카테고리 없음

[3174644] Microsoft 보안 권고

Lostinformation 2019. 7. 12. 16:17

요약

Microsoft는 관리자가 TLS 서버에 대해 더 긴 Diffie-Hellman 임시 (DHE) 키 공유를 구성 할 수 있도록 업데이트 된 지원을 제공하고 있습니다. 업데이트 된 지원으로 관리자는 DH 모듈의 크기를 현재 기본값 인 1024에서 2048, 3072 또는 4096으로 늘릴 수 있습니다.

참고 : 모든 Windows 10 버전은 새로운 DH 모듈러스 설정을 지원하고 DH 모듈러스 기본 설정으로 2048을 사용합니다.

권고 FAQ

자문의 범위는 무엇입니까? 
이 권고의 목적은 Microsoft에서 관리자가 TLS 서버에 대해 더 긴 Diffie-Hellman 임시 (DHE) 키 공유를 구성 할 수 있도록 업데이트 된 지원을 제공하고 있음을 고객에게 알리기위한 것입니다.

DHE 키 공유에 대한 업데이트 된 지원은 무엇을 제공합니까? 
DHE 키 교환 구현의 현재 크기 계수는 1024 비트입니다. 이 업데이트 된 지원을 통해 관리자는 모듈 크기를 2048, 3072 또는 4096으로 구성 할 수 있습니다.

이 보안 취약점으로 인해 Microsoft에서 보안 업데이트를 요청해야합니까? 
그러나 관리자가 더 긴 DHE 키 공유를 구성하면 관리하는 TLS 서버의 보안이 향상 될 수 있습니다.

왜 Microsoft는 관리자가 TLS 서버용으로 더 긴 DHE 키 공유를 구성 할 수 있도록합니까? 
관리자가 TLS 서버에 대해 더 긴 DHE 키 공유를 구성하게하면 2048, 3072 및 4096에 해당하는 그룹 14, 15 및 16 (RFC3526)을 TLS 서버의 기본 최소 보안 표준으로 쉽게 구현할 수 있습니다.

권장 조치

관리자는 다음 절차에서 레지스트리 키 값을 추가하여 모듈러스의 크기를 변경할 수 있습니다. 키 값이 없으면 모듈의 기본값은 1024 비트 그대로 유지됩니다. 다음 예제에서는 모듈러스 크기를 2048 비트로 설정합니다. 유효한 키 값은 10 진수 : 1024, 2048, 3072 및 4096입니다.

모듈러스의 기본 크기를 변경하려면 :

경고 레지스트리 편집기를 잘못 사용하면 심각한 문제가 발생할 수 있으며 문제를 해결하기 위해 운영 체제를 다시 설치해야 할 수도 있습니다. Microsoft는 레지스트리 편집기를 잘못 사용하여 발생하는 문제를 해결할 수 있음을 보증하지 않습니다. 레지스트리 편집기 사용에 따른 모든 책임은 사용자에게 있습니다.

  1. 레지스트리 편집기를 엽니 다.

  2. 다음 레지스트리 위치에 액세스하십시오.

    복사

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\KeyExchangeAlgorithms\Diffie-Hellman]

  3. 다음 DWORD 값을 다음과 같이 업데이트하십시오.

    복사

    "ServerMinKeyBitLength"=dword:00000800

추가 권장 조치

  • PC 보호
    우리는 고객이 컴퓨터 보호 지침에 따라 방화벽을 활성화하고 소프트웨어 업데이트를 받고 바이러스 백신 소프트웨어를 설치하도록 계속 권장합니다. 자세한 내용은 Microsoft 안전 및 보안 센터를 참조하십시오 .

  • Microsoft 소프트웨어 업데이트 유지 Microsoft 소프트웨어를
    실행하는 사용자는 최신 Microsoft 보안 업데이트를 적용하여 컴퓨터가 가능한 한 보호되도록하십시오. 소프트웨어가 최신 버전인지 확실하지 않은 경우 Microsoft Update를 방문 하여 컴퓨터에서 사용 가능한 업데이트가 있는지 검색하고 제공되는 우선 순위가 높은 업데이트를 모두 설치하십시오. 자동 업데이트가 활성화되어 있고 Microsoft 제품에 대한 업데이트를 제공하도록 구성된 경우 업데이트는 릴리스 될 때 배달되지만 설치되었는지 확인해야합니다.

기타 정보

Microsoft Active Protections 프로그램 (MAPP)

고객을위한 보안 보호를 향상시키기 위해 Microsoft는 매월 보안 업데이트 릴리스를 앞두고 주요 보안 소프트웨어 공급 업체에 취약점 정보를 제공합니다. 그런 다음 보안 소프트웨어 제공 업체는이 취약점 정보를 사용하여 바이러스 백신, 네트워크 기반 침입 탐지 시스템 또는 호스트 기반 침입 방지 시스템과 같은 보안 소프트웨어 또는 장치를 통해 고객에게 최신 보호 기능을 제공 할 수 있습니다. 보안 소프트웨어 공급 업체에서 활성 보호 기능을 사용할 수 있는지 여부를 확인하려면 MAPP (Microsoft Active Protections Program) 파트너에 나열된 프로그램 파트너가 제공하는 활성 보호 기능 웹 사이트를 방문하십시오 .

피드백

지원하다

기권

이 권고에서 제공된 정보는 어떤 종류의 보증도없이 "있는 그대로"제공됩니다. Microsoft는 상품성 및 특정 목적에의 적합성에 대한 보증을 포함하여 명시 적이든 묵시적이든 모든 보증을 부인합니다. Microsoft Corporation 또는 그 공급 업체가 직접, 간접적 인, 우발적 인, 결과적 손실, 영업 이익 손실 또는 특별 손해를 포함하여 어떠한 경우에도 Microsoft Corporation 또는 그 공급자는 그러한 손해의 가능성을 사전에 알고 있었을지라도 어떠한 경우에도 책임을지지 않습니다. 일부 주에서는 파생적 또는 부수적 손해에 대한 책임의 배제 나 제한을 허용하지 않으므로 전술 한 제한이 적용되지 않을 수 있습니다.