TDI prijenosi trećih strana mogu prestati funkcionirati nakon instalacije sigurnosnih ažuriranja za Windows objavljenih 14. srpnja 2026. ili kasnije

Primjenjuje se na
Windows 10, version 1607, all editions Win 10 Ent LTSB 2016 Win 10 IoT Ent LTSB 2016 Windows 10, version 1809, all editions Win 10 Ent LTSC 2019 Win 10 IoT Ent LTSC 2019 Windows 10 ESU Windows 10 Enterprise LTSC 2021 Windows 10 IoT Enterprise LTSC 2021 Windows 11 version 23H2, all editions Windows 11 version 24H2, all editions Windows 11 version 25H2, all editions Windows 11 version 26H1, all editions Windows Server 2016 Windows Server 2019 Windows Server 2022 Windows Server, version 23H2 Windows Server 2025

Napomena

Izvorni datum objave: Srpanj 14, 2026
ID baze znanja: 5106257

Uvod

Nakon instalacije Sigurnost u sustavu Windows Update objavljenog 14. srpnja 2026. ili kasnije, utičnice koje koriste prijenos TDI treće strane mogu prestati raditi.

Napomena

Utičnica je krajnja točka veze koju aplikacija koristi za komunikaciju preko mreže, dok je TDI prijenos temeljni upravljački program koji upravlja tom komunikacijom.

Kontekst ponašanja

Budući da je nepouzdani TDI prijenos stalan izvor sigurnosne ranjivosti, uveli smo namjernu promjenu povećanja sigurnosti koja zahtijeva da se svaki TDI prijenos koji se koristi kao socket transport mora registrirati putem TDI sučelja.

To znači da će svaki TDI transport koji se ne registrira kod TDI-ja postati neupotrebljiv kao transport utičnica.

Na što se ne utječe

U dokumentaciji TDI-ja stoji da svaki transport TDI-ja mora biti registriran. To neće utjecati na registrirani prijevoz. Prije ove promjene povećanja otpornosti Windows nije provodio zahtjev za registraciju TDI-ja.

Utvrdite utječe li to na vaš TDI prijenos

Da biste utvrdili imate li TDI prijenos na koji utječe ova promjena, provjerite zapisnike događaja sustava Windows u Preglednik događajaSustav>Windows>. Ako pronađete ID događaja AFD: 16003 "Otkriven je neregistrirani davatelj usluge TDI (\naziv upravljačkog programa<>)"), ta promjena utječe na vaš prijenos TDI-ja.

ID događaja AFD-a: 16003

Napomena

U jednom ciklusu ponovnog pokretanja bilježi se samo jedan događaj.

Upravljanje ponašanjem

Shvaćamo da ta promjena može utjecati na određene naslijeđene aplikacije i rješenja koja se i dalje oslanjaju na TDI. Kao ublažavanje, administratori imaju opciju konfigurirati uređaje tako da onemoguće ublažavanje dok se ovisnosti o TDI-ju usklađuju što je prije moguće.

Da biste upravljali razinom provjere valjanosti za prijenose treće strane, prema potrebi konfigurirajte vrijednost AfdTdiUnknownProviderValidationLevel .

Važno

Ovaj odjeljak, postupak ili zadatak sadrži informacije za promjenu registra. Međutim, ako nepravilno promijenite registar, mogli biste uzrokovati ozbiljne probleme. Stoga pazite da pomno slijedite navedene korake. Sigurnosno kopirajte registar prije promjene radi dodatne zaštite. Ako se pojavi problem, moći ćete vratiti registar. Dodatne informacije o sigurnosnom kopiranju i vraćanju registra potražite u članku Sigurnosno kopiranje i vraćanje registra u sustavu Windows.

Informacije Detalji
Mjesto registra HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AFD\Parameters
Naziv vrijednosti AfdTdiUnknownProviderValidationLevel
Vrsta vrijednosti REG_DWORD
Podaci vrijednosti
  • 0 (zanemari): provjera valjanosti potpuno je onemogućena
  • 1 (LogUnregistered): provjera valjanosti je onemogućena, ali će se zabilježiti svi neregistrirani davatelji usluge TDI-ja
  • 2 (BlockUnregistered): zapisnici i blokiranja neregistriranog davatelja TDI-ja (zadano)
  • 3 (Block): evidentira i blokira svakog davatelja TDI usluga

VAŽNO Spuštanje provjere valjanosti na 0 (zanemari) ili 1 (LogUnregistered) pruža najbolju zaštitu, ali i dalje ostavlja vaš sustav ranjivim. Preporučujemo da zadržite razinu provjere valjanosti na 2 ili iznad nje (BlockUnregistered) te ažurirate ili zamijenite sve zahvaćene prijenose TDI-ja trećih strana verzijama koje se pravilno registriraju u TDI sučelju.