Microsoft Security Advisory: Rozšírenú ochranu pre overovanie

.NET Framework 2.0 Service Pack 2 (Network Class Library)

Rozšírená ochrana možno zapnúť nastavením vlastnosti HttpListener. Ďalšie informácie nájdete na nasledujúcich webových lokalitách Microsoft MSDN:

HttpListener.ExtendedProtectionPolicy
HttpListener.ExtendedProtectionSelectorDelegate
HttpListener.DefaultServiceNamesAk NegotiateStream používa, potom je potrebné použiť vhodné preťaženia AuthenticateAsServer [spustiť] a AuthenticateAsClient [spustiť]: Ďalšie informácie nájdete na nasledujúcich webových lokalitách Microsoft MSDN:

http://msdn.microsoft.com/en-us/library/dd413524(v=VS.100).aspx
http://msdn.microsoft.com/en-us/library/dd413526(v=VS.100).aspx
http://msdn.microsoft.com/en-us/library/dd413525(v=VS.100).aspx
http://msdn.microsoft.com/en-us/library/dd413527(v=VS.100).aspx


Okrem odporúčaní v nasledujúcich webových lokalitách spoločnosti Microsoft, postupujte nasledovne:

1. Na strane klienta Inštalácia rozšírenú ochranu pre overovanie aktualizácie pre zabezpečenia podpory poskytovateľa rozhranie (SSPI). Táto aktualizácia mení SSPI zlepšiť overovanie systému Windows. Okrem toho Táto aktualizácia zabraňuje poverenia odosiela. Po nainštalovaní tejto aktualizácie, musíte implementovať nastavenia databázy registry, ktoré sú popísané v článku databázy Microsoft Knowledge Base (KB) 968389 povolenie rozšírenú ochranu.
   
   Ďalšie informácie získate po kliknutí na nasledujúce číslo článku publikovaného v databáze Microsoft Knowledge Base:
   

   968389 Rozšírenú ochranu pre overovanie

2. Na strane servera, inštalácia rozšírenú ochranu pre overovanie aktualizácie programu zásobník protokolu HTTP.

.NET Framework 2.0 Service Pack 2 (ASP.NET)

Žiadna akcia je potrebné použiť rozšírenú ochranu.

.NET Framework 3.0 Service Pack 2 (WCF)

Zapnúť rozšíriť ochranu pre overovanie funkcia WCF, postupujte nasledovne: Ak chcete urobiť, postupujte nasledovne:

1. Na strane klienta Inštalácia rozšírenú ochranu pre overovanie aktualizácie pre zabezpečenia podpory poskytovateľa rozhranie (SSPI). Táto aktualizácia mení SSPI zlepšiť overovanie systému Windows. Okrem toho Táto aktualizácia zabraňuje poverenia odosiela. Po nainštalovaní tejto aktualizácie, musíte implementovať nastavenia databázy registry, ktoré sú popísané v článku databázy Microsoft Knowledge Base (KB) 968389 povolenie rozšírenú ochranu.
   
   Ďalšie informácie získate po kliknutí na nasledujúce číslo článku publikovaného v databáze Microsoft Knowledge Base:
   

   968389 Rozšírenú ochranu pre overovanie

2. Na strane servera, inštalácia rozšírenú ochranu pre overovanie aktualizácie programu zásobník protokolu HTTP.

3. Nainštalujte rozšírenú ochranu pre overovanie aktualizácie pre Internet Information Services (IIS), ak je služba IIS nainštalovaná.
   
   
   
   Po nainštalovaní aktualizácie, postupujte podľa pokynov v článku KB 973917 Konfigurácia rozšírená ochrana v službe IIS.
   
   
   Ďalšie informácie získate po kliknutí na nasledovné číslo článku publikovaného v databáze Microsoft Knowledge Base:
   

   973917 Popis aktualizácie vykonáva rozšírenú ochranu pre overovanie v Internet Information Services (IIS)
   

   970430
   Popis aktualizácie vykonáva rozšírenú ochranu pre overovanie v zásobníka protokolu HTTP (http.sys)
   

4. Použiť ExtendedProtectionPolicy triedy v WCF k rozšírenej ochrany používajúci server overiť prichádzajúce pripojenia klientov. Trieda možno použiť len v prípade, že režim zabezpečenia je nastavená na režim prenosu alebo TransportWithMessageCredential režime. Toto je vzorový kód, ktorý zobrazuje konfiguráciu prvok väzby služby konfiguračného súboru:
   
   

   <binding>……………
      <security mode="Transport">
              <transport ……………>                     
                <extendedProtectionPolicy policyEnforcement ="WhenSupported"/>
              </transport > 
            </security>
   </binding>
   
   
   

   Ďalšie informácie o rozšírenú ochranu pre overovanie funkcií, nájdete na nasledujúcej webovej lokalite Microsoft TechNet:
   
   
   

   Rozšírenú ochranu pre overovanie

Ďalšie informácie o konfigurácii, po kliknutí na nasledovné číslo článku publikovaného v databáze Microsoft Knowledge Base: