Avertizare de securitate: actualizarea pentru implementarea Microsoft EAP care permite utilizarea TLS: 14 octombrie 2014

INTRODUCERE

Microsoft a lansat o avertizare de securitate despre această problemă pentru profesioniști IT. Avertizarea de securitate conține informații suplimentare referitoare la securitate. Pentru a vizualiza avertizarea de securitate, accesați următorul site Web Microsoft:

https://technet.microsoft.com/security/advisory/2977292

Mai multe informații

Următoarele fișiere sunt disponibile pentru descărcare de la Microsoft Download Center.

Mai multe informații

Microsoft anunță disponibilitatea unei actualizări pentru edițiile acceptate de Windows 7, Windows Server 2008 R2, Windows 8, Windows 8.1, Windows Server 2012, Windows Server 2012 R2 şi Windows RT pentru implementarea Microsoft protocolul EAP (Extensible Authentication) care permite utilizarea de Transport Layer Security (TLS) 1.1 sau 1.2 prin modificarea registry de sistem. Pentru a activa TLS după ce instalați această actualizare de securitate, trebuie să adăugați o valoare DWORD denumită TlsVersion la următoarea subcheie de registry:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\PPP\EAP\13
Valoarea acestei chei de registry poate fi 0xC0, 0x300, 0xC00 sau orice combinație OR'ed din aceste valori, dacă doriți să accepte mai multe versiuni de TLS. Configurarea se poate face atât EAP client și EAP server.

Notă Dacă EAP client și EAP server sunt configurat incorect, astfel încât nu există nicio comune configurat TLS versiune, autentificarea nu va reuși și utilizatorul poate pierde conexiunea la rețea. De aceea, se recomandă ca numai administratorii ti aplică aceste setări și că setările sunt testate înainte de implementare.

Un utilizator posibilitatea să configurați manual numărul de versiune TLS dacă serverul acceptă versiunea TLS corespunzătoare.

Important Această secţiune, metodă sau activitate conţine paşi care vă spun cum să modificaţi registry-ul. Țineți cont că pot apărea probleme grave dacă modificaţi incorect registry-ul. Prin urmare, asiguraţi-vă că urmaţi aceşti paşi cu atenţie. Pentru protecţie suplimentară, faceți backup pentru registry înainte de a-l modifica. Apoi, puteți restabili registry-ul dacă apare o problemă. Pentru mai multe informaţii despre cyum se face backup şi cum se restabilește registry-ul, faceţi clic pe următorul număr de articol pentru a vedea articolul în baza de cunoştinţe Microsoft:

322756 Cum să faceți copie de rezervă şi restabilirea registrului în Windows
Pentru a adăuga aceste valori de registry, urmați acești pași:

1. Faceți clic pe Start, faceți clic pe executare, tastați regedit în caseta Deschidere , și apoi faceți clic pe OK.

2. Găsiți, apoi faceți clic pe următoarea subcheie din registry:
   

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\PPP\EAP\13
   

3. În meniul Editare , indicați spre nou, și apoi faceți clic pe Valoarea DWORD.

4. Tastați TlsVersion pentru numele DWORD și apoi apăsați Enter.

5. Faceți clic dreapta pe TlsVersionși apoi faceți clic pe Modify.

6. În caseta Value data , utilizați următoarele valori pentru diferitele versiuni ale TLS și apoi faceți clic pe OK.
   

   Versiune TLS	Valoare DWORD
   TLS 1.0	0xC0
   TLS 1.1	0x300
   1.2 TLS	0xC00

   Orice combinație OR'ed din aceste valori va activa protocoale corespunzătoare. În mod implicit, este activată TLS 1.0. Dacă este configurat orice valoare nevalidă, se va utiliza TLS 1.0.

7. Închideți Registry Editor, apoi reporniți computerul sau reporniți serviciul EapHost.

FIȘIER INFORMAȚII

Versiunea în limba engleză (Statele Unite) a acestei actualizări software instalează fișierele care au atributele enumerate în tabelele următoare. Datele şi orele acestor fişiere sunt exprimate în listă în ora universală (UTC). Datele și orele pentru aceste fișiere de pe computerul local sunt afișate în timpul local și cu ora curentă de vară (DST). În plus, datele și orele se pot modifica atunci când efectuați anumite operațiuni pe fișiere.