Σύνοψη
Διατίθεται μια ενημέρωση που επεκτείνει το συμβάν εκτεταμένης ανίχνευσης στο Microsoft SQL Server. Η ανίχνευση εκθέτει το πρωτόκολλο TLS/SSL που χρησιμοποιείται από τον υπολογιστή-πελάτη. Εάν μια διαπραγμάτευση TLS/SSL ολοκληρωθεί με επιτυχία, επιστρέφονται πληροφορίες όπως το πρωτόκολλο TLS/SSL, ο κρυπτογράφηση, ο κατακερματισμός και η διεύθυνση ομότιμης σύνδεσης. Εάν η διαπραγμάτευση αποτύχει, επιστρέφεται μόνο η διεύθυνση IP του προγράμματος-πελάτη.
Περισσότερες πληροφορίες
Πληροφορίες Service Pack για SQL Server
Αυτή η ενημέρωση διορθώνεται στα ακόλουθα service pack για SQL Server:
Service Pack 1 για SQL Server 2016
Service Pack 3 για SQL Server 2014
Service Pack 4 για SQL Server 2012
Σχετικά με τα service pack για SQL Server:
Τα service pack είναι αθροιστικά. Κάθε νέο service pack περιέχει όλες τις ενημερώσεις κώδικα που βρίσκονται σε προηγούμενα service pack, μαζί με τυχόν νέες ενημερώσεις κώδικα. Η σύσταση μας είναι να εφαρμόσετε το πιο πρόσφατο service pack και την πιο πρόσφατη αθροιστική ενημέρωση για αυτό το service pack. Δεν χρειάζεται να εγκαταστήσετε ένα προηγούμενο service pack πριν να εγκαταστήσετε το πιο πρόσφατο service pack. Χρησιμοποιήστε τον Πίνακα 1 στο παρακάτω άρθρο για να βρείτε περισσότερες πληροφορίες σχετικά με το πιο πρόσφατο service pack και την πιο πρόσφατη αθροιστική ενημέρωση.
Σχετικά με τις δομές SQL Server
Κάθε νέα έκδοση για SQL Server περιέχει όλες τις επείγουσες επιδιορθώσεις και όλες τις επιδιορθώσεις ασφαλείας που περιλαμβάνονταν στην προηγούμενη δομή. Συνιστούμε να εγκαταστήσετε την πιο πρόσφατη έκδοση για την έκδοση του SQL Server που διαθέτετε:
Τελευταία έκδοση για το SQL Server 2016
Τελευταία αθροιστική ενημέρωση για το SQL Server 2014
Μετά την εφαρμογή αυτής της ενημερωμένης έκδοσης, η ανίχνευση επεκτείνεται και είναι διαθέσιμη στο κανάλι εντοπισμού σφαλμάτων στο συμβάν ανίχνευσης SNI.
Μεταξύ των άλλων μηνυμάτων, θα υπάρχει ένα μήνυμα που θα ξεκινά με "SNISecurity Handshake". Στη συνέχεια, θα εμφανιστεί ένα μήνυμα "η χειραψία απέτυχε" ή "η χειραψία πέτυχε" που υποδεικνύει αποτυχία ή επιτυχία.
Σε περίπτωση αποτυχίας, ο υπολογιστής-πελάτης και ο διακομιστής δεν μπορούσαν να διαπραγματευτούν τη χειραψία με επιτυχία επειδή δεν μοιράζονταν κοινά πρωτόκολλα. Επειδή δεν υπάρχουν άλλες διαθέσιμες πληροφορίες για τον υπολογιστή-πελάτη (η χειραψία πραγματοποιείται πριν από τη σύνδεση), είναι διαθέσιμη μόνο η διεύθυνση IP του υπολογιστή-πελάτη.
Εάν η χειραψία πέτυχε, είναι διαθέσιμες πληροφορίες σχετικά με το πρωτόκολλο χειραψίας: ο κρυπτογράφος, η ισχύς του, ο κατακερματισμός που χρησιμοποιήθηκε, η ισχύς του κατακερματισμού και η διεύθυνση IP του πελάτη. Επειδή η χειραψία μόλις ολοκληρώθηκε, καμία πληροφορία σχετικά με τον πελάτη δεν είναι ακόμη διαθέσιμη εκτός από τη διεύθυνση IP του.
Σημείωση Αυτή η διαδικασία δεν ισχύει για το Microsoft SQL Server 2014 ή το Microsoft SQL Server 2012, επειδή το συμβάν εκτεταμένης ανίχνευσης δεν υλοποιείται για το επίπεδο SNI σε αυτήν την έκδοση. Για SQL Server 2014 ή 2012, πρέπει να χρησιμοποιήσετε Built-In ανιχνεύσεις διαγνωστικών (BID). Για περισσότερες πληροφορίες, ανατρέξτε σε αυτό το άρθρο Learn.
Παραπομπές
Ενημερωθείτε για την ορολογία που χρησιμοποιεί η Microsoft για να περιγράφει τις ενημερώσεις λογισμικού.