הערה
תאריך פרסום מקורי: 14 ביולי 2026
מזהה KB: 5106257
מבוא
לאחר התקנת עדכון אבטחת Windows שפורסם ב- 14 ביולי 2026 או לאחר מכן, ייתכן ששקעים המשתמשים בתעבורת TDI של ספק חיצוני יפסיקו לפעול.
הערה
Socket הוא נקודת הקצה של החיבור שאפליקציה משתמשת בה כדי לקיים תקשורת ברשת, בעוד שתעבורת TDI היא מנהל ההתקן הבסיסי שמטפל בתקשורת זו.
הקשר אופן הפעולה
מכיוון שתעבורת TDI לא מהימנה היא מקור קבוע לפגיעות אבטחה, הצגנו שינוי הקשחת אבטחה מכוון המחייב שכל הובלת TDI המשמשת כתעבורת שקע חייבת להירשם עם ממשק TDI.
המשמעות היא שכל הובלת TDI שאינה נרשמת ב-TDI תהפוך לבלתי שמישה כהובלת שקעים.
מה לא מושפע
מסמכי ה-TDI קובעים כי כל הובלת TDI חייבת להיות רשומה. התחבורה הרשומה לא תושפע. לפני שינוי הקשחה זה, דרישת רישום ה-TDI לא נאכפה על ידי Windows.
קבע אם הובלת ה- TDI מושפעת
כדי לקבוע אם יש לך תעבורת TDI המושפעת משינוי זה, בדוק את יומני האירועים של מערכת Windows במערכת מציג האירועיםWindows>>. אם אתה מוצא מזהה אירוע AFD: 16003 "זוהה ספק TDI לא רשום (\Driver<Name>)", אז הובלת ה-TDI שלך מושפעת משינוי זה.
הערה
רק אירוע אחד נרשם בכל מחזור הפעלה מחדש.
ניהול אופן הפעולה
אנו מבינים ששינוי זה עשוי להשפיע על יישומים ופתרונות מסוימים מדור קודם שעדיין מסתמכים על TDI. כצמצום סיכונים, למנהלי מערכת יש את האפשרות להגדיר מכשירים כדי להפוך את צמצום הסיכונים ללא זמינים בזמן שהם מביאים את יחסי התלות של TDI לתאימות בהקדם האפשרי.
כדי לנהל את רמת האימות עבור תעבורות של צד שלישי, הגדר את הערך AfdTdiUnknownProviderValidationLevel לפי הצורך.
חשוב
מקטע, שיטה או משימה אלה מכילים מידע אודות אופן שינוי הרישום. עם זאת, עלולות להתרחש בעיות חמורות אם תשנה את הרישום בצורה שגויה. לפיכך, עליך להקפיד לעקוב אחר השלבים בצורה מדויקת. לקבלת הגנה נוספת, גבה את הרישום לפני שתשנה אותו. לאחר מכן, תוכל לשחזר את הרישום במקרה של בעיה. לקבלת מידע נוסף על אופן הגיבוי והשחזור של הרישום, ראה כיצד לגבות ולשחזר את הרישום ב- Windows.
| מידע | פרטים |
|---|---|
| מיקום הרישום | HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AFD\Parameters |
| שם ערך | AfdTdiUnknownProviderValidationLevel |
| סוג ערך | REG_DWORD |
| נתוני ערך |
|
חשוב הורדת האימות ל- 0 (התעלם) או ל- 1 (LogUnregistered) מספקת הגנה מיטבית אך עדיין מותירה את המערכת שלך פגיעה. אנו ממליצים לשמור את רמת האימות על 2 ומעל 2 (BlockUnregistered) ולעדכן או להחליף כל תעבורות TDI של צד שלישי המושפעות בגירסאות שנרשמות כראוי עם ממשק TDI.