Åtgärder för Oracle-krypteringssårbarhet

Åtgärder för Oracle-krypteringssårbarhet

Den här principinställningen gäller program som använder CredSSP (exempel: Anslutning till fjärrskrivbord).

Vissa versioner av CredSSP-protokollet är sårbara för en krypteringsattack mot klienten. Den här principen reglerar kompatibiliteten med sårbara klienter och servrar. Med den här principen kan du ställa in önskad skyddsnivå för Oracle-krypteringssårbarheten.

Om du aktiverar den här principinställningen väljs CredSSP-versionsstödet baserat på följande alternativ:

Framtvinga uppdaterade klienter: Klientprogram som använder CredSSP kan inte återgå till osäkra versioner och tjänster som använder CredSSP accepterar inte ouppdaterade klienter. Obs! Den här inställningen ska inte tillämpas förrän alla fjärrvärdar stöder den senaste versionen.

Avhjälpt: Klientprogram som använder CredSSP kan inte återgå till osäkra versioner men tjänster som använder CredSSP accepterar ouppdaterade klienter. Se länken nedan för viktig information om risken med ouppdaterade klienter.

Sårbar: Klientprogram som använder CredSSP gör fjärrservrar sårbara för attacker genom att osäkra versioner stöds och tjänster som använder CredSSP accepterar ouppdaterade klienter.

Mer information om sårbarheten och uppdateringskrav finns på https://go.microsoft.com/fwlink/?linkid=866660

Skyddsnivå:

0. Framtvinga uppdaterade klienter
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters
   Value Name	AllowEncryptionOracle
   Value Type	REG_DWORD
   Value	0

1. Avhjälpt
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters
   Value Name	AllowEncryptionOracle
   Value Type	REG_DWORD
   Value	1

2. Sårbar
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters
   Value Name	AllowEncryptionOracle
   Value Type	REG_DWORD
   Value	2