Po nastavení klíče registru SynAttackProtect může dojít v systému Windows 2000 ke zpožděním v hlasové komunikaci nebo přehrávání datového proudu videa (Tento článek může obsahovat odkazy na anglický obsah (dosud nepřeložený).)

Překlady článku Překlady článku
ID článku: 891632 - Produkty, které se vztahují k tomuto článku.
Tento článek byl archivován. Je nabízen v takovém stavu, v jakém je, a nebude již nadále aktualizován.
Rozbalit všechny záložky | Minimalizovat všechny záložky

Příznaky

Uživatelé, kteří se připojují k serveru dochází k prodlevám v hlasové komunikaci nebo datový proud videa. Tento příznak nastane při konfiguraci serveru pro následující účely:
  • Komunikace hlasu přes IP (VoIP)
  • Datový proud videa
K tomuto problému dochází, pokud jsou splněny následující podmínky:
  • Server je v počítači se systémem Microsoft Windows 2000.
  • Na tomto serveru 2 dříve nastavte hodnotu registru SynAttackProtect.
Však nastavíte hodnotu registru SynAttackProtect nula (0), uživatelé již zaznamenat tyto zpoždění.

Poznámka: Další informace o hodnotě registru SynAttackProtect naleznete v části "Další informace".

Příčina

K tomuto problému dochází, protože hodnota registru SynAttackProtect nastavena na 2. Z důvodu toto nastavení k následujícím událostem:
  1. Služba požaduje příznak Type of Service (TOS) počáteční připojení TCP.
  2. Windows nenastaví příznak TOS na počáteční připojení TCP.
Předpokládejme například následující situaci:
  1. Používáte Server A pro data hlasových nebo datových proudů videa.
  2. Nastavit příznak TOS k kritický v záhlaví IP každý paket TCP odeslané ze serveru A.
  3. Klientský počítač odešle paket TCP SYN serveru A.
  4. Server A se pokusí nastavit příznak TOS kritický v paketu ACK SYN odpověď.
  5. Pokud 2 na serveru A je nastavena hodnota registru SynAttackProtect, Server A na počáteční paket odpovědi TCP ACK-SYN nesprávně nastaví příznak TOS normální.

    Poznámka: V tomto scénáři Server A nastavte příznak TOS na kritické na tento počáteční paket TCP ACK-SYN.
  6. Následné pakety ze serveru A mají příznak TOS nastavena správně kritický.
V tomto scénáři máte zahlcení sítě, uživatelé mohou zaznamenat zpoždění v VOIP komunikace nebo v datových proudů videa komunikace. Toto zpoždění dochází, protože je nesprávně nastaven příznak TOS na počáteční připojení TCP.

Řešení

Chcete-li tento problém vyřešit, musíte v počítači nainstalovat aktualizace zabezpečení 893066.

Poznámka: Aktualizace zabezpečení 893066 je popsána v bulletinu zabezpečení MS05-019. Další informace o bulletinu zabezpečení MS05-019 klepněte na následující číslo článku databáze Microsoft Knowledge Base:
893066MS05-019: Chyby zabezpečení v protokolu TCP/IP mohou umožnit spuštění kódu a odmítnutí služby

Další informace

Hodnota registru SynAttackProtect je umístěna v následujícím podklíči registru:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
Další informace o tom, jak nakonfigurovat hodnotu registru SynAttackProtect, viz Windows 2000 Security Hardening Guide. Chcete-li příručku získat, navštivte následující web společnosti Microsoft:
http://www.microsoft.com/downloads/details.aspx?FamilyID=15E83186-A2C8-4C8F-A9D0-A0201F639A56&DisplayLang=en

Vlastnosti

ID článku: 891632 - Poslední aktualizace: 13. února 2014 - Revize: 2.1
Informace v tomto článku jsou určeny pro produkt:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Advanced Server
Klíčová slova: 
kbnosurvey kbarchive kbmt kbtshoot KB891632 KbMtcs
Strojově přeložený článek
Důležité: Tento článek byl přeložen pomocí software společnosti Microsoft na strojový překlad, ne profesionálním překladatelem. Společnost Microsoft nabízí jak články přeložené překladatelem, tak články přeložené pomocí software na strojový překlad, takže všechny články ve Znalostní databázi (Knowledge Base) jsou dostupné v češtině. Překlad pomocí software na strojový překlad ale není bohužel vždy dokonalý. Obsahuje chyby ve skloňování slov, skladbě vět, nebo gramatice, podobně jako když cizinci dělají chyby při mluvení v češtině. Společnost Microsoft není právně zodpovědná za nepřesnosti, chyby nebo škody vzniklé chybami v překladu, nebo při použití nepřesně přeložených instrukcí v článku zákazníkem. Společnost Microsoft aktualizuje software na strojový překlad, aby byl počet chyb omezen na minimum.
Projděte si také anglickou verzi článku:891632

Dejte nám zpětnou vazbu

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com