Assessoria de Segurança

Comunicado de Segurança da Microsoft 917021

Descrição do suporte do Wi-Fi Protected Access 2 para a Diretiva de Grupo Sem Fio no Windows XP Service Pack 2

Publicado em: 17 de outubro de 2006

A Microsoft está lançando este comunicado de segurança para informar os clientes sobre uma atualização que habilita o suporte WPA2 (Wi-Fi Protected Access 2) para configurações de Diretiva de Grupo de rede sem fio no Windows XP Service Pack 2. Esta atualização está sendo lançada para fornecer paridade entre o Windows XP Service Pack 2 (antes que um veículo de lançamento amplo, como um service pack, seja lançado) e a próxima versão do Windows Server 2003 Service Pack 2. Com esta atualização, os clientes podem criar definições de Política de Grupo de rede sem fios para gerir simultaneamente WPA2 em sistemas com o Windows XP Service Pack 2 e para quaisquer versões do Windows visadas pelo futuro Windows Server 2003 Service Pack 2.

Também estão incluídas nesta atualização as alterações de comportamento do cliente sem fio para redes não difundidas e ad-hoc. Essas alterações de defesa profunda destinam-se a ajudar a impedir que os sistemas se conectem a redes diferentes daquelas às quais um usuário pretende se conectar.

A razão pela qual essas alterações de defesa profunda estão incluídas nesta atualização, além do suporte WPA2 para Diretiva de Grupo de rede sem fio, é fornecer paridade entre as duas versões do Windows. Isso torna possível gerenciar configurações WPA2 para clientes sem fio em diferentes versões do Windows usando a mesma Diretiva de Grupo Sem Fio.

Essas alterações de defesa profunda serão incluídas no Windows 2003 Service Pack 2 como parte do mesmo suporte WPA2 para configurações de Diretiva de Grupo de rede sem fio. Para obter mais informações sobre o próximo Windows 2003 Service Pack 2, consulte o Mapa do Windows Service Pack. O veículo de lançamento amplo ainda é considerado um service pack para o Windows XP para as alterações de defesa profunda incluídas na atualização 917021.

Informações Gerais

Descrição geral

Objetivo do comunicado: Notificação da disponibilidade de uma atualização que permite o suporte do Wi-Fi Protected Access 2 (WPA2) para configurações de Diretiva de Grupo de rede sem fio no Windows XP Service Pack 2. Esclarecimento de que esta atualização também inclui alterações de defesa profunda que ajudam a impedir que os sistemas se conectem a redes sem fio diferentes daquelas às quais o usuário pretende se conectar.

Status do comunicado: O artigo da Base de Dados de Conhecimento Microsoft e a atualização associada foram lançados.

Recomendação: Revise as ações sugeridas e configure conforme apropriado.

Referências Identificação
Artigo da Base de Dados de Conhecimento Microsoft 917021

Este comunicado descreve o seguinte software.

Software relacionado
Microsoft Windows XP Service Pack 2

Perguntas Mais Frequentes

Qual é o âmbito do aconselhamento?
Este comunicado está sendo lançado para chamar a atenção para o fato de que a atualização 917021 também inclui as mesmas alterações de defesa profunda feitas no Wi-Fi Protected Access 2 (WPA2) no próximo Windows 2003 Service Pack 2. Para obter mais informações sobre esta atualização, consulte o artigo 917021 da Base de Dados de Conhecimento Microsoft. Para obter mais informações sobre o próximo Windows 2003 Service Pack 2, consulte o Mapa do Windows Service Pack.

Esta é uma vulnerabilidade de segurança que exige que a Microsoft emita uma atualização de segurança?
N.º Esta é uma atualização que permite o suporte Wi-Fi Protected Access 2 (WPA2) para definições de Política de Grupo de rede sem fios no Windows XP Service Pack 2. O tipo de alterações de defesa profunda também realizadas na atualização normalmente não seria feito fora dos service packs.

O que é Wi-Fi Protected Access 2?
Wi-Fi Protected Access (WPA) é um padrão provisório adotado pela Wi-Fi Alliance para fornecer criptografia mais segura e integridade de dados enquanto o padrão IEEE 802.11i estava sendo ratificado. O WPA suporta autenticação através do 802.1X (conhecido como WPA Enterprise) ou com uma chave pré-compartilhada (conhecida como WPA Personal), um novo algoritmo de criptografia conhecido como Temporal Key Integrity Protocol (TKIP) e um novo algoritmo de integridade conhecido como Michael. WPA é um subconjunto da especificação 802.11i.

Wi-Fi Protected Access 2 (WPA2) é uma certificação de produto que está disponível através da Wi-Fi Alliance. WPA2 certifica que o equipamento sem fio é compatível com o padrão IEEE 802.11i. A certificação do produto WPA2 substitui formalmente o Wired Equivalent Privacy (WEP) e os outros recursos de segurança do padrão IEEE 802.11 original. O objetivo da certificação WPA2 é suportar os recursos de segurança obrigatórios adicionais do padrão IEEE 802.11i que ainda não estão incluídos para produtos que suportam WPA.

Para obter mais informações sobre WPA2, consulte esta página da Web do TechNet.

Que melhorias de defesa profunda estão incluídas nesta atualização?
As alterações de defesa profunda incluídas nesta atualização ajudam a impedir que os sistemas se conectem a redes diferentes daquelas às quais um usuário pretende se conectar. Há alterações feitas na forma como os clientes se comportam em redes não difundidas e em redes ad hoc. Além disso, são feitas alterações no "comportamento de estacionamento" padrão. Essas alterações são discutidas com mais detalhes no artigo 917021 da Base de Dados de Conhecimento Microsoft.

Por que as melhorias de defesa profunda estão incluídas nesta atualização?
Esta atualização está sendo lançada para fornecer paridade entre o Windows XP Service Pack 2 e a próxima versão do Windows Server 2003 Service Pack 2. Com esta atualização, os clientes podem criar definições de Política de Grupo de rede sem fios para gerir simultaneamente WPA2 em sistemas com o Windows XP Service Pack 2 e para quaisquer versões do Windows visadas pelo futuro Windows Server 2003 Service Pack 2. Além das versões do Windows Server 2003, isso também inclui o Windows XP Professional x64 Edition. Ao incluir também estas alterações de defesa aprofundada nesta atualização, tornamos possível gerir as definições WPA2 para clientes sem fios em diferentes versões do Windows utilizando a mesma Política de Grupo de rede sem fios.

Ações Sugeridas

  • Consulte o artigo da Base de Dados de Conhecimento Microsoft associado a este comunicado
    Os clientes interessados em saber mais sobre esse recurso devem consultar o Artigo 917021 da Base de Dados de Conhecimento Microsoft.

  • Atualizar o Windows XP Service Pack 2
    Os utilizadores do Windows XP Service Pack 2 podem instalar a atualização a partir do artigo 917021 da Base de Dados de Conhecimento Microsoft.

  • Mantenha seu sistema atualizado
    Todos os utilizadores do Windows devem aplicar as atualizações de segurança mais recentes da Microsoft para ajudar a garantir que os seus computadores estão tão protegidos quanto possível. Se não tiver a certeza se o software está atualizado, visite o Web site Microsoft Update, analise o computador em busca de atualizações disponíveis e instale quaisquer atualizações de alta prioridade que lhe sejam oferecidas. Se tiver as Atualizações Automáticas ativadas, as atualizações ser-lhe-ão entregues quando forem lançadas, mas tem de se certificar de que as instala.

Outras informações

Recursos:

  • Você pode fornecer comentários preenchendo o formulário visitando o seguinte site.
  • Os clientes nos Estados Unidos e no Canadá podem receber suporte técnico do Atendimento Microsoft. Para obter mais informações sobre as opções de suporte disponíveis, consulte o site de Ajuda e Suporte da Microsoft.
  • Os clientes internacionais podem receber suporte de suas subsidiárias locais da Microsoft. Para obter mais informações sobre como entrar em contato com a Microsoft para problemas de suporte internacional, visite o site de suporte internacional.
  • O site Microsoft TechNet Security fornece informações adicionais sobre segurança em produtos Microsoft.

Exclusão de responsabilidade:

As informações fornecidas neste comunicado são fornecidas "no estado em que se encontram", sem garantia de qualquer tipo. A Microsoft se isenta de todas as garantias, expressas ou implícitas, incluindo as garantias de comercialização e adequação a uma finalidade específica. Em nenhuma circunstância a Microsoft Corporation ou seus fornecedores serão responsáveis por quaisquer danos, incluindo danos diretos, indiretos, incidentais, consequenciais, perda de lucros comerciais ou danos especiais, mesmo que a Microsoft Corporation ou seus fornecedores tenham sido avisados da possibilidade de tais danos. Alguns estados não permitem a exclusão ou limitação de responsabilidade por danos consequenciais ou incidentais, portanto, a limitação acima pode não se aplicar.

Revisões:

  • 17 de outubro de 2006: Comunicado publicado

Construído em 2014-04-18T13:49:36Z-07:00