Comunicado de segurança da Microsoft: Atualização da implementação do Microsoft EAP que permite o uso do TLS: 14 de outubro de 2014

INTRODUÇÃO

A Microsoft lançou um comunicado de segurança sobre este problema para os profissionais de TI. Esse comunicado contém informações adicionais relacionadas à segurança. Para exibir o comunicado de segurança, visite o seguinte site da Microsoft:

https://technet.microsoft.com/pt-br/library/security/2977292

Mais Informações

Os arquivos a seguir estão disponíveis para download no Centro de Download da Microsoft.

Mais Informações

A Microsoft está anunciando a disponibilidade de uma atualização para edições suportadas do Windows 7, Windows Server 2008 R2, Windows 8, Windows 8.1, Windows Server 2012, Windows Server 2012 R2 e Windows RT para a implementação do Microsoft Extensible Authentication Protocol (EAP), que permite o uso do protocolo TLS (Transport Layer Security) 1.1 ou 1.2 através da modificação do Registro do sistema. Para habilitar o TLS após instalar essa atualização de segurança, você deve adicionar um valor DWORD nomeado TlsVersion à seguinte subchave do Registro:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\PPP\EAP\13 O valor dessa chave do Registro pode ser 0xC0, 0x300, 0xC00 ou qualquer combinação OR desses valores, se quiser suportar várias versões do TLS. A configuração pode ser feita tanto no cliente EAP como no servidor EAP.

Observação Se o cliente EAP e o servidor EAP forem configurados incorretamente de forma que não haja uma versão do TLS configurada em comum, a autenticação falhará e o usuário poderá perder a conexão de rede. Portanto, recomendamos que apenas Administradores de TI apliquem essas configurações e que as configurações sejam testadas antes da implantação.

Um usuário pode configurar o número de versão TLS manualmente, se o servidor suportar a versão TLS correspondente.

Importante Esta seção, método ou tarefa contém etapas que descrevem como modificar o Registro. No entanto, sérios problemas poderão ocorrer caso você modifique o Registro incorretamente. Portanto, siga estas etapas cuidadosamente. Para obter mais proteção, faça um backup do Registro antes de modificá-lo. Dessa forma, se ocorrer algum problema, você poderá restaurar o Registro. Para obter mais informações sobre como fazer backup e restaurar o Registro, clique no número a seguir para ler o artigo da Base de Dados de Conhecimento Microsoft:

322756Como fazer backup e restaurar o Registro no Windows
Para adicionar esses valores do Registro, siga as seguintes etapas:

1. Clique em Iniciar, em Executar, digite regedit na caixa Abrir e clique em OK.

2. Localize e clique na seguinte subchave do Registro:
   

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\PPP\EAP\13

3. No menu Editar, aponte para Novo e clique em Valor DWORD.

4. Digite TlsVersion para o nome do DWORD e, em seguida, pressione Enter.

5. Clique com o botão direito do mouse em TlsVersion e, em seguida, clique em Modificar.

6. Na caixa Dados do valor, use os seguintes valores para as várias versões do TLS e, em seguida, clique em OK.
   

   Versão TLS	Valor DWORD
   TLS 1.0	0xC0
   TLS 1,1	0x300
   TLS 1.2	0xC00

   Qualquer combinação de OR desses valores habilitará os protocolos correspondentes. Por padrão, TLS 1.0 é habilitado. Se qualquer valor inválido for configurado, o TLS 1.0 será usado.

7. Saia do Editor de Registro e, em seguida, reinicie o computador ou o serviço EapHost.

INFORMAÇÕES SOBRE O ARQUIVO

A versão em inglês (Estados Unidos) desta atualização de software instala arquivos que têm os atributos listados nas seguintes tabelas. As datas e as horas desses arquivos estão listadas em formato UTC (Tempo Universal Coordenado). As datas e as horas desses arquivos em seu computador local são exibidas em sua hora local com a diferença do horário de verão atual. Além disso, as datas e as horas também podem ser alteradas ao realizar determinadas operações nos arquivos.