Microsoft-säkerhetsmeddelande: uppdatering för Microsoft EAP-implementeringen som gör det möjligt att använda TLS: 14 oktober 2014

Introduktion

Microsoft har publicerat ett säkerhetsmeddelande om det här problemet för IT-proffs. Säkerhetsmeddelandet innehåller ytterligare säkerhetsrelaterad information. Om du vill visa säkerhetsmeddelandet, gå till följande Microsoft-webbplats:

https://technet.microsoft.com/security/advisory/2977292

Mer Information

Följande filer kan hämtas från Microsoft Download Center.

Mer Information

Microsoft presenterar en uppdatering för utgåvor av Windows 7, Windows Server 2008 R2, Windows 8, Windows 8.1, Windows Server 2012, Windows Server 2012 R2 och Windows RT för genomförandet Microsoft Extensible Authentication Protocol (EAP) som möjliggör användning av säkerhet TLS (Transport Layer) 1.1 eller 1.2 genom ändring av registret. Om du vill aktivera TLS när du har installerat den här säkerhetsuppdateringen, måste du lägga till ett DWORD-värde med namnet TlsVersion till följande registerundernyckel:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\PPP\EAP\13
Värdet för registernyckeln kan vara 0xC0, 0x300, 0xC00 eller valfri kombination av dessa värden om du vill stödja flera TLS-versioner som gäller sammansatta med OR. Konfigurationen kan göras på både EAP-klienten och servern EAP.

Obs! Om EAP-klienten och servern EAP är felaktigt konfigurerat så att det finns inga gemensamma konfigurerats TLS-version, kommer autentiseringen att misslyckas och kan användaren förlora nätverksanslutningen. Därför rekommenderar vi att IT-administratörer tillämpa inställningarna och att inställningarna testas före distributionen.

En användare kan konfigurera TLS versionsnumret manuellt om servern stöder motsvarande TLS-version.

Viktigt Avsnittet, metoden eller aktiviteten innehåller instruktioner om hur du ändrar registret. Allvarliga problem kan dock uppstå om du ändrar registret felaktigt. Se därför till att du följer instruktionerna noga. För extra skydd, säkerhetskopiera registret innan du ändrar det. Du kan sedan återställa registret om det uppstår problem. För mer information om hur du säkerhetskopierar och återställer registret klickar du på följande artikelnummer och läser artikeln i Microsoft Knowledge Base:

322756 Säkerhetskopiera och återställa registret i Windows
Så här lägger du till dessa registervärden:

1. Klicka på Start, Kör, Skriv regedit i rutan Öppna och klicka sedan på OK.

2. Leta upp och klicka på följande undernyckel i registret:
   

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\PPP\EAP\13
   

3. Peka på Nyttpå Redigera-menyn och klicka sedan på DWORD-värde.

4. Skriv TlsVersion för DWORD-namn och tryck på RETUR.

5. Högerklicka på TlsVersionoch klicka sedan på Ändra.

6. Använd följande värden för olika versioner av TLS i rutan data och klicka på OK.
   

   TLS-version	DWORD-värde
   TLS 1.0	0xC0
   TLS 1.1	0x300
   TLS 1.2	0xC00

   Alla sammansatta med or kombinationer av dessa värden aktiveras motsvarande protokoll. TLS 1.0 är aktiverat som standard. Om ett ogiltigt värde har konfigurerats, används TLS 1.0.

7. Avsluta Registereditorn och starta om datorn eller starta om tjänsten EapHost.

FILINFORMATION

Den engelska (USA) versionen av den här programuppdateringen installerar filer med de filattribut som visas i följande tabeller. Datum och tider för dessa filer anges i UTC-tid (UTC). Datum och tider för dessa filer på den lokala datorn visas i din lokala tid och med din aktuella (DST) sommartid. Datum och tider kan dessutom ändras när du utför vissa åtgärder på filerna.