Забележка
Първоначална дата на публикуване: 14 юли 2026 г.
ИД на БЗ: 5106257
Въведение
След инсталиране на актуализация на Защита в Windows, издадена на или след 14 юли 2026 г., контактите, използващи TDI транспорт на трета страна, може да спрат да работят.
Забележка
Сокетът е крайната точка на връзката, която едно приложение използва, за да комуникира по мрежата, докато TDI транспортът е основният драйвер, който обработва тази комуникация.
Контекст на поведението
Тъй като ненадеждният TDI транспорт е постоянен източник на уязвимости в защитата, въведохме умишлена промяна за подсилване на сигурността, която налага всеки TDI транспорт, който се използва като транспорт на гнезда, да се регистрира с TDI интерфейса.
Това означава, че всеки транспорт на TDI, който не се регистрира с TDI, ще стане неизползваем като транспорт на гнезда.
Какво не е засегнато
Документацията за TDI гласи, че всеки транспорт на TDI трябва да бъде регистриран. Транспортът, който е регистриран, няма да бъде засегнат. Преди тази промяна за подсилване изискването за регистрация на TDI не се прилагаше от Windows.
Определете дали вашият TDI транспорт е засегнат
За да определите дали имате TDI транспорт, който е засегнат от тази промяна, проверете системните регистри на събитията в Визуализатор на събития>Система на Windows>. Ако откриете AFD ИД на събитие: 16003 "Открит е нерегистриран TDI доставчик (\Driver<Name>)", тогава вашият TDI транспорт е засегнат от тази промяна.
Забележка
Само едно събитие се регистрира за всеки цикъл на рестартиране.
Управление на поведението
Разбираме, че тази промяна може да засегне определени наследени приложения и решения, които все още разчитат на TDI. Като смекчаване администраторите имат възможност да конфигурират устройствата да забраняват смекчаването, докато приведат TDI зависимостите в съответствие колкото е възможно по-скоро.
За да управлявате нивото на проверка за транспорти от други производители, конфигурирайте стойността AfdTdiUnknownProviderValidationLevel според случая.
Важно
Този раздел, метод или задача съдържа информация за това как да промените регистъра. Ако обаче промените системния регистър по неправилен начин, е възможно да възникнат сериозни проблеми. Затова следвайте тези стъпки внимателно. За допълнителна защита, архивирайте системния регистър, преди да го променяте. След това можете да възстановите системния регистър, ако възникне проблем. За повече информация относно начините за архивиране и възстановяване на системния регистър вижте "Как се архивира и възстановява системният регистър в Windows".
| Информация | Детайли |
|---|---|
| Местоположение на системния регистър | HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AFD\Parameters |
| Име на стойност | AfdTdiUnknownProviderValidationLevel |
| Тип стойност | REG_DWORD |
| Данни на стойност |
|
ВАЖНО Намаляването на проверката до 0 (игнориране) или 1 (LogUnregistered) осигурява максимална защита, но все пак оставя системата ви уязвима. Препоръчваме да запазите нивото на валидиране на или над 2 (BlockUnregistered) и да актуализирате или замените всички засегнати TDI транспорти на трети лица с версии, които се регистрират правилно с TDI интерфейса.