Microsoft 安全公告:支持使用 TLS 的 Microsoft EAP 实现的更新:2014 年 10 月 14 日

简介

Microsoft 已就此问题发布了针对 IT 专业人员的安全公告。此安全公告包括与安全相关的其他信息。若要查看此安全公告,请访问以下 Microsoft 网站:

https://technet.microsoft.com/zh-cn/library/security/2977292

更多信息

可以从 Microsoft 下载中心下载以下文件。

对于所有受支持的基于 x86 的 Windows 7 版本

立即下载程序包。

对于所有受支持的基于 x64 的 Windows 7 版本

立即下载程序包。

对于所有受支持的基于 x64 的 Windows Server 2008 R2 版本

立即下载程序包。

对于所有受支持的基于 IA-64 版本的 Windows Server 2008 R2

立即下载程序包。

对于所有受支持的基于 x86 的 Windows 8 版本

立即下载程序包。

对于所有受支持的基于 x64 的 Windows 8 版本

立即下载程序包。

对于所有受支持的基于 x64 的 Windows Server 2012 版本

立即下载程序包。

对于所有受支持的基于 x86 的 Windows 8.1 版本

立即下载程序包。

对于所有受支持的基于 x64 的 Windows 8.1 版本

立即下载程序包。

对于所有受支持的基于 x64 的 Windows Server 2012 R2 版本

立即下载程序包。

发布日期:2014 年 10 月 14 日

有关如何下载 Microsoft 支持文件的详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:

119591 如何从联机服务获得 Microsoft 支持文件Microsoft 已对此文件进行过病毒扫描。Microsoft 使用的是该文件发布时可以获得的最新病毒检测软件。该文件存储在安全性得到增强的服务器上,以防止在未经授权的情况下对其进行更改。

更多信息

Microsoft 宣布为 Microsoft 可扩展身份验证协议 (EAP) 实现的受支持 Windows 7、Windows Server 2008 R2、Windows 8、Windows 8.1、Windows Server 2012、Windows Server 2012 R2 和 Windows RT 版本推出更新,该实现支持通过修改系统注册表使用传输层安全 (TLS) 1.1 或 1.2。若要在安装此安全更新后启用 TLS,您必须将名为“TlsVersion”的 DWORD 值添加到以下注册表子项:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\PPP\EAP\13 此注册表项的值可以是 0xC0、0x300、0xC00,或者如果您希望支持多个 TLS 版本,此值可以是 0xC0、0x300、0xC00 的任何“或”组合。在 EAP 客户端和 EAP 服务器上均可设置此配置。

注意 如果未正确配置 EAP 客户端和 EAP 服务器,那么就不会存在任何常见配置的 TLS 版本,身份验证将失败,并且用户可能会失去网络连接。因此,我们建议仅由 IT 管理员应用这些设置,并在部署之前测试这些设置。

如果服务器支持相应的 TLS 版本,那么用户可以手动配置 TLS 版本号。

重要说明 本部分(或称方法或任务)介绍了修改注册表的步骤。但是,注册表修改不当可能会出现严重问题。因此,请一定严格按照下列步骤操作。为了获得进一步保护,请在修改注册表之前对其进行备份。这样就可以在出现问题时还原注册表。有关如何备份和还原注册表的详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:

322756如何对 Windows 中的注册表进行备份和恢复
若要添加这些注册表值,请按照下列步骤操作:

  1. 单击“开始”,单击“运行”,在“打开”框中键入 regedit,再单击“确定”。

  2. 找到并单击注册表中的以下子项:

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\PPP\EAP\13

  3. 在“编辑”菜单上,指向“新建”,然后单击“DWORD 值”。

  4. 键入 TlsVersion 作为 DWORD 的名称,然后按 Enter 键。

  5. 右键单击“TlsVersion”,然后单击“修改”。

  6. 在“数值数据”框中,使用下列适用于各个 TLS 版本的值,然后单击“确定”。

    TLS 版本

    DWORD 值

    TLS 1.0

    0xC0

    TLS 1.1

    0x300

    TLS 1.2

    0xC00

    这些值的任何“或”组合将支持相应的协议。默认情况下,启用 TLS 1.0。如果配置的值无效,则将使用 TLS 1.0。

  7. 退出注册表编辑器,然后重新启动计算机或者重新启动 EapHost 服务。

文件信息

此软件更新的英语(美国)版本将安装具有下表所列属性的文件。这些文件的日期和时间按协调世界时 (UTC) 列出。这些文件在您的本地计算机中的显示日期和时间是您的本地时间加上当前夏令时 (DST) 偏差。此外,在您对文件执行某个操作时日期和时间也可能发生改变。




  • 通过检查下表中显示的文件版本号,可以识别适用于特定产品、里程碑 (RTM, SPn) 和分支服务 (LDR, GDR) 的文件:

    版本

    产品

    里程碑

    服务分支

    6.1.7601.18xxx

    Windows 7 和 Windows Server 2008 R2

    SP1

    GDR

    6.1.7601.22xxx

    Windows 7 和 Windows Server 2008 R2

    SP1

    LDR

  • GDR 服务分支仅包含那些广泛发布以解决广泛分布的关键问题的修补程序。LDR 服务分支包含除广泛发布的修补程序以外的其他修补程序。

注意 已安装的 MANIFEST 文件 (.manifest) 和 MUM 文件 (.mum) 没有列出。

对于所有受支持的基于 x86 的 Windows 7 版本

File name

File version

File size

Date

Time

Platform

Rastls.dll

6.1.7601.18584

372,736

04-Sep-2014

05:04

x86

Rastls.dll

6.1.7601.22792

373,248

04-Sep-2014

05:06

x86

对于所有受支持的基于 x64 的 Windows 7 和 Windows Server 2008 R2 版本

File name

File version

File size

Date

Time

Platform

Rastls.dll

6.1.7601.18584

424,448

04-Sep-2014

05:23

x64

Rastls.dll

6.1.7601.22792

425,472

04-Sep-2014

10:23

x64

Rastls.dll

6.1.7601.18584

372,736

04-Sep-2014

05:04

x86

Rastls.dll

6.1.7601.22792

373,248

04-Sep-2014

05:06

x86

对于所有受支持的基于 IA-64 版本的 Windows Server 2008 R2

File name

File version

File size

Date

Time

Platform

Rastls.dll

6.1.7601.18584

757,760

04-Sep-2014

04:34

IA-64

Rastls.dll

6.1.7601.22792

759,296

04-Sep-2014

04:46

IA-64

Rastls.dll

6.1.7601.18584

372,736

04-Sep-2014

05:04

x86

Rastls.dll

6.1.7601.22792

373,248

04-Sep-2014

05:06

x86


  • 通过检查下表中显示的文件版本号,可以识别适用于特定产品、里程碑(RTM、SPn)和服务分支(LDR、GDR)的文件:

    版本

    产品

    里程碑

    服务分支

    6.2.920 0.16 xxx

    Windows 8 和 Windows Server 2012

    RTM

    GDR

    6.2.920 0.20 xxx

    Windows 8 和 Windows Server 2012

    RTM

    LDR

  • GDR 服务分支仅包含那些广泛发布以解决广泛分布的关键问题的修补程序。LDR 服务分支包含除广泛发布的修补程序以外的其他修补程序。

注意 已安装的 MANIFEST 文件 (.manifest) 和 MUM 文件 (.mum) 没有列出。

对于所有受支持的基于 x86 的 Windows 8 版本

File name

File version

File size

Date

Time

Platform

Rastls.dll

6.2.9200.17103

510,464

03-Sep-2014

02:48

x86

Rastls.dll

6.2.9200.21219

510,464

03-Sep-2014

02:34

x86

对于所有受支持的基于 x64 的 Windows 8 和 Windows Server 2012 版本

File name

File version

File size

Date

Time

Platform

Rastls.dll

6.2.9200.17103

585,728

03-Sep-2014

02:21

x64

Rastls.dll

6.2.9200.21219

585,728

03-Sep-2014

02:37

x64

Rastls.dll

6.2.9200.17103

510,464

03-Sep-2014

02:48

x86

Rastls.dll

6.2.9200.21219

510,464

03-Sep-2014

02:34

x86


对于所有受支持的基于 x86 的 Windows 8.1 版本

File name

File version

File size

Date

Time

Platform

Rastls.dll

6.3.9600.17334

514,048

04-Sep-2014

00:01

x86

Rastlsext.dll

6.3.9600.16384

10,752

22-Aug-2013

02:45

x86

对于所有受支持的基于 x64 的 Windows 8.1 和 Windows Server 2012 R2 版本

File name

File version

File size

Date

Time

Platform

Rastls.dll

6.3.9600.17334

590,336

04-Sep-2014

00:12

x64

Rastlsext.dll

6.3.9600.16384

12,288

22-Aug-2013

09:51

x64

Rastls.dll

6.3.9600.17334

514,048

04-Sep-2014

00:01

x86

Rastlsext.dll

6.3.9600.16384

10,752

22-Aug-2013

02:45

x86


File name

SHA1 hash

SHA256 hash

Windows6.1-KB2977292-ia64.msu

AFA7BC6007D7B5BFDD2AE40E4570E75605D5769A

DC344FB99D0CEA7DA0945B5930DBEA20A28C41CC6FDABADA7B58AC488E592694

Windows6.1-KB2977292-x64.msu

4214853D16C5420C290376668634E4346F64FDB4

63DEA65AC1C13EAC3AAFF13862C3CEDAC7A1CD2B23C65F848A6899A4317AA9A0

Windows6.1-KB2977292-x86.msu

04CF6AA80A03E28472A0F2AC036F4976A1B535B8

97130841ADBA0FFCB6DE3260644A213CE9846D35D08EBBFA82222A8FFA591CDB

Windows8-RT-KB2977292-x64.msu

263EE2767391A088B8FC2AEB44AD5228033778D6

DEDCB2D0D43B99BF30AD8D35AC4A5F0FB48E06AC11289E908DFCB75B3E8E4BC5

Windows8-RT-KB2977292-x86.msu

4774D5A1BD31A9C2D11A808DD4E65D96F5F66EAE

BE17B9CFEAACDEA00AAD5930939B008896C22ED4CAF7AC2D6C36C99986B8FF8C

Windows8.1-KB2977292-x64.msu

122BAC451DC8445F26E811533F5361BF19E1593C

52263FCA10C3900C692500F7B90DEDF099092365FE58EA0DE5B61E2229E8935C

Windows8.1-KB2977292-x86.msu

41AF4A02ED1B7F85B527CB841CE06ADE6C94F611

D34A173AEFFD4B1B740BEEB0DCDEDCB00C4C716763FFC1EFDA0D1EA5FB86DCE9


需要更多帮助?

扩展你的技能
了解培训
抢先获得新功能
加入 Microsoft 内部人员

此信息是否有帮助?

谢谢您的反馈意见!

谢谢你的反馈! 可能需要转接到 Office 支持专员。

×