Aviso de segurança da Microsoft: actualização para a implementação Microsoft EAP que permite a utilização do TLS: 14 de Outubro de 2014

INTRODUÇÃO

A Microsoft publicou um aviso de segurança sobre este problema para profissionais de TI. O aviso de segurança contém informações adicionais relacionadas com segurança. Para ver o aviso de segurança, visite o seguinte Web site da Microsoft:

https://technet.microsoft.com/security/advisory/2977292

Mais informações

Os seguintes ficheiros estão disponíveis para transferência a partir do Centro de Transferências da Microsoft:

Mais informações

Microsoft está a anunciar a disponibilidade de uma actualização para edições suportadas do Windows 7, Windows Server 2008 R2, Windows 8, Windows 8.1, 2012 de servidor do Windows, Windows Server 2012 R2 e Windows RT para implementação do Microsoft protocolo de autenticação extensível (EAP) que permite a utilização de Transport Layer Security (TLS) 1.1 ou 1.2 através da alteração do registo do sistema. Para activar o TLS depois de instalar esta actualização de segurança, tem de adicionar um valor DWORD denominado TlsVersion para a seguinte subchave de registo:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\PPP\EAP\13
O valor desta chave de registo pode ser 0xC0, 0x300, 0xC00 ou qualquer combinação agrupados com or destes valores se pretende suportar várias versões TLS. A configuração pode ser efectuada sobre o cliente EAP e o servidor EAP.

Nota Se o cliente EAP e o servidor EAP estão mal configurados para que haja nenhum comum configurado versão TLS, a autenticação irá falhar e o utilizador poderá perder a ligação de rede. Por conseguinte, recomendamos que apenas os administradores de TI aplicar estas definições e que as definições são testadas antes da implementação.

Um utilizador pode configurar manualmente o número da versão TLS se o servidor suportar a versão TLS correspondente.

Importante Esta secção, método ou tarefa contém passos que explicam como modificar o registo. No entanto, poderão ocorrer problemas graves se modificar o registo incorrectamente. Por conseguinte, certifique-se de que segue estes passos cuidadosamente. Para uma maior protecção, efectue o backup do Registro antes de o modificar. Em seguida, pode restaurar o registo se ocorrer um problema. Para mais informações sobre como efectuar cópias de segurança e restaurar o registo, clique no número de artigo seguinte para visualizar o artigo na Microsoft Knowledge Base:

322756 Como efectuar cópias de segurança e restaurar o registo no Windows
Para adicionar estes valores de registo, siga estes passos:

1. Clique em Iniciar, clique em Executar, escreva regedit na caixa Abrir e, em seguida, clique em OK.

2. Localize e, em seguida, clique na seguinte subchave no registo:
   

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\PPP\EAP\13
   

3. No menu Editar , aponte para Novoe, em seguida, clique em Valor DWORD.

4. Escreva TlsVersion para o nome da DWORD e, em seguida, prima Enter.

5. TlsVersioncom o botão direito e, em seguida, clique em Modificar.

6. Na caixa dados do valor , utilize os seguintes valores para as várias versões de TLS e, em seguida, clique em OK.
   

   Versão TLS	Valor DWORD
   TLS 1.0	0xC0
   TLS 1.1	0x300
   TLS 1.2	0xC00

   Qualquer combinação destes valores agrupados com or irá activar os protocolos correspondentes. Por predefinição, o TLS 1.0 está activada. Se qualquer valor inválido estiver configurado, TLS 1.0 será utilizado.

7. Sair do Editor de registo e, em seguida, reinicie o computador ou reiniciar o serviço EapHost.

INFORMAÇÕES DO FICHEIRO

A versão inglesa (Estados Unidos) desta actualização de software instala ficheiros que têm os atributos listados nas tabelas seguintes. As datas e horas destes ficheiros são listadas na hora Universal Coordenada (UTC). As datas e horas destes ficheiros no computador local são apresentadas na hora local e com a compensação de hora de Verão (DST) actual. Além disso, as datas e horas podem ser alteradas quando são executadas determinadas operações nos ficheiros.