סיכום
קיים עדכון זמין המרחיב את האירוע המורחב מעקב ב- Microsoft SQL Server. מעקב חושף את פרוטוקול TLS/SSL שנמצא בשימוש על-ידי הלקוח. אם משא ומתן של TLS/SSL הושלם בהצלחה, מוחזר מידע כגון פרוטוקול TLS/SSL, הצפנה, קוד Hash וכתובת עמית. אם המשא ומתן נכשל, מוחזרת רק כתובת ה- IP של הלקוח.
מידע נוסף
מידע אודות ערכת Service Pack עבור SQL Server
עדכון זה תוקן בערכות ה- Service Pack הבאות עבור SQL Server:
Service Pack 1 עבור SQL Server 2016
ערכות Service Pack הן מצטברות. כל ערכת Service Pack חדשה מכילה את כל התיקונים הקיימים בערכות Service Pack קודמות, יחד עם כל התיקונים החדשים. ההמלצה שלנו היא להחיל את ה- Service Pack העדכני ביותר ואת העדכון המצטבר האחרון עבור ערכת Service Pack זו. אין צורך להתקין Service Pack קודם לפני התקנת ה- Service Pack העדכני ביותר. השתמש בטבלה 1 במאמר הבא לקבלת מידע נוסף אודות ה- Service Pack האחרון והעדכון המצטבר האחרון.
כיצד לקבוע את הגירסה, המהדורה ורמת העדכון של SQL Server ואת רכיביה
כל גירסת Build חדשה עבור SQL Server מכילה את כל התיקונים החמים ואת כל תיקוני האבטחה שנכללו בגירסת ה- Build הקודמת. אנו ממליצים להתקין את גירסת ה- Build העדכנית ביותר עבור גירסת SQL Server:
לאחר החלת עדכון זה, המעקב הוארך והוא זמין בערוץ איתור הבאגים באירוע מעקב SNI.
בין שאר ההודעות, תופיע הודעה המתחילה ב"לחיצת יד של SNISecurity". לאחר מכן, תופיע ההודעה "לחיצת יד נכשלה" או "לחיצת יד הצליחה" שמציינת כשל או הצלחה.
במקרה של כשל, הלקוח והשרת לא הצליחו לנהל משא ומתן מוצלח על לחיצת היד מכיוון שהם לא שיתפו פרוטוקולים נפוצים. מאחר שאין מידע נוסף זמין לגבי הלקוח עדיין (לחיצת היד מתרחשת לפני ביצוע הכניסה), רק כתובת ה- IP של הלקוח זמינה.
אם לחיצת היד הצליחה, מידע אודות פרוטוקול לחיצת היד זמין: ההצללה, עוצמתה, קוד ה- Hash הנמצא בשימוש, חוזק ה- Hash וכתובת ה- IP של הלקוח. מאחר של לחיצת היד הושלמה זה עתה, אין עדיין מידע זמין אודות הלקוח מלבד כתובת ה- IP שלו.
הערה תהליך זה אינו חל על Microsoft SQL Server 2014 או Microsoft SQL Server 2012 מכיוון שהאירוע המורחב מעקב אינו מיושם עבור שכבת SNI בגירסה זו. עבור SQL Server 2014 או 2012, עליך להשתמש Built-In 'אבחון' (BID). לקבלת מידע נוסף, עיין במאמר Learn זה.
הפניות
למד על המינוח שבו Microsoft משתמשת כדי לתאר עדכוני תוכנה.
