คําแนะนําด้านความปลอดภัยของ Microsoft: การอัปเดตสําหรับการใช้งาน Microsoft EAP ที่เปิดใช้งาน TLS: 14 ตุลาคม 2014

นำไปใช้กับ
Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows 8 Enterprise Windows 8 Pro Windows 8 Windows RT Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter

แนะ นำ

Microsoft ได้เผยแพร่คําแนะนําด้านความปลอดภัยเกี่ยวกับปัญหานี้สําหรับผู้เชี่ยวชาญด้าน IT คําแนะนําด้านความปลอดภัยมีข้อมูลที่เกี่ยวข้องกับความปลอดภัยเพิ่มเติม เมื่อต้องการดูคําแนะนําด้านความปลอดภัย ให้ไปที่เว็บไซต์ของ Microsoft ต่อไปนี้:

https://technet.microsoft.com/security/advisory/2977292

ข้อมูลเพิ่มเติม

คุณสามารถดาวน์โหลดไฟล์ต่อไปนี้ได้จากศูนย์ดาวน์โหลด Microsoft

สําหรับ Windows 7 เวอร์ชัน x86 ที่รองรับทั้งหมด

ดาวน์โหลด แพคเกจทันที

สําหรับ Windows 7 รุ่น x64 ที่รองรับทั้งหมด

ดาวน์โหลด แพคเกจทันที

สําหรับ Windows Server 2008 R2 เวอร์ชัน x64 ที่รองรับทั้งหมด

ดาวน์โหลด แพคเกจทันที

สําหรับ Windows Server 2008 R2 เวอร์ชัน IA-64 ที่รองรับทั้งหมด

ดาวน์โหลด แพคเกจทันที

สําหรับ Windows 8 เวอร์ชัน x86 ที่รองรับทั้งหมด

ดาวน์โหลด แพคเกจทันที

สําหรับ Windows 8 เวอร์ชัน x64 ที่รองรับทั้งหมด

ดาวน์โหลด แพคเกจทันที

สําหรับ Windows Server 2012 เวอร์ชัน x64 ที่รองรับทั้งหมด

ดาวน์โหลด แพคเกจทันที

สําหรับ Windows 8.1 เวอร์ชัน x86 ที่รองรับทั้งหมด

ดาวน์โหลด แพคเกจทันที

สําหรับ Windows 8.1 เวอร์ชัน x64 ที่รองรับทั้งหมด

ดาวน์โหลด แพคเกจทันที

สําหรับ Windows Server 2012 R2 เวอร์ชัน x64 ที่รองรับทั้งหมด

ดาวน์โหลด แพคเกจทันที
            
วันที่เผยแพร่: 14 ตุลาคม 2014

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการดาวน์โหลดแฟ้มสนับสนุนของ Microsoft ให้คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:

119591 วิธีรับไฟล์การสนับสนุนของ Microsoft จากบริการออนไลน์ Microsoft สแกนไฟล์นี้เพื่อหาไวรัส Microsoft ใช้ซอฟต์แวร์ตรวจหาไวรัสล่าสุด ณ วันที่มีการโพสต์แฟ้มนั้นๆ แฟ้มดังกล่าวจะถูกเก็บไว้บนเซิร์ฟเวอร์เพิ่มความปลอดภัยที่ช่วยป้องกันการเปลี่ยนแปลงแฟ้มโดยไม่ได้รับอนุญาต

ข้อมูลเพิ่มเติม

Microsoft กําลังประกาศเกี่ยวกับความพร้อมใช้งานของการอัปเดตสําหรับ Windows 7 รุ่นที่สนับสนุน Windows Server 2008 R2, Windows 8, Windows 8.1, Windows Server 2012, Windows Server 2012 R2 และ Windows RT สําหรับการใช้งาน Microsoft Extensible Authentication Protocol (EAP) ที่เปิดใช้งาน Transport Layer Security (TLS) 1.1 หรือ 1.2 ผ่านการปรับเปลี่ยนรีจิสทรีของระบบ เมื่อต้องการเปิดใช้งาน TLS หลังจากที่คุณติดตั้งการอัปเดตความปลอดภัยนี้ คุณต้องเพิ่มค่า DWORD ที่ชื่อ TlsVersion ไปยังซับคีย์รีจิสทรีต่อไปนี้:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\PPP\EAP\13
ค่าของรีจิสทรีคีย์นี้สามารถ 0xC0 0x300 0xC00 หรือค่าใดๆ ของ OR'ed รวมกันได้ หากคุณต้องการสนับสนุนเวอร์ชัน TLS หลายเวอร์ชัน การกําหนดค่าสามารถทําได้ทั้งในไคลเอ็นต์ EAP และเซิร์ฟเวอร์ EAP

หมายเหตุ ถ้าไคลเอ็นต์ EAP และเซิร์ฟเวอร์ EAP ถูกกําหนดค่าไม่ถูกต้องเพื่อให้ไม่มีเวอร์ชัน TLS ที่กําหนดค่าทั่วไป การรับรองความถูกต้องจะล้มเหลว และผู้ใช้อาจสูญเสียการเชื่อมต่อเครือข่าย ดังนั้น เราขอแนะนําให้ใช้เฉพาะผู้ดูแลระบบ IT เท่านั้นที่จะนําการตั้งค่าเหล่านี้ไปใช้ และทดสอบการตั้งค่าก่อนการปรับใช้

ผู้ใช้สามารถกําหนดค่าหมายเลขเวอร์ชัน TLS ด้วยตนเองถ้าเซิร์ฟเวอร์สนับสนุนเวอร์ชัน TLS ที่เกี่ยวข้อง

สิ่งสําคัญ ส่วน วิธีการ หรืองานนี้ประกอบด้วยขั้นตอนที่บอกให้คุณทราบถึงวิธีการปรับเปลี่ยนรีจิสทรี แต่ปัญหาร้ายแรงอาจเกิดขึ้นถ้าคุณปรับเปลี่ยนรีจิสทรีอย่างไม่ถูกต้อง ดังนั้นโปรดตรวจสอบให้แน่ใจว่าคุณทำตามขั้นตอนเหล่านี้อย่างระมัดระวัง สำหรับการป้องกันที่เพิ่มขึ้น สำรองข้อมูลรีจิสทรีก่อนที่คุณจะปรับเปลี่ยน จากนั้นคุณสามารถคืนค่ารีจิสทรีถ้ามีปัญหาเกิดขึ้น สําหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการสํารองข้อมูลและคืนค่ารีจิสทรี

322756 วิธีการสํารองข้อมูลและคืนค่ารีจิสทรีใน Windows
เมื่อต้องการเพิ่มค่ารีจิสทรีเหล่านี้ ให้ทําตามขั้นตอนต่อไปนี้:

  1. คลิก เริ่มต้น คลิก เรียกใช้ พิมพ์ regedit ในกล่อง เปิด แล้วคลิก ตกลง

  2. ระบุตำแหน่งแล้วคลิกซับคีย์ต่อไปนี้ในรีจิสทรี:

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\PPP\EAP\13

  3. บนเมนู แก้ไข ให้ชี้ไปที่ ใหม่ แล้วคลิก ค่า DWORD

  4. พิมพ์ TlsVersion สําหรับชื่อของ DWORD แล้วกด Enter

  5. คลิกขวาที่ TlsVersion แล้วคลิก ปรับเปลี่ยน

  6. ในกล่อง ข้อมูลค่า ให้ใช้ค่าต่อไปนี้สําหรับ TLS เวอร์ชันต่างๆ แล้วคลิก ตกลง

    เวอร์ชัน TLS ค่า DWORD
    TLS 1.0 0xC0
    TLS 1.1 0x300
    TLS 1.2 0xC00

    การรวมค่าเหล่านี้ของ OR'ed ใดๆ จะเปิดใช้งานโพรโทคอลที่สอดคล้องกัน ตามค่าเริ่มต้น TLS 1.0 จะเปิดใช้งาน ถ้ามีการกําหนดค่าที่ไม่ถูกต้อง ค่า TLS 1.0 จะถูกใช้

  7. ออกจาก Registry Editor แล้วเริ่มระบบของคอมพิวเตอร์ใหม่หรือเริ่มบริการ EapHost ใหม่

ข้อมูลไฟล์

เวอร์ชันภาษาอังกฤษ (สหรัฐอเมริกา) ของการอัปเดตซอฟต์แวร์นี้ติดตั้งไฟล์ที่มีแอตทริบิวต์ที่แสดงอยู่ในตารางต่อไปนี้ วันที่และเวลาสำหรับไฟล์เหล่านี้แสดงตามเวลามาตรฐานสากล (UTC) วันที่และเวลาสําหรับไฟล์เหล่านี้บนคอมพิวเตอร์เฉพาะที่ของคุณจะแสดงตามเวลาท้องถิ่นของคุณและตามความโน้มเอียงของเวลาตามฤดูกาล (DST) ปัจจุบันของคุณ นอกจากนี้ วันที่และเวลาอาจเปลี่ยนแปลงเมื่อคุณดำเนินการบางอย่างในไฟล์

ข้อมูลไฟล์ Windows 7 และ Windows Server 2008 R2

  • ไฟล์ที่นําไปใช้กับผลิตภัณฑ์หลักเป้าหมายเฉพาะ (RTM, SPn) และ Service Branch (LDR, GDR) สามารถระบุได้โดยการตรวจสอบหมายเลขเวอร์ชันของไฟล์ตามที่แสดงในตารางต่อไปนี้:

    เวอร์ชัน ผลิตภัณฑ์ Milestone สาขาการบริการ
    6.1.7601.18xxx Windows 7 และ Windows Server 2008 R2 SP1 Gdr
    6.1.7601.22xxx Windows 7 และ Windows Server 2008 R2 SP1 Ldr

  • สาขาบริการ GDR มีเฉพาะการแก้ไขที่เผยแพร่อย่างกว้างขวางเพื่อแก้ไขปัญหาที่แพร่หลายและมีความสําคัญ สาขาบริการของ LDR จะมีโปรแกรมแก้ไขด่วนนอกจากการแก้ไขที่เผยแพร่ในวงกว้าง

หมายเหตุ ไฟล์ MANIFEST (.manifest) และไฟล์ MUM (.mum) ที่ติดตั้งไม่อยู่ในรายการ

สําหรับ Windows 7 เวอร์ชัน x86 ที่รองรับทั้งหมด

ชื่อไฟล์ เวอร์ชันของไฟล์ ขนาดไฟล์ วันที่ เวลา แพลตฟอร์ม
Rastls.dll 6.1.7601.18584 372,736 04-ก.ย.-2557 05:04 x86
Rastls.dll 6.1.7601.22792 373,248 04-ก.ย.-2557 05:06 x86

สําหรับ Windows 7 และ Windows Server 2008 R2 รุ่นที่รองรับทั้งหมด x64

ชื่อไฟล์ เวอร์ชันของไฟล์ ขนาดไฟล์ วันที่ เวลา แพลตฟอร์ม
Rastls.dll 6.1.7601.18584 424,448 04-ก.ย.-2557 05:23 x64
Rastls.dll 6.1.7601.22792 425,472 04-ก.ย.-2557 10:23 x64
Rastls.dll 6.1.7601.18584 372,736 04-ก.ย.-2557 05:04 x86
Rastls.dll 6.1.7601.22792 373,248 04-ก.ย.-2557 05:06 x86

สําหรับ Windows Server 2008 R2 เวอร์ชัน IA-64 ที่รองรับทั้งหมด

ชื่อไฟล์ เวอร์ชันของไฟล์ ขนาดไฟล์ วันที่ เวลา แพลตฟอร์ม
Rastls.dll 6.1.7601.18584 757,760 04-ก.ย.-2557 04:34 IA-64
Rastls.dll 6.1.7601.22792 759,296 04-ก.ย.-2557 04:46 IA-64
Rastls.dll 6.1.7601.18584 372,736 04-ก.ย.-2557 05:04 x86
Rastls.dll 6.1.7601.22792 373,248 04-ก.ย.-2557 05:06 x86

      

ข้อมูลไฟล์ Windows 8 และ Windows Server 2012

  • ไฟล์ที่นําไปใช้กับผลิตภัณฑ์หลักเป้าหมายเฉพาะ (RTM,SPn) และ Service Branch (LDR, GDR) สามารถระบุได้โดยการตรวจสอบหมายเลขเวอร์ชันของไฟล์ตามที่แสดงในตารางต่อไปนี้:

    เวอร์ชัน ผลิตภัณฑ์ Milestone สาขาการบริการ
    6.2.920 0.16 xxx Windows 8 และ Windows Server 2012 Rtm Gdr
    6.2.920 0.20 xxx Windows 8 และ Windows Server 2012 Rtm Ldr

  • สาขาบริการ GDR มีเฉพาะการแก้ไขที่เผยแพร่อย่างกว้างขวางเพื่อแก้ไขปัญหาที่แพร่หลายและมีความสําคัญ สาขาบริการของ LDR จะมีโปรแกรมแก้ไขด่วนนอกจากการแก้ไขที่เผยแพร่ในวงกว้าง

หมายเหตุ ไฟล์ MANIFEST (.manifest) และไฟล์ MUM (.mum) ที่ติดตั้งไม่อยู่ในรายการ

สําหรับ Windows 8 เวอร์ชัน x86 ที่รองรับทั้งหมด

ชื่อไฟล์ เวอร์ชันของไฟล์ ขนาดไฟล์ วันที่ เวลา แพลตฟอร์ม
Rastls.dll 6.2.9200.17103 510,464 03-ก.ย.-2557 02:48 x86
Rastls.dll 6.2.9200.21219 510,464 03-ก.ย.-2557 02:34 x86

สําหรับ Windows 8 และ Windows Server 2012 เวอร์ชัน x64 ที่รองรับทั้งหมด

ชื่อไฟล์ เวอร์ชันของไฟล์ ขนาดไฟล์ วันที่ เวลา แพลตฟอร์ม
Rastls.dll 6.2.9200.17103 585,728 03-ก.ย.-2557 02:21 x64
Rastls.dll 6.2.9200.21219 585,728 03-ก.ย.-2557 02:37 x64
Rastls.dll 6.2.9200.17103 510,464 03-ก.ย.-2557 02:48 x86
Rastls.dll 6.2.9200.21219 510,464 03-ก.ย.-2557 02:34 x86

      

ข้อมูลไฟล์ Windows 8.1 และ Windows Server 2012 R2

สําหรับ Windows 8.1 เวอร์ชัน x86 ที่รองรับทั้งหมด

ชื่อไฟล์ เวอร์ชันของไฟล์ ขนาดไฟล์ วันที่ เวลา แพลตฟอร์ม
Rastls.dll 6.3.9600.17334 514,048 04-ก.ย.-2557 00:01 x86
Rastlsext.dll 6.3.9600.16384 10,752 22-ส.ค. 2556 02:45 x86

สําหรับ Windows 8.1 และ Windows Server 2012 R2 ที่รองรับทั้งหมด x64

ชื่อไฟล์ เวอร์ชันของไฟล์ ขนาดไฟล์ วันที่ เวลา แพลตฟอร์ม
Rastls.dll 6.3.9600.17334 590,336 04-ก.ย.-2557 00:12 x64
Rastlsext.dll 6.3.9600.16384 12,288 22-ส.ค. 2556 09:51 x64
Rastls.dll 6.3.9600.17334 514,048 04-ก.ย.-2557 00:01 x86
Rastlsext.dll 6.3.9600.16384 10,752 22-ส.ค. 2556 02:45 x86

      

ข้อมูลแฮชของไฟล์
ชื่อไฟล์ แฮช SHA1 แฮช SHA256
Windows6.1-KB2977292-ia64.msu AFA7BC6007D7B5BFDD2AE40E4570E75605D5769A DC344FB99D0CEA7DA0945B5930DBEA20A28C41CC6FDABADA7B58AC488E592694
Windows6.1-KB2977292-x64.msu 4214853D16C5420C29037668634E4346F64FDB4 63DEA65AC1C13EAC3AAFF13862C3CEDAC7A1CD2B23C65F848A6899A4317AA9A0
Windows6.1-KB2977292-x86.msu 04CF6AA80A03E28472A0F2AC036F4976A1B535B8 97130841ADBA0FFCB6DE3260644A213CE9846D35D08EBBFA82222A8FFA591CDB
Windows8-RT-KB2977292-x64.msu 263EE2767391A088B8FC2AEB44AD5228033778D6 DEDCB2D0D43B99BF30AD8D35AC4A5F0FB48E06AC11289E908DFCB75B3E8E4BC5
Windows8-RT-KB2977292-x86.msu 4774D5A1BD31A9C2D11A808DD4E65D96F5F66EAE BE17B9CFEAACDEA00AAD5930939B008896C22ED4CAF7AC2D6C36C99986B8FF8C
Windows8.1-KB2977292-x64.msu 122BAC451DC8445F26E811533F5361BF19E1593C 52263FCA10C3900C692500F7B90DEDF099092365FE58EA0DE5B61E2229E8935C
Windows8.1-KB2977292-x86.msu 41AF4A02ED1B7F85B527CB841CE06ADE6C94F611 D34A173AEFFD4B1B740BEEB0DCDEDCB00C4C716763FFC1EFDA0D1EA5FB86DCE9