Popis zabezpečenia len aktualizácie rozhrania .NET Framework 4.5.2 pre Windows 7 SP1, Windows Server 2008 R2 SP1 a Windows Server 2008 SP2: 9. mája 2017

Upozornenie

Ak databázu registry upravíte nesprávne pomocou editora databázy Registry alebo iným spôsobom, môžu nastať vážne problémy. Tieto problémy môžu vyžadovať preinštalovanie operačného systému. Spoločnosť Microsoft nemôže zaručiť, že tieto problémy bude možné vyriešiť. Databázu registry upravujete na vlastné riziko.

• Rozšírené použitie kľúča (EKU) je popísaný v RFC 5280 v 4.2.1.12: rozšírenie označuje jeden alebo viac účely certifikované verejný kľúč môžu používať, okrem alebo namiesto základných problémov , ktoré sú uvedené rozšírenie použitie kľúča. Napríklad certifikát to použiť na overenie klienta na server musí byť nakonfigurovaný na overenie klienta. Podobne certifikát to používa overovací server musí byť nakonfigurovaný na overenie servera.
  
  Keď certifikáty používajú na overenie, overovacej skúma klienta certifikát a správny účel identifikátor objektu aplikácie politiky rozšírenia. 1.3.6.1.5.5.7.3.2 je napríklad identifikátor objektu na overenie klienta. Pri certifikát na overenie klienta, musí byť tento identifikátor objektu v EKU rozšírenie certifikátu alebo overenie zlyhá. Certifikáty, ktoré majú predĺženie EKU naďalej správneoveriť.
  
  Ak sa dočasne nemôžete správne znovu certifikátov, môžete prihlásiť alebo zabezpečenia zmeniť cez všetky operácie počítača sa žiadne pripojenie účinky. Ak to chcete urobiť, zadajte nasledujúce databázy registry kľúč nastavenia podľa vášho application je zacielenie.NET Framework verzie .
  
  Postup 1: Aktualizácia databázy Registry (k dispozícii pre všetky verzie)
  
  Poznámka: Táto položka databázy registry musí byť položka DWORD.
  

  • Pre 32-bitové proces 32-bitový systém a procesu 64-bit 64-bitového systému:
    

    HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v4.0.30319@RequireCertificateEKUs=0

  • 32-bitové procesu 64-bitového systému:
    

    HKEY_LOCAL_MACHINE \Software\Wow6432Node\Microsoft\.NETFramework\v4.0.30319@RequireCertificateEKUs=0

  Môžete odhlásiť na základelication aplikácie. Nasledujúce možnosti sú dostupné pre vypnutie tejto zmeny sa istí , že aplikácialication kompatibility spravuje.
  
  Postup 2: Vypnutie politiky pre jednotlivé aplikácie
  
  Poznámka: Tjeho databázy registry položky bude položka DWORD. Platné iba hodnotu 0. Všetky ostatné je ignorované.

  • Pre 32-bitové proces 32-bitový systém a procesu 64-bit 64-bitového systému:

    HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v4.0.30319@System.Net.ServicePointManager.RequireCertificateEKUs
    S:\Prj\console_pg\console_pg45\bin\Release\console_pg45.exe=0
    C:\MyApp\MyApp.exe=0

  • 32-bitové procesu 64-bitového systému:

    HKEY_LOCAL_MACHINE \Software\Wow6432Node\Microsoft\.NETFramework\v4.0.30319@System.Net.ServicePointManager.RequireCertificateEKUs
    S:\Prj\console_pg\console_pg45\bin\Release\console_pg45.exe=0
    C:\MyApp\MyApp.exe=0

  Metóda 3: pomocou API konfigurácie (k dispozícii pre rozhranie .NET Framework 4.6 a novšie verzie)
  
  Od v .NET Framework 4.6, môžete zmeniť konfiguráciu na úrovni aplikácie kód, Konfigurácia aplikácie; alebo zmeny v databáze registry.
  
  Konfigurácia prepínača v.NET Framework 4.6
  
  Poznámka: Nasledujúce príklady vypnúť funkciu zabezpečenia.

  • Programmatically
    
    Aplikácia by sa najskôr sa spustite nasledujúci kód. Dôvodom je skutočnosť, že správca služby bod inicializovaťs len raz.
      private const string DisableCachingName = @"TestSwitch.LocalAppContext.DisableCaching"; private const string DontCheckCertificateEKUsName= @"Switch.System.Net.DontCheckCertificateEKUs"; AppContext.SetSwitch(DisableCachingName, true); AppContext.SetSwitch(DontCheckCertificateEKUsName, true);

  • Application configuration
    
    Zmena konfigurácie aplikácie, pridajte nasledujúcu položku:
      <runtime> <AppContextSwitchOverrides value="Switch.System.Net.DontCheckCertificateEKUsName=true"/> </runtime>

  • Kľúč databázy Registry (stroj global):
    

    Registry location: HKEY_LOCAL_MACHINE\Software\[Wow6432Node\]Microsoft\.NETFramework\AppContext\Switch.System.Net.DontCheckCertificateEKUsName

    Typ: Reťazec
    Hodnota: "true"

  Poznámka: Predvolene Switch.System.Net.DontCheckCertificateEKUsName = True pre všetky .NET Framework 4. x aplikácií , ktoré sú v .NET Framework 4.6 a novších verziách.

• Ďalšie informácie o tejto aktualizácie sa vzťahuje na systém Windows 7 Service Pack 1 a Windows Server 2008 R2 Service Pack 1, pozrite si nasledujúci článok v databáze Microsoft Knowledge Base:

  4019108 zabezpečenia len aktualizácia .NET Framework 3.5.1, 4.5.2 4.6, 4.6.1 a 4.6.2 aktualizácie pre systém Windows 7 Service Pack 1 a Windows Server 2008 R2 Service Pack 1: 9. mája 2017

  Ďalšie informácie o tejto aktualizácie sa vzťahuje na systém Windows Server 2008 Service Pack 2, pozrite si nasledujúci článok v databáze Microsoft Knowledge Base:

  4019109 zabezpečenia len aktualizáciu aktualizácie Service Pack 2, 4.5.2 a 4.6 rozhrania .NET Framework 2.0 pre systém Windows Server 2008 Service Pack 2: 9. mája 2017