Советы по безопасности Майкрософт: обновление для реализации Microsoft EAP, позволяющей использовать TLS: 14 октября 2014 г.

Применяется к
Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows 8 Enterprise Windows 8 Pro Windows 8 Windows RT Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter

ВВЕДЕНИЕ

Корпорация Майкрософт выпустила советы по безопасности для ИТ-специалистов. Советы по безопасности содержат дополнительную информацию, связанную с безопасностью. Чтобы просмотреть рекомендации по безопасности, перейдите на следующий веб-сайт Майкрософт:

https://technet.microsoft.com/security/advisory/2977292

Для всех поддерживаемых версий Windows 7 на базе процессоров x86

Следующие файлы доступны для загрузки в Центре загрузки Майкрософт.

Для всех поддерживаемых версий Windows 7 на базе процессоров x86

Скачайте пакет сейчас.

Для всех поддерживаемых 64-разрядных (x64) версий Windows 7

Скачайте пакет сейчас.

Для всех поддерживаемых 64-разрядных (x64) версий Windows Server 2008 R2

Скачайте пакет сейчас.

Для всех поддерживаемых версий Windows Server 2008 R2 на основе IA-64

Скачайте пакет сейчас.

Для всех поддерживаемых версий Windows 8 на базе процессоров x86

Скачайте пакет сейчас.

Для всех поддерживаемых 64-разрядных (x64) версий Windows 8

Скачайте пакет сейчас.

Для всех поддерживаемых 64-разрядных (x64) версий Windows Server 2012

Скачайте пакет сейчас.

Для всех поддерживаемых версий Windows 8.1 на базе процессоров x86

Скачайте пакет сейчас.

Для всех поддерживаемых 64-разрядных (x64) версий Windows 8.1

Скачайте пакет сейчас.

Для всех поддерживаемых 64-разрядных (x64) версий Windows Server 2012 R2

Скачайте пакет сейчас.
            
Дата выхода: 14 октября 2014 г.

Дополнительные сведения о загрузке файлов службы поддержки Майкрософт см. в следующей статье базы знаний Майкрософт:

119591 Как скачать файлы поддержки Майкрософт через веб-службыМайкрософт проверила этот файл на наличие вирусов. Корпорация Майкрософт использовала новейшее программное обеспечение для обнаружения вирусов, доступное на дату публикации файла. Файл хранится на защищенных серверах, что предотвращает его несанкционированное изменение.

Включение протоколов TLS 1.1 и TLS 1.2 для EAP

Корпорация Майкрософт объявляет о доступности обновления для поддерживаемых выпусков Windows 7, Windows Server 2008 R2, Windows 8, Windows 8.1, Windows Server 2012 Windows Server 2012 R2 и Windows RT для реализации протокола Microsoft Extensible Authentication Protocol (EAP), позволяющего использовать протокол TLS 1.1 или 1.2 путем изменения системного реестра. Чтобы включить TLS после установки этого обновления для системы безопасности, необходимо добавить значение DWORD с именем TlsVersion в следующий подраздел реестра:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\PPP\EAP\13
Значением этого раздела реестра может быть 0xC0, 0x300, 0xC00 или любое сочетание этих значений с оператором ИЛИ, если требуется поддержка нескольких версий TLS. Настройка может выполняться как на клиенте EAP, так и на сервере EAP.

Примечание Если клиент EAP и сервер EAP неправильно настроены, поэтому общая версия TLS не существует, проверка подлинности завершится ошибкой, и пользователь может потерять сетевое подключение. Поэтому мы рекомендуем применять эти параметры только ИТ-администраторам, а также проверять параметры перед развертыванием.

Пользователь может вручную настроить номер версии TLS, если сервер поддерживает соответствующую версию TLS.

Внимание! В этом разделе метод или задача содержит шаги по изменению реестра. Однако ошибки при изменении реестра могут привести к серьезным проблемам. Поэтому будьте внимательны, выполняя описанные действия. В качестве дополнительной меры предосторожности перед внесением изменений создайте резервную копию реестра. Тогда в случае возникновения проблемы вы сможете восстановить реестр. Дополнительные сведения о создании резервной копии и восстановлении реестра см. в следующей статье базы знаний Майкрософт:

322756 Резервное копирование и восстановление реестра Windows
Чтобы добавить эти значения реестра, выполните следующие действия:

  1. Нажмите кнопку Пуск и выберите пункт Выполнить. Введите команду regedit в поле Открыть и нажмите кнопку ОК.

  2. Найдите и щелкните следующий подраздел реестра:

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\PPP\EAP\13

  3. В меню Правка выберите пункт Создать, а затем — Параметр DWORD.

  4. Назовите параметр DWORD как tlsVersion и нажмите клавишу ВВОД.

  5. Щелкните TlsVersion правой кнопкой мыши и выберите пункт "Изменить".

  6. В поле "Значение" укажите следующие значения для различных версий TLS и нажмите кнопку "ОК".

    Версия TLS Значение DWORD
    TLS 1.0 0xC0
    TLS 1.1 0x300
    TLS 1.2 0xC00

    Любая комбинация этих значений с оператором ИЛИ активирует соответствующие протоколы. По умолчанию протокол TLS 1.0 включен. Если настроено любое недопустимое значение, будет использоваться протокол TLS 1.0.

  7. Закройте редактор реестра, а затем перезагрузите компьютер или службу EapHost.

СВЕДЕНИЯ О ФАЙЛАХ

Версия этого обновления ПО на английском языке (Соединенные Штаты) устанавливает файлы с атрибутами, которые перечислены в таблице ниже. Значения даты и времени для этих файлов указаны в формате UTC. Значения даты и времени для этих файлов на локальном компьютере отображаются по местному времени с учетом перехода на летнее время. Кроме того, при выполнении определенных операций с файлами значения даты и времени могут изменяться.

Сведения о файлах Windows 7 и Windows Server 2008 R2
  • Файлы, относящиеся к определенному продукту, вехе (RTM,SPn) и ветви обслуживания (LDR, GDR), можно определить, изучив номера версий файлов, как показано в следующей таблице:

    Версия Продукт Веха Ветвь службы
    6.1.7601.18xxx Windows 7 и Windows Server 2008 R2 Пакет обновления 1 (SP1) ГДР
    6.1.7601.22х Windows 7 и Windows Server 2008 R2 Пакет обновления 1 (SP1) ЛДР
  • Ветки обслуживания GDR содержат только те исправления, которые широко выпущены для решения широко распространенных критических проблем. Ветки службы LDR содержат исправления в дополнение к широко распространенным исправлениям.

Примечание. Устанавливаемые MANIFEST- и MUM-файлы не указаны в списке.

Для всех поддерживаемых версий Windows 7 на базе процессоров x86

Имя файла Версия файла Размер файла Дата Время Платформа
Rastls.dll 6.1.7601.18584 372,736 4 сентября 2014 г. 05:04 x86
Rastls.dll 6.1.7601.22792 373,248 4 сентября 2014 г. 05:06 x86

Для всех поддерживаемых 64-разрядных (x64) версий Windows 7 и Windows Server 2008 R2

Имя файла Версия файла Размер файла Дата Время Платформа
Rastls.dll 6.1.7601.18584 424,448 4 сентября 2014 г. 05:23 x64
Rastls.dll 6.1.7601.22792 425,472 4 сентября 2014 г. 10:23 x64
Rastls.dll 6.1.7601.18584 372,736 4 сентября 2014 г. 05:04 x86
Rastls.dll 6.1.7601.22792 373,248 4 сентября 2014 г. 05:06 x86

Для всех поддерживаемых версий Windows Server 2008 R2 на основе IA-64

Имя файла Версия файла Размер файла Дата Время Платформа
Rastls.dll 6.1.7601.18584 757,760 4 сентября 2014 г. 04:34 ИА-64
Rastls.dll 6.1.7601.22792 759,296 4 сентября 2014 г. 04:46 ИА-64
Rastls.dll 6.1.7601.18584 372,736 4 сентября 2014 г. 05:04 x86
Rastls.dll 6.1.7601.22792 373,248 4 сентября 2014 г. 05:06 x86

      

Сведения о файлах Windows 8 и Windows Server 2012
  • Файлы, относящиеся к определенному продукту, вехе (RTM, SPn) и ветви обслуживания (LDR, GDR), можно определить, изучив номера версий файлов, как показано в следующей таблице:

    Версия Продукт Веха Ветвь службы
    6.2.920 0.16 xxx Windows 8 и Windows Server 2012 RTM ГДР
    6.2.920 0.20 xxx Windows 8 и Windows Server 2012 RTM ЛДР
  • Ветки обслуживания GDR содержат только те исправления, которые широко выпущены для решения широко распространенных критических проблем. Ветки службы LDR содержат исправления в дополнение к широко распространенным исправлениям.

Примечание. Устанавливаемые MANIFEST- и MUM-файлы не указаны в списке.

Для всех поддерживаемых версий Windows 8 на базе процессоров x86

Имя файла Версия файла Размер файла Дата Время Платформа
Rastls.dll 6.2.9200.17103 510,464 3 сентября 2014 г. 02:48 x86
Rastls.dll 6.2.9200.21219 510,464 3 сентября 2014 г. 02:34 x86

Для всех поддерживаемых 64-разрядных (x64) версий Windows 8 и Windows Server 2012

Имя файла Версия файла Размер файла Дата Время Платформа
Rastls.dll 6.2.9200.17103 585,728 3 сентября 2014 г. 02:21 x64
Rastls.dll 6.2.9200.21219 585,728 3 сентября 2014 г. 02:37 x64
Rastls.dll 6.2.9200.17103 510,464 3 сентября 2014 г. 02:48 x86
Rastls.dll 6.2.9200.21219 510,464 3 сентября 2014 г. 02:34 x86

      

Сведения о файлах Windows 8.1 и Windows Server 2012 R2

Для всех поддерживаемых версий Windows 8.1 на базе процессоров x86

Имя файла Версия файла Размер файла Дата Время Платформа
Rastls.dll 6.3.9600.17334 514,048 4 сентября 2014 г. 00:01 x86
Rastlsext.dll 6.3.9600.16384 10 752 22 августа 2013 г. 02:45 x86

Для всех поддерживаемых 64-разрядных (x64) версий Windows 8.1 и Windows Server 2012 R2

Имя файла Версия файла Размер файла Дата Время Платформа
Rastls.dll 6.3.9600.17334 590,336 4 сентября 2014 г. 00:12 x64
Rastlsext.dll 6.3.9600.16384 12,288 22 августа 2013 г. 09:51 x64
Rastls.dll 6.3.9600.17334 514,048 4 сентября 2014 г. 00:01 x86
Rastlsext.dll 6.3.9600.16384 10 752 22 августа 2013 г. 02:45 x86

      

Сведения о файловом хэше
Имя файла Хэш SHA1 Хэш SHA256
Windows6.1-KB2977292-ia64.msu AFA7BC6007D7B5BFDD2AE40E4570E75605D5769A DC344FB99D0CEA7DA0945B5930DBEA20A28C41CC6FDABADA7B58AC488E592694
Windows6.1-KB2977292-x64.msu 4214853D16C5420C290376668634E4346F64FDB4 63DEA65AC1C13EAC3AAFF13862C3CEDAC7A1CD2B23C65F848A6899A4317AA9A0
Windows6.1-KB2977292-x86.msu 04CF6AA80A03E28472A0F2AC036F4976A1B535B8 97130841ADBA0FFCB6DE3260644A213CE9846D35D08EBBFA82222A8FFA591CDB
Windows8-RT-KB2977292-x64.msu 263EE2767391A088B8FC2AEB44AD5228033778D6 DEDCB2D0D43B99BF30AD8D35AC4A5F0FB48E06AC11289E908DFCB75B3E8E4BC5
Windows8-RT-KB2977292-x86.msu 4774D5A1BD31A9C2D11A808DD4E65D96F5F66EAE BE17B9CFEAACDEA00AAD5930939B008896C22ED4CAF7AC2D6C36C99986B8FF8C
Windows8.1-KB2977292-x64.msu 122BAC451DC8445F26E811533F5361BF19E1593C 52263FCA10C3900C692500F7B90DEDF099092365FE58EA0DE5B61E2229E8935C
Windows8.1-KB2977292-x86.msu 41AF4A02ED1B7F85B527CB841CE06ADE6C94F611 D34A173AEFFD4B1B740BEEB0DCDEDCB00C4C716763FFC1EFDA0D1EA5FB86DCE9