更新以改进 PKU2U 身份验证发布
日期： 2015 年 4 月 14 日
版本： 1.0
执行摘要：
可用的更新受影响的软件公告常见问题其他信息执行摘要Microsoft 宣布推出纵深防御更新，以改进 Windows 8.1、Windows Server 2012 R2 和 Windows RT 8.1 中公钥加密用户到用户 (PKU2U) 安全支持提供程序 (SSP) 使用的身份验证。 正在不断努力进行改进，以扩展 Windows 中的安全控制效力。
可用的更新：
2015 年 4 月 15 日发布的更新：
Microsoft 发布了 Windows 8.1、Windows Server 2012 R2 和 Windows RT 8.1 的所有受支持版本的更新 (3045755)。 该更新可从下载中心及所有受影响软件的Microsoft 更新目录下载。 它还通过自动更新以及 Microsoft Update 服务提供。
更新新增了功能概要
此更改改进了 PKU2U 的某些身份验证情况。 应用此纵深防御更新后，如果初始身份验证尝试失败，则 PKU2U 将不再回退到验证 Windows Live ID (WLID)。
受影响的软件:
(此公告讨论以下软件)
操作系统:
Windows 8.1（用于 32 位系统）
Windows 8.1（用于基于 x64 的系统）
Windows Server 2012 R2
Windows RT 8.1服务器核心安装选项
Windows Server 2012 R2（服务器核心安装）
公告常见问题：
此公告的适用范围有多大？
此公告的目的在于告知客户已推出纵深防御更新，以改进 Windows 8.1、Windows Server 2012 R2 和 Windows RT 8.1 中公钥加密用户到用户 (PKU2U) 安全支持提供程序 (SSP) 使用的身份验证。 正在不断努力进行改进，以扩展 Windows 中的安全控制效力。
什么是纵深防御？
在信息安全性中，纵深防御指的是采取多层防御来帮助阻止攻击者危及网络或系统安全的一种方法。
什么是 PKU2U？
公钥加密用户到用户 (PKU2U) 是一种安全支持提供程序 (SSP) 协议，支持点对点身份验证，尤其是通过名为 HomeGroup 的 Windows 媒体共享和文件共享功能，允许在不属于域成员的计算机之间进行共享。
此更新有什么作用？
此更改改进了 PKU2U 的某些身份验证情况。 应用此纵深防御更新后，如果初始身份验证尝试失败，则 PKU2U 将不再回退到验证 Windows Live ID (WLID)。