Odporúčanie zabezpečenia: aktualizácie Microsoft EAP implementácie, ktoré umožňuje použiť protokol TLS: 14 októbra 2014

ÚVOD

Spoločnosť Microsoft vydala odporúčanie zabezpečenia týkajúce sa tohto problému pre odborníkov v oblasti IT. Odporúčanie obsahuje ďalšie informácie týkajúce sa zabezpečenia. Ak si chcete pozrieť toto odporúčanie, prejdite na nasledujúcu webovú lokalitu spoločnosti Microsoft:

https://technet.microsoft.com/security/advisory/2977292

Ďalšie informácie

V Centre sťahovania softvéru sú k dispozícii nasledujúce súbory na stiahnutie.

Ďalšie informácie

Microsoft oznamuje dostupnosť aktualizácie pre podporované verzie systému Windows 7, Windows Server 2008 R2, Windows 8, Windows 8.1, Windows Server 2012, Windows Server 2012 R2 a Windows RT Microsoft protokol EAP (Extensible Authentication) implementácie, ktoré umožňuje použiť na Transport Layer Security (TLS) 1.1 alebo 1.2 prostredníctvom databázy registry systému. Povoliť TLS, ak nainštalujete túto aktualizáciu zabezpečenia, musíte pridať hodnotu DWORD s názvom TlsVersiona na nasledujúci podkľúč databázy registry:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\PPP\EAP\13
Hodnota tohto kľúča databázy registry môže byť 0xC0, 0x300, 0xC00 alebo kombináciu týchto hodnôt, ak chcete podporiť viaceré verzie TLS OR'ed. EAP klientom a serverom EAP sa dá konfigurácie.

Poznámka: Ak EAP klientom a serverom EAP sú nesprávne nakonfigurovaný tak, že je nie nakonfigurovaný protokol TLS verzia, overovanie zlyhá a používateľ môže stratiť sieťové pripojenie. Preto odporúčame, len správcovia IT použiť tieto nastavenia a že nastavenia sa testovať pred nasadením.

Používateľa môžete manuálne konfigurovať TLS číslo verzie, ak ho server podporuje zodpovedajúca TLS verzia.

Dôležité upozornenie: Táto časť, postup alebo úloha obsahuje kroky, ktoré informujú o úpravách databázy Registry. Ak databázu Registry upravíte nesprávne, môžu nastať vážne problémy. Postupujte preto presne podľa týchto krokov. Na dosiahnutie lepšej ochrany zálohujte databázu Registry pred úpravou. Potom môžete obnoviť databázu Registry, ak sa vyskytne problém. Ďalšie informácie o zálohovaní a obnovení databázy Registry získate po kliknutí na nasledujúce číslo článku publikovaného v databáze Microsoft Knowledge Base:

322756 Zálohovanie a obnovovanie databázy Registry v systéme Windows
Pridajte nasledujúce hodnoty databázy registry, postupujte nasledovne:

1. Kliknite na tlačidlo Štart, kliknite na položku Spustiť, do poľa Otvoriť zadajte reťazec regedit a kliknite na tlačidlo OK.

2. Vyhľadajte a potom kliknite na nasledujúci podkľúč databázy registry:
   

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\PPP\EAP\13
   

3. V ponuke Úpravy ukážte na položku Nové a kliknite na položku Hodnota DWORD.

4. Názov hodnoty DWORD zadajte TlsVersiona a stlačte kláves Enter.

5. Kliknite pravým tlačidlom myši na TlsVersionaa kliknite na položku Upraviť.

6. Do poľa údaj hodnoty použiť nasledujúce hodnoty pre rôzne verzie TLS a kliknite na tlačidlo OK.
   

   TLS verzia	Hodnota DWORD
   TLS 1.0	0xC0
   TLS 1.1	0x300
   TLS 1.2	0xC00

   Kombináciu týchto hodnôt OR'ed umožní príslušných protokolov. Na základe predvoleného nastavenia zapnutá TLS 1.0. Ak je nakonfigurované žiadne neplatnú hodnotu, použije sa protokol TLS 1.0.

7. Zatvorte Editor databázy Registry a potom reštartujte počítač alebo reštartujte službu EapHost.

INFORMÁCIE O SÚBOROCH

Anglická (USA) verzia tejto aktualizácie inštaluje súbory, ktorých atribúty sú uvedené v nasledujúcich tabuľkách. Dátumy a čas jednotlivých súborov sú uvedené vo formáte koordinovaného svetového času (UTC). Dátumy a časy pre tieto súbory v lokálnom počítači sú zobrazené v miestnom čase a vašej aktuálnej skreslenie letného času (DST). Dátumy a časy sa okrem toho môžu zmeniť aj pri vykonávaní určitých operácií so súbormi.