Описание безопасности только обновления для 4.6.2 платформа.NET Framework для Windows 7 и Windows Server 2008 R2: 9 мая 2017 г.

Предупреждение

При неправильном изменении реестра с помощью редактора реестра или иным способом могут возникнуть серьезные проблемы. Эти проблемы могут потребовать переустановки операционной системы. Корпорация Майкрософт не гарантирует, что эти проблемы можно решить. Вносите изменения в реестр на ваш собственный риск.

• Расширенного использования ключа (EKU), описанный в документе RFC 5280 в разделе 4.2.1.12: это расширение указывает одно или несколько назначений для сертифицированных открытого ключа могут быть использованы, кроме или вместо основных целей, которые являются указанные в расширение использования ключа. Например, сертификат что для проверки подлинности клиента на сервере должен быть настроен для проверки подлинности клиента. Аналогично, сертификат на используемый для проверки подлинности сервера, должен быть настроен для проверки подлинности сервера.
  
  При использовании сертификатов для проверки подлинности, проверяющая сторона изучает клиентского сертификата и выполняет поиск идентификаторов объекта цели в расширения политики приложений. Например идентификатор объекта для проверки подлинности клиента – 1.3.6.1.5.5.7.3.2. Если сертификат используется для проверки подлинности клиента, этот идентификатор объекта должен присутствовать в расширениях «Улучшенный ключ» сертификата или проверка подлинности завершается неудачей. Сертификаты , имеющие продолжать проверку подлинности правильнобез расширения «Улучшенный ключ».
  
  Если вы временно недоступным правильно повторную выдачу сертификатов, можно присоединиться или безопасности изменения во всех операциях компьютера во избежание каких-либо эффектов подключения. Чтобы сделать это, укажите следующее ключевые параметры, в зависимости от того, какая версия платформа.NET Framework , предназначенные для вашего приложенияlication .
  
  Метод 1: Обновление реестра (доступно для всех версий)
  
  Примечание. Этот параметр реестра должна быть запись DWORD.
  

  • Для 32-разрядного процесса в системе 32-разрядные и 64-разрядный процесс на 64-разрядных системах:
    

    HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v4.0.30319@RequireCertificateEKUs=0

  • Для 32-разрядный процесс на 64-разрядных системах:
    

    HKEY_LOCAL_MACHINE \Software\Wow6432Node\Microsoft\.NETFramework\v4.0.30319@RequireCertificateEKUs=0

  Можно также уклоняться на основеlication -app. Следующие параметры доступны для отключения Убедитесь в том, что lication совместимости приложений это изменение сохраняется.
  
  Способ 2: Отключение политики для отдельных приложений
  
  Примечание. Операция Tего реестра должна быть запись DWORD. Единственным допустимым значением является 0. Любые другие значение — игнорируется.
  

  • Для 32-разрядного процесса в системе 32-разрядные и 64-разрядный процесс на 64-разрядных системах:

    HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v4.0.30319@System.Net.ServicePointManager.RequireCertificateEKUs
    S:\Prj\console_pg\console_pg45\bin\Release\console_pg45.exe=0
    C:\MyApp\MyApp.exe=0

  • Для 32-разрядный процесс на 64-разрядных системах:

    HKEY_LOCAL_MACHINE \Software\Wow6432Node\Microsoft\.NETFramework\v4.0.30319@System.Net.ServicePointManager.RequireCertificateEKUs
    S:\Prj\console_pg\console_pg45\bin\Release\console_pg45.exe=0
    C:\MyApp\MyApp.exe=0

  Способ 3: с помощью интерфейса API конфигурации (доступна платформа.NET Framework 4.6и более поздних версиях)
  
  Запуск в 4.6 платформа.NET Framework, можно изменить конфигурацию на уровне приложения через код, конфигурацию приложения, или изменения реестра.
  
  Настройка коммутатора вплатформа.NET Framework 4.6
  
  Примечание. Следующие примеры Отключить средство безопасности.

  • Programmatically
    
    Первое, что должно делать приложение, Чтобы запустить следующий код. Это потому, что диспетчер службы точек инициализацииs только один раз.
      private const string DisableCachingName = @"TestSwitch.LocalAppContext.DisableCaching"; private const string DontCheckCertificateEKUsName= @"Switch.System.Net.DontCheckCertificateEKUs"; AppContext.SetSwitch(DisableCachingName, true); AppContext.SetSwitch(DontCheckCertificateEKUsName, true);

  • Application configuration
    
    Чтобы изменить конфигурацию приложения, добавьте следующую запись:
      <runtime> <AppContextSwitchOverrides value="Switch.System.Net.DontCheckCertificateEKUsName=true"/> </runtime>

  • Раздел реестра (глобальный компьютера):
    

    Registry location: HKEY_LOCAL_MACHINE\Software\[Wow6432Node\]Microsoft\.NETFramework\AppContext\Switch.System.Net.DontCheckCertificateEKUsName

    Тип: Строка
    Значение: «ИСТИНА»

  Примечание. По умолчанию, Switch.System.Net.DontCheckCertificateEKUsName = True для всех платформа.NET Framework 4. x приложений , выполняющихся на платформа.NET Framework 4.6 и более поздних версиях.

• Для получения дополнительных сведений о безопасности обновление для Windows 7 Пакет обновления 1 и Windows Server 2008 R2 Пакет обновления 1, обратитесь к следующей статье Microsoft Knowledge Base:

  4019108 безопасности только обновление для платформа.NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1 и 4.6.2 обновление для Windows 7 Пакет обновления 1 и Windows Server 2008 R2 Пакет обновления 1: 9 мая 2017 г.