Microsofts 2960358

Uppdatering för att inaktivera RC4 i .NET TLS

Publicerad: 13 maj 2014 | Uppdaterad: 13 oktober 2015

Version: 2.0

Sammanfattning

Den 13 maj 2014 meddelade Microsoft tillgängligheten för en uppdatering för Microsoft .NET Framework som inaktiverar RC4 i TLS (Transport Layer Security) genom att ändra systemregistret. Användning av RC4 i TLS kan göra det möjligt för en angripare att utföra man-in-the-middle-attacker och återställa klartext från krypterade sessioner.

Från och med den 13 oktober 2015 breddar Microsoft listan över berörda program till att omfatta Windows 10-system som kör .NET Framework 3.5-program och -system med .NET Framework 4.6 installerade som kör .NET Framework 4.5/4.5.1/4.5.2-program.

Rekommendation. Microsoft rekommenderar att kunder laddar ned och testar uppdateringen innan de distribuerar den i sina miljöer så snart som möjligt. Mer information finns i avsnittet Föreslagna åtgärder i den här rekommendationen.

Kända problem. Microsoft Knowledge Base-artikeln 2978675 dokumenterar de kända problem som kunder kan uppleva när de installerar den här uppdateringen. Artikeln innehåller även rekommenderade lösningar på dessa problem.

Rådgivande information

Problemreferenser

Mer information om det här problemet finns i följande referenser:

|**Referenser**|**Identifiering**| |------------|------------| |**Microsoft Knowledge Base Article**|[2960358] ( |https://support.microsoft.com/kb/2960358)

Programvara som påverkas

Den här rådgivningen beskriver följande programvara.

|**Operativsystem**|**Komponent**| |------------|------------| |**Windows 7**| |Windows 7 för 32-bitars system Service Pack 1|[Microsoft .NET Framework 3.5.1] (https://www.microsoft.com/download/details.aspx?familyid=242bb1e8-ec99-46a7-9bee-371f7ae3472e)^[1] (2898851)| | |Windows 7 för 32-bitars system Service Pack 1|[Microsoft .NET Framework 4] (https://www.microsoft.com/download/details.aspx?familyid=58ce8304-7ab7-45fc-ad9b-77f63cbaf690)^[1][2] (2938780)| |Windows 7 för 32-bitars system Service Pack 1|[Microsoft .NET Framework 4.5] (https://www.microsoft.com/download/details.aspx?familyid=3782d44b-1b6b-40ad-bf33-7554fdd153c8)^[1] (2938782)| |Windows 7 för 32-bitars system Service Pack 1|[Microsoft .NET Framework 4.5.1] (https://www.microsoft.com/download/details.aspx?familyid=3782d44b-1b6b-40ad-bf33-7554fdd153c8)^[1] (2938782)| | |Windows 7 för 32-bitars system Service Pack 1|[Microsoft .NET Framework 4.5.2] (https://www.microsoft.com/download/details.aspx?familyid=656530d4-d300-4aa1-b015-18437d5991d5)^[1] (2954853)| |Windows 7 för 32-bitars system Service Pack 1|Microsoft .NET Framework 4.5/4.5.1/4.5.2 på system med .NET Framework 4.6 installerat^[3]| |Windows 7 för x64-baserade System Service Pack 1|[Microsoft .NET Framework 3.5.1] (https://www.microsoft.com/download/details.aspx?familyid=242bb1e8-ec99-46a7-9bee-371f7ae3472e)^[1] (2898851)| |Windows 7 för x64-baserade System Service Pack 1|[Microsoft .NET Framework 4] (https://www.microsoft.com/download/details.aspx?familyid=58ce8304-7ab7-45fc-ad9b-77f63cbaf690)^[1][2] (2938780)| |Windows 7 för x64-baserade System Service Pack 1|[Microsoft .NET Framework 4.5] (https://www.microsoft.com/download/details.aspx?familyid=3782d44b-1b6b-40ad-bf33-7554fdd153c8)^[1] (2938782)| |Windows 7 för x64-baserade System Service Pack 1|[Microsoft .NET Framework 4.5.1] (https://www.microsoft.com/download/details.aspx?familyid=3782d44b-1b6b-40ad-bf33-7554fdd153c8)^[1] (2938782)| |Windows 7 för x64-baserade System Service Pack 1|[Microsoft .NET Framework 4.5.2] (https://www.microsoft.com/download/details.aspx?familyid=656530d4-d300-4aa1-b015-18437d5991d5)^[1] (2954853)| | |Windows 7 för x64-baserade System Service Pack 1|Microsoft .NET Framework 4.5/4.5.1/4.5.2 på system med .NET Framework 4.6 installerat^[3]| |**Windows Server 2008 R2**| |Windows Server 2008 R2 för x64-baserade System Service Pack 1|[Microsoft .NET Framework 3.5.1] (https://www.microsoft.com/download/details.aspx?familyid=242bb1e8-ec99-46a7-9bee-371f7ae3472e)^[1] (2898851)| |Windows Server 2008 R2 för x64-baserade System Service Pack 1|[Microsoft .NET Framework 4] (https://www.microsoft.com/download/details.aspx?familyid=58ce8304-7ab7-45fc-ad9b-77f63cbaf690)^[1][2] (2938780)| |Windows Server 2008 R2 för x64-baserade System Service Pack 1|[Microsoft .NET Framework 4.5] (https://www.microsoft.com/download/details.aspx?familyid=3782d44b-1b6b-40ad-bf33-7554fdd153c8)^[1] (2938782)| |Windows Server 2008 R2 för x64-baserade System Service Pack 1|[Microsoft .NET Framework 4.5.1] (https://www.microsoft.com/download/details.aspx?familyid=3782d44b-1b6b-40ad-bf33-7554fdd153c8)^[1] (2938782)| |Windows Server 2008 R2 för x64-baserade System Service Pack 1|[Microsoft .NET Framework 4.5.2] (https://www.microsoft.com/download/details.aspx?familyid=656530d4-d300-4aa1-b015-18437d5991d5)^[1] (2954853)| |Windows Server 2008 R2 för x64-baserade System Service Pack 1|Microsoft .NET Framework 4.5/4.5.1/4.5.2 på system med .NET Framework 4.6 installerat^[3]| |Windows Server 2008 R2 för Itanium-baserade System Service Pack 1|[Microsoft .NET Framework 3.5.1] (https://www.microsoft.com/download/details.aspx?familyid=242bb1e8-ec99-46a7-9bee-371f7ae3472e)^[1] (2898851)| |Windows Server 2008 R2 för Itanium-baserade System Service Pack 1|[Microsoft .NET Framework 4] (https://www.microsoft.com/download/details.aspx?familyid=58ce8304-7ab7-45fc-ad9b-77f63cbaf690)^[1][2] (2938780)| |**Windows 8 och Windows 8.1**| |Windows 8 för 32-bitarssystem|[Microsoft .NET Framework 3.5] (https://www.microsoft.com/download/details.aspx?familyid=fa9b8fc3-c7ee-4928-9f69-3d2db476d583)^[1] (2898845)| |Windows 8 för 32-bitarssystem|[Microsoft .NET Framework 4.5] (https://www.microsoft.com/download/details.aspx?familyid=b191919e-53d5-4510-aa35-b316f90c6c28)^[1] (2898849)| | |Windows 8 för 32-bitarssystem|[Microsoft .NET Framework 4.5.1] (https://www.microsoft.com/download/details.aspx?familyid=b191919e-53d5-4510-aa35-b316f90c6c28)^[1] (2898849)| |Windows 8 för 32-bitarssystem|[Microsoft .NET Framework 4.5.2] (https://www.microsoft.com/download/details.aspx?familyid=b191919e-53d5-4510-aa35-b316f90c6c28)^[1] (2898849)| |Windows 8 för 32-bitarssystem|Microsoft .NET Framework 4.5/4.5.1/4.5.2 på system med .NET Framework 4.6 installerat^[3]| |Windows 8 för 64-bitarssystem|[Microsoft .NET Framework 3.5] (https://www.microsoft.com/download/details.aspx?familyid=fa9b8fc3-c7ee-4928-9f69-3d2db476d583)^[1] (2898845)| | |Windows 8 för 64-bitarssystem|[Microsoft .NET Framework 4.5] (https://www.microsoft.com/download/details.aspx?familyid=b191919e-53d5-4510-aa35-b316f90c6c28)^[1] (2898849)| | |Windows 8 för 64-bitarssystem|[Microsoft .NET Framework 4.5.1] (https://www.microsoft.com/download/details.aspx?familyid=b191919e-53d5-4510-aa35-b316f90c6c28)^[1] (2898849)| | |Windows 8 för 64-bitarssystem|[Microsoft .NET Framework 4.5.2] (https://www.microsoft.com/download/details.aspx?familyid=b191919e-53d5-4510-aa35-b316f90c6c28)^[1] (2898849)| |Windows 8 för 64-bitarssystem|Microsoft .NET Framework 4.5/4.5.1/4.5.2 på system med .NET Framework 4.6 installerat^[3]| |Windows 8.1 för 32-bitarssystem|[Microsoft .NET Framework 3.5] (https://www.microsoft.com/download/details.aspx?familyid=6b756b6b-f6a0-4ae6-9a03-37031a2bd7c8) (2898847)| | |Windows 8.1 för 32-bitarssystem|[Microsoft .NET Framework 4.5.1] (https://www.microsoft.com/download/details.aspx?familyid=668a45c2-c571-4e3b-960e-dff97f0a16f9) (2898850)| | |Windows 8.1 för 32-bitarssystem|[Microsoft .NET Framework 4.5.2] (https://www.microsoft.com/download/details.aspx?familyid=668a45c2-c571-4e3b-960e-dff97f0a16f9) (2898850)| | |Windows 8.1 för 32-bitarssystem|Microsoft .NET Framework 4.5/4.5.1/4.5.2 på system med .NET Framework 4.6 installerat^[3]| |Windows 8.1 för 64-bitarssystem|[Microsoft .NET Framework 3.5] (https://www.microsoft.com/download/details.aspx?familyid=6b756b6b-f6a0-4ae6-9a03-37031a2bd7c8) (2898847)| | |Windows 8.1 för 64-bitarssystem|[Microsoft .NET Framework 4.5.1] (https://www.microsoft.com/download/details.aspx?familyid=668a45c2-c571-4e3b-960e-dff97f0a16f9) (2898850)| |Windows 8.1 för 64-bitarssystem|[Microsoft .NET Framework 4.5.2] (https://www.microsoft.com/download/details.aspx?familyid=668a45c2-c571-4e3b-960e-dff97f0a16f9) (2898850)| |Windows 8.1 för 64-bitarssystem|Microsoft .NET Framework 4.5/4.5.1/4.5.2 på system med .NET Framework 4.6 installerat^[3]| |**Windows Server 2012 och Windows Server 2012 R2**| |Windows Server 2012|[Microsoft .NET Framework 3.5] (https://www.microsoft.com/download/details.aspx?familyid=fa9b8fc3-c7ee-4928-9f69-3d2db476d583)^[1] (2898845)| |Windows Server 2012|[Microsoft .NET Framework 4.5] (https://www.microsoft.com/download/details.aspx?familyid=b191919e-53d5-4510-aa35-b316f90c6c28)^[1] (2898849)| |Windows Server 2012|[Microsoft .NET Framework 4.5.1] (https://www.microsoft.com/download/details.aspx?familyid=b191919e-53d5-4510-aa35-b316f90c6c28)^[1] (2898849)| |Windows Server 2012|[Microsoft .NET Framework 4.5.2] (https://www.microsoft.com/download/details.aspx?familyid=b191919e-53d5-4510-aa35-b316f90c6c28)^[1] (2898849)| |Windows Server 2012|Microsoft .NET Framework 4.5/4.5.1/4.5.2 på system med .NET Framework 4.6 installerat^[3]| |Windows Server 2012 R2|[Microsoft .NET Framework 3.5] (https://www.microsoft.com/download/details.aspx?familyid=6b756b6b-f6a0-4ae6-9a03-37031a2bd7c8) (2898847)| | |Windows Server 2012 R2|[Microsoft .NET Framework 4.5.1] (https://www.microsoft.com/download/details.aspx?familyid=668a45c2-c571-4e3b-960e-dff97f0a16f9) (2898850)| | |Windows Server 2012 R2|[Microsoft .NET Framework 4.5.2] (https://www.microsoft.com/download/details.aspx?familyid=668a45c2-c571-4e3b-960e-dff97f0a16f9) (2898850)| | |Windows Server 2012 R2|Microsoft .NET Framework 4.5/4.5.1/4.5.2 på system med .NET Framework 4.6 installerat^[3]| |**Windows RT och Windows RT 8.1**| |Windows RT|[Microsoft .NET Framework 4.5] (https://www.microsoft.com/download/details.aspx?familyid=b191919e-53d5-4510-aa35-b316f90c6c28)^[1] (2898849)| |Windows RT|[Microsoft .NET Framework 4.5.1] (https://www.microsoft.com/download/details.aspx?familyid=b191919e-53d5-4510-aa35-b316f90c6c28)^[1] (2898849)| |Windows RT|[Microsoft .NET Framework 4.5.2] (https://www.microsoft.com/download/details.aspx?familyid=b191919e-53d5-4510-aa35-b316f90c6c28)^[1] (2898849)| |Windows RT 8.1|[Microsoft .NET Framework 4.5.1] (https://www.microsoft.com/download/details.aspx?familyid=668a45c2-c571-4e3b-960e-dff97f0a16f9) (2898850)| | |Windows RT 8.1|[Microsoft .NET Framework 4.5.2] (https://www.microsoft.com/download/details.aspx?familyid=668a45c2-c571-4e3b-960e-dff97f0a16f9) (2898850)| |**Windows 10**| |Windows 10 för 32-bitarssystem|Microsoft .NET Framework 3.5^[3]| | |Windows 10 för 32-bitarssystem|Microsoft .NET Framework 4.5/4.5.1/4.5.2 på system med .NET Framework 4.6 installerat^[3]| |Windows 10 för x64-baserade system|Microsoft .NET Framework 3.5^[3]| | |Windows 10 för x64-baserade system|Microsoft .NET Framework 4.5/4.5.1/4.5.2 på system med .NET Framework 4.6 installerat^[3]| |**Server Core-installationsalternativ**| |Windows Server 2008 R2 för x64-baserade System Service Pack 1 (Server Core-installation)|[Microsoft .NET Framework 3.5.1] (https://www.microsoft.com/download/details.aspx?familyid=242bb1e8-ec99-46a7-9bee-371f7ae3472e)^[1] (2898851)| |Windows Server 2008 R2 för x64-baserade System Service Pack 1 (Server Core-installation)|[Microsoft .NET Framework 4] (https://www.microsoft.com/download/details.aspx?familyid=58ce8304-7ab7-45fc-ad9b-77f63cbaf690)^[1][2] (2938780)| |Windows Server 2008 R2 för x64-baserade System Service Pack 1 (Server Core-installation)|[Microsoft .NET Framework 4.5] (https://www.microsoft.com/download/details.aspx?familyid=3782d44b-1b6b-40ad-bf33-7554fdd153c8)^[1] (2938782)| | |Windows Server 2008 R2 för x64-baserade System Service Pack 1 (Server Core-installation)|[Microsoft .NET Framework 4.5.1] (https://www.microsoft.com/download/details.aspx?familyid=3782d44b-1b6b-40ad-bf33-7554fdd153c8)^[1] (2938782)| |Windows Server 2008 R2 för x64-baserade System Service Pack 1 (Server Core-installation)|[Microsoft .NET Framework 4.5.2] (https://www.microsoft.com/download/details.aspx?familyid=656530d4-d300-4aa1-b015-18437d5991d5)^[1] (2954853)| | |Windows Server 2008 R2 för x64-baserade System Service Pack 1 (Server Core-installation)|Microsoft .NET Framework 4.5/4.5.1/4.5.2 på system med .NET Framework 4.6 installerat^[3]| |Windows Server 2012 (Server Core-installation)|[Microsoft .NET Framework 3.5] (https://www.microsoft.com/download/details.aspx?familyid=fa9b8fc3-c7ee-4928-9f69-3d2db476d583)^[1] (2898845)| | |Windows Server 2012 (Server Core-installation)|[Microsoft .NET Framework 4.5] (https://www.microsoft.com/download/details.aspx?familyid=b191919e-53d5-4510-aa35-b316f90c6c28)^[1] (2898849)| | |Windows Server 2012 (Server Core-installation)|[Microsoft .NET Framework 4.5.1] (https://www.microsoft.com/download/details.aspx?familyid=b191919e-53d5-4510-aa35-b316f90c6c28)^[1] (2898849)| |Windows Server 2012 (Server Core-installation)|[Microsoft .NET Framework 4.5.2] (https://www.microsoft.com/download/details.aspx?familyid=b191919e-53d5-4510-aa35-b316f90c6c28)^[1] (2898849)| |Windows Server 2012 (Server Core-installation)|Microsoft .NET Framework 4.5/4.5.1/4.5.2 på system med .NET Framework 4.6 installerat^[3]| |Windows Server 2012 R2 (Server Core-installation)|[Microsoft .NET Framework 3.5] (https://www.microsoft.com/download/details.aspx?familyid=6b756b6b-f6a0-4ae6-9a03-37031a2bd7c8) (2898847)| | |Windows Server 2012 R2 (Server Core-installation)|[Microsoft .NET Framework 4.5.1] (https://www.microsoft.com/download/details.aspx?familyid=668a45c2-c571-4e3b-960e-dff97f0a16f9) (2898850)| | |Windows Server 2012 R2 (Server Core-installation)|[Microsoft .NET Framework 4.5.2] (https://www.microsoft.com/download/details.aspx?familyid=668a45c2-c571-4e3b-960e-dff97f0a16f9) (2898850)| | |Windows Server 2012 R2 (Server Core-installation)|Microsoft .NET Framework 4.5/4.5.1/4.5.2 på system med .NET Framework 4.6 installerat^[3]|

^[1]Förutsättning. Den här uppdateringen kräver förinstallation av den 2868725 uppdatering som släpptes i november 2013 eller en uppdatering som installerar en senare filversion av schannel.dll än den som släpptes med 2868725 uppdateringen.

^[2]. NET Framework 4- och .NET Framework 4-klientprofilen påverkas. .NET Framework version 4 omdistribuerbara paket är tillgängliga i två profiler: .NET Framework 4 och .NET Framework 4-klientprofilen. .NET Framework 4-klientprofilen är en delmängd av .NET Framework 4. Den sårbarhet som åtgärdas i den här uppdateringen påverkar både .NET Framework 4- och .NET Framework 4-klientprofilen. Mer information finns i MSDN-artikeln Installera .NET Framework.

^[3]Kunder som kör .NET Framework 3.5-program på Windows 10- eller .NET Framework 4.5/4.5.1/4.5.2-program på system med .NET Framework 4.6 installerat måste följa stegen i den här rekommendationen för att manuellt inaktivera RC4 i TLS. Mer information finns i avsnittet Föreslagna åtgärder i den här rekommendationen. Observera att system som kör .NET Framework 4.6 endast skyddas som standard och inte behöver uppdateras. Mer information om standardbeteende för .NET Framework 4.6 finns i Ommåla ändringar i .NET Framework 4.6.  

Observera att Windows Server Technical Preview 3 påverkas. Kunder som kör det här operativsystemet uppmanas att följa stegen i den här rekommendationen för att manuellt inaktivera RC4 där det är tillämpligt. Mer information finns i avsnittet Föreslagna åtgärder i den här rekommendationen. 

Vanliga frågor och svar om rådgivning

Finns det några krav för att installera uppdateringarna i den här rekommendationen?
Ja. Förinstallation av den 2868725 uppdateringen, som släpptes i november 2013, är en förutsättning för att installera uppdateringarna som behandlas i den här rekommendationen, med undantag för de uppdateringar som gäller för Windows 8.1, Windows Server 2012 R2 och Windows RT 8.1. Mer information om den nödvändiga uppdateringen finns i Microsoft Knowledge Base-artikeln 2868725.

Är uppdateringarna tillgängliga i Windows Update?
Nej. Eftersom uppdateringarna kan påverka kompatibiliteten med befintliga program och tjänster genom att inaktivera det oskyddade RC4-chifferet tillhandahåller Microsoft uppdateringarna endast på opt-in-basis (endast via Microsoft Download Center och Microsoft Update Catalog). Uppdateringarna tillhandahålls inte via Windows Update för att ge kunderna möjlighet att planera och testa de nya inställningarna för att inaktivera RC4 före implementeringen i deras miljöer.

Vad är omfattningen av rådgivningen?
Syftet med den här rekommendationen är att meddela kunderna att en uppdatering är tillgänglig för Microsoft .NET Framework som inaktiverar RC4 i Transport Layer Security (TLS) och även ändrar standardprotokollet för SSL/TLS från TLS 1.0 | SSL 3.0 till TLS 1.2 | TLS 1.1 | TLS 1.0 om du kör ett .NET-program på .NET 4.5-körningen eller senare.

Vad kan en angripare använda sårbarheten för att göra?
Användning av RC4 i TLS kan göra det möjligt för en angripare att utföra man-in-the-middle-attacker och återställa klartext från krypterade sessioner.

Vad är en man-i-mitten-attack?
En man-in-the-middle-attack inträffar när en angripare omdirigerar kommunikationen mellan två användare via angriparens dator utan att känna till de två kommunicerande användarna. Varje användare i kommunikationen skickar omedvetet trafik till och tar emot trafik från angriparen, samtidigt som de tror att de bara kommunicerar med den avsedda användaren.

Vad gör theupdate?
Uppdateringen stöder borttagning av RC4 som ett tillgängligt chiffer på berörda system via registerinställningar. Microsoft rekommenderar att kunder testar alla nya inställningar för att inaktivera RC4 före implementeringen i sina miljöer.

Vad är TLS? 
Transport Layer Security (TLS) är ett standardprotokoll som används för att tillhandahålla säker webbkommunikation på Internet eller på intranät. Det gör det möjligt för klienter att autentisera servrar eller, om du vill, servrar för att autentisera klienter. Den tillhandahåller också en säker kanal genom att kryptera kommunikationen. TLS är efterföljare till SSL-protokollet (Secure Sockets Layer).

Vad är RC4?
RC4 är ett strömkryptering som används i både kryptering och dekryptering.

Föreslagna åtgärder

• Installera uppdateringen där den tillhandahålls för din kombination av .NET Framework och operativsystemet

  Uppdateringar är tillgängliga för de flesta berörda programvarukonfigurationer förutom .NET Framework 3.5 på Windows 10- och .NET Framework 4.6 på system som kör .NET Framework 4.5/4.5.1/4.5.2-program. Observera att system med program som endast riktar sig till .NET Framework 4.6 redan skyddas som standard. System som har .NET Framework 4.6 installerat och som kör program som riktar sig till .NET Framework 4.5/4.5.1/4.5.2 måste dock uppdateras manuellt med hjälp av lämplig procedur nedan.

  Uppdateringarna, där de är tillgängliga, tillhandahålls från Microsoft Download Center via länkarna i tabellen Berörd programvara.

• Inaktivera RC4 manuellt i TLS på system som kör .NET Framework 3.5

  Följande steg gäller främst för kunder som kör .NET Framework 3.5 på Windows 10 (eller på Windows Server Technical Preview 3), för vilka en uppdatering inte är tillgänglig. För kunder som kör .NET Framework 3.5 på alla tidigare berörda operativsystem fungerar dock de manuella stegen som ett valfritt alternativ till att installera den tillgängliga uppdateringen.

  Observera De här stegen kräver användning av Registereditorn. Om du använder Registereditorn felaktigt kan det orsaka allvarliga problem som kan kräva att du installerar om operativsystemet. Microsoft kan inte garantera att problem som beror på felaktig användning av Registereditorn kan lösas. Använd Registereditorn på egen risk. Information om hur du redigerar registret finns i hjälpavsnittet "Ändra nycklar och värden" i Registereditorn (Regedit.exe) eller i hjälpavsnitten "Lägg till och ta bort information i registret" och "Redigera registerdata" i Regedt32.exe.

  1. Skapa en textfil med namnet strongcrypto35-enable.reg som innehåller följande text: För 32-bitarsprogram på 32-bitarssystem och 64-bitarsprogram på x64-baserade system:

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v2.0.50727]
        "SchUseStrongCrypto"=dword:00000001
     

      För 32-bitarsprogram på x64-baserade system:

         [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\.NETFramework\v2.0.50727]
         "SchUseStrongCrypto"=dword:00000001
     

  2. Kör regedit.exe.

  3. I Registereditorn klickar du påarkivmenyn och sedan på Importera.

  4. Gå till och välj den strongcrypto35-enable.reg fil som du skapade i det första steget. (Obs! Om filen inte visas där du förväntar dig att den ska vara kontrollerar du att den inte automatiskt har fått ett .txt filnamnstillägg eller ändrar dialogrutans filnamnstilläggsparametrar till Alla filer).

  5. Klicka på Öppna och klicka sedan på OK

  6. Avsluta Registereditorn och starta om systemet.

 

• Inaktivera RC4 manuellt i TLS på system som kör .NET Framework 4.5/4.5.1/4.5.2

  Trots att en uppdatering är tillgänglig för system som kör .NET Framework 4.5/4.5.1/4.5.2 är följande steg främst för kunder med .NET Framework 4.5/4.5.1/4.5.2-program som körs på system med .NET Framework 4.6. För kunder som bara kör .NET Framework 4.5, 4.5.1 eller 4.5.2 fungerar de manuella stegen som ett valfritt alternativ till att installera den tillgängliga uppdateringen.

  Observera De här stegen kräver användning av Registereditorn. Om du använder Registereditorn felaktigt kan det orsaka allvarliga problem som kan kräva att du installerar om operativsystemet. Microsoft kan inte garantera att problem som beror på felaktig användning av Registereditorn kan lösas. Använd Registereditorn på egen risk. Information om hur du redigerar registret finns i hjälpavsnittet "Ändra nycklar och värden" i Registereditorn (Regedit.exe) eller i hjälpavsnitten "Lägg till och ta bort information i registret" och "Redigera registerdata" i Regedt32.exe.

  1. Skapa en textfil med namnet strongcrypto4-enable.reg som innehåller följande text: För 32-bitarsprogram på 32-bitarssystem och 64-bitarsprogram på x64-baserade system:

         HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319
         "SchUseStrongCrypto"=dword:00000001
     

     För 32-bitarsprogram på x64-baserade system:

         HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\.NETFramework\v4.0.30319
         "SchUseStrongCrypto"=dword:00000001
     

  2. Kör regedit.exe.

  3. I Registereditorn klickar du påarkivmenyn och sedan på Importera.

  4. Gå till och välj den strongcrypto4-enable.reg fil som du skapade i det första steget. (Obs! Om filen inte visas där du förväntar dig att den ska vara kontrollerar du att den inte automatiskt har fått ett .txt filnamnstillägg eller ändrar dialogrutans filnamnstilläggsparametrar till Alla filer).

  5. Klicka på Öppna och klicka sedan på OK

  6. Avsluta Registereditorn och starta om systemet.

 

Ytterligare föreslagna åtgärder

• Skydda datorn

  Vi fortsätter att uppmuntra kunderna att följa vår vägledning om att skydda din dator för att aktivera en brandvägg, hämta programuppdateringar och installera antivirusprogram. Mer information finns i Microsoft Valv ty & Security Center.

• Håll Microsoft Software uppdaterat

  Användare som kör Microsoft-programvara bör tillämpa de senaste Microsoft-säkerhetsuppdateringarna för att se till att deras datorer är så skyddade som möjligt. Om du inte är säker på om programvaran är uppdaterad går du till Microsoft Update, söker igenom datorn efter tillgängliga uppdateringar och installerar eventuella uppdateringar med hög prioritet som erbjuds dig. Om du har aktiverat och konfigurerat automatisk uppdatering för att tillhandahålla uppdateringar för Microsoft-produkter levereras uppdateringarna till dig när de släpps, men du bör kontrollera att de är installerade.

Distribution av säkerhetsuppdatering

Windows 7 (alla utgåvor)

Referenstabell

Följande tabell innehåller information om säkerhetsuppdateringar för den här programvaran.

|**Inkludering i framtida Service Pack**|Uppdateringen för det här problemet tas med i ett framtida servicepaket eller en samlad uppdatering| |------------|------------| |**Namn på säkerhetsuppdateringsfil**|För Microsoft .NET Framework 3.5.1 på Windows 7 för 32-bitars System Service Pack 1:\ **Windows6.1-KB2898851-x86.msu**| |\ |För Microsoft .NET Framework 4 när det installeras på Windows 7 för 32-bitars System Service Pack 1:\ **NDP40-KB2938780-x86.exe**| |\ |För Microsoft .NET Framework 4.5 när det är installerat på Windows 7 för 32-bitars System Service Pack 1:\ **NDP45-KB2938782-x86.exe**| |\ |För Microsoft .NET Framework 4.5.1 när det är installerat på Windows 7 för 32-bitars System Service Pack 1:\ **NDP45-KB2938782-x86.exe**| |\ |För Microsoft .NET Framework 4.5.2 när det är installerat på Windows 7 för 32-bitars System Service Pack 1:\ **NDP45-KB2954853-x86.exe**| |\ |För Microsoft .NET Framework 3.5.1 på Windows 7 för x64-baserade System Service Pack 1:\ **Windows6.1-KB2898851-x64.msu**| |\ |För Microsoft .NET Framework 4 när det installeras på Windows 7 för x64-baserade System Service Pack 1:\ **NDP40-KB2938780-x64.exe**| |\ |För Microsoft .NET Framework 4.5 när det installeras på Windows 7 för x64-baserade System Service Pack 1:\ **NDP45-KB2938782-x64.exe**| |\ |För Microsoft .NET Framework 4.5.1 när det är installerat på Windows 7 för x64-baserade System Service Pack 1:\ **NDP45-KB2938782-x64.exe**| |\ |För Microsoft .NET Framework 4.5.2 när det är installerat på Windows 7 för x64-baserade System Service Pack 1:\ **NDP45-KB2954853-x64.exe**| |**Installationsväxlar**|Se [Microsoft Knowledge Base Article 2844699](https://support.microsoft.com/kb/2844699)| |**Uppdatera loggfil**|För Microsoft .NET Framework 3.5.1:\ Ej tillämpligt| |\ |För Microsoft .NET Framework 4:\ KB2938780_*_*-Microsoft .NET Framework 4 Client Profile-MSP0.txt\ KB2938780_*_*.html| |\ |För Microsoft .NET Framework 4.5:\ KB2938782_*_*-Microsoft .NET Framework 4.5-MSP0.txt\ KB2938782_*_*.html| |\ |För Microsoft .NET Framework 4.5.1:\ KB2938782_*_*-Microsoft .NET Framework 4.5.1-MSP0.txt\ KB2938782_*_*.html| |\ |För Microsoft .NET Framework 4.5.2:\ KB2954853_*_*-Microsoft .NET Framework 4.5.2-MSP0.txt\ KB2954853_*_*.html| |**Omstartskrav**|Den här uppdateringen kräver ingen omstart. Installationsprogrammet stoppar de nödvändiga tjänsterna, tillämpar uppdateringen och startar sedan om tjänsterna. Men om de nödvändiga tjänsterna inte kan stoppas av någon anledning, eller om nödvändiga filer används, kräver den här uppdateringen en omstart. Om det här beteendet inträffar visas ett meddelande som råder dig att starta om.| |**Borttagningsinformation**|Klicka på **Kontrollpanelen**, klicka på **System och säkerhet**, och klicka sedan på **Windows Update**, klicka på **Visa installerade uppdateringar** och välj i listan med uppdateringar.| |**Filinformation**|Se [Microsoft Knowledge Base Article 2960358](https://support.microsoft.com/kb/2960358)| |**Registernyckelverifiering**|För Microsoft .NET Framework 3.5.1:\ Obs! En registernyckel finns inte för att verifiera förekomsten av den här uppdateringen. Använd WMI för att identifiera förekomsten av den här uppdateringen.| |\ |För Microsoft .NET Framework 4 när det är installerat på alla 32-bitarsversioner av Windows 7:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Uppdateringar\Microsoft .NET Framework 4 Client Profile\KB2938780\ "ThisVersionInstalled" = "Y"| |\ |För Microsoft .NET Framework 4 när det är installerat på alla x64-baserade versioner av Windows 7:\ HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Uppdateringar\Microsoft .NET Framework 4 Client Profile\KB2938780\ "ThisVersionInstalled" = "Y"| |\ |För Microsoft .NET Framework 4.5:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Uppdateringar\Microsoft .NET Framework 4.5\KB2938782\ "ThisVersionInstalled" = "Y"| |\ |För Microsoft .NET Framework 4.5.1:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Uppdateringar\Microsoft .NET Framework 4.5.1\KB2938782\ "ThisVersionInstalled" = "Y"| |\ |För Microsoft .NET Framework 4.5.2:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Uppdateringar\Microsoft .NET Framework 4.5.2\KB2954853\ "ThisVersionInstalled" = "Y"|

Windows Server 2008 R2 (alla utgåvor)

Referenstabell

Följande tabell innehåller information om säkerhetsuppdateringar för den här programvaran.

|**Inkludering i framtida Service Pack**|Uppdateringen för det här problemet tas med i ett framtida servicepaket eller en samlad uppdatering| |------------|------------| |**Namn på säkerhetsuppdateringsfil**|För Microsoft .NET Framework 3.5.1 på Windows Server 2008 R2 för x64-baserade System Service Pack 1:\ **Windows6.1-KB2898851-x64.msu**| |\ |För Microsoft .NET Framework 4 när det installeras på Windows Server 2008 R2 för x64-baserade System Service Pack 1:\ **NDP40-KB2938780-x64.exe**| |\ |För Microsoft .NET Framework 4.5 när det installeras på Windows Server 2008 R2 för x64-baserade System Service Pack 1:\ **NDP45-KB2938782-x64.exe**| |\ |För Microsoft .NET Framework 4.5.1 när det installeras på Windows Server 2008 R2 för x64-baserade System Service Pack 1:\ **NDP45-KB2938782-x64.exe**| |\ |För Microsoft .NET Framework 4.5.2 när det installeras på Windows Server 2008 R2 för x64-baserade System Service Pack 1:\ **NDP45-KB2954853-x64.exe**| |\ |För Microsoft .NET Framework 3.5.1 på Windows Server 2008 R2 för Itanium-baserade System Service Pack 1:\ **Windows6.1-KB2898851-ia64.msu**| |\ |För Microsoft .NET Framework 4 när det installeras på Windows Server 2008 R2 för Itanium-baserade System Service Pack 1:\ **NDP40-KB2938780-IA64.exe**| |**Installationsväxlar**|Se [Microsoft Knowledge Base Article 2844699](https://support.microsoft.com/kb/2844699)| |**Uppdatera loggfil**|För Microsoft .NET Framework 3.5.1:\ Ej tillämpligt| |\ |För Microsoft .NET Framework 4:\ KB2938780_*_*-Microsoft .NET Framework 4 Client Profile-MSP0.txt\ KB2938780_*_*.html| |\ |För Microsoft .NET Framework 4.5:\ KB2938782_*_*-Microsoft .NET Framework 4.5-MSP0.txt\ KB2938782_*_*.html| |\ |För Microsoft .NET Framework 4.5.1:\ KB2938782_*_*-Microsoft .NET Framework 4.5.1-MSP0.txt\ KB2938782_*_*.html| |\ |För Microsoft .NET Framework 4.5.2:\ KB2954853_*_*-Microsoft .NET Framework 4.5.2-MSP0.txt\ KB2954853_*_*.html| |**Omstartskrav**|Den här uppdateringen kräver ingen omstart. Installationsprogrammet stoppar de nödvändiga tjänsterna, tillämpar uppdateringen och startar sedan om tjänsterna. Men om de nödvändiga tjänsterna inte kan stoppas av någon anledning, eller om nödvändiga filer används, kräver den här uppdateringen en omstart. Om det här beteendet inträffar visas ett meddelande som råder dig att starta om.| |**Borttagningsinformation**|Klicka på **Kontrollpanelen**, klicka på **System och säkerhet**, och klicka sedan på **Windows Update**, klicka på **Visa installerade uppdateringar** och välj i listan med uppdateringar.| |**Filinformation**|Se [Microsoft Knowledge Base Article 2960358](https://support.microsoft.com/kb/2960358)| |**Registernyckelverifiering**|För Microsoft .NET Framework 3.5.1:\ **Note** finns ingen registernyckel för att verifiera förekomsten av den här uppdateringen. Använd WMI för att identifiera förekomsten av den här uppdateringen.| |\ |För Microsoft .NET Framework 4:\ HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Uppdateringar\Microsoft .NET Framework 4 Client Profile\KB2938780\ "ThisVersionInstalled" = "Y"| |\ |För Microsoft .NET Framework 4.5:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Uppdateringar\Microsoft .NET Framework 4.5\KB2938782\ "ThisVersionInstalled" = "Y"| |\ |För Microsoft .NET Framework 4.5.1:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Uppdateringar\Microsoft .NET Framework 4.5.1\KB2938782\ "ThisVersionInstalled" = "Y"| |\ |För Microsoft .NET Framework 4.5.2:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Uppdateringar\Microsoft .NET Framework 4.5.2\KB2954853\ "ThisVersionInstalled" = "Y"|

Windows 8 (alla utgåvor) och Windows 8.1 (alla utgåvor)

Referenstabell

Följande tabell innehåller information om säkerhetsuppdateringar för den här programvaran.

|**Inkludering i framtida Service Pack**|Uppdateringen för det här problemet tas med i ett framtida servicepaket eller en samlad uppdatering| |------------|------------| |**Namn på säkerhetsuppdateringsfil**|För Microsoft .NET Framework 3.5 på Windows 8 för 32-bitarssystem:\ **Windows8-RT-KB2898845-x86.msu**| |\ |För Microsoft .NET Framework 4.5 på Windows 8 för 32-bitarssystem:\ **Windows8-RT-KB2898849-x86.msu**| |\ |För Microsoft .NET Framework 4.5.1 på Windows 8 för 32-bitarssystem:\ **Windows8-RT-KB2898849-x86.msu**| |\ |För Microsoft .NET Framework 4.5.2 på Windows 8 för 32-bitarssystem:\ **Windows8-RT-KB2898849-x86.msu**| |\ |För Microsoft .NET Framework 3.5 på Windows 8 för 64-bitarssystem:\ **Windows8-RT-KB2898845-x64.msu**| |\ |För Microsoft .NET Framework 4.5 på Windows 8 för 64-bitarssystem:\ **Windows8-RT-KB2898849-x64.msu**| |\ |För Microsoft .NET Framework 4.5.1 på Windows 8 för 64-bitarssystem:\ **Windows8-RT-KB2898849-x64.msu**| |\ |För Microsoft .NET Framework 4.5.2 på Windows 8 för 64-bitarssystem:\ **Windows8-RT-KB2898849-x64.msu**| |\ |För Microsoft .NET Framework 3.5 på Windows 8.1 för 32-bitarssystem:\ **Windows8.1-KB2898847-x86.msu**| |\ |För Microsoft .NET Framework 4.5.1 på Windows 8.1 för 32-bitarssystem:\ **Windows8.1-KB2898850-x86.msu**| |\ |För Microsoft .NET Framework 4.5.2 på Windows 8.1 för 32-bitarssystem:\ **Windows8.1-KB2898850-x86.msu**| |\ |För Microsoft .NET Framework 3.5 på Windows 8.1 för 64-bitarssystem:\ **Windows8.1-KB2898847-x64.msu**| |\ |För Microsoft .NET Framework 4.5.1 på Windows 8.1 för 64-bitarssystem:\ **Windows8.1-KB2898850-x64.msu**| |\ |För Microsoft .NET Framework 4.5.2 på Windows 8.1 för 64-bitarssystem:\ **Windows8.1-KB2898850-x64.msu**| |**Installationsväxlar**|Se [Microsoft Knowledge Base Article 2844699](https://support.microsoft.com/kb/2844699)| |**Omstartskrav**|Den här uppdateringen kräver ingen omstart. Installationsprogrammet stoppar de nödvändiga tjänsterna, tillämpar uppdateringen och startar sedan om tjänsterna. Men om de nödvändiga tjänsterna inte kan stoppas av någon anledning, eller om nödvändiga filer används, kräver den här uppdateringen en omstart. Om det här beteendet inträffar visas ett meddelande som råder dig att starta om.| |**Borttagningsinformation**|Klicka på **Kontrollpanelen**, klicka på **System och säkerhet**, klicka på **Windows Update**, och under **Se även**, klicka på **Installerade uppdateringar** och välj i listan med uppdateringar.| |**Filinformation**|Se [Microsoft Knowledge Base Article 2960358](https://support.microsoft.com/kb/2960358)| |**Registernyckelverifiering**|För Microsoft .NET Framework 3.5:\ **Note** finns det ingen registernyckel för att verifiera förekomsten av den här uppdateringen. Använd WMI för att identifiera förekomsten av den här uppdateringen.| |\ |För Microsoft .NET Framework 4.5:\ **Obs** Finns ingen registernyckel för att verifiera förekomsten av den här uppdateringen. Använd WMI för att identifiera förekomsten av den här uppdateringen.| |\ |För Microsoft .NET Framework 4.5.1:**Obs** Finns ingen registernyckel för att verifiera förekomsten av den här uppdateringen. Använd WMI för att identifiera förekomsten av den här uppdateringen.| |\ |För Microsoft .NET Framework 4.5.2:**Obs** Finns ingen registernyckel för att verifiera förekomsten av den här uppdateringen. Använd WMI för att identifiera förekomsten av den här uppdateringen.|

Windows Server 2012 (alla utgåvor) och Windows Server 2012 R2 (alla utgåvor)

Referenstabell

Följande tabell innehåller information om säkerhetsuppdateringar för den här programvaran.

|**Inkludering i framtida Service Pack**|Uppdateringen för det här problemet tas med i ett framtida servicepaket eller en samlad uppdatering| |------------|------------| |**Namn på säkerhetsuppdateringsfil**|För Microsoft .NET Framework 3.5 på Windows Server 2012:\ **Windows8-RT-KB2898845-x64.msu**| |\ |För Microsoft .NET Framework 4.5 på Windows Server 2012:\ **Windows8-RT-KB2898849-x64.msu**| |\ |För Microsoft .NET Framework 4.5.1 på Windows Server 2012:\ **Windows8-RT-KB2898849-x64.msu**| |\ |För Microsoft .NET Framework 4.5.2 på Windows Server 2012:\ **Windows8-RT-KB2898849-x64.msu**| |\ |För Microsoft .NET Framework 3.5 på Windows Server 2012 R2:\ **Windows8.1-KB2898847-x64.msu**| |\ |För Microsoft .NET Framework 4.5.1 på Windows Server 2012 R2:\ **Windows8.1-KB2898850-x64.msu**| |\ |För Microsoft .NET Framework 4.5.2 på Windows Server 2012 R2:\ **Windows8.1-KB2898850-x64.msu**| |**Installationsväxlar**|Se [Microsoft Knowledge Base Article 2844699](https://support.microsoft.com/kb/2844699)| |**Omstartskrav**|Den här uppdateringen kräver ingen omstart. Installationsprogrammet stoppar de nödvändiga tjänsterna, tillämpar uppdateringen och startar sedan om tjänsterna. Men om de nödvändiga tjänsterna inte kan stoppas av någon anledning, eller om nödvändiga filer används, kräver den här uppdateringen en omstart. Om det här beteendet inträffar visas ett meddelande som råder dig att starta om.| |**Borttagningsinformation**|Klicka på **Kontrollpanelen**, klicka på **System och säkerhet**, klicka på **Windows Update**, och klicka sedan på Installerade uppdateringar under **Se även**.| |**Filinformation**|Se [Microsoft Knowledge Base Article 2960358](https://support.microsoft.com/kb/2960358)| |**Registernyckelverifiering**|**Obs** En registernyckel finns inte för att verifiera förekomsten av den här uppdateringen.|

Windows RT (alla utgåvor) och Windows RT 8.1 (alla utgåvor)

Följande tabell innehåller information om säkerhetsuppdateringar för den här programvaran.

|**Distribution**|För Microsoft .NET Framework 4.5, 4.5.1 och 4.5.2 i Windows RT:\ finns uppdatering 2898849 tillgänglig från [Microsoft Download Center](https://go.microsoft.com/fwlink/?linkid=21129).| |------------|------------| |\ |För Microsoft .NET Framework 4.5.1 och 4.5.1 i Windows RT 8.1:\ finns uppdatering 2898850 tillgänglig från [Microsoft Download Center](https://go.microsoft.com/fwlink/?linkid=21129).| |**Omstartskrav**|En omstart av systemet krävs efter att den här säkerhetsuppdateringen har tillämpats.| |**Borttagningsinformation**|Klicka på **Kontrollpanelen**, klicka på **System och säkerhet**, klicka på **Windows Update**, och under **Se även**, klicka på **Installerade uppdateringar** och välj i listan med uppdateringar.| |**Filinformation**|Se [Microsoft Knowledge Base Article 2960358](https://support.microsoft.com/kb/2960358)|

Övrig information

Microsoft Active Protections Program (MAPP)

För att förbättra säkerhetsskyddet för kunder tillhandahåller Microsoft sårbarhetsinformation till stora leverantörer av säkerhetsprogram före varje månatlig version av säkerhetsuppdateringen. Säkerhetsprogramleverantörer kan sedan använda den här sårbarhetsinformationen för att ge kunderna uppdaterat skydd via deras säkerhetsprogram eller enheter, till exempel antivirusprogram, nätverksbaserade intrångsidentifieringssystem eller värdbaserade intrångsskyddssystem. Om du vill ta reda på om aktiva skydd är tillgängliga från leverantörer av säkerhetsprogram kan du besöka de aktiva skyddswebbplatser som tillhandahålls av programpartners, listade i Mapp-partner (Microsoft Active Protections Program).

Feedback

• Du kan ge feedback genom att fylla i microsofts hjälp- och supportformulär, kundtjänst kontakta oss.

Support

• Kunder i USA och Kanada kan få teknisk support från säkerhetssupporten. Mer information finns i Microsofts hjälp och support.
• Internationella kunder kan få support från sina lokala Microsoft-dotterbolag. Mer information finns i Internationell support.
• Microsoft TechNet Security innehåller ytterligare information om säkerhet i Microsoft-produkter.

Friskrivning

Informationen som tillhandahålls i denna rekommendation tillhandahålls "som den är" utan garanti av något slag. Microsoft frånsäger sig alla garantier, antingen uttryckliga eller underförstådda, inklusive garantier för säljbarhet och lämplighet för ett visst syfte. Under inga omständigheter ska Microsoft Corporation eller dess leverantörer vara ansvariga för eventuella skador, inklusive direkta, indirekta, tillfälliga, följdskador, förlust av företagsvinster eller särskilda skador, även om Microsoft Corporation eller dess leverantörer har informerats om risken för sådana skador. Vissa stater tillåter inte undantag eller begränsning av ansvar för följdskador eller oförutsedda skador, så den föregående begränsningen kanske inte gäller.

Revideringar

• V1.0 (13 maj 2014): Rådgivning publicerad.
• V1.1 (19 juni 2014): Lade till länk till Microsoft Knowledge Base-artikel 2978675 under Kända problem i sammanfattningen.
• V1.2 (8 juli 2014): Rekommendationen har reviderats för att tillkännage en identifieringsändring i Microsoft Update Catalog för uppdateringar som kräver installation av den 2868725 nödvändiga uppdateringen.**Detta är endast en identifieringsändring. Kunder som redan har uppdaterat sina system behöver inte vidta några åtgärder.
• V2.0 (13 oktober, 2015): Rekommendationen har ändrats för att bredda listan över berörda program till att omfatta Windows 10-system som kör .NET Framework 3.5-program och -system med .NET Framework 4.6 installerat som kör .NET Framework 4.5/4.5.1/4.5.2-program och för att ge kunder som kör dessa konfigurationer steg för att manuellt inaktivera RC4 i TLS. Mer information finns i avsnitten Berörda program och Föreslagna åtgärder i den här rekommendationen.

Sidan genererades 2015-10-14 12:37-07:00.