Descrierea actualizării securitate numai pentru .NET Framework 4.6 și 4.6.1 pentru Windows 8.1 şi Windows Server 2012 R2: 9 mai 2017

Rezumat

Această actualizare de securitate pentru Microsoft .NET Framework rezolvă o vulnerabilitate evită caracteristica de securitate în care .NET Framework (şi de bază .NET) componente nu validează complet certificate. Pentru a afla mai multe despre această vulnerabilitate, consultați Microsoft Common vulnerabilităţile şi expunerile CVE-2017-0248.

Această actualizare conține remedieri îmbunătățirea de securitate pentru componenta Windows Presentation Framework PackageDigitalSignatureManager capacitatea să semneze pachete cu algoritmul de combinare SHA256.

Important

• Toate viitoare de securitate și nonsecurity actualizări pentru Windows RT 8.1, Windows 8.1 şi Windows Server 2012 R2 va necesita actualizare 2919355 pentru a fi instalate. Vă recomandăm să instalați actualizarea 2919355 pe bazate pe Windows RT 8.1, bazate pe Windows 8.1 sau Windows Server 2012 R2 bazat pe computer, astfel încât să primiți actualizările viitoare.

• Dacă instalați un pachet lingvistic după ce instalaţi această actualizare, trebuie să reinstalați această actualizare. De aceea, vă recomandăm să instalați orice pachete lingvistice de care aveți nevoie înainte de a instala această actualizare. Pentru mai multe informații, consultați adăugați pachete lingvistice pentru Windows.

Informații suplimentare despre această actualizare de securitate

• Utilizare cheie avansată (samy) este descris în RFC 5280 în secțiunea 4.2.1.12: această extensie indică una sau mai multe scopuri care pot fi folosite cheia certificate publice , în plus faţă de sau în locul scopuri de bază, care sunt indicate în extensia de cheie de utilizare. De exemplu, un certificat de utilizat pentru un client la un server de autentificare trebuie să fie configurat pentru autentificarea clientului. În mod similar, un certificat de utilizat pentru un server de autentificare trebuie să fie configurat pentru autentificare Server.
  
  Când certificate sunt utilizate pentru autentificarea, structură de autentificare examinează client certificat şi caută identificatorul obiectului în scopul corectă în aplicarea politicilor extensii. De exemplu, identificatorul de obiecte pentru autentificarea clientului este 1.3.6.1.5.5.7.3.2. Atunci când un certificat este utilizat pentru autentificarea clientului, acest identificator obiect trebuie să fie prezentă în samy extensiile certificatului sau autentificarea nu reușește. Certificate care au nicio extensie samy continua să se autentifice corect.
  
  Dacă este temporar , nu puteți accesa corect emise din nou certificate, puteți alege să optați sau din securitate modificare în toate operațiunile de computer pentru a evita orice efecte de conectivitate. Pentru a face acest lucru, specificați următoarele registry key setări, în funcție de ce versiune de.NET Framework de aplicațiicație este de orientare.
  
  Metoda 1: Actualizarea cheia de registry (disponibil pentru toate versiunile)
  
  Notă Această intrare de registry trebuie să fie o intrare DWORD.
  

  • Pentru 32-bit proces pe 32 de biți și procesul de 64-bit 64-bit sistem:
    

    HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v4.0.30319@RequireCertificateEKUs=0

  • Pentru procesul de 32-bit 64-bit sistem:
    

    HKEY_LOCAL_MACHINE \Software\Wow6432Node\Microsoft\.NETFramework\v4.0.30319@RequireCertificateEKUs=0

  De asemenea, puteţi respinge cație -app în parte. Următoarele opțiuni sunt disponibile pentru dezactivarea această modificare să asigurați -vă că aplicațiacație compatibilitate este întreținută.
  
  Metoda 2: Dezactivați politica pentru aplicațiile individuale
  
  Notă Intrare Tlui registry trebuie să fie o intrare DWORD. Valoarea valabil numai este 0. Orice altă valoare este ignorat.

  • Pentru 32-bit proces pe 32 de biți și procesul de 64-bit 64-bit sistem:

    HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v4.0.30319@System.Net.ServicePointManager.RequireCertificateEKUs
    S:\Prj\console_pg\console_pg45\bin\Release\console_pg45.exe=0
    C:\MyApp\MyApp.exe=0

  • Pentru procesul de 32-bit 64-bit sistem:

    HKEY_LOCAL_MACHINE \Software\Wow6432Node\Microsoft\.NETFramework\v4.0.30319@System.Net.ServicePointManager.RequireCertificateEKUs
    S:\Prj\console_pg\console_pg45\bin\Release\console_pg45.exe=0
    C:\MyApp\MyApp.exe=0

  Metoda 3: utilizarea API configurare (disponibilă pentru .NET Framework 4.6 și versiuni ulterioare)
  
  Pornirea în .NET Framework 4.6, aveți posibilitatea să modificați configurația la un nivel de aplicație prin cod, o aplicație de configurare, sau modificărilor de registry.
  
  Configurarea trecerea în4.6 .NET Framework
  
  Notă Următoarele exemple dezactiva caracteristica securitate.

  • Programmatically
    
    Primul lucru pe care aplicația ar trebui să facă este să executați următorul cod. Aceasta se întâmplă deoarece Service Manager punct inițializeazăs numai o singură dată.
      private const string DisableCachingName = @"TestSwitch.LocalAppContext.DisableCaching"; private const string DontCheckCertificateEKUsName= @"Switch.System.Net.DontCheckCertificateEKUs"; AppContext.SetSwitch(DisableCachingName, true); AppContext.SetSwitch(DontCheckCertificateEKUsName, true);

  • Application configuration
    
    Pentru a modifica configurația aplicațiilor, adăugați următoarea intrare:
      <runtime> <AppContextSwitchOverrides value="Switch.System.Net.DontCheckCertificateEKUsName=true"/> </runtime>

  • Cheie de registry (machine global):
    

    Registry location: HKEY_LOCAL_MACHINE\Software\[Wow6432Node\]Microsoft\.NETFramework\AppContext\Switch.System.Net.DontCheckCertificateEKUsName

    Tip: Șir
    Valoare: "true"

  Notă În mod implicit, Switch.System.Net.DontCheckCertificateEKUsName = True pentru toate .NET Framework 4. x aplicațiile care se execută pe .NET Framework 4.6 și versiunile ulterioare.

• Pentru mai multe informații despre securitate această actualizare se referă la Windows 8.1 și Windows Server 2012 R2, consultaţi următorul articol din baza de cunoștințe Microsoft:

  4019111 securitate numai actualizare pentru .NET Framework 3.5 Service Pack 1, 4.5.2, 4.6, 4.6.1 și 4.6.2 actualizări pentru Windows 8.1 şi Windows Server 2012 R2: 9 mai 2017

Cum se obține și se instalează actualizarea

Informații despre fișier

Cum se obține ajutor pentru această actualizare de securitate

• Ajutor pentru instalarea actualizărilor: Întrebări frecvente despre Windows Update

• Soluții de securitate pentru profesioniști IT: Asistență de securitate TechNet și depanare

• Ajutor pentru protejarea dvs bazate pe Windows produse și servicii de viruși și malware-ului: Microsoft Secure

• Suport local în funcţie de ţara dumneavoastră: Suport internațional

Se aplică la

Acest articol se aplică următoarele:
 

• Microsoft .NET Framework 4.6 și 4.6.1 atunci când se utilizează:

  • Windows Server 2012 R2

  • Windows 8.1