Makale numarası: 908620 - Son Gözden Geçirme: 03 Aralık 2007 Pazartesi - Gözden geçirme: 1.2

Güvenlik güncelleştirmesi 902400 yüklendikten sonra MS DTC İşlem Internet Protokolü işlevi nasıl yapılandırılır

Bu makalenin geçerli olduğu ürünleri görün.
Sistem İpucuBu makale, kullandığınızdan farklı bir işletim sistemine yöneliktir. Sizinle ilgili olmayabilecek makale içeriği devre dışı bırakıldı.

Önemli Bu makale, kayıt defterini değiştirmeyle ilgili bilgiler içermektedir. Kayıt defterini değiştirmeden önce yedeklemeyi unutmayın. Sorun oluşması durumunda kayıt defterini nasıl geri yükleyeceğinizi bildiğinizden emin olun. Kayıt defterini yedekleme, geri yükleme ve değiştirme hakkında daha fazla bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
256986  (http://support.microsoft.com/kb/256986/ ) Microsoft Windows kayıt defterinin açıklaması

Bu Sayfada

Hepsini aç | Hepsini kapa

GİRİŞ

Microsoft güvenlik bülteni MS05-051'de, Microsoft Dağıtılmış İşlem Düzenleyicisi'ndeki (MS DTC) İşlem Internet Protokolü (TIP) işlevine yapılan güvenlikle ilişkili bazı değişiklikler açıklanmaktadır. Güvenlik bülteni MS05-051, güvenlik güncelleştirmesi 902400'ü açıklar. Güvenlik güncelleştirmesi 902400'ü Microsoft Windows 2000'e yüklediğinizde, TIP işlevini devre dışı bırakırsınız. Varsayılan olarak TIP, Microsoft Windows XP veya Microsoft Windows Server 2003 çalıştıran bilgisayarlarda devre dışıdır.

Windows XP veya Windows Server 2003 çalıştıran bilgisayarlarda veya güvenlik güncelleştirmesi 902400 yüklü olan bilgisayarlarda, bir kayıt defteri girdisini ayarlayarak TIP işlevini etkinleştirebilirsiniz.

Güvenlik güncelleştirmesi 902400, TIP işlevini yapılandırmak için yeni kayıt defteri girdileri de içerir. Bu makalede, güvenlik güncelleştirmesi 902400'ü yükledikten sonra MS DTC TIP işlevini yapılandırma işlemi anlatılmaktadır.

ÖNEMLİ Bu makalede anlatılan TIP ile ilişkili kayıt defteri ayarlarını değiştirmeden önce, aşağıdaki konular hakkında bilgi için güvenlik bülteni MS05-051'e bakın:
  • Güvenlik bülteninin yönelik olduğu güvenlik açıkları.
  • TIP işlevinin varsayılan olarak devre dışı olmasının nedeni.
  • Önerilen olası azaltıcı etkenler.
Daha fazla bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
902400  (http://support.microsoft.com/kb/902400/ ) MS05-051: MS DTC ve COM+ hizmetlerindeki güvenlik açıkları uzaktan kod yürütülmesine izin verebilir
Üste

Daha fazla bilgi

Güvenlik güncelleştirmesi 902400'ü yükledikten sonra TIP işlevini etkinleştirme

Uyarı Kayıt Defteri Düzenleyicisi'ni veya başka bir yöntemi kullanarak kayıt defterini hatalı olarak değiştirirseniz önemli sorunlar oluşabilir. Bu sorunlar, işletim sisteminizi yeniden yüklemenizi gerektirebilir. Microsoft bu sorunların çözülebileceğini garanti etmemektedir. Kayıt defterini değiştirmek kendi sorumluluğunuzdadır.
  1. Başlat'ı tıklatın, Çalıştır'ı tıklatın, regedit yazın ve Tamam'ı tıklatın.
  2. Aşağıdaki kayıt defteri alt anahtarını bulun ve sağ tıklatın:
    HKEY_LOCAL_MACHINE\Software\Microsoft\MSDTC\Security
  3. NetworkDtcAccessTip girdisi için bir değer ayarlamak üzere aşağıdaki bilgileri kullanın.

    Not Kayıt defteri girdisi yoksa, TIP protokolü devre dışıdır.

    Ad: NetworkDtcAccessTip
    Tür: REG_DWORD
    Değer:
    • 0 (varsayılan)
      TIP protokolü devre dışı bırakılır. MS DTC, 3372 bağlantı noktasını dinlemez.
    • Sıfır olmayan bir değer
      TIP protokolü etkinleştirilir. MS DTC, 3372 bağlantı noktasını dinler.
    Notlar
    • Bu kayıt defteri girdisi Windows XP veya Windows Server 2003 çalıştıran ve güvenlik güncelleştirmesi 902400 yüklü olmayan bilgisayarlarda zaten vardır. Bu anahtarın zaten bir değeri varsa, güvenlik güncelleştirmesi 902400 geçerli değeri olduğu gibi bırakır.
    • Windows XP ve Windows Server 2003'te, TIP desteğini etkinleştirmek için Ağ DTC Erişimi'ni etkinleştirmelisiniz. Ağ DTC Erişimi'ni ve diğer ilgili MS DTC yapılandırma seçeneklerini etkinleştirme veya devre dışı bırakma hakkında daha fazla bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
      899191  (http://support.microsoft.com/kb/899191/ ) Windows Server 2003 Service Pack 1'de ve Windows XP Service Pack 2'de Dağıtılmış İşlem Düzenleyicisi hizmetinde yeni işlev (Bu bağlantı, bir kısmı veya tamamı İngilizce olan içeriğe işaret edebilir.)
  4. Kayıt Defteri Düzenleyicisi'nden çıkın.
  5. MS DTC hizmetini durdurun ve sonra yeniden başlatın. Bunu yapmak için şu adımları izleyin:
    1. Komut isteminde net stop msdtc yazın ve ENTER tuşuna basın.
    2. Net start msdtc yazın ve ENTER tuşuna basın.
Üste

TIP işlevini yapılandırma

Güvenlik güncelleştirmesi 902400 yüklü ve TIP etkinse, aşağıdaki kayıt defteri girdilerini değiştirerek TIP işlevini değiştirebilirsiniz. Bu girdiler aşağıdaki kayıt defteri alt anahtarında bulunur:
HKEY_LOCAL_MACHINE\Software\Microsoft\MSDTC

Not Kayıt defteri girdisi yoksa, TIP protokolü devre dışıdır.
Bu tabloyu kapaBu tabloyu aç
Girdi Tür DeğerlerAçıklamalar
DisableTipTmIdVerificationREG_DWORD0 (varsayılan). TIP IDENTIFY komutundaki TmID değerinin komutun gönderildiği IP adresiyle eşleştiğini doğrula. TmID eşleşmiyorsa, iletiyi reddet.

Sıfır olmayan bir değer. TIP IDENTIFY komutundaki TmID değerinin IP adresiyle eşleştiğini doğrulama. 		TIP IDENTIFY komutları alındığında, MS DTC, komuttaki TmID değerinin komutun gönderildiği IP adresiyle eşleştiğini doğrular.
DisableTipTmIdPortVerificationREG_DWORD0 (varsayılan). TIP IDENTIFY komutunun bağlantı noktası 3372'yi belirttiğini doğrula. Komut bağlantı noktası 3372'yi belirtmezse, iletiyi reddet.

Sıfır olmayan bir değer. TIP IDENTIFY komutunda belirtilen bağlantı noktasının 3372 olduğunu doğrulama. 		TIP protokolü çoğu durumda 3372'yi kullanır. Diğer bağlantı noktalarının kullanıldığı bir topolojiniz varsa, bu değeri sıfır olmayan bir değere ayarlayarak o işlevi etkinleştirebilirsiniz.
DisableTipBeginCheck REG_DWORD0 (varsayılan). TIP BEGIN komutları her zaman reddedilir.

Sıfır olmayan bir değer. TIP BEGIN komutları etkinleştirilir. 		Çoğu TIP senaryosunda, işlem yöneticileri iletişim kurarken BEGIN komutunu kullanmaz. Örneğin, MS DTC bu komutu kullanmaz. TIP işlevini yalnızca MS DTC ile kullanır ve bu değeri 0 olarak belirlerseniz, herhangi bir işlevi devre dışı bırakmazsınız.

BEGIN komutunun bir işlem yöneticisi iletişiminde kullanılmak zorunda olduğu bir TIP senaryosunda, bu değeri sıfır olmayan bir değere ayarlayın.
DisableTipPassThruCheckREG_DWORD 0 (varsayılan). Bu değer, yerel iş yapmamış bir işlem için PULL komutunu devre dışı bırakır.

Sıfır olmayan bir değer. Bu değer, yerel iş yapmamış işlemler için PULL komutlarını etkinleştirir.		 Çoğu TIP senaryosunda, MS DTC ve diğer işlem yöneticileri arasındaki eşgüdüm için TIP protokolü kullanılır. Bu nedenle, yerel uygulama kullanımı, seçmen kayıtları veya kaynak yöneticisi kayıtları gibi bir yerel etkinlik gerçekleşir. Varsayılan olarak veya bu kayıt defteri değeri 0 olarak ayarlanırsa, MS DTC, bir yerel iş yapmamış işlemler için PULL komutlarını reddeder.

Not Bu kayıt defteri ayarlarına yapılan değişiklikleri etkinleştirmek için, MS DTC hizmetini durdurun ve yeniden başlatın.

TIP, bir Internet Engineering Task Force (IETF) standardıdır. TIP hakkında daha fazla bilgi için aşağıdaki IETF Web sitesini ziyaret edin:
RFC 2371 İşlem Internet Protokolü sürüm 3.0 (http://www.ietf.org/rfc/rfc2371.txt)
Üste
Bu makaledeki bilginin uygulandığı durum:
  • Microsoft Windows Server 2003 Datacenter Edition
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003 Enterprise Edition
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003 Standard Edition
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003 Web Edition
  • Microsoft Windows Server 2003 Service Pack 1, Ne zaman ne ile kullanilir:
    • Microsoft Windows Server 2003 Datacenter Edition
    • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
    • Microsoft Windows Server 2003 Enterprise Edition
    • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
    • Microsoft Windows Server 2003 Standard Edition
    • Microsoft Windows Server 2003 Web Edition
  • Microsoft Windows Small Business Server 2003 Premium Edition
  • Microsoft Windows Small Business Server 2003 Standard Edition
  • Microsoft Windows XP Media Center Edition 2005
  • Microsoft Windows XP Professional x64 Edition
  • Microsoft Windows XP Service Pack 1, Ne zaman ne ile kullanilir:
    • Microsoft Windows XP Home Edition
    • Microsoft Windows XP Professional Edition
    • Microsoft Windows XP Home Edition
    • Microsoft Windows XP Professional Edition
  • Microsoft Windows XP Tablet PC Edition 2005
  • Microsoft Windows XP Tablet PC Edition
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Datacenter Server
  • Microsoft Windows 2000 Service Pack 4
  • Microsoft Small Business Server 2000 Standard Edition
Üste
Anahtar Kelimeler: 
kbinfo KB908620
Üste