คำแนะนำด้านความปลอดภัย Microsoft: การปรับปรุงสำหรับการใช้งาน Microsoft EAP ที่ช่วยให้การใช้ TLS: 14 ตุลาคม 2014

บทนำ

Microsoft ได้ออกการรักษาความปลอดภัยที่คำแนะนำเกี่ยวกับปัญหานี้สำหรับผู้เชี่ยวชาญด้าน IT คำแนะนำความปลอดภัยประกอบด้วยข้อมูลที่เกี่ยวข้องกับการรักษาความปลอดภัยเพิ่มเติม เมื่อต้องการดูคำแนะนำความปลอดภัย ไปที่เว็บไซต์ของ Microsoft ต่อไปนี้:

https://technet.microsoft.com/security/advisory/2977292

ข้อมูลเพิ่มเติม

แฟ้มต่อไปนี้จะสามารถดาวน์โหลดได้จากศูนย์ดาวน์โหลดของ Microsoft

ข้อมูลเพิ่มเติม

Microsoft มี announcing ที่พร้อมใช้งานของโปรแกรมปรับปรุงสำหรับรุ่นของ Windows 7, Windows Server 2008 R2, Windows 8, Windows 8.1, Windows Server 2012, R2 Windows Server 2012 และ Windows RT ได้รับการสนับสนุนสำหรับการใช้งานที่ Microsoft Extensible พิสูจน์ตัวจริงของโพรโทคอล (EAP) ที่ทำให้สามารถใช้การขนส่งเลเยอร์ความปลอดภัย (TLS) 1.1 หรือ 1.2 ผ่านการปรับเปลี่ยนรีจิสทรีของระบบ เมื่อต้องการเปิดใช้งาน TLS หลังจากที่คุณติดตั้งการปรับปรุงการรักษาความปลอดภัยนี้ คุณต้องเพิ่มค่า DWORD ที่ชื่อTlsVersionไปที่คีย์ย่อยของรีจิสทรีต่อไปนี้:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\PPP\EAP\13
ค่าของคีย์รีจิสทรีนี้อาจเป็น 0xC0, 0x300, 0xC00 หรือชุดของค่าเหล่านี้ถ้าคุณต้องการสนับสนุนหลายรุ่น TLS or ทั้งใด ๆ ได้ การตั้งค่าคอนฟิกสามารถทำได้บนทั้ง EAP ไคลเอนต์และเซิร์ฟเวอร์ EAP

หมายเหตุ ถ้า EAP ไคลเอนต์และเซิร์ฟเวอร์ EAP จะ misconfigured ให้เป็น ทั่วไปไม่มีการกำหนดค่า TLS รุ่น รับรองความถูกต้องจะล้มเหลว และผู้ใช้อาจสูญเสียการเชื่อมต่อเครือข่าย ดังนั้น เราขอแนะนำให้ เฉพาะผู้ดูแลระบบใช้การตั้งค่าเหล่านี้ และการตั้งค่าที่จะได้รับการทดสอบก่อนที่จะปรับใช้

ผู้ใช้สามารถกำหนดค่าหมายเลขรุ่นของ TLS ด้วยตนเองถ้าเซิร์ฟเวอร์สนับสนุนรุ่น TLS สอดคล้องกัน

สิ่งสำคัญ ส่วน วิธีการ หรืองานนี้ประกอบด้วยขั้นตอนที่บอกให้คุณทราบวิธีการปรับเปลี่ยนรีจิสทรี อย่างไรก็ตาม ปัญหาร้ายแรงอาจเกิดขึ้นหากคุณปรับเปลี่ยนรีจิสทรีอย่างไม่ถูกต้อง ดังนั้นจึงให้ตรวจสอบจนแน่ใจว่าคุณทำตามขั้นตอนเหล่านี้อย่างระมัดระวัง สำหรับการปกป้องเพิ่มเติม ให้สำรองรีจิสทรีก่อนที่คุณทำการปรับเปลี่ยน จากนั้นคุณจะสามารถคืนค่ารีจิสทรีได้หากเกิดปัญหาขึ้น สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการสำรองข้อมูลและคืนค่ารีจิสทรี ให้คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:

322756 วิธีการสำรองข้อมูลและคืนค่ารีจิสทรีใน Windows
เมื่อต้องการเพิ่มค่ารีจิสทรีเหล่านี้ ให้ทำตามขั้นตอนเหล่านี้:

1. คลิก เริ่ม คลิก เรียกใช้ พิมพ์ regedit ในกล่อง เปิด แล้วคลิ ก ตกลง

2. ค้นหา และคลิกคีย์ย่อยที่ต่อไปนี้ในรีจิสทรี:
   

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\PPP\EAP\13
   

3. บนเมนูแก้ไขชี้ไปที่สร้างแล้ว คลิ กDWORD Value

4. พิมพ์TlsVersionสำหรับชื่อของ DWORD และจากนั้น กด Enter

5. คลิกขวาที่TlsVersionและจากนั้น คลิกปรับเปลี่ยน

6. ในกล่องValue dataใช้ค่าต่อไปนี้สำหรับรุ่นต่าง ๆ ของ TLS และจากนั้น คลิกตกลง
   

   รุ่น TLS	ค่า DWORD
   TLS 1.0	0xC0
   TLS 1.1	0x300
   TLS 1.2	0xC00

   Or ทั้งชุดของค่าเหล่านี้จะเปิดใช้งานโพรโทคอลที่เกี่ยวข้อง โดยค่าเริ่มต้น TLS 1.0 จะเปิดใช้งาน ถ้าค่าใด ๆ ที่ไม่ถูกต้องถูกกำหนดค่า TLS 1.0 จะสามารถใช้

7. ออกจากตัวแก้ไขรีจิสทรี แล้วรีสตาร์ทเครื่องคอมพิวเตอร์ หรือเริ่มบริการ EapHost

ข้อมูลไฟล์

ปรับปรุงซอฟต์แวร์รุ่นภาษาอังกฤษ (สหรัฐอเมริกา) ติดตั้งแฟ้มที่มีแอตทริบิวต์ที่แสดงในตารางต่อไปนี้ วันที่และเวลาสำหรับแฟ้มเหล่านี้จะแสดงรายการไว้ในรูปแบบเวลามาตรฐานสากล (UTC) วันและเวลาสำหรับแฟ้มเหล่านี้บนเครื่องคอมพิวเตอร์ของคุณจะแสดง ในเวลาท้องถิ่นของคุณ และ มีความโน้มเอียงของเวลาตามฤดูกาล (DST) ของคุณปัจจุบัน นอกจากนี้ วันและเวลาอาจเปลี่ยนแปลงเมื่อคุณดำเนินการบางอย่างในแฟ้ม