Bemærk
Oprindelig udgivelsesdato: 14. juli 2026
KB-id: 5106257
Introduktion
Når du har installeret en Windows Sikkerhed-opdatering, der er udgivet den 14. juli 2026 eller derefter, kan sockets, der bruger en tredjeparts TDI-transport, holde op med at fungere.
Bemærk
En socket er det forbindelsesslutpunkt, en app bruger til at kommunikere over netværket, mens en TDI-transport er den underliggende driver, der håndterer denne kommunikation.
Funktionsmådens kontekst
Da en TDI-transport, der ikke er tillid til, er en konstant kilde til sikkerhedsrisici, har vi indført en bevidst ændring af sikkerhedshærdningen, der nødvendiggør, at alle TDI-transporter, der bruges som socket-transport, skal registreres med TDI-grænsefladen.
Det betyder, at enhver TDI-transport, der ikke registreres hos TDI, bliver ubrugelig som socket-transport.
Hvad påvirkes ikke
I TDI-dokumentationen står der, at alle TDI-transporter skal registreres. Den transport, der er registreret, vil ikke blive påvirket. Før denne hærdningsændring blev kravet til registrering af TDI ikke håndhævet af Windows.
Find ud af, om din TDI-transport er berørt
Du kan finde ud af, om du har en TDI-transport, der påvirkes af denne ændring, ved at kontrollere Windows-systemets hændelseslogs i LogbogWindows-systemet>>. Hvis du finder et AFD-hændelses-id: 16003 "En ikke-registreret TDI-udbyder (\Driver<Name>) blev registreret", så påvirkes din TDI-transport af denne ændring.
Bemærk
Der logføres kun én hændelse pr. genstartscyklus.
Administrer funktionsmåden
Vi forstår, at denne ændring kan påvirke visse ældre programmer og løsninger, der stadig er afhængige af TDI. Som en afhjælpning har administratorer mulighed for at konfigurere enheder til at deaktivere afhjælpningen, mens de bringer TDI-afhængighederne under overholdelse så hurtigt som muligt.
Hvis du vil administrere valideringsniveauet for tredjepartstransporter, skal du konfigurere værdien AfdTdiUnknownProviderValidationLevel efter behov.
Vigtig
Denne sektion, metode eller opgave indeholder oplysninger om, hvordan du ændrer registreringsdatabasen. Der kan dog opstå alvorlige problemer, hvis du redigerer registreringsdatabasen forkert. Derfor skal du nøje følge nedenstående fremgangsmåde. For bedre sikkerhed skal du sikkerhedskopiere registreringsdatabasen, før du ændrer den. Du kan derefter gendanne registreringsdatabasen, hvis der opstår et problem. Du kan få mere at vide om, hvordan du sikkerhedskopierer og gendanner registreringsdatabasen, under Sådan sikkerhedskopierer og gendanner du registreringsdatabasen i Windows.
| Oplysninger | Detaljer |
|---|---|
| Placering af registreringsdatabasen | HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AFD\Parameters |
| Værdiens navn | AfdTdiUnknownProviderValidationLevel |
| Værdiens type | REG_DWORD |
| Værdiens data |
|
VIGTIGT Sænkning af valideringen til enten 0 (ignorer ) eller 1 (LogUnregistered) giver den bedste beskyttelse, men gør stadig dit system sårbart. Vi anbefaler, at valideringsniveauet forbliver på eller over 2 (BlockUnregistered) og opdaterer eller erstatter eventuelle berørte TDI-transporter fra tredjeparter med versioner, der registreres korrekt med TDI-grænsefladen.