Microsoft 資訊安全諮詢：驗證延伸保護

對於 .NET Framework 2.0 Service Pack 2 (網路類別庫)

可在 HttpListener 上設定屬性來啟用延伸保護。如需詳細資訊，請造訪下列 Microsoft MSDN 網站 ：

HttpListener.ExtendedProtectionPolicy
HttpListener.ExtendedProtectionSelectorDelegate
HttpListener.DefaultServiceNames如果使用的是 NegotiateStream，則需要使用適當的 [Begin]AuthenticateAsServer and [Begin]AuthenticateAsClient 多載版本。 如需詳細資訊，請造訪下列 Microsoft MSDN 網站 ：

http://msdn.microsoft.com/zh-tw/library/dd413524(v=VS.100).aspx
http://msdn.microsoft.com/zh-tw/library/dd413526(v=VS.100).aspx
http://msdn.microsoft.com/zh-tw/library/dd413525(v=VS.100).aspx
http://msdn.microsoft.com/zh-tw/library/dd413527(v=VS.100).aspx


除了 Microsoft 網站上的這些建議之外，請依照下列步驟執行：

1. 在用戶端上，安裝「安全性支援提供者介面」(SSPI) 的「驗證延伸保護」更新。此更新會變更 SSPI 以改善 Windows 驗證。此外，此更新可避免憑證遭到轉寄。安裝此更新之後，您必須實作「Microsoft 知識庫」中編號為 968389 的文件所說明的登錄設定，才能啟用延伸保護功能。
   
   如需詳細資訊，請按一下下面的文件編號，檢視「Microsoft 知識庫」中的文件：

   968389驗證延伸保護

2. 在伺服器端上，安裝 HTTP 通訊協定堆疊的「驗證延伸保護」更新。

對於 .NET Framework 2.0 Service Pack 2 (ASP.NET)

不需要執行任何特定的操作，便可使用「延伸保護」功能。

對於 .NET Framework 3.0 Service Pack 2 (WCF)

如果要啟用 WCF 中的「驗證延伸保護」功能，請依照下列步驟執行： 如果要執行這項操作，請依照下列步驟執行：

1. 在用戶端上，安裝「安全性支援提供者介面」(SSPI) 的「驗證延伸保護」更新。此更新會變更 SSPI 以改善 Windows 驗證。此外，此更新可避免憑證遭到轉寄。安裝此更新之後，您必須實作「Microsoft 知識庫」中編號為 968389 的文件所說明的登錄設定，才能啟用延伸保護功能。
   
   如需詳細資訊，請按一下下面的文件編號，檢視「Microsoft 知識庫」中的文件：

   968389驗證延伸保護

2. 在伺服器端上，安裝 HTTP 通訊協定堆疊的「驗證延伸保護」更新。

3. 在安裝 IIS 之後，安裝 Internet Information Services (IIS) 的「驗證延伸保護」更新。
   
   
   
   在您安裝此更新之後，請遵照「Microsoft 知識庫」文件 973917 中的指示，來設定 IIS 中的延伸保護功能。
   
   
   如需詳細資訊，請按一下下面的文件編號，檢視「Microsoft 知識庫」中的文件：

   973917說明在 Internet Information Services (IIS) 中實作驗證延伸保護的更新

   970430
   說明在 HTTP 通訊協定堆疊 (http.sys) 中實作驗證延伸保護的更新

4. 使用 WCF 中的 ExtendedProtectionPolicy 類別，來表示伺服器用來驗證傳入之用戶端連線的延伸保護原則。 僅在安全性模式設定為 Transport 模式或 TransportWithMessageCredential 模式時，才能套用此類別。下列是範例程式碼，可顯示服務組態檔的繫結元素設定：
   
   

   <binding>
   ……………
   <security mode="Transport">
   <transport ……………>                     
   <extendedProtectionPolicy policyEnforcement ="WhenSupported"/>
   </transport > 
   </security>
   </binding>
   
   

   如需有關驗證延伸保護功能的詳細資訊，請造訪下列 Microsoft TechNet 網站：
   
   
   

   驗證延伸保護

如需設定的詳細資訊，請按一下下面的文件編號，檢視「Microsoft 知識庫」中的文件：