatorem logicznym OR, jeśli mają być obsługiwane różne wersje protokołu TLS. Konfigurację można przeprowadzić zarówno na kliencie EAP, jak i na serwerze EAP.

Uwaga Jeśli klient EAP i serwer EAP zostaną nieprawidłowo skonfigurowane w taki sposób, że nie będzie skonfigurowana żadna wspólna wersja protokołu TLS, uwierzytelnianie nie powiedzie się, a użytkownik może utracić połączenie z siecią. Dlatego firma Microsoft zaleca, aby te ustawienia były stosowane tylko przez administratorów informatycznych i aby zostały przetestowane przed wdrożeniem.

Użytkownik może ręcznie skonfigurować numer wersji protokołu TLS, jeśli serwer obsługuje odpowiednią wersję protokołu TLS.

Ważne W tej sekcji, metodzie lub w tym zadaniu podano informacje dotyczące modyfikowania rejestru. Niepoprawne zmodyfikowanie rejestru może jednak być przyczyną poważnych problemów. Dlatego należy uważnie wykonywać podane czynności. Aby zapewnić dodatkową ochronę, przed zmodyfikowaniem rejestru należy wykonać jego kopię zapasową. Dzięki temu będzie można przywrócić rejestr w przypadku wystąpienia problemu. Aby uzyskać więcej informacji dotyczących wykonywania kopii zapasowej i przywracania rejestru, kliknij następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Microsoft Knowledge Base:

322756Jak wykonywać kopię zapasową rejestru i przywracać go w systemie Windows
Aby dodać te wartości rejestru, wykonaj następujące czynności:

1. Kliknij przycisk Start, kliknij polecenie Uruchom, w polu Otwórz wpisz regedit, a następnie kliknij przycisk OK.

2. Odszukaj i kliknij następujący podklucz rejestru:
   
   

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\PPP\EAP\13

3. W menu Edycja wskaż polecenie Nowy, a następnie kliknij polecenie Wartość DWORD.

4. Wpisz TlsVersion jako nazwę wartości DWORD, a następnie naciśnij klawisz Enter.

5. Kliknij prawym przyciskiem myszy pozycję TlsVersion, a następnie kliknij polecenie Modyfikuj.

6. W polu Dane wartości użyj poniższych wartości dla poszczególnych wersji protokołu TLS, a następnie kliknij przycisk OK.
   

   Wersja protokołu TLS	Wartość DWORD
   TLS 1.0	0xC0
   TLS 1.1	0x300
   TLS 1.2	0xC00

   Dowolna kombinacja tych wartości połączona operatorem logicznym OR spowoduje włączenie odpowiednich protokołów. Domyślnie jest włączony protokół TLS 1.0. W przypadku skonfigurowania nieprawidłowej wartości będzie używany protokół TLS 1.0.

7. Zakończ działanie Edytora rejestru, a następnie uruchom ponownie komputer lub usługę EapHost.

INFORMACJE O PLIKACH

Wersja angielskojęzyczna (Stany Zjednoczone) tej aktualizacji oprogramowania instaluje pliki, których atrybuty wymieniono w poniższych tabelach. Daty i godziny odpowiadające tym plikom zostały podane w formacie uniwersalnego czasu koordynowanego (UTC). Daty i godziny odpowiadające tym plikom są wyświetlane na komputerze lokalnym w formacie czasu lokalnego z uwzględnieniem bieżącego ustawienia czasu letniego. Wartości daty i godziny mogą ulec zmianie w wyniku wykonania pewnych operacji na plikach.