Microsoft Güvenlik Önerisi: Kimlik bilgileri korumasını ve yönetimini geliştirmek için güncelleştirme: 13 Mayıs 2014

GİRİŞ

Microsoft, BT uzmanları için bu sorunla ilgili bir Microsoft güvenlik danışmanlığı yayımladı. Güvenlik önerisi, güvenlikle ilgili ek bilgiler içerir. Güvenlik önerisini görüntülemek için aşağıdaki Microsoft web sitesine gidin:

https://technet.microsoft.com/security/advisory/2871997 Önemli 2871997 güncelleştirmeye ek olarak, kimlik bilgisi korumasını geliştirmeye katkıda bulunan birden fazla güncelleştirme daha vardır. Kullanılabilir güncelleştirme kümesinin tamamını anlamak için lütfen bu makaleyi dikkatle okuyun.

Güncelleştirme hakkında SSS

Bu güncelleştirme, işlevlerde güvenlikle ilgili ek değişiklikler içeriyor mu?
Bu bültende açıklanan güvenlik açıkları için listelenen değişikliklere ek olarak, bu güncelleştirme kimlik bilgisi hırsızlığını azaltmak için kimlik bilgisi korumasını ve etki alanı kimlik doğrulama denetimlerini geliştirmeye yardımcı olacak derinlemesine savunma güncelleştirmelerini içerir. Daha fazla bilgi için bkz. Microsoft Güvenlik Danışmanlığı 2871997.

Daha Fazla Bilgi

Bu güncelleştirme bir TokenLeakDetectDelaySecs kayıt defteri ayarını tanıtır

ÖnemliBu bölüm, yöntem veya görev, kayıt defterini nasıl değiştirebileceğinizi belirten adımlar içerir. Ancak kayıt defterinde yanlış bir değişiklik yaparsanız, ciddi sorunlar oluşabilir. Bu nedenle, adımları dikkatle izlediğinizden emin olun. Ek koruma için, değiştirmeden önce kayıt defterinizi yedekleyin Böylece bir sorun oluşursa kayıt defterini geri yükleyebilirsiniz. Kayıt defterini yedekleme ve geri yükleme hakkında daha fazla bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:

322756 Windows'da kayıt defterini yedekleme ve geri yükleme
Bu güvenlik güncelleştirmesini yükledikten sonra, Windows 7 ve Windows 8'da korumalı olmayan kullanıcılar için varsayılan ayar, sızdırılan oturum açma oturumu kimlik bilgilerini temizlemeye zorlamamaktır. Bu varsayılanı geçersiz kılmak için aşağıdaki kayıt defteri dword'unu ekleyebilir ve 30 saniyelik önerilen bir değere ayarlayabilirsiniz.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\TokenLeakDetectDelaySecs

Bu, oturumu kapatılan kullanıcıların kimlik bilgilerinin 30 saniye sonra temizlenmesini tetikler ve buna hala bir başvuru olup olmadığına bakılmaksızın. Bu, Windows 8.1 ve Windows 10 için varsayılan davranışla aynıdır.

Güvenlik güncelleştirmesi 3126593 uygulandıktan sonraki varsayılan davranış (MS16-014)

Güvenlik güncelleştirmesi 3126593 yükledikten sonra varsayılan ayar tüm kullanıcıların kimlik bilgilerini temizlemeye zorlamaktır. Önceki eski davranışa dönmek isterseniz TokenLeakDetectDelaySecs girdisini 0 olarak ayarlayın. Bu, bir başvuru kaldığı sürece, oturumu kapatılmış, korumalı olmayan kullanıcıların kimlik bilgilerinin temizlenmesini devre dışı bırakır.

Düzeltme

14 Ekim 2014'te Microsoft, Uzak Masaüstü Bağlantısı ve Uzak Masaüstü Protokolü için Kısıtlı Yönetici modu eklemek üzere aşağıdaki güncelleştirmeleri yayımladı:

Desteklenen Windows 7 ve Windows Server 2008 R2 sürümleri için 2984972

Güncelleştirme 2592687 (Uzak Masaüstü Protokolü 8.0 güncelleştirmesi) yüklü olan desteklenen Windows 7 ve Windows Server 2008 R2 sürümleri için 2984976. Güncelleştirme 2984976 yükleyen müşterilerin de güncelleştirme 2984972 yüklemesi gerekir.

Windows 7 ve Windows Server 2008 R2'nin güncelleştirme 2830477 (Uzak Masaüstü Bağlantısı 8.1 istemci güncelleştirmesi) yüklü desteklenen sürümleri için 2984981. Güncelleştirme 2984981 yükleyen müşterilerin de güncelleştirme 2984972 yüklemesi gerekir.

desteklenen Windows 8, Windows Server 2012 ve Windows RT sürümleri için 2973501.
Not Windows 8.1, Windows Server 2012 R2 ve Windows RT 8.1'in desteklenen sürümleri bu özelliği zaten içerir ve bu güncelleştirmeyi gerektirmez.

9 Eylül 2014'te Microsoft şunları yayımladı:

2982378 Microsoft Güvenlik Danışmanlığı: Windows 7 ve Windows Server 2008 R2 için kimlik bilgileri korumasını ve yönetimini iyileştirmeye yönelik güncelleştirme: 9 Eylül 2014 8 Temmuz 2014'te Microsoft aşağıdakileri yayımladı:

2973351 Microsoft Güvenlik Danışmanlığı: 2919355 güncelleştirmesinin yüklü olduğu Windows tabanlı sistemler için kimlik bilgileri korumasını ve yönetimini geliştirmeye yönelik kayıt defteri güncelleştirmesi: 8 Temmuz 2014

2975625 Microsoft Güvenlik Önerisi: 2919355 güncelleştirmesi yüklü olmayan Windows sistemleri için kimlik bilgileri korumasını ve yönetimini geliştirmeye yönelik kayıt defteri güncelleştirmesi: 8 Temmuz 2014 Bu güncelleştirme, Kimlik Bilgisi Güvenlik Destek Sağlayıcısı (CredSSP) için Kısıtlı Yönetici modunu yönetmek için yapılandırılabilir kayıt defteri ayarları sağlar.

Not Güncelleştirme, Windows 8.1, Windows Server 2012 R2 ve Windows RT 8.1'de varsayılan Kısıtlı Yönetici modu işlevselliğini değiştirir. Daha fazla bilgi için, danışmanlığın SSS bölümüne bakın. Aşağıdaki dosyalar Microsoft İndirme Merkezi'nden indirilebilir.

Not Sisteminize uygun güncelleştirmeleri belirlemek için aşağıdaki tabloyu kullanın.

WDigest ayarları

Bu güvenlik güncelleştirmesini yükledikten sonra, yüklü WDigest kimlik bilgilerinin kayıt defteri ayarı kullanılarak nasıl kaydedilebileceğini denetleyebilirsiniz. WDigest kimlik bilgilerinin bellekte depolanmasını önlemek için, aşağıdaki alt anahtar altındaki UseLogonCredential kayıt defteri girdisine bir grup ilkesi ayarı uygulanabilir:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SecurityProviders\WDigest

• UseLogonCredential değeri 0 olarak ayarlanırsa, WDigest kimlik bilgilerini bellekte depolamaz.
• UseLogonCredential değeri 1 olarak ayarlanırsa, WDigest kimlik bilgilerini bellekte depolar.

Bu güvenlik güncelleştirmesini yükledikten sonra, windows 7, Windows Server 2008 R2, Windows 8 ve Windows Server 2012 bu değerin varsayılan ayarı 1'dir. Bu ayarı 0 olarak değiştirmek için bu makaledeki "kolay düzeltme" çözümünü kullanabilirsiniz. Bu, WDigest parolalarının bellekte depolanmasını devre dışı bırakır.

Not Windows 8.1 ve Windows Server 2012 R2 ve sonraki sürümlerde varsayılan olarak, WDigest için bellekte kimlik bilgilerinin önbelleğe alınmasını devre dışı bırakır (kayıt defteri girdisi mevcut olmadığında UseLogonCredential değeri varsayılan olarak 0 olarak ayarlanır).

UseLogonCredential değeri 0 olarak ayarlandığında davranışta gözlemlenen değişiklik, WDigest kullandığınızda kimlik bilgilerinin daha sık gerekli olduğunu fark edebilirsiniz.

İşte kolay bir düzeltme

Bu kolay düzeltme çözümü, WDigest parolalarının bellekte depolanmasını devre dışı bırakmak için UseLogonCredential kayıt defteri anahtarını değiştirir. Güvenlik güncelleştirmesi 2871997 yükledikten ve ardından bu kolay düzeltme çözümünü Windows 7, Windows Server 2008 R2, Windows 8 veya Windows Server 2012 çalıştıran sistemlere uyguladıktan sonra, artık bellekte depolanan Temel (düz metin) kimlik bilgileriniz olmamalıdır.

Not Bu kolay düzeltme çözümünü kullanabilmeniz için önce güvenlik güncelleştirmesi 2871997 yüklü olmalıdır.

Bu kolay düzeltme çözümünü etkinleştirmek için İndir düğmesine tıklayın. Dosya İndirme iletişim kutusunda Çalıştır veya Aç'a tıklayın ve kolay düzeltme sihirbazındaki adımları izleyin.

• Bu sihirbaz yalnızca İngilizce olabilir. Ancak otomatik düzeltme, Windows'un diğer dil sürümlerinde de çalışır.
• Sorunu olan bilgisayarda değilseniz, kolay düzeltme çözümünü bir flash sürücüye veya CD'ye kaydedin ve ardından sorunu olan bilgisayarda çalıştırın.

WDigest parolalarının bellekte depolanmasını devre dışı bırakma

Microsoft İndirme Merkezi

Tek başına güncelleştirme paketini Microsoft İndirme Merkezi'nden edinebilirsiniz. Güncelleştirmeyi yüklemek için indirme sayfasındaki yükleme yönergelerini izleyin.

Aşağıdaki tabloda, çalıştırdığınız Windows sürümüne karşılık gelen indirme bağlantısına tıklayın. Bilgisayarınızın Windows'un 32 veya 64 bit sürümünü çalıştırıp çalıştırmadığını öğrenin

Windows 7'nin desteklenen tüm x86 tabanlı sürümleri için Paketi şimdi indirin.

Windows 7'nin desteklenen tüm x64 tabanlı sürümleri için Paketi şimdi indirin.

Windows Embedded Standard 7'nin desteklenen tüm x86 tabanlı sürümleri için Paketi şimdi indirin.

Windows Embedded Standard 7'nin desteklenen tüm x64 tabanlı sürümleri için Paketi şimdi indirin.

Windows Server 2008 R2'nin desteklenen tüm x64 tabanlı sürümleri için Paketi şimdi indirin.

Windows Server 2008 R2'nin tüm desteklenen IA-64 tabanlı sürümleri için Paketi şimdi indirin.

desteklenen tüm x86 tabanlı sürümleri için Paketi şimdi indirin.

desteklenen tüm x64 tabanlı sürümleri için Paketi şimdi indirin.

Windows Server 2012 desteklenen tüm x64 tabanlı sürümleri için Paketi şimdi indirin.

Yayın Tarihi: 9 Eylül 2014

Microsoft destek dosyalarını indirme hakkında daha fazla bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:

119591 Microsoft'tan Microsoft destek dosyalarını alma çevrimiçi hizmetler Microsoft bu dosyayı virüs taramasına karşı taradı. Microsoft, dosyanın yayımlandığı tarihte kullanılabilen en güncel virüs algılama yazılımını kullandı. Dosya, dosyada yetkisiz değişikliklerin önlenmesine yardımcı olan, güvenliği iyileştirilmiş sunucularda depolanır.

DOSYA BİlGİLerİ

Bu yazılım güncelleştirmesinin Türkçe (Türkiye) sürümü, aşağıdaki tabloda listelenen özniteliklere sahip dosyaları yükler. Bu dosyaların tarih ve saatleri Eşgüdümlü Evrensel Saat (UTC) içinde listelenir. Yerel bilgisayarınızdaki bu dosyaların tarih ve saatleri yerel saatinizde ve geçerli yaz saati (DST) sapmanızla görüntülenir. Ayrıca, dosyalar üzerinde belirli işlemleri gerçekleştirdiğinizde tarihler ve saatler değişebilir.

Windows 7 ve Windows Server 2008 R2 dosya bilgileri

• Belirli bir ürün, kilometre taşı (RTM, SPn) ve hizmet dalı (LDR, GDR) için geçerli olan dosyalar, aşağıdaki tabloda gösterildiği gibi dosya sürüm numaraları incelenerek tanımlanabilir:

  Sürüm	Ürün	Kilometre taşı	Hizmet dalı
  6.1.760 1. 18 xxx	Windows 7 ve Windows Server 2008 R2	SP1	GDR
  6.1.760 1. 22 xxx	Windows 7 ve Windows Server 2008 R2	SP1	LDR

• GDR hizmet dalları yalnızca yaygın ve kritik sorunları gidermek için yaygın olarak yayımlanan düzeltmeleri içerir. LDR hizmet dalları, yaygın olarak yayımlanan düzeltmelere ek olarak düzeltmeler içerir.

Not Yüklenen MANIFEST dosyaları (.manifest) ve MUM dosyaları (.mum) listelenmez.

Windows 7'nin tüm desteklenen x86 tabanlı sürümleri için

Windows 7 ve Windows Server 2008 R2'nin desteklenen tüm x64 tabanlı sürümleri için

Windows Server 2008 R2'nin tüm desteklenen IA-64 tabanlı sürümleri için