Опис безпеки лише оновлення для .NET Framework-4.6 та 4.6.1 для Windows 7 SP1 і Windows Server 2008 R2 пакетом оновлень 1 і .NET Framework 4.6 для Windows Server 2008 SP2: 9 травня 2017

Попередження

Неправильне внесення змін до реєстру за допомогою редактора реєстру або іншим способом може викликати серйозні проблеми. Ці проблеми можуть викликати необхідність перевстановити операційну систему. Корпорація Майкрософт не гарантує, що можна вирішити ці проблеми. Вносьте зміни до реєстру на власний ризик.

• Розширений розділ використання (ключ EKU) є описані в RFC 5280 розділу 4.2.1.12: розширення вказує, що один або більше цілей, для яких сертифіковані спільних розділ може використовуватися на додаток до або на місці , які основні цілі, зазначені у розширенні для використання ключа. Сертифікат, що використовується для перевірки автентичності клієнта на сервер має бути налаштовано для автентифікації клієнта. Сертифікат, що використовуваний для автентифікації, сервер має бути налаштовано для автентифікації на сервері.
  
  Під час використання сертифікатів для перевірки автентичності, у кодів аналізує клієнтський сертифікат і шукає ідентифікатор об'єкта правильний призначення, у застосування політики розширення. Наприклад, для автентифікації клієнта, ідентифікатор об'єкта, є 1.3.6.1.5.5.7.3.2. Сертифіката для автентифікації клієнта, цей об'єкт-код має бути в в на розширення ключ EKU до сертифіката автентифікації, або не вдається. Сертифікати , які мають без розширення, ключ EKU, як і раніше автентифікації належним чином.
  
  Якщо ви тимчасово не вдається отримати доступ належним чином повторної і сертифікати, можна вибрати або браку з безпеки зміни на всіх операцій на комп'ютері слід уникати будь-які ефекти для підключення до. Для цього вкажіть такі реєстру, основні параметри, залежно від вашого застосункузастосунку орієнтація.NET Framework версії .
  
  Спосіб 1: Оновлення розділу реєстру (доступне для всіх версій)
  
  Примітка. Цей запис реєстру, має бути DWORD-параметр.
  

  • Для 32-розрядних процесу на 32-розрядної системи та 64-розрядних процес на 64-розрядна системи:
    

    HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v4.0.30319@RequireCertificateEKUs=0

  • Для 32-розрядних процесу на 64-розрядна системи:
    

    HKEY_LOCAL_MACHINE \Software\Wow6432Node\Microsoft\.NETFramework\v4.0.30319@RequireCertificateEKUs=0

  Також можна Вимкнути на основізастосунку в застосунку. Наступні параметри доступні для того, як вимкнути цю зміну, щоб зробити впевнені, що застосунокзастосунку сумісності зберігається.
  
  Спосіб 2., Вимкніть політику для окремих програм
  
  Примітка. Tйого реєстру запис, має бути DWORD-параметр. Лише значення,- 0. Будь-які інші значення є ігноруються.

  • Для 32-розрядних процесу на 32-розрядної системи та 64-розрядних процес на 64-розрядна системи:

    HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v4.0.30319@System.Net.ServicePointManager.RequireCertificateEKUs
    S:\Prj\console_pg\console_pg45\bin\Release\console_pg45.exe=0
    C:\MyApp\MyApp.exe=0

  • Для 32-розрядних процесу на 64-розрядна системи:

    HKEY_LOCAL_MACHINE \Software\Wow6432Node\Microsoft\.NETFramework\v4.0.30319@System.Net.ServicePointManager.RequireCertificateEKUs
    S:\Prj\console_pg\console_pg45\bin\Release\console_pg45.exe=0
    C:\MyApp\MyApp.exe=0

  Спосіб 3: використання API конфігурації, (доступне для .NET Framework 4.6 і пізніших версій)
  
  Починаючи з у на .NET Framework, 4.6, ви можете змінити конфігурацію на рівні коду, програми конфігурації, або зміни реєстру застосунків.
  
  Настроювання перемикач у , .NET Framework 4.6
  
  Примітка. На такі приклади Вимкнути безпеки функцію.

  • Programmatically
    
    Перше, що має робити програму запустити наведений нижче код. Це тому, що служба точки диспетчера ініціалізуватиs , лише один раз.
      private const string DisableCachingName = @"TestSwitch.LocalAppContext.DisableCaching"; private const string DontCheckCertificateEKUsName= @"Switch.System.Net.DontCheckCertificateEKUs"; AppContext.SetSwitch(DisableCachingName, true); AppContext.SetSwitch(DontCheckCertificateEKUsName, true);

  • Application configuration
    
    Щоб змінити налаштування застосунків, додайте такий запис:
      <runtime> <AppContextSwitchOverrides value="Switch.System.Net.DontCheckCertificateEKUsName=true"/> </runtime>

  • Розділ реєстру (Глобальна машини)
    

    Registry location: HKEY_LOCAL_MACHINE\Software\[Wow6432Node\]Microsoft\.NETFramework\AppContext\Switch.System.Net.DontCheckCertificateEKUsName

    Тип: Рядок
    Значення: "true"

  Примітка. За промовчанням, Switch.System.Net.DontCheckCertificateEKUsName = True для всіх .NET Framework 4. x програми , які інстальовано в .NET Framework 4.6 і пізніших версій.

• Щоб отримати додаткові відомості про безпеку, це оновлення, що мають відношення до пакета оновлень 1 для Windows 7 і Windows Server 2008 R2 з пакетом оновлень 1, клацніть номер статті в базі знань Microsoft Knowledge Base:

  4019108 безпеки лише оновлення для .NET Framework 3.5.1, 4.5.2 4.6, 4.6.1 та 4.6.2 оновлення для пакета оновлень 1 для Windows 7 і Windows Server 2008 R2 з пакетом оновлень 1: 9 травня 2017

  Щоб отримати додаткові відомості про безпеку, це оновлення, що мають відношення до Windows Server 2008 з пакетом оновлень 2, клацніть номер статті в базі знань Microsoft Knowledge Base:

  4019109 безпеки лише оновлення для .NET Framework 2.0 пакет оновлень 2, 4.5.2 і 4.6 оновлення для Windows Server 2008 з пакетом оновлень 2: 9 травня 2017