Microsoft Güvenlik Danışma Belgesi: TLS kullanılmasına olanak veren Microsoft EAP uygulama için güncelleştirme: 14 Ekim 2014

GİRİŞ

Microsoft Güvenlik danışma belgesi Bu sorun hakkında BT uzmanlarına yönelik yayımladı. Güvenlik danışma belgesi, güvenlikle ilgili ek bilgiler içerir. Güvenlik danışma belgesini görüntülemek için aşağıdaki Microsoft Web sitesine bakın:

https://technet.microsoft.com/security/advisory/2977292

Daha fazla bilgi

Aşağıdaki dosyalar Microsoft İndirme Merkezi üzerinden edinilebilir.

Daha fazla bilgi

Microsoft, Aktarım Katmanı Güvenliği (TLS) 1.1 veya sistem kayıt defteri değişikliği yoluyla 1.2 kullanılmasına olanak verir Microsoft Genişletilebilir Kimlik Doğrulama Protokolü (EAP) uygulamasının Windows 7, Windows Server 2008 R2, Windows 8, Windows 8. 1, Windows Server 2012, Windows Server 2012 R2 ve Windows RT'in desteklenen sürümleri için bir güncelleştirme kullanılabilirliğini duyuruyor. Bu güvenlik güncelleştirmesi yüklendikten sonra TLS'yi etkinleştirmek için aşağıdaki kayıt defteri alt anahtarına TlsVersion adlı bir DWORD değeri eklemeniz gerekir:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\PPP\EAP\13
Bu kayıt defteri anahtarı değeri, 0xC0 olabilir 0x300, 0xC00 veya birden fazla TLS sürümlerini desteklemek istiyorsanız, bu değerlerin herhangi bir OR birleşimi. Hem EAP istemcisi hem de EAP sunucusu yapılandırmasını yapılabilir.

Not: EAP istemcisi ile bir EAP sunucusu böylece yanlış sürüm TLS hiçbir ortak yapılandırılmış kimlik doğrulaması başarısız olur ve kullanıcı ağ bağlantısını kaybedebilir. Bu nedenle, ayarları dağıtım öncesinde sınanır ve BT yöneticileri bu ayarları uygulamak öneririz.

Sunucunun ilgili TLS sürümünü destekliyorsa, kullanıcının TLS sürüm numarasını el ile yapılandırabilirsiniz.

Önemli: Bu bölüm, yöntem veya görev, kayıt defterini nasıl değiştireceğinizin anlatıldığı adımlar içermektedir. Ancak, kayıt defterini hatalı olarak değiştirirseniz önemli sorunlar oluşabilir. Bu nedenle, bu adımları dikkatlice uyguladığınızdan emin olun. Daha fazla koruma için değiştirmeden önce kayıt defterini yedekleyin. Daha sonra bir sorun çıktığında kayıt defterini geri yükleyebilirsiniz. Kayıt defterini yedekleme ve geri yükleme hakkında daha fazla bilgi için Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasına tıklayın:

322756 Windows kayıt defterini geri yükleme ve yedekleme
Bu kayıt defteri değerlerini eklemek için şu adımları izleyin:

1. Başlat' ı tıklatın, Çalıştır' ı tıklatın, Aç kutusuna regedit yazın ve Tamam' ı tıklatın.

2. Bulun ve kayıt defterinde aşağıdaki alt anahtara tıklayın:
   

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\PPP\EAP\13
   

3. Düzenle menüsünden Yeni'nin üzerine gelin ve sonra da DWORD Değeri'ni tıklatın.

4. TlsVersion için DWORD adını yazın ve Enter tuşuna basın.

5. TlsVersionsağ tıklatın ve sonra Değiştir' i tıklatın.

6. Değer verisi kutusuna, TLS çeşitli sürümleri için aşağıdaki değerleri kullanın ve Tamam' ı tıklatın.
   

   TLS sürüm	DWORD değeri
   TLS 1.0	0xC0
   TLS 1.1	0x300
   TLS 1.2	0xC00

   Bu değerler herhangi bir OR birleşimi ilgili protokolleri etkinleştirir. TLS 1.0 varsayılan olarak etkindir. Geçersiz bir değer yapılandırılmışsa, TLS 1.0 kullanılır.

7. Kayıt Defteri Düzenleyicisi'nden çıkın ve bilgisayarı yeniden başlatın veya EapHost hizmeti yeniden başlatın.

DOSYA BİLGİLERİ

Bu yazılım güncelleştirmesinin İngilizce (ABD) sürümü aşağıdaki tablolarda listelenen özniteliklere sahip dosyaları yükler. Bu dosyaların tarihleri ve saatleri Koordinatlı Evrensel Saat'te (UTC) listelenmiştir. Tarihleri ve saatleri bu dosyaların yerel bilgisayarınızda yerel saatinize ve geçerli gün ışığından yararlanma saati (DST) göre görüntülenir. Tarih ve saatler ayrıca dosyalarda belirli işlemleri gerçekleştirdiğinizde değişebilir.