Τρόπος ρύθμισης παραμέτρων της λειτουργίας του Πρωτοκόλλου συναλλαγής Internet MS DTC (MS DTC Transaction Protocol) μετά την εγκατάσταση της ενημερωμένης έκδοσης ασφαλείας 902400

Αναγν. άρθρου: 908620 - Δείτε τα προϊόντα στα οποία αναφέρεται το συγκεκριμένο άρθρο.

Σημαντικό Αυτό το άρθρο περιέχει πληροφορίες σχετικά με την τροποποίηση του μητρώου. Βεβαιωθείτε ότι έχετε δημιουργήσει αντίγραφα ασφαλείας του μητρώου πριν να το τροποποιήσετε. Βεβαιωθείτε ότι γνωρίζετε τους τρόπους επαναφοράς του μητρώου εάν παρουσιαστεί κάποιο ζήτημα. Για περισσότερες πληροφορίες σχετικά με τον τρόπο δημιουργίας αντιγράφων ασφαλείας, επαναφοράς και τροποποίησης του μητρώου, κάντε κλικ στον αριθμό του άρθρου παρακάτω για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft (Knowledge Base):
256986
(http://support.microsoft.com/kb/256986/EL/ )
Περιγραφή του μητρώου των Microsoft Windows
Ανάπτυξη όλων | Σύμπτυξη όλων

Σε αυτήν τη σελίδα

ΕΙΣΑΓΩΓΗ

Το ενημερωτικό δελτίο ασφαλείας MS05-051 της Microsoft περιγράφει ορισμένες αλλαγές που έχουν σχέση με την ασφάλεια στη λειτουργία του Πρωτοκόλλου συναλλαγής Internet (Transaction Internet Protocol - TIP) στο MS DTC (Microsoft Distributed Transaction Coordinator). Το ενημερωτικό δελτίο ασφαλείας MS05-051 περιγράφει την ενημερωμένη έκδοση ασφαλείας 902400. Όταν εγκαθιστάτε την ενημερωμένη έκδοση ασφαλείας 902400 στα Microsoft Windows 2000, απενεργοποιείτε τη λειτουργία του TIP. Από προεπιλογή, το TIP απενεργοποιείται σε υπολογιστές που εκτελούν Microsoft Windows XP ή Microsoft Windows Server 2003.

Σε υπολογιστές που εκτελούν Windows XP ή Windows Server 2003 ή σε υπολογιστές που έχουν εγκατεστημένη την ενημερωμένη έκδοση ασφαλείας 902400, μπορείτε να ενεργοποιήσετε το TIP ρυθμίζοντας τις παραμέτρους μιας καταχώρησης μητρώου.

Η ενημερωμένη έκδοση ασφαλείας 902400 περιέχει επίσης νέες καταχωρήσεις μητρώου για τη ρύθμιση της λειτουργίας του TIP. Αυτό το άρθρο περιγράφει τον τρόπο ρύθμισης της λειτουργίας του MS DTC TIP μετά την εγκατάσταση της ενημερωμένης έκδοσης ασφαλείας 902400.

ΣΗΜΑΝΤΙΚΟ Πριν τροποποιήσετε τις ρυθμίσεις μητρώου που σχετίζονται με την ασφάλεια TIP οι οποίες περιγράφονται σε αυτό το άρθρο, ανατρέξτε στο ενημερωτικό δελτίο ασφαλείας MS05-051 για πληροφορίες σχετικά με τα ακόλουθα ζητήματα:
  • Θέματα ευπάθειας που αντιμετωπίζει αυτό το ενημερωτικό δελτίο ασφαλείας.
  • Γιατί η λειτουργία του TIP απενεργοποιείται από προεπιλογή.
  • Προτεινόμενοι παράγοντες πιθανού μετριασμού.
Για περισσότερες πληροφορίες, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft (Knowledge Base):
902400
(http://support.microsoft.com/kb/902400/EL/ )
MS05-051: Θέματα ευπάθειας στα MS DTC και COM+ θα μπορούσαν να προκαλέσουν απομακρυσμένη εκτέλεση κώδικα
Επιστροφή στην αρχή | Αποστολή σχολίων

Περισσότερες πληροφορίες

Τρόπος ενεργοποίησης της λειτουργίας του TIP μετά την εγκατάσταση της ενημερωμένης έκδοσης ασφαλείας 902400

Προειδοποίηση Ενδέχεται να προκύψουν σοβαρά ζητήματα σε περίπτωση λανθασμένης τροποποίησης του μητρώου με χρήση του Επεξεργαστή Μητρώου (Registry Editor) ή άλλης μεθόδου. Λόγω αυτών των ζητημάτων, ενδέχεται να χρειαστεί εκ νέου εγκατάσταση του λειτουργικού σας συστήματος. Η Microsoft δεν μπορεί να εγγυηθεί ότι τα ζητήματα αυτά είναι δυνατό να επιλυθούν. Τροποποιήστε το μητρώο με δική σας ευθύνη.
  1. Κάντε κλικ στο μενού Έναρξη (Start), κατόπιν στην επιλογή Εκτέλεση (Run), πληκτρολογήστε regedit και, τέλος, κάντε κλικ στο κουμπί OK.
  2. Εντοπίστε και κάντε δεξιό κλικ στο ακόλουθο δευτερεύον κλειδί μητρώου:
    HKEY_LOCAL_MACHINE\Software\Microsoft\MSDTC\Security
  3. Χρησιμοποιήστε τις ακόλουθες πληροφορίες για να ορίσετε μια τιμή για την καταχώρηση NetworkDtcAccessTip.

    Σημείωση Εάν η καταχώρηση μητρώου δεν υπάρχει, το πρωτόκολλο TIP απενεργοποιείται.

    Όνομα: NetworkDtcAccessTip
    Τύπος: REG_DWORD
    Τιμή:
    • 0 (προεπιλογή)
      Το πρωτόκολλο TIP απενεργοποιείται. Το MS DTC δεν κάνει ακρόαση στη θύρα 3372.
    • Μια μη μηδενική τιμή
      Το πρωτόκολλο TIP ενεργοποιείται. Το MS DTC κάνει ακρόαση στη θύρα 3372.
    Σημειώσεις
    • Αυτή η καταχώρηση μητρώου υπάρχει ήδη σε υπολογιστές που εκτελούν Windows XP ή Windows Server 2003 και δεν έχουν εγκατεστημένη την ενημερωμένη έκδοση ασφαλείας 902400. Εάν υπάρχει ήδη μια τιμή για αυτό το κλειδί, η ενημερωμένη έκδοση ασφαλείας 902400 αφήνει την τρέχουσα τιμή αμετάβλητη.
    • Στα Windows XP και στον Windows Server 2003, πρέπει να ενεργοποιήσετε το Network DTC Access για να ενεργοποιηθεί η υποστήριξη TIP. Για περισσότερες πληροφορίες σχετικά με τον τρόπο ενεργοποίησης ή απενεργοποίησης του Network DTC Access και άλλων επιλογών που σχετίζονται με τη ρύθμιση παραμέτρων του MS DTC, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft (Knowledge Base):
      899191
      (http://support.microsoft.com/kb/899191/EL/ )
      Νέες λειτουργίες στην υπηρεσία Distributed Transaction Coordinator του Windows Server 2003 Service Pack 1 και του Windows XP Service Pack 2
  4. Κλείστε τον Επεξεργαστή Μητρώου (Registry Editor).
  5. Διακόψτε και, στη συνέχεια, κάντε επανεκκίνηση της υπηρεσίας MS DTC. Για να το κάνετε αυτό, ακολουθήστε τα εξής βήματα:
    • Σε μια γραμμή εντολών, πληκτρολογήστε net stop msdtc και, στη συνέχεια, πιέστε το πλήκτρο ENTER.
    • Πληκτρολογήστε net start msdtc και, στη συνέχεια, πιέστε το πλήκτρο ENTER.

Τρόπος ρύθμισης των παραμέτρων του TIP

Εάν υπάρχει εγκατεστημένη η ενημερωμένη έκδοση ασφαλείας 902400 και το TIP είναι απενεργοποιημένο, μπορείτε να ρυθμίσετε τις παραμέτρους του TIP τροποποιώντας τις ακόλουθες καταχωρήσεις μητρώου. Οι καταχωρήσεις αυτές βρίσκονται στο ακόλουθο δευτερεύον κλειδί μητρώου:
HKEY_LOCAL_MACHINE\Software\Microsoft\MSDTC

Σημείωση Εάν η καταχώρηση μητρώου δεν υπάρχει, το πρωτόκολλο TIP απενεργοποιείται.
Σύμπτυξη αυτού του πίνακαΑνάπτυξη αυτού του πίνακα
Καταχώρηση Τύπος ΤιμέςΣχόλια
DisableTipTmIdVerificationREG_DWORD0 (προεπιλογή). Επιβεβαίωση ότι το τμήμα TmID μιας εντολής TIP IDENTIFY ταιριάζει με τη διεύθυνση IP από την οποία έγινε αποστολή της εντολής. Εάν το TmID δεν ταιριάζει, απορρίψτε το μήνυμα.

Μια μη μηδενική τιμή. Χωρίς επιβεβαίωση ότι το τμήμα TmID της εντολής TIP IDENTIFY ταιριάζει με τη διεύθυνση IP. 		Όταν λαμβάνονται οι εντολές TIP IDENTIFY, το MS DTC επιβεβαιώνει ότι το TmID της εντολής ταιριάζει με τη διεύθυνση IP από την οποία έχει αποσταλεί η εντολή.
DisableTipTmIdPortVerificationREG_DWORD0 (προεπιλογή). Επαλήθευση ότι η εντολή TIP IDENTIFY καθορίζει τη θύρα 3372. Εάν η εντολή δεν καθορίζει τη θύρα 3372, απορρίψτε το μήνυμα.

Μια μη μηδενική τιμή. Χωρίς επαλήθευση ότι η θύρα που καθορίζεται στην εντολή TIP IDENTIFY είναι η 3372. 		Το πρωτόκολλο TIP χρησιμοποιεί τη θύρα 3372 στα περισσότερα σενάρια. Εάν έχετε μια τοπολογία όπου χρησιμοποιούνται άλλες θύρες, μπορείτε να απανεργοποιήσετε αυτή τη λειτουργία ορίζοντας για αυτήν την τιμή μια μη μηδενική τιμή.
DisableTipBeginCheck REG_DWORD0 (προεπιλογή). Οι εντολές TIP BEGIN απορρίπτονται πάντοτε.

Μια μη μηδενική τιμή. Οι εντολές TIP BEGIN ενεργοποιούνται. 		Στα περισσότερα σενάρια TIP, οι διαχειριστές συναλλαγών δεν χρησιμοποιούν την εντολή BEGIN σε επικοινωνίες. Για παράδειγμα, το MS DTC δεν χρησιμοποιεί αυτήν την εντολή. Εάν χρησιμοποιείτε το TIP μόνο με το MS DTC και ορίσετε αυτήν την τιμή στο 0, δεν απενεργοποιείται αυτή η λειτουργία.

Σε ένα σενάριο TIP όπου πρέπει να χρησιμοποιηθεί η εντολή BEGIN σε μια επικοινωνία διαχειριστή συναλλαγών, ορίστε μια μη μηδενική τιμή.
DisableTipPassThruCheckREG_DWORD 0 (προεπιλογή). Αυτή η τιμή απενεργοποιεί την εντολή PULL για μια συναλλαγή που δεν έχει εκτελέσει τοπική εργασία.

Μια μη μηδενική τιμή. Αυτή η τιμή ενεργοποιεί τις εντολές PULL για συναλλαγές που έχουν εκτελέσει τοπική εργασία.		 Στα περισσότερα σενάρια TIP, το πρωτόκολλο TIP χρησιμοποιείται για το συντονισμό μεταξύ του MS DTC και άλλων προγραμμάτων διαχείρισης συναλλαγών. Επομένως, ορισμένες τοπικές δραστηριότητες, όπως η συμμετοχή τοπικών εφαρμογών, οι κατατάξεις voter ή οι κατατάξεις διαχείρισης πόρων, πραγματοποιούνται. Από προεπιλογή ή όταν αυτή η τιμή μητρώου έχει οριστεί στο 0, το MS DTC απορρίπτει τις εντολές PULL για συναλλαγές που δεν έχουν εκτελέσει οποιαδήποτε τοπική εργασία.

Σημείωση Για να ενεργοποιήσετε τροποποιήσεις για αυτές τις ρυθμίσεις μητρώου, διακόψτε και, στη συνέχεια, κάντε επανεκκίνηση της υπηρεσίας MS DTC.

Το TIP είναι ένα πρότυπο Internet Engineering Task Force (IETF). Για περισσότερες πληροφορίες σχετικά με το TIP, επισκεφθείτε την ακόλουθη τοποθεσία της IETF στο Web (στα αγγλικά):
RFC 2371 Transaction Internet Protocol version 3.0
(http://www.ietf.org/rfc/rfc2371.txt)
Επιστροφή στην αρχή | Αποστολή σχολίων

Ιδιότητες

Αναγν. άρθρου: 908620 - Τελευταία αναθεώρηση: Δευτέρα, 3 Δεκεμβρίου 2007 - Αναθεώρηση: 1.2
Οι πληροφορίες σε αυτό το άρθρο ισχύουν για:
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Server 2003 Service Pack 1 στις ακόλουθες πλατφόρμες
    • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
    • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
    • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
    • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
    • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
    • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Small Business Server 2003 Premium Edition
  • Microsoft Windows Small Business Server 2003 Standard Edition
  • Microsoft Windows XP Media Center Edition 2005
  • Microsoft Windows XP Professional x64 Edition
  • Microsoft Windows XP Service Pack 1 στις ακόλουθες πλατφόρμες
    • Microsoft Windows XP Home Edition
    • Microsoft Windows XP Professional
    • Microsoft Windows XP Home Edition
    • Microsoft Windows XP Professional
  • Microsoft Windows XP Tablet PC Edition 2005
  • Microsoft Windows XP Tablet PC Edition
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Datacenter Server
  • Microsoft Windows 2000 Service Pack 4
  • Microsoft Small Business Server 2000 Standard Edition
Λέξεις-κλειδιά: 
kbinfo KB908620
Επιστροφή στην αρχή | Αποστολή σχολίων

Αποστολή σχολίων

 
Επιστροφή στην αρχήΕπιστροφή στην αρχή