Os usuários sofrer atrasos em comunicações de voz ou em fluxo contínuo de vídeo depois de definir o valor SynAttackProtect do registro no Windows 2000

Traduções deste artigo Traduções deste artigo
ID do artigo: 891632 - Exibir os produtos aos quais esse artigo se aplica.
Este artigo foi arquivado. É oferecido "como está" e não será mais atualizado.
Expandir tudo | Recolher tudo

Sintomas

Os usuários que se conectam a um servidor sofrer atrasos em comunicações de voz ou em fluxo contínuo de vídeo. Esse sintoma ocorre quando você configurar um servidor para uma das seguintes finalidades:
  • Comunicações de voz sobre IP (VoIP)
  • Fluxo contínuo de vídeo
Esse sintoma ocorre se as seguintes condições forem verdadeiras:
  • O servidor é um computador baseado no Microsoft Windows 2000.
  • Você definir anteriormente o valor de registro de SynAttackProtect neste servidor para 2.
No entanto, se você definir o valor SynAttackProtect do Registro para zero (0), os usuários não ter esses atrasos.

Observação Para obter mais informações sobre o valor SynAttackProtect do Registro, consulte a seção "Mais informação".

Causa

Esse problema ocorre porque o valor SynAttackProtect do registro é definido como 2. Devido a essa configuração, os seguintes eventos ocorrem:
  1. Um serviço solicita o sinalizador de tipo de serviço (TOS) para uma conexão TCP inicial.
  2. Windows não define o sinalizador TOS na conexão TCP inicial.
Por exemplo, considere o seguinte cenário:
  1. Você usar o servidor para dados de voz ou para fluxo contínuo de vídeo.
  2. Você define o sinalizador TOS para crítica no cabeçalho IP de cada pacote TCP que é enviado do servidor a.
  3. Um computador cliente envia um pacote TCP SYN para servidor a.
  4. Servidor A tenta definir o sinalizador TOS para crítica no pacote de resposta de SYN-ACK.
  5. Se o valor SynAttackProtect do registro é definido como 2 no servidor, o servidor incorretamente define o sinalizador TOS como normal no pacote de resposta inicial do SYN-ACK TCP.

    Observação Nesse cenário, servidor deve definir o sinalizador TOS para crítica nesse pacote SYN-ACK TCP inicial.
  6. Pacotes subseqüentes de servidor A têm o sinalizador TOS definido corretamente como crítica.
Nesse cenário, se você tiver uma rede congestionada, os usuários podem enfrentar atrasos em comunicações de VOIP ou em fluxo de comunicação por vídeo. Esse atraso ocorre porque o sinalizador TOS está definido incorretamente na conexão TCP inicial.

Resolução

Para resolver esse problema, instale a atualização de segurança 893066 no computador.

Observação Atualização de segurança 893066 é descrita no boletim de segurança MS05-019. Para obter mais informações sobre o boletim de segurança MS05-019, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
893066MS05-019: Vulnerabilidades no TCP/IP podem permitir execução remota de código e negação de serviço

Mais Informações

O valor SynAttackProtect do Registro está localizado na seguinte subchave do Registro:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
Para obter mais informações sobre como configurar o valor SynAttackProtect do Registro, consulte o Windows 2000 Security Hardening Guide . Para obter este guia, visite o seguinte site:
http://www.microsoft.com/downloads/details.aspx?FamilyID=15E83186-A2C8-4C8F-A9D0-A0201F639A56&DisplayLang=en

Propriedades

ID do artigo: 891632 - Última revisão: domingo, 27 de outubro de 2013 - Revisão: 2.1
A informação contida neste artigo aplica-se a:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Advanced Server
Palavras-chave: 
kbnosurvey kbarchive kbmt kbtshoot KB891632 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 891632

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com