Dispositivos de 10 de Windows não consegue ligar ao ambiente 802.1 X

Servidores de RADIUS conhecidos afectados

Nota Estas informações são baseadas nos relatórios de investigação e o parceiro. Vamos adicionar mais detalhes, recebemos mais dados.

Correcção recomendada

Trabalhar com o administrador de TI para actualizar o servidor Radius para a versão apropriada que inclui uma correcção.

Solução temporária para computadores baseados no Windows que tenham aplicado a actualização de Novembro

Nota A Microsoft recomenda a utilização de TLS 1.2 para autenticação EAP, sempre que é suportado. Embora todos os problemas conhecidos no TLS 1.0 tenham os patches disponíveis, a Microsoft reconhece que o TLS 1.0 é um padrão antigo que é comprovada como estando vulnerável.

Para configurar a versão TLS EAP utiliza por predefinição, tem de adicionar um valor DWORD que tem o nome TlsVersion à seguinte subchave do registo:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\PPP\EAP\13
O valor desta chave de registo pode ser 0xC0, 0x300 ou 0xC00.

Notas

• Esta chave de registo só é aplicável a EAP TLS e PEAP; não afecta o comportamento de TTL.

• Se o cliente EAP e o servidor EAP estão mal configurados para que haja nenhum comum configurado versão TLS, a autenticação irá falhar e o utilizador poderá perder a ligação de rede. Por conseguinte, recomendamos que só os administradores de TI aplicarem estas definições e que as definições de ser testados antes da implementação. No entanto, um utilizador pode configurar manualmente o número da versão TLS se o servidor suportar a versão TLS correspondente.

Importante Esta secção, método ou tarefa contém passos que explicam como modificar o registo. No entanto, poderão ocorrer problemas graves se modificar o registo incorrectamente. Por conseguinte, certifique-se de que segue estes passos cuidadosamente. Para uma maior protecção, efectue o backup do Registro antes de o modificar. Em seguida, pode restaurar o registo se ocorrer um problema. Para mais informações sobre como efectuar cópias de segurança e restaurar o registo, clique no número de artigo seguinte para visualizar o artigo na Microsoft Knowledge Base:

322756 como efectuar cópias de segurança e restaurar o registo no Windows


Para adicionar estes valores de registo, siga estes passos:

1. Clique em Iniciar, clique em Executar, escreva regedit na caixa Abrir e, em seguida, clique em OK.

2. Localize e, em seguida, clique na seguinte subchave no registo:
   
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\PPP\EAP\13
   

3. No menu Editar , aponte para Novoe, em seguida, clique em Valor DWORD.

4. Escreva TlsVersion para o nome do valor DWORD e, em seguida, prima Enter.

5. TlsVersioncom o botão direito e, em seguida, clique em Modificar.

6. Na caixa dados do valor , utilize os seguintes valores para as várias versões de TLS e, em seguida, clique em OK.
   
   

   Versão TLS	Valor DWORD
   TLS 1.0	0xC0
   TLS 1.1	0x300
   TLS 1.2	0xC00

7. Sair do Editor de registo e, em seguida, reinicie o computador ou reiniciar o serviço EapHost.