Sfat Microsoft de securitate: Actualizare pentru implementarea Microsoft EAP care permite utilizarea TLS: 14 octombrie 2014

Se aplică la
Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows 8 Enterprise Windows 8 Pro Windows 8 Windows RT Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter

INTRODUCERE

Microsoft a lansat un sfat de securitate despre această problemă pentru profesioniștii IT. Sfatul de securitate conține informații suplimentare legate de securitate. Pentru a vedea recomandarea de securitate, accesați următorul site web Microsoft:

https://technet.microsoft.com/security/advisory/2977292

Mai multe informații

Fișierele următoare sunt disponibile pentru descărcare din Centrul de descărcare Microsoft.

Pentru toate versiunile x86 de Windows 7 acceptate

Descărcați Descărcați pachetul acum.

Pentru toate versiunile x64 de Windows 7 acceptate

Descărcați Descărcați pachetul acum.

Pentru toate versiunile x64 de Windows Server 2008 R2 acceptate

Descărcați Descărcați pachetul acum.

Pentru toate versiunile de Windows Server 2008 R2 pe bază de IA-64 acceptate

Descărcați Descărcați pachetul acum.

Pentru toate versiunile x86 de Windows 8 acceptate

Descărcați Descărcați pachetul acum.

Pentru toate versiunile x64 de Windows 8 acceptate

Descărcați Descărcați pachetul acum.

Pentru toate versiunile x64 de Windows Server 2012 acceptate

Descărcați Descărcați pachetul acum.

Pentru toate versiunile x86 de Windows 8.1 acceptate

Descărcați Descărcați pachetul acum.

Pentru toate versiunile x64 de Windows 8.1 acceptate

Descărcați Descărcați pachetul acum.

Pentru toate versiunile x64 de Windows Server 2012 R2 acceptate

Descărcați Descărcați pachetul acum.
            
Data de lansare: 14 octombrie 2014

Pentru informații suplimentare despre modul de descărcare a fișierelor de suport Microsoft, faceți clic pe următorul număr de articol pentru a vedea articolul în Baza de cunoștințe Microsoft:

119591 Cum se obțin fișierele de asistență Microsoft din serviciile onlineMicrosoft a scanat acest fișier pentru viruși. Microsoft a utilizat cel mai recent software de detectare a virușilor care era disponibil la data publicării fișierului. Fișierul este stocat pe servere cu securitate îmbunătățită care contribuie la prevenirea oricăror modificări neautorizate aduse fișierului.

Mai multe informații

Microsoft anunță disponibilitatea unei actualizări pentru edițiile acceptate de Windows 7, Windows Server 2008 R2, Windows 8, Windows 8.1, Windows Server 2012, Windows Server 2012 R2 și Windows RT pentru implementarea Microsoft Extensible Authentication Protocol (EAP), care permite utilizarea protocolului TLS 1.1 sau 1.2 prin modificarea registry de sistem. Pentru a activa TLS după ce instalați această actualizare de securitate, trebuie să adăugați o valoare DWORD care se numește TlsVersion la următoarea subcheie de registry:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\PPP\EAP\13
Valoarea acestei chei de registry poate fi 0xC0, 0x300, 0xC00 sau orice combinație OR a acestor valori, dacă doriți să acceptați mai multe versiuni TLS. Configurarea se poate face atât pe clientul EAP, cât și pe serverul EAP.

Notă: dacă clientul EAP și serverul EAP sunt configurate greșit, astfel încât nu există nicio versiune TLS configurată comună, autentificarea nu va reuși și utilizatorul poate pierde conexiunea la rețea. Prin urmare, recomandăm ca numai administratorii IT să aplice aceste setări și ca setările să fie testate înainte de implementare.

Un utilizator poate configura manual numărul de versiune TLS dacă serverul acceptă versiunea TLS corespunzătoare.

Important Această secțiune, metodă sau activitate conține pași care vă indică modalități de modificare a registry. Totuși, pot apărea probleme grave dacă faceți modificări incorecte în registry. Prin urmare, asigurați-vă că urmați acești pași cu atenție. Pentru protecție suplimentară, faceți o copie backup la registry înainte de a-l modifica. Apoi, puteți să restaurați registry dacă apare o problemă. Pentru informații suplimentare despre copierea de rezervă și restaurarea sistemului registry, faceți clic pe următorul număr de articol din Baza de cunoștințe Microsoft:

322756 Cum se creează copii de rezervă și cum se pot restaura cheile de registry în Windows
Pentru a adăuga aceste valori de registry, urmați acești pași:

  1. Faceți clic pe Start, pe Rulare, tastați regedit în caseta Deschidere, apoi faceți clic pe OK.

  2. Găsiți și faceți clic pe următoarea subcheie din registry:

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\PPP\EAP\13

  3. În meniul Edit, indicați spre New, apoi faceți clic pe DWORD Value.

  4. Tastați TlsVersion pentru numele DWORD, apoi apăsați pe Enter.

  5. Faceți clic dreapta pe TlsVersion, apoi faceți clic pe Modificare.

  6. În caseta Value data , utilizați următoarele valori pentru diverse versiuni de TLS, apoi faceți clic pe OK.

    Versiunea TLS Valoare DWORD
    TLS 1.0 0xC0
    TLS 1.1 0x300
    TLS 1.2 0xC00

    Orice combinație OR a acestor valori va activa protocoalele corespunzătoare. TLS 1.0 este activat în mod implicit. Dacă este configurată o valoare nevalidă, se va utiliza TLS 1.0.

  7. Închideți Registry Editor, apoi reporniți computerul sau reporniți serviciul EapHost.

INFORMAȚII DESPRE FIȘIERE

Versiunea în limba engleză (Statele Unite) a acestei actualizări de software instalează fișiere care au atributele ce sunt listate în tabelele următoare. Datele și orele pentru aceste fișiere sunt listate în UTC. Datele și orele pentru aceste fișiere de pe computerul local se afișează în ora locală și cu ora de vară (DST) curentă corespunzătoare. În plus, datele și orele se pot modifica atunci când efectuați anumite operațiuni asupra fișierelor.

Informații despre fișierele Windows 7 și Windows Server 2008 R2

  • Fișierele care se aplică unui anumit produs, jalon (RTM, SPn) și ramură de servicii (LDR, GDR) pot fi identificate examinând numerele de versiune ale fișierului, așa cum se arată în tabelul următor:

    Versiune Produs Jalon Ramură de servicii
    6.1.7601.18xxx Windows 7 și Windows Server 2008 R2 SP1 GDR
    6.1.7601.22xxx Windows 7 și Windows Server 2008 R2 SP1 LDR

  • Ramurile de servicii GDR conțin doar acele remedieri lansate pe scară largă pentru a rezolva problemele critice larg răspândite. Ramurile de serviciu LDR conțin remedieri rapide pe lângă remedieri lansate pe scară largă.

Notă: Fișierele MANIFEST (.manifest) și fișierele MUM (.mum) care sunt instalate nu sunt listate.

Pentru toate versiunile x86 de Windows 7 acceptate

Nume fișier Versiune de fișier Dimensiune fișier Dată Oră Platformă
Rastls.dll 6.1.7601.18584 372,736 04-Sep-2014 05:04 x86
Rastls.dll 6.1.7601.22792 373,248 04-Sep-2014 05:06 x86

Pentru toate versiunile x64 de Windows 7 și Windows Server 2008 R2 acceptate

Nume fișier Versiune de fișier Dimensiune fișier Dată Oră Platformă
Rastls.dll 6.1.7601.18584 424,448 04-Sep-2014 05:23 x64
Rastls.dll 6.1.7601.22792 425,472 04-Sep-2014 10:23 x64
Rastls.dll 6.1.7601.18584 372,736 04-Sep-2014 05:04 x86
Rastls.dll 6.1.7601.22792 373,248 04-Sep-2014 05:06 x86

Pentru toate versiunile de Windows Server 2008 R2 pe bază de IA-64 acceptate

Nume fișier Versiune de fișier Dimensiune fișier Dată Oră Platformă
Rastls.dll 6.1.7601.18584 757,760 04-Sep-2014 04:34 IA-64
Rastls.dll 6.1.7601.22792 759.296 04-Sep-2014 04:46 IA-64
Rastls.dll 6.1.7601.18584 372,736 04-Sep-2014 05:04 x86
Rastls.dll 6.1.7601.22792 373,248 04-Sep-2014 05:06 x86

      

Informații despre fișierele Windows 8 și Windows Server 2012

  • Fișierele care se aplică unui anumit produs, jalon (RTM,SPn) și ramură de servicii (LDR, GDR) pot fi identificate examinând numerele de versiune ale fișierului, așa cum se arată în tabelul următor:

    Versiune Produs Jalon Ramură de servicii
    6.2.920 0.16 xxx Windows 8 și Windows Server 2012 RTM GDR
    6.2.920 0.20 xxx Windows 8 și Windows Server 2012 RTM LDR

  • Ramurile de servicii GDR conțin doar acele remedieri lansate pe scară largă pentru a rezolva problemele critice larg răspândite. Ramurile de serviciu LDR conțin remedieri rapide pe lângă remedieri lansate pe scară largă.

Notă: Fișierele MANIFEST (.manifest) și fișierele MUM (.mum) care sunt instalate nu sunt listate.

Pentru toate versiunile x86 de Windows 8 acceptate

Nume fișier Versiune de fișier Dimensiune fișier Dată Oră Platformă
Rastls.dll 6.2.9200.17103 510,464 03-sept-2014 02:48 x86
Rastls.dll 6.2.9200.21219 510,464 03-sept-2014 02:34 x86

Pentru toate versiunile x64 de Windows 8 și Windows Server 2012 acceptate

Nume fișier Versiune de fișier Dimensiune fișier Dată Oră Platformă
Rastls.dll 6.2.9200.17103 585,728 03-sept-2014 02:21 x64
Rastls.dll 6.2.9200.21219 585,728 03-sept-2014 02:37 x64
Rastls.dll 6.2.9200.17103 510,464 03-sept-2014 02:48 x86
Rastls.dll 6.2.9200.21219 510,464 03-sept-2014 02:34 x86

      

Informații despre fișierele Windows 8.1 și Windows Server 2012 R2

Pentru toate versiunile x86 de Windows 8.1 acceptate

Nume fișier Versiune de fișier Dimensiune fișier Dată Oră Platformă
Rastls.dll 6.3.9600.17334 514,048 04-Sep-2014 00:01 x86
Rastlsext.dll 6.3.9600.16384 10,752 22-august-2013 02:45 x86

Pentru toate versiunile x64 de Windows 8.1 și Windows Server 2012 R2 acceptate

Nume fișier Versiune de fișier Dimensiune fișier Dată Oră Platformă
Rastls.dll 6.3.9600.17334 590,336 04-Sep-2014 00:12 x64
Rastlsext.dll 6.3.9600.16384 12,288 22-august-2013 09:51 x64
Rastls.dll 6.3.9600.17334 514,048 04-Sep-2014 00:01 x86
Rastlsext.dll 6.3.9600.16384 10,752 22-august-2013 02:45 x86

      

Informații despre codul hash al fișierului
Nume fișier Hash SHA1 Hash SHA256
Windows6.1-KB2977292-ia64.msu AFA7BC6007D7B5BFDD2AE40E4570E75605D5769A DC344FB99D0CEA7DA0945B5930DBEA20A28C41CC6FDABADA7B58AC488E592694
Windows6.1-KB2977292-x64.msu 4214853D16C5420C290376668634E4346F64FDB4 63DEA65AC1C13EAC3AAFF13862C3CEDAC7A1CD2B23C65F848A6899A4317AA9A0
Windows6.1-KB2977292-x86.msu 04CF6AA80A03E28472A0F2AC036F4976A1B535B8 97130841ADBA0FFCB6DE3260644A213CE9846D35D08EBBFA82222A8FFA591CDB
Windows8-RT-KB2977292-x64.msu 263EE2767391A088B8FC2AEB44AD5228033778D6 DEDCB2D0D43B99BF30AD8D35AC4A5F0FB48E06AC11289E908DFCB75B3E8E4BC5
Windows8-RT-KB2977292-x86.msu 4774D5A1BD31A9C2D11A808DD4E65D96F5F66EAE BE17B9CFEAACDEA00AAD5930939B008896C22ED4CAF7AC2D6C36C99986B8FF8C
Windows8.1-KB2977292-x64.msu 122BAC451DC8445F26E811533F5361BF19E1593C 52263FCA10C3900C692500F7B90DEDF099092365FE58EA0DE5B61E2229E8935C
Windows8.1-KB2977292-x86.msu 41AF4A02ED1B7F85B527CB841CE06ADE6C94F611 D34A173AEFFD4B1B740BEEB0DCDEDCB00C4C716763FFC1EFDA0D1EA5FB86DCE9