Περιγραφή της νέας δυνατότητας Προστασία πίεσης μνήμης για τη στοίβα TCP

ΕΙΣΑΓΩΓΗ

Αυτό το άρθρο περιγράφει μια νέα δυνατότητα Προστασία πίεσης μνήμης για τη στοίβα TCP. Αυτή η νέα δυνατότητα παρέχεται από την ενημερωμένη έκδοση ασφαλείας 967723.

Περισσότερες πληροφορίες

Η δυνατότητα Προστασία πίεσης μνήμης αποτελείται από τρεις ρυθμίσεις ασφαλείας. Αυτές οι ρυθμίσεις περιλαμβάνουν Προστασία πίεσης μνήμης (MPP), προφίλ και εξαίρεση θύρας.

Η ρύθμιση MPP

Η ρύθμιση MPP καθορίζει τη δυνατότητα και περιλαμβάνει τις ακόλουθες δύο ενέργειες όταν εντοπίζεται μια επίθεση:
  • Εξουδετερώνει τις υπάρχουσες συνδέσεις TCP.
  • Αποθέστε τις εισερχόμενες αιτήσεις SYN.
Ένας διαχειριστής μπορεί να ενεργοποιήσετε ή να απενεργοποιήσετε τη ρύθμιση MPP, χρησιμοποιώντας εντολές netsh . Όταν ο διαχειριστής ενεργοποιεί ή απενεργοποιεί τη ρύθμιση MPP, αυτή η δυνατότητα έχει ενεργοποιηθεί ή να απενεργοποιηθεί.

Τα προφίλ ρύθμισης

Η δυνατότητα προφίλ βοηθάει το διαχειριστή να κάνει διάκριση μεταξύ δημόσιων και μη δημόσιων διασυνδέσεων. Εάν μια διασύνδεση πρόσβαση στον ελεγκτή τομέα, δηλώνει ότι η διασύνδεση συνδέεται στον τομέα ή ότι ο διαχειριστής μπορεί να ρυθμίσει τις παραμέτρους μιας διασύνδεσης για να είναι ιδιωτική. Η δυνατότητα προφίλ είναι διαθέσιμη μόνο στα Windows Vista και Windows Server 2008.

Τα προφίλ Καθορίζει τη δυνατότητα του υπολογιστή να εξουδετερώσει τις συνδέσεις TCP και να αποθέσετε SYN εισερχόμενες αιτήσεις στη διασύνδεση τομέα και στην ιδιωτική διασύνδεση όταν ο υπολογιστής δέχεται επίθεση και έχει ανεπαρκή μνήμη. Στον Windows Server 2003, ένας διαχειριστής θα πρέπει να χρησιμοποιούν καταχωρήσεις μητρώου για την απενεργοποίηση της δυνατότητας MPP σε μια συγκεκριμένη διασύνδεση. Για περισσότερες πληροφορίες, ανατρέξτε στην ενότητα "Ρύθμιση αυτών των παραμέτρων στον Windows Server 2003". Από προεπιλογή, τα προφίλ, η ρύθμιση είναι ενεργοποιημένη. Όταν είναι ενεργοποιημένη αυτή η ρύθμιση, ο διαχειριστής έχει αποφασίσει να μην εξουδετερώσει τις συνδέσεις TCP ή να απορρίψει τις αιτήσεις SYN στη διασύνδεση τομέα και στην ιδιωτική διασύνδεση κάτω από οποιεσδήποτε συνθήκες. Εάν ο διαχειριστής θέλει να εξουδετερώσει τις συνδέσεις TCP και να απορρίψει τις αιτήσεις SYN στη διασύνδεση τομέα και στην ιδιωτική διασύνδεση όταν δέχεται επίθεση, τα προφίλ πρέπει να απενεργοποιηθεί η ρύθμιση.

Σημείωση Εάν η ρύθμιση MPP είναι ενεργοποιημένη και εντοπίζεται μια επίθεση, ο διαχειριστής δεν είναι δυνατό να σταματήσει να εξουδετερώσει συνδέσεις σε δημόσιες διασυνδέσεις ακόμα και αν η ρύθμιση προφίλ είναι ενεργοποιημένη. Τα προφίλ που απευθύνεται η δυνατότητα ρύθμισης συνδέονται στον τομέα και ιδιωτικές διασυνδέσεις. Ωστόσο, σε αυτές τις περιπτώσεις, ένας διαχειριστής μπορεί να χρησιμοποιήσει τη ρύθμιση Εξαίρεση θύρας για να αποκλείσει ορισμένες θύρες σε δημόσιες διασυνδέσεις από ενέργεια MPP.

Η ρύθμιση Εξαίρεση θύρας

Η ρύθμιση Εξαίρεση θύρας δίνει τη δυνατότητα στο διαχειριστή να δημιουργήσει εξαιρέσεις για συγκεκριμένες θύρες. Από προεπιλογή, όταν η ρύθμιση MPP είναι ενεργοποιημένη, η δυνατότητα Προστασία πίεσης μνήμης είναι ενεργοποιημένη για συνδέσεις σε όλες τις θύρες. Αν εντοπιστεί μια επίθεση, οι υπάρχουσες συνδέσεις μπορεί να θανατωθούν ή εισερχόμενες αιτήσεις SYN να απορριφθούν, βάσει των ρυθμίσεων MPP και προφίλ. Ωστόσο, ένας διαχειριστής μπορεί να ορίσει εξαιρέσεις για συνδέσεις σε συγκεκριμένες θύρες, καθορίζοντας τις στη λίστα εξαιρέσεων θύρας.

Σημειώσεις
  • Η λίστα εξαίρεση θύρας είναι μία καθολική λίστα και ισχύει για όλες τις διασυνδέσεις και τις IP διευθύνσεις.
  • Η ρύθμιση Εξαίρεση θύρας που τίθεται σε ισχύ πριν πραγματοποιηθεί οποιαδήποτε σύνδεση TCP στη θύρα. Συνιστάται να ρυθμίσετε τις παραμέτρους όλων των ρυθμίσεων που σχετίζονται με το MPP προτού ξεκινήσετε τις εφαρμογές διακομιστή.

Προεπιλεγμένες τιμές για αυτές τις ρυθμίσεις στους διακομιστές και στους υπολογιστές πελάτες

Προεπιλεγμένες τιμές σε διακομιστέςΠροεπιλεγμένες τιμές σε υπολογιστές-πελάτες
MPPΕνεργοποιημένηΑπενεργοποιημένη
ΠροφίλΕνεργοποιημένηΕνεργοποιημένη
Εξαίρεση θύραςΧωρίς εξαιρέσειςΧωρίς εξαιρέσεις
Σημείωση Εάν αυτές οι ρυθμίσεις αλλάξουν και ένας διαχειριστής θέλει να επαναφέρει τις προεπιλεγμένες ρυθμίσεις, ο διαχειριστής μπορεί να χρησιμοποιήσει την ακόλουθη εντολή netsh :
netsh int tcp reset
Σημείωση Ανατρέξτε στην ενότητα "Γνωστά θέματα", πριν να χρησιμοποιήσετε την εντολή netsh int tcp επαναφορά .

Ρύθμιση αυτών των παραμέτρων στα Windows Vista

Ένας διαχειριστής μπορεί να χρησιμοποιήσει εντολές netsh για να ενημερώσει τις ρυθμίσεις MPP, προφίλ και εξαίρεση θύρας στο χρόνο εκτέλεσης. Αυτές οι ρυθμίσεις καθορίζουν αν μια σύνδεση TCP είναι υποψήφια για εκκαθάριση ή όχι. Η αξιολόγηση πραγματοποιείται όταν δημιουργείται το μπλοκ ελέγχου μετάδοσης της συγκεκριμένης σύνδεσης TCP, ανάλογα με τις ρυθμίσεις σε αυτό το σημείο.
  • netsh int tcp reset
    Επαναφέρει τις ρυθμίσεις ασφαλείας μαζί με τις άλλες ρυθμίσεις TCP. Αυτές οι ρυθμίσεις ασφαλείας περιλαμβάνουν το MPP, προφίλ, εξαίρεση θύρας και ρυθμίσεις περιορισμού ταχύτητας σύνδεσης.
  • netsh int tcp show ασφαλείας
    Εμφανίζει τις ρυθμίσεις ασφαλείας που ήδη ισχύουν για MPP, προφίλ και εξαιρέσεις θύρας, αν υπάρχουν.
  • netsh int tcp Ορισμός ασφαλείας mpp = [ενεργοποιημένη | απενεργοποιημένη | προεπιλογή]
    Ενεργοποιεί τις ρυθμίσεις MPP.
  • netsh int tcp Ορισμός προφίλ ασφαλείας = [ενεργοποιημένη | απενεργοποιημένη | προεπιλογή]
    Ενεργοποιεί ή απενεργοποιεί τα προφίλ ρύθμισης.
  • netsh int tcp Ορισμός ασφαλείας startport = < x > numberofports = < y + 1 > mpp = [ενεργοποιημένη | απενεργοποιημένη | προεπιλογή]
    Καθορίζει τις εξαιρέσεις θύρας για την περιοχή θύρας από x για x+y. Πρέπει να βεβαιωθείτε ότι το x και x+y είναι σε έγκυρη περιοχή θύρας (0 - 65535).

    Παραδείγματα
    • Προσθήκη εξαίρεσης περιοχής θύρας:
      Πληκτρολογήστε την ακόλουθη εντολή στη γραμμή εντολών και, στη συνέχεια, πιέστε το πλήκτρο ENTER:
      netsh int tcp Ορισμός ασφαλείας startport = 5000 numberofports = 10 mpp = απενεργοποιημένη
      Αυτή η εντολή απενεργοποιεί τη δυνατότητα MPP για τις θύρες 5000 έως 5009 (και οι δύο συμπεριλαμβάνονται).


    • Διαγραφή εξαίρεσης περιοχής θύρας:
      Πληκτρολογήστε την ακόλουθη εντολή στη γραμμή εντολών και, στη συνέχεια, πιέστε το πλήκτρο ENTER:
      netsh int tcp Ορισμός ασφαλείας startport = 5000 numberofports = 10 mpp = enable
      Αυτή η εντολή διαγράφει την καταχώρηση εξαίρεσης που προστέθηκε στο πρώτο παράδειγμα.


      Σημείωση Επικαλυπτόμενων περιοχών θυρών και οι δευτερεύουσες περιοχές δεν χειρίζεται την εντολή netsh int tcp set ασφαλείας .

Ρύθμιση αυτών των παραμέτρων στον Windows Server 2003

Στον Windows Server 2003, πρέπει να ρυθμίσετε τις παραμέτρους αυτών των ρυθμίσεων, χρησιμοποιώντας το μητρώο.

Ρύθμιση της παραμέτρου MPP στον Windows Server 2003

Σημαντικό Αυτή η ενότητα, μέθοδος ή εργασία περιέχει βήματα που σας καθοδηγούν να τροποποιήσετε το μητρώο. Ωστόσο, ενδέχεται να προκύψουν σοβαρά προβλήματα εάν δεν τροποποιήσετε σωστά το μητρώο. Επομένως, βεβαιωθείτε ότι ακολουθείτε προσεκτικά αυτά τα βήματα. Για επιπλέον προστασία, δημιουργήστε αντίγραφα ασφαλείας του μητρώου πριν να το τροποποιήσετε. Στη συνέχεια, μπορείτε να επαναφέρετε το μητρώο εάν προκύψει κάποιο ζήτημα. Για περισσότερες πληροφορίες σχετικά με τον τρόπο δημιουργίας αντιγράφων ασφαλείας και επαναφοράς του μητρώου, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft:
322756 Τρόπος δημιουργίας αντιγράφων ασφαλείας και επαναφοράς του μητρώου στα Windows


Για να ενεργοποιήσετε ή να απενεργοποιήσετε τη ρύθμιση MPP, χρησιμοποιήστε τις ακόλουθες καταχωρήσεις μητρώου.
Σημείωση Οι ακόλουθες καταχωρήσεις μητρώου δεν είναι διαθέσιμες από προεπιλογή. Πρέπει να δημιουργήσετε για να τις τροποποιήσετε. Αν και οι καταχωρήσεις μητρώου δεν υπάρχουν, η ρύθμιση MPP είναι ενεργοποιημένη από προεπιλογή και εξαιρείται καμία θύρα.
  • Διεύθυνση πρωτοκόλλου Internet έκδοσης 4 (IPv4):
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\EnableMPP

  • Πρωτόκολλο Internet έκδοση 6 (IPv6):
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip6\Parameters\EnableMPP

Για παράδειγμα, θα μπορούσατε να ακολουθήσετε αυτά τα βήματα για να απενεργοποιήσετε τη ρύθμιση MPP στο IPv4:
  1. Κάντε κλικ στο κουμπί Έναρξη, επιλέξτε Εκτέλεση, πληκτρολογήστε regedit στο πλαίσιο Άνοιγμα και, στη συνέχεια, κάντε κλικ στο κουμπί OK.
  2. Εντοπίστε και, στη συνέχεια, κάντε κλικ στο ακόλουθο δευτερεύον κλειδί μητρώου:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
  3. Στο μενού Επεξεργασία , επιλέξτε Δημιουργίακαι, στη συνέχεια, κάντε κλικ στην επιλογή Τιμή DWORD.
  4. Πληκτρολογήστε EnableMPPκαι, στη συνέχεια, πιέστε το πλήκτρο ENTER.
  5. Κάντε δεξιό κλικ στο στοιχείο EnableMPPκαι, στη συνέχεια, κάντε κλικ στο κουμπί Τροποποίηση.
  6. Στο πλαίσιο " δεδομένα τιμής ", πληκτρολογήστε 0και, στη συνέχεια, κάντε κλικ στο κουμπί OK.
  7. Κλείστε τον Επεξεργαστή μητρώου.
  8. Κάντε επανεκκίνηση του υπολογιστή.
Σημειώσεις
  • Εάν θέλετε να ενεργοποιήσετε ξανά τη ρύθμιση MPP, ορίστε την τιμή DWORD για την καταχώρηση μητρώου EnableMPP σε 1 και, στη συνέχεια, κάντε επανεκκίνηση του υπολογιστή.
  • Μπορείτε να ακολουθήσετε τα ίδια βήματα για να ρυθμίσετε τις παραμέτρους της ακόλουθης καταχώρησης μητρώου για τη ρύθμιση MPP στο IPv6:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip6\Parameters\EnableMPP

Ρύθμιση της παραμέτρου MPP για μια συγκεκριμένη διασύνδεση στον Windows Server 2003

Σημαντικό Αυτή η ενότητα, μέθοδος ή εργασία περιέχει βήματα που σας καθοδηγούν να τροποποιήσετε το μητρώο. Ωστόσο, ενδέχεται να προκύψουν σοβαρά προβλήματα εάν δεν τροποποιήσετε σωστά το μητρώο. Επομένως, βεβαιωθείτε ότι ακολουθείτε προσεκτικά αυτά τα βήματα. Για επιπλέον προστασία, δημιουργήστε αντίγραφα ασφαλείας του μητρώου πριν να το τροποποιήσετε. Στη συνέχεια, μπορείτε να επαναφέρετε το μητρώο εάν προκύψει κάποιο ζήτημα. Για περισσότερες πληροφορίες σχετικά με τον τρόπο δημιουργίας αντιγράφων ασφαλείας και επαναφοράς του μητρώου, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft:
322756 Τρόπος δημιουργίας αντιγράφων ασφαλείας και επαναφοράς του μητρώου στα Windows


Σημείωση Από προεπιλογή, στον Windows Server 2003, η δυνατότητα MPP είναι ενεργοποιημένη σε όλες τις διασυνδέσεις.

Για να ενεργοποιήσετε ή να απενεργοποιήσετε τη ρύθμιση MPP για μια συγκεκριμένη διασύνδεση, χρησιμοποιήστε τα ακόλουθα δευτερεύοντα κλειδιά μητρώου:
  • IPv4:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\<GUID>\DisableMPPOnIF
  • IPv6:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Tcpip6\Parameters\Interfaces\<GUID>\DisableMPPOnIF
Για παράδειγμα, θα μπορούσατε να ακολουθήσετε αυτά τα βήματα για να απενεργοποιήσετε τη ρύθμιση MPP για μια συγκεκριμένη διασύνδεση στο IPv4:
  1. Κάντε κλικ στο κουμπί Έναρξη, επιλέξτε Εκτέλεση, πληκτρολογήστε regedit στο πλαίσιο Άνοιγμα και, στη συνέχεια, κάντε κλικ στο κουμπί OK.
  2. Εντοπίστε και, στη συνέχεια, κάντε κλικ στο ακόλουθο δευτερεύον κλειδί μητρώου:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\<GUID>
  3. Στο μενού Επεξεργασία , επιλέξτε Δημιουργίακαι, στη συνέχεια, κάντε κλικ στην επιλογή Τιμή DWORD.
  4. Πληκτρολογήστε DisableMPPOnIFκαι, στη συνέχεια, πιέστε το πλήκτρο ENTER.
  5. Κάντε δεξιό κλικ στο DisableMPPOnIFκαι, στη συνέχεια, κάντε κλικ στο κουμπί Τροποποίηση.
  6. Στο πλαίσιο " δεδομένα τιμής ", πληκτρολογήστε 1και, στη συνέχεια, κάντε κλικ στο κουμπί OK.
  7. Κλείστε τον Επεξεργαστή μητρώου.
  8. Κάντε επανεκκίνηση του υπολογιστή.
Σημείωση Μπορείτε να ακολουθήσετε τα ίδια βήματα για να ρυθμίσετε τις παραμέτρους της ακόλουθης καταχώρησης μητρώου για τη ρύθμιση MPP για μια συγκεκριμένη διασύνδεση στο IPv6:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Tcpip6\Parameters\Interfaces\<GUID>\DisableMPPOnIF

Η ρύθμιση Εξαίρεση θύρας στον Windows Server 2003

Σημαντικό Αυτή η ενότητα, μέθοδος ή εργασία περιέχει βήματα που σας καθοδηγούν να τροποποιήσετε το μητρώο. Ωστόσο, ενδέχεται να προκύψουν σοβαρά προβλήματα εάν δεν τροποποιήσετε σωστά το μητρώο. Επομένως, βεβαιωθείτε ότι ακολουθείτε προσεκτικά αυτά τα βήματα. Για επιπλέον προστασία, δημιουργήστε αντίγραφα ασφαλείας του μητρώου πριν να το τροποποιήσετε. Στη συνέχεια, μπορείτε να επαναφέρετε το μητρώο εάν προκύψει κάποιο ζήτημα. Για περισσότερες πληροφορίες σχετικά με τον τρόπο δημιουργίας αντιγράφων ασφαλείας και επαναφοράς του μητρώου, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft:
322756 Τρόπος δημιουργίας αντιγράφων ασφαλείας και επαναφοράς του μητρώου στα Windows


Για να καθορίσετε τις εξαιρέσεις θύρας για την περιοχή θύρας από x σε y, χρησιμοποιήστε τις ακόλουθες καταχωρήσεις μητρώου:
  • IPv4:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\MPPExcludedPorts
  • IPv6:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip6\Parameters\MPPExcludedPorts
Για παράδειγμα, θα μπορούσατε να ακολουθήσετε αυτά τα βήματα για να καθορίσετε τις εξαιρέσεις θύρας για την περιοχή θύρας από xxxx σε εεεε στο IPv4:
  1. Κάντε κλικ στο κουμπί Έναρξη, επιλέξτε Εκτέλεση, πληκτρολογήστε regedit στο πλαίσιο Άνοιγμα και, στη συνέχεια, κάντε κλικ στο κουμπί OK.
  2. Εντοπίστε και, στη συνέχεια, κάντε κλικ στο ακόλουθο δευτερεύον κλειδί μητρώου:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
  3. Στο μενού Επεξεργασία , επιλέξτε Δημιουργία και, στη συνέχεια, κάντε κλικ στο κουμπί Τιμή πολλών συμβολοσειρών.
  4. Πληκτρολογήστε MPPExcludedPortsκαι, στη συνέχεια, πιέστε το πλήκτρο ENTER.
  5. Κάντε δεξιό κλικ στο MPPExcludedPortsκαι, στη συνέχεια, κάντε κλικ στο κουμπί Τροποποίηση.
  6. Στο πλαίσιο " δεδομένα τιμής ", πληκτρολογήστε την περιοχή θυρών στο xxxx- μορφήεεεε (για παράδειγμα 5000-5010), και στη συνέχεια κάντε κλικ στο κουμπί OK.
  7. Κλείστε τον Επεξεργαστή μητρώου.
  8. Κάντε επανεκκίνηση του υπολογιστή.
Σημειώσεις
  • Πρέπει να καθορίσετε το εύρος θύρας στο xxxx- μορφήεεεε , όπου xxxx και εεεε βρίσκονται στην έγκυρη περιοχή θύρας. Η περιοχή είναι συμπεριλαμβανομένων οι αρχικές και οι τελικές τιμές.
  • Μπορείτε να ακολουθήσετε αυτά τα βήματα για να ρυθμίσετε τις παραμέτρους της ακόλουθης καταχώρησης μητρώου για τη ρύθμιση Εξαίρεση θύρας στο IPv6:

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip6\Parameters\MPPExcludedPorts
  • Υπάρχει ένα όριο 12 περιοχών θύρας που μπορεί να καθοριστεί σε αυτήν τη λίστα. Πρόσθετες περιοχές θα παραβλεφθούν και οι εξαιρέσεις δεν θα εφαρμοστούν.

Γνωστά ζητήματα

  • Στα Windows Vista SP2 και στα Windows Server 2008 SP2, το όριο ρυθμού μετάδοσης της σύνδεσης επηρεάζεται από την εντολή netsh int tcp επαναφορά .

    Πριν να εγκαταστήσετε αυτήν την ενημερωμένη έκδοση ασφαλείας, η εντολή netsh int tcp επαναφορά επαναφέρει τις ρυθμίσεις TCP. Αυτό περιλαμβάνει παροχέτευσης παραμέτρους, ρητή ειδοποίηση συμφόρησης (ECN), λαμβάνετε αυτόματη ρύθμιση του παραθύρου, σύνθετες TCP (CTCP) και χρονικών σημάνσεων. Μετά την εγκατάσταση αυτής της ενημερωμένης έκδοσης ασφαλείας, η εντολή netsh int tcp επαναφορά επαναφέρει επίσης τις ρυθμίσεις ασφαλείας, συμπεριλαμβανομένης της MPP, προφίλ και ρυθμίσεις περιορισμού ταχύτητας σύνδεσης. Ακόμα και αν οι ρυθμίσεις MPP και προφίλ είναι αναμενόμενο, η επαναφορά της ρύθμισης περιορισμού ταχύτητας σύνδεσης συμβαίνει επίσης στο χρόνο εκτέλεσης. Για να ορίσετε τη σύνδεση περιορισμού ταχύτητας ξανά, πρέπει να τροποποιήσετε το δευτερεύον κλειδί μητρώου. Για περισσότερες πληροφορίες σχετικά με τη ρύθμιση περιορισμού ταχύτητας σύνδεσης, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft:
    969710 Πώς μπορείτε να ενεργοποιήσετε το περιορισμένο όριο συνδέσεων TCP στα Windows Vista με Service Pack 2 και στον Windows Server 2008 με Service Pack 2
  • Στον Windows Server 2003, αν εγκαταστήσετε την ενημερωμένη έκδοση ασφαλείας 967723 και κατόπιν εγκαταστήσετε το IPv6, το αρχείο καταγραφής περιέχει πληροφορίες παρόμοιες με τις ακόλουθες πληροφορίες για 4229 Αναγνωριστικό συμβάντος IPv6:
    Η περιγραφή του συμβάντος ID 4229 από την προέλευση Tcpip6 δεν βρέθηκε. Είτε το στοιχείο που προκαλεί αυτό το συμβάν δεν είναι εγκατεστημένο στον τοπικό σας υπολογιστή ή η εγκατάσταση είναι κατεστραμμένη. Μπορείτε να εγκαταστήσετε ή να επιδιορθώσετε το στοιχείο στον τοπικό υπολογιστή.

    Εάν το συμβάν προήλθε από άλλο υπολογιστή, η εμφάνιση πληροφοριών έπρεπε να αποθηκευτούν με το συμβάν.

    Τις ακόλουθες πληροφορίες περιλήφθηκαν με το συμβάν:

    υπάρχει ο πόρος του μηνύματος αλλά το μήνυμα δεν βρέθηκε στον πίνακα συμβολοσειρών/μηνυμάτων
    Για να επιλύσετε αυτό το ζήτημα, πρέπει να εγκαταστήσετε ξανά την ενημερωμένη έκδοση ή να προσθέσετε με μη αυτόματο τρόπο τα ακόλουθα δευτερεύοντα κλειδιά μητρώου:
    • Στο Windows Server 2003 SP2, προσθέστε τη συμβολοσειρά %systemroot%system32\w03a3409.dll στην περιοχή HKLM\System\CCS\Services\eventlog\System\tcpipv6\EventMessageFile
    • Στο Windows Server 2003 SP1, προσθέστε τη συμβολοσειρά %systemroot%system32\w03a2409.dll στην περιοχή HKLM\System\CCS\Services\eventlog\System\tcpipv6\EventMessageFile
    • Στον Windows Server 2003, προσθέστε τη συμβολοσειρά %systemroot%system32\ws03res.dll στην περιοχή HKLM\System\CCS\Services\eventlog\System\tcpipv6\EventMessageFile
Ιδιότητες

Αναγνωριστικό άρθρου: 974288 - Τελευταία αναθεώρηση: 13 Ιαν 2017 - Αναθεώρηση: 2

Σχόλια