Microsoft 安全公告：身份验证的扩展保护

对于 .NET Framework 2.0 Service Pack 2（网络类库）

可通过设置 HttpListener 上的属性打开扩展保护。有关更多信息，请访问下面的 Microsoft MSDN 网站：

HttpListener.ExtendedProtectionPolicy
HttpListener.ExtendedProtectionSelectorDelegate
HttpListener.DefaultServiceNames如果使用了 NegotiateStream，则需要使用相应的 [Begin]AuthenticateAsServer 和 [Begin]AuthenticateAsClient 重载： 有关更多信息，请访问下面的 Microsoft MSDN 网站：

http://msdn.microsoft.com/zh-cn/library/dd413524(v=VS.100).aspx
http://msdn.microsoft.com/zh-cn/library/dd413526(v=VS.100).aspx
http://msdn.microsoft.com/zh-cn/library/dd413525(v=VS.100).aspx
http://msdn.microsoft.com/zh-cn/library/dd413527(v=VS.100).aspx


除了这些 Microsoft 网站的推荐内容外，还请执行以下步骤：

1. 在客户端，为安全支持提供程序接口 (SSPI) 安装身份验证扩展保护更新。此更新会更改 SSPI 以改进 Windows 身份验证。此外，此更新还会阻止凭据转发。在安装此更新后，必须实现 Microsoft 知识库 (KB) 文章 968389 中描述的注册表设置才能启用扩展保护功能。
   
   有关更多信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：

   968389身份验证扩展保护

2. 在服务器上，为 HTTP 协议堆栈安装身份验证扩展保护更新。

对于 .NET Framework 2.0 Service Pack 2 (ASP.NET)

使用扩展保护无需特别操作。

对于 .NET Framework 3.0 Service Pack 2 (WCF)

若要在 WCF 中启用身份验证的扩展保护功能，请按照以下步骤操作： 为此，请按照下列步骤操作：

1. 在客户端，为安全支持提供程序接口 (SSPI) 安装身份验证扩展保护更新。此更新会更改 SSPI 以改进 Windows 身份验证。此外，此更新还会阻止凭据转发。在安装此更新后，必须实现 Microsoft 知识库 (KB) 文章 968389 中描述的注册表设置才能启用扩展保护功能。
   
   有关更多信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：

   968389身份验证扩展保护

2. 在服务器上，为 HTTP 协议堆栈安装身份验证扩展保护更新。

3. 如果安装了 Internet 信息服务 (IIS)，则为 IIS 安装身份验证扩展保护更新。
   
   
   
   在安装此更新后，请按照知识库文章 973917 中的说明在 IIS 中配置扩展保护功能。
   
   
   有关更多信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：

   973917在 Internet 信息服务 (IIS) 中实现身份验证扩展保护的更新说明

   970430
   在 HTTP 协议堆栈 (http.sys) 中实现身份验证扩展保护的更新说明

4. 在 WCF 中使用 ExtendedProtectionPolicy 类来表示服务器用于验证传入客户端连接的扩展保护策略。 仅当安全模式设置为“传输”模式或 TransportWithMessageCredential 模式时，才可以应用此类。下面的示例代码显示了服务配置文件中绑定元素的配置：
   
   

   <binding>
   ……………
   <security mode="Transport">
   <transport ……………>                     
   <extendedProtectionPolicy policyEnforcement ="WhenSupported"/>
   </transport > 
   </security>
   </binding>
   
   

   有关身份验证扩展保护功能的详细信息，请访问以下 Microsoft TechNet 网站：
   
   
   

   身份验证的扩展保护

有关配置的更多信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：