Microsoft 安全通报 2977292 支持使用 TLS 的 Microsoft EAP 实施更新

支持使用 TLS 的 Microsoft EAP 实施更新

发布日期： 2014 年 10 月 14 日

版本： 1.0

摘要

Microsoft 宣布针对 Microsoft 可扩展身份验证协议 (EAP) 实施提供适用于 Windows 7、Windows Server 2008 R2、Windows 8, Windows 8.1、Windows Server 2012 和 Windows RT 的受支持版本的更新，该更新支持通过修改系统注册表项来使用传输层安全性 (TLS) 1.1 或 1.2。建议。 Microsoft 建议客户在其环境中实施用于启用 TLS 1.1 或 1.2 的任何新设置之前测试这些设置。有关详细信息，请参阅此通报的“建议措施”部分。

通报详细信息

问题参考参考标识Microsoft 知识库文章2977292 

受影响的软件操作系统

Windows 7（用于 32 位系统）Service Pack 1Windows 7（用于基于 x64 的系统）Service Pack 1Windows Server 2008 R2（用于基于 x64 的系统）Service Pack 1Windows Server 2008 R2（用于基于 Itanium 的系统）Service Pack 1Windows 8（用于 32 位系统）Windows 8（用于基于 x64 的系统）Windows 8.1（用于 32 位系统）Windows 8.1（用于基于 x64 的系统）Windows Server 2012Windows Server 2012 R2Windows RTWindows RT 8.1服务器核心安装选项Windows Server 2008 R2（用于基于 x64 的系统）Service Pack 1（服务器核心安装）Windows Server 2012（服务器核心安装）Windows Server 2012 R2（服务器核心安装） 

通报常见问题

此通报的适用范围有多大？ 此通报的目的是通知客户针对 Microsoft 可扩展身份验证协议 (EAP) 实施提供一个更新，该更新支持使用传输层安全性 (TLS) 1.1 或 1.2。

什么是 EAP？ 可扩展身份验证协议 (EAP) 是 Windows 客户端和 Windows 服务器操作系统中包含的一个身份验证框架。Windows 中的 EAP 包括许多身份验证协议，当您使用网络策略服务器 (NPS)、路由和远程访问服务 (RRAS) 部署拨号、虚拟专用网 (VPN)、802.1X 无线和 802.1X 有线技术时，可通过这些协议进行网络访问身份验证。

什么是 TLS？ 传输层安全性 (TLS) 是一个标准协议，用于在 Internet 或 Intranet 上提供安全的 Web 通信。它使客户端对服务器进行身份分验证，或者服务器对客户端进行身份验证。它还通过加密通信提供安全通道。TLS 是安全套接字层 (SSL) 协议的最新版本。

攻击者可能利用此漏洞执行什么操作？ 使用 TLS 的较低版本可能允许攻击者执行中间人攻击从加密的会话中恢复纯文本。

什么是中间人攻击？ 当攻击者通过其系统在两个用户之间重新路由通信而这两个通信用户毫不知情时，发生中间人攻击。通信中的每个用户在不知不觉中将通信发送给攻击者，或接收来自攻击者的通信，却认为只是在与预期的用户进行通信。

此更新有什么作用？ 该更新通过注册表设置支持 TLS 1.1 和 1.2 在受影响的系统上用作可用协议。Microsoft 建议客户在其环境中实施用于启用 TLS 1.1 或 1.2 的任何新设置之前测试这些设置。 

建议措施

为 Microsoft Windows 的受支持版本应用更新大多数客户均启用了“自动更新”，他们不必采取任何操作，因为 2977292 更新将自动下载并安装。尚未启用“自动更新”的客户必须检查更新，并手动安装此更新。有关自动更新中特定配置选项的信息，请参阅 Microsoft 知识库文章 294871。对于管理员、企业安装或者想要手动安装 2977292 更新的最终用户，Microsoft 建议客户使用更新管理软件应用此更新或者利用 Microsoft Update 服务检查更新。