Microsoft-säkerhetsmeddelande: Utökat skydd för autentisering

För .NET Framework 2.0 Service Pack 2 (Network Class Library)

Utökat skydd kan aktiveras via egenskaperna för HttpListener. Mer information finns på följande Microsoft MSDN-webbplatser:

HttpListener.ExtendedProtectionPolicy
HttpListener.ExtendedProtectionSelectorDelegate
HttpListener.DefaultServiceNamesOm NegotiateStream används måste rätta överlagringar för [Begin]AuthenticateAsServer och [Begin]AuthenticateAsClient användas: Mer information finns på följande Microsoft MSDN-webbplatser:

http://msdn.microsoft.com/sv-se/library/dd413524(v=VS.100).aspx
http://msdn.microsoft.com/sv-se/library/dd413526(v=VS.100).aspx
http://msdn.microsoft.com/sv-se/library/dd413525(v=VS.100).aspx
http://msdn.microsoft.com/sv-se/library/dd413527(v=VS.100).aspx


Förutom rekommendationerna på Microsoft-webbplatserna ovan bör du följa de här stegen:

1. På klientsidan: installera uppdateringen av Utökat skydd för autentisering för SSPI (Security Support Provider Interface). Detta förbättrar Windows-autentisering i SSPI. Dessutom förhindras att autentiseringsuppgifterna vidarebefordras. När du har installerat den här uppdateringen måste du ange registerinställningarna som beskrivs i Microsoft Knowledge Base-artikeln 968389 för att aktivera utökat skydd.
   
   Om du vill veta mer klickar du på följande artikelnummer och läser artikeln i Microsoft Knowledge Base:

   968389Utökat skydd för autentisering

2. På serversidan: installera uppdateringen av Utökat skydd för autentisering för HTTP-protokollstacken.

För .NET Framework 2.0 Service Pack 2 (ASP:NET)

Ingen särskild åtgärd krävs för att använda Utökat skydd.

För .NET Framework 3.0 Service Pack 2 (WCF)

Så här aktiverar du funktionen Utökat skydd för autentisering i WCF: Gör så här:

1. På klientsidan: installera uppdateringen av Utökat skydd för autentisering för SSPI (Security Support Provider Interface). Detta förbättrar Windows-autentisering i SSPI. Dessutom förhindras att autentiseringsuppgifterna vidarebefordras. När du har installerat den här uppdateringen måste du ange registerinställningarna som beskrivs i Microsoft Knowledge Base-artikeln 968389 för att aktivera utökat skydd.
   
   Om du vill veta mer klickar du på följande artikelnummer och läser artikeln i Microsoft Knowledge Base:

   968389Utökat skydd för autentisering

2. På serversidan: installera uppdateringen av Utökat skydd för autentisering för HTTP-protokollstacken.

3. Installera uppdateringen för Utökat skydd för autentisering för IIS (Internet Information Services) när IIS är installerat.
   
   
   
   När du har installerat uppdateringen följer du anvisningarna i KB-artikeln 973917 för att konfigurera utökat skydd i IIS.
   
   
   Om du vill veta mer klickar du på följande artikelnummer och läser artiklarna i Microsoft Knowledge Base:

   973917Beskrivning av uppdateringen med vilken utökat skydd för autentisering implementeras i IIS (Internet Information Services)

   970430
   Beskrivning av uppdateringen med vilken Utökat skydd för autentisering implementeras i HTTP-protokollstacken (http.sys)

4. Använd klassen ExtendedProtectionPolicy i WCF som principen för utökat skydd som används av servern för att verifiera inkommande klientanslutningar. Klassen kan endast användas när säkerhetsläget är Transport eller TransportWithMessageCredential. Följande är en exempelkod som visar konfigurationen i ett bindningselement i en tjänstkonfigurationsfil:
   
   

   <binding>
   ……………
      <security mode="Transport">
              <transport ……………>                     
                <extendedProtectionPolicy policyEnforcement ="WhenSupported"/>
              </transport > 
            </security>
   </binding>
   
   

   Mer information om funktionen Utökat skydd för autentisering hittar du på följande Microsoft TechNet-webbplats:
   
   
   

   Utökat skydd för autentisering

Om du vill ha mer konfigurationsinformation klickar du på följande artikelnummer och läser artiklarna i Microsoft Knowledge Base: