Zusammenfassung
Es ist ein Update verfügbar, das das erweiterte Ablaufverfolgungsereignis in Microsoft SQL Server erweitert. Trace macht das TLS/SSL-Protokoll verfügbar, das vom Client verwendet wird. Wenn eine TLS/SSL-Aushandlung erfolgreich abgeschlossen wurde, werden Informationen wie TLS/SSL-Protokoll, Verschlüsselung, Hash und Peeradresse zurückgegeben. Wenn die Aushandlung fehlschlägt, wird nur die IP-Adresse des Clients zurückgegeben.
Weitere Informationen
Service Pack-Informationen für SQL Server
Dieses Update ist in den folgenden Service Packs für SQL Server behoben:
Service Pack 1 für SQL Server 2016
Service Packs sind kumulativ. Jedes neue Service Pack enthält neben neuen Updates alle Updates früherer Service Packs. Wir empfehlen, das neueste Service Pack und das neueste kumulative Update für dieses Service Pack anzuwenden. Sie müssen also keine älteren Versionen eines Service Packs installieren, bevor Sie das neueste Service Pack installieren. Verwenden Sie Tabelle 1 im folgenden Artikel, um weitere Informationen zum neuesten Service Pack und zum neuesten kumulativen Update zu finden.
Ermitteln der Version, Edition und Updateebene der SQL Server und der zugehörigen Komponenten
Jeder neue Build für SQL Server enthält alle Hotfixes und alle Sicherheitsfixes, die im vorherigen Build enthalten waren. Es wird empfohlen, den neuesten Build für Ihre Version von SQL Server zu installieren:
Nachdem Sie dieses Update angewendet haben, wird trace erweitert und ist im Debugkanal im SNI-Ablaufverfolgungsereignis verfügbar.Unter den anderen Nachrichten wird es eine Nachricht geben, die mit "SNISecurity Handshake" beginnt. Dann wird die Meldung "Handshake failed" oder "handshake succeede" angezeigt, die auf Fehler oder Erfolg hinweist.Im Falle eines Fehlers konnten der Client und der Server den Handshake nicht erfolgreich aushandeln, da sie keine gemeinsamen Protokolle freigegeben haben. Da noch keine weiteren Informationen über den Client verfügbar sind (der Handshake tritt vor der Anmeldung auf), ist nur die IP-Adresse des Clients verfügbar.Wenn der Handshake erfolgreich war, sind Informationen über das Handshake-Protokoll verfügbar: die Verschlüsselung, ihre Stärke, der verwendete Hash, die Hashstärke und die IP-Adresse des Clients. Da der Handshake gerade abgeschlossen wurde, sind außer seiner IP-Adresse noch keine Informationen über den Client verfügbar.
Hinweis Dieser Prozess gilt nicht für Microsoft SQL Server 2014 oder Microsoft SQL Server 2012, da das erweiterte Ablaufverfolgungsereignis für die SNI-Ebene in dieser Version nicht implementiert ist. Für SQL Server 2014 oder 2012 müssen Sie Built-In Diagnostics (BID)-Ablaufverfolgungen verwenden. Weitere Informationen finden Sie in diesem Artikel "Lernen".
Informationsquellen
Informieren Sie sich über die Terminologie, die Microsoft zum Beschreiben von Softwareupdates verwendet.
