Artigo: 908620 - �ltima revis�o: segunda-feira, 3 de Dezembro de 2007 - Revis�o: 1.2

Como configurar a funcionalidade do protocolo Internet de transac��es do MS DTC depois de instalar a actualiza��o de seguran�a 902400

Ver produtos para os quais este artigo se aplica.

Dica do SistemaEste artigo aplica-se a um sistema operativo diferente do que est� a utilizar. Foi desactivado o conte�do do artigo, que pode n�o ser relevante para si.

Importante: este artigo cont�m informa��es sobre como modificar o registo. Certifique-se de que cria uma c�pia de seguran�a do registo antes de o modificar. Certifique-se de que sabe como restaurar o registo se ocorrer um problema. Para obter mais informa��es sobre como efectuar uma c�pia de seguran�a, restaurar e modificar o registo, clique no n�mero de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):

256986� (http://support.microsoft.com/kb/256986/ ) Descri��o do registo do Microsoft Windows

Este artigo poder� conter hiperliga��es para conte�do em ingl�s (ainda n�o traduzido).

Nesta p�gina

Expandir tudo | Reduzir tudo

INTRODU��O

O boletim de seguran�a MS05-051 da Microsoft descreve algumas altera��es relacionadas com seguran�a efectuadas na funcionalidade do protocolo Internet de transac��es (TIP, Transaction Internet Protocol) no Coordenador de transac��es distribu�das (Distributed Transaction Coordinator) da Microsoft (MS DTC). O boletim de seguran�a MS05-051 descreve a actualiza��o de seguran�a 902400. Quando instala a actualiza��o de seguran�a 902400 no Microsoft Windows 2000, desactiva a funcionalidade de TIP. Por predefini��o, o TIP est� desactivado em computadores com o Microsoft Windows XP ou com o Microsoft Windows Server 2003.

Em computadores com o Windows XP ou o Windows Server 2003, ou em computadores com a actualiza��o de seguran�a 902400 instalada, pode activar o TIP configurando uma entrada de registo.

A actualiza��o de seguran�a 902400 tamb�m cont�m novas entradas de registo para configurar a funcionalidade de TIP. Este artigo descreve como configurar a funcionalidade de TIP do MS DTC depois de instalar a actualiza��o de seguran�a 902400.

IMPORTANTE: antes de modificar as defini��es de registo relacionadas com o TIP descritas neste artigo, consulte o boletim de seguran�a MS05-051 para obter informa��es sobre os seguintes problemas:

Vulnerabilidades resolvidas no boletim de seguran�a.
O motivo pelo qual a funcionalidade de TIP est� desactivada por predefini��o.
Potenciais factores de altera��es atenuantes recomendados.

Para obter mais informa��es, clique no n�mero de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):

902400� (http://support.microsoft.com/kb/902400/ ) MS05-051: Vulnerabilidades no DTC e no COM+ da MS podem permitir execu��o remota de c�digo

Voltar ao topo

Mais Informa��o

Como activar a funcionalidade de TIP depois de instalar a actualiza��o de seguran�a 902400

Aviso: poder�o ocorrer problemas graves se modificar o registo de forma incorrecta utilizando o Editor de registo (Registry Editor) ou qualquer outro m�todo. Estes problemas poder�o for�ar a reinstala��o do sistema operativo. A Microsoft n�o garante que estes problemas possam ser resolvidos. Todo e qualquer risco decorrente da modifica��o do registo � da responsabilidade do utilizador.

Clique em Iniciar (Start), clique em Executar (Run), escreva regedit e clique em OK.
Localize e clique com o bot�o direito do rato na seguinte subchave de registo:
HKEY_LOCAL_MACHINE\Software\Microsoft\MSDTC\Security
Utilize as seguintes informa��es para definir um valor para a entrada NetworkDtcAccessTip.

Nota: se a entrada de registo n�o existir, o protocolo TIP est� desactivado.

Nome: NetworkDtcAccessTip
Tipo: REG_DWORD
Valor:
- 0 (predefini��o)
  O protocolo TIP est� desactivado. O MS DTC n�o escuta na porta 3372.
- Um valor diferente de zero
  O protocolo TIP est� activado. O MS DTC escuta na porta 3372.
Notas
- Esta entrada de registo j� existe nos computadores com o Windows XP ou Windows Server 2003 e esses n�o t�m a actualiza��o de seguran�a 902400 instalada. Se j� existir um valor para esta chave, a actualiza��o de seguran�a 902400 n�o modificar� o mesmo.
- No Windows XP e no Windows Server 2003, � necess�rio activar o acesso ao DTC na rede para activar o suporte do TIP. Para obter mais informa��es sobre como activar ou desactivar o acesso ao DTC na rede e outras op��es de configura��o relacionadas do MS DTC, clique no n�mero de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):
  899191� (http://support.microsoft.com/kb/899191/ ) New functionality in the Distributed Transaction Coordinator service in Windows Server 2003 Service Pack 1 and in Windows XP Service Pack 2
Saia do Editor de registo (Registry Editor).
P�re e reinicie o servi�o MS DTC. Para o fazer, siga estes passos:
1. Numa linha de comandos, escreva net stop msdtc e prima a tecla ENTER.
2. Escreva net start msdtc e prima ENTER.

Voltar ao topo

Como configurar o TIP

Se a actualiza��o de seguran�a 902400 estiver instalada e se o TIP estiver activado, poder� configurar o TIP modificando as seguintes entradas de registo. Estas entradas est�o localizadas na seguinte subchave de registo:

HKEY_LOCAL_MACHINE\Software\Microsoft\MSDTC

Nota: se a entrada de registo n�o existir, o protocolo TIP est� desactivado.

Reduzir esta tabelaExpandir esta tabela

Entrada	Tipo	Valores	Coment�rios
DisableTipTmIdVerification	REG_DWORD	0 (predefini��o). Verifica se o TmID num comando TIP IDENTIFY corresponde ao endere�o IP que emitiu o comando. Se o TmID n�o corresponder, rejeita a mensagem. Um valor diferente de zero. N�o verifica se o TmID no comando TIP IDENTIFY corresponde ao endere�o IP.	Quando os comandos TIP IDENTIFY s�o recebidos, o MS DTC verifica se o TmID no comando corresponde ao endere�o IP que emitiu o comando.
DisableTipTmIdPortVerification	REG_DWORD	0 (predefini��o). Verifica se o comando TIP IDENTIFY especifica a porta 3372. Se o comando n�o especificar a porta 3372, rejeita a mensagem. Um valor diferente de zero. N�o verifica se a porta especificada no comando TIP IDENTIFY � a 3372.	O protocolo TIP utiliza a porta 3372 na maior parte dos cen�rios. Se tiver uma topologia onde sejam utilizadas outras portas, poder� activar esta funcionalidade definindo o valor como um valor diferente de zero.
DisableTipBeginCheck	REG_DWORD	0 (predefini��o). Os comandos TIP BEGIN s�o sempre rejeitados. Um valor diferente de zero. Os comandos TIP BEGIN est�o activados.	Na maior parte dos cen�rios de TIP, os gestores de transac��es n�o utilizam o comamdo BEGIN nas comunica��es. Por exemplo, o MS DTC n�o utiliza este comando. Se utilizar o TIP apenas com o MS DTC e se definir este valor como 0, n�o desactiva qualquer funcionalidade. Num cen�rio de TIP no qual o comando BEGIN tem de ser utilizado numa comunica��o do gestor de transac��es, defina este valor como um valor diferente de zero.
DisableTipPassThruCheck	REG_DWORD	0 (predefini��o). Este valor desactiva um comando PULL de uma transac��o que n�o efectuou trabalho local. Um valor diferente de zero. Este valor activa os comandos PULL para transac��es que n�o tenham efectuado trabalho local.	Na maioria dos cen�rios de TIP, o protocolo TIP � utilizado para a coordena��o entre o MS DTC e outros gestores de transac��es. Assim verifica-se alguma actividade local, como o envolvimento local de aplica��es, inscri��es de subscritores ou inscri��es do gestor de recursos. Por predefini��o, ou se este valor de registo estiver definido como 0, o MS DTC rejeita os comandos PULL de transac��es que n�o tenham efectuado qualquer trabalho local.

Nota: para activar modifica��es a estas defini��es de registo, p�re e reinicie o servi�o do MS DTC.

O TIP � uma norma da IETF (Internet Engineering Task Force). Para obter mais informa��es sobre o TIP, visite o seguinte Web site da IETF:

RFC 2371 Transaction Internet Protocol version 3.0 (http://www.ietf.org/rfc/rfc2371.txt)

Voltar ao topo