Microsoft ậ: Cập Nhật cho Microsoft EAP triển khai cho phép sử dụng TLS: ngày 14 tháng 4 năm 2014

GIỚI THIỆU

Microsoft đã phát hành một tư vấn về vấn đề này cho các chuyên gia CNTT về bảo mật. Tư vấn bảo mật chứa thông tin bổ sung liên quan đến vấn đề bảo mật. Để xem tư vấn bảo mật, hãy truy cập trang web sau của Microsoft:

https://technet.microsoft.com/security/advisory/2977292

Thông tin

Bạn có thể tải xuống các tệp sau từ Trung tâm Tải xuống của Microsoft.

Thông tin

Microsoft sẽ công bố tính khả dụng của bản Cập Nhật cho phiên bản được hỗ trợ của Windows 7, Windows Server 2008 R2, Windows 8, Windows 8.1, Windows Server 2012, Windows Server 2012 R2 và Windows RT để thực hiện giao thức xác thực mở rộng Microsoft (EAP) cho phép sử dụng các Transport Layer Security (TLS) 1.1 hoặc 1.2 thông qua sửa đổi sổ đăng ký hệ thống. Để bật TLS sau khi bạn cài đặt bản Cập Nhật bảo mật này, bạn phải thêm một giá trị DWORD có tên là TlsVersion vào khoá con đăng ký sau:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\PPP\EAP\13
Giá trị của khoá đăng ký này có thể là 0xC0, 0x300, 0xC00 hoặc bất kỳ kết hợp OR'ed các giá trị này nếu bạn muốn hỗ trợ nhiều phiên bản TLS. Cấu hình có thể được thực hiện trên EAP máy khách và máy chủ EAP.

Lưu ý Nếu EAP khách và máy chủ EAP sai để có phổ biến không cấu hình Phiên bản TLS, xác thực sẽ thất bại và người dùng có thể mất kết nối mạng. Do đó, chúng tôi khuyên người quản trị CNTT chỉ áp dụng các thiết đặt và cài đặt kiểm tra trước khi triển khai.

Người dùng có thể cấu hình số phiên bản TLS nếu máy chủ hỗ trợ bản TLS tương ứng.

Quan trọng Phần, phương pháp hoặc tác vụ này chứa các bước chỉ dẫn bạn cách sửa đổi sổ đăng ký. Tuy nhiên, sự cố nghiêm trọng có thể xảy ra nếu bạn sửa đổi sổ đăng ký không đúng. Vì vậy, hãy đảm bảo bạn làm theo các bước sau đây một cách cẩn thận. Để bảo vệ tốt hơn, sao lưu sổ đăng ký trước khi bạn sửa đổi. Sau đó, bạn có thể khôi phục sổ đăng ký nếu xảy ra sự cố. Để biết thêm thông tin về cách sao lưu và khôi phục sổ đăng ký, hãy bấm vào số bài viết sau để xem bài viết trong Cơ sở Kiến thức Microsoft:

322756 Cách sao lưu và khôi phục sổ đăng ký trong Windows
Để thêm các giá trị đăng ký, hãy làm theo các bước sau:

1. Bấm Bắt đầu, bấm Chạy, nhập regedit trong ô Mở , và sau đó bấm OK.

2. Định vị và sau đó bấm vào khoá sau trong sổ đăng ký:
   

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\PPP\EAP\13
   

3. Trên menu Chỉnh sửa, trỏ chuột vào Mới, sau đó bấm Giá trị DWORD.

4. Gõ TlsVersion cho tên DWORD vào và sau đó nhấn Enter.

5. Bấm chuột phải vào TlsVersion, và sau đó bấm sửa đổi.

6. Trong ô dữ liệu giá trị , sử dụng các giá trị sau cho các phiên bản khác nhau của TLS, và sau đó bấm OK.
   

   Phiên bản TLS	GIÁ trị
   TLS 1.0	0xC0
   TLS 1.1	0x300
   TLS 1.2	0xC00

   Mọi OR'ed tập hợp các giá trị này sẽ cho phép các giao thức tương ứng. Theo mặc định, TLS 1.0 được kích hoạt. Nếu bất kỳ giá trị không hợp lệ được cấu hình, TLS 1.0 sẽ được sử dụng.

7. Thoát khỏi Registry Editor, và sau đó khởi động lại máy hoặc khởi động lại dịch vụ EapHost.

THÔNG TIN VỀ TỆP

Phiên bản tiếng Anh (Mỹ) của bản cập nhật phần mềm này cài đặt tệp có các thuộc tính được liệt kê trong bảng sau. Ngày và giờ của các tệp này được liệt kê theo Giờ Quốc tế Phối hợp (UTC). Ngày và giờ của các tệp trên máy tính cục bộ của bạn được hiển thị theo giờ địa phương cùng với độ lệch giờ mùa hè (DST) hiện tại của bạn. Ngoài ra, ngày và giờ có thể thay đổi khi bạn thực hiện các thao tác nhất định trên tệp.