Megjegyzés
Eredeti közzétételi dátum: 2026. július 14.
Tudásbáziscikk azonosítója: 5106257
Bevezetés
A 2026. július 14-én vagy azt követően kiadott Windows biztonság-frissítés telepítése után előfordulhat, hogy a harmadik féltől származó TDI-átvitelt használó szoftvercsatornák nem működnek.
Megjegyzés
A szoftvercsatorna az a kapcsolati végpont, amelyet az alkalmazások a hálózaton keresztüli kommunikációhoz használnak, míg a TDI-átvitel a mögöttes illesztőprogram, amely ezt a kommunikációt kezeli.
Viselkedési környezet
Mivel a nem megbízható TDI-átvitel folyamatosan biztonsági rést okoz, szándékos biztonsági szigorítási változtatást vezettünk be, ami szükségessé teszi, hogy minden TDI-átvitel, amelyet szoftvercsatorna-átvitelként használunk, regisztrálnia kell a TDI-interfészen.
Ez azt jelenti, hogy minden TDI-átvitel, amely nem regisztrál a TDI-ben, használhatatlanná válik aljzatátvitelként.
Ami nem érintett?
A TDI-dokumentáció kimondja, hogy minden TDI-szállítást regisztrálni kell. A regisztrált szállítást ez nem érinti. A korlátozási módosítás előtt a Windows nem kényszerítette a TDI-regisztrációs követelményt.
Annak meghatározása, hogy érintett-e a TDI-átvitel
Annak megállapításához, hogy van-e TDI-átvitele, amelyet ez a módosítás érint, ellenőrizze a Windows rendszer eseménynaplóit az eseménymegtekintő>Windows>rendszerben. Ha AFD eseményazonosító: 16003 "Regisztrálatlan TDI-szolgáltató (\Driver<neve>) észlelve" üzenetet talál, akkor ez a változás érinti az Ön TDI-átvitelét.
Megjegyzés
Újraindítási ciklusonként csak egy esemény kerül naplózásra.
A viselkedés kezelése
Megértjük, hogy ez a változás hatással lehet bizonyos régi alkalmazásokra és megoldásokra, amelyek továbbra is a TDI-re támaszkodnak. Ennek megoldásaként a rendszergazdák konfigurálhatják az eszközöket úgy, hogy letiltsák a kockázatcsökkentést, miközben a TDI-függőségeket a lehető leghamarabb megfelelőség alá hozzák.
A külső átvitelek ellenőrzési szintjének kezeléséhez konfigurálja az AfdTdiUnknownProviderValidationLevel értéket a megfelelő módon.
Fontos
Az alábbi szakasz, módszer vagy tevékenység a regisztrációs adatbázis módosításának lépéseit tartalmazza. A beállításjegyzék helytelen módosítása azonban komoly problémákhoz vezethet. Ezért a lehető legnagyobb körültekintéssel végezze el a következő lépéseket. A nagyobb biztonság érdekében a módosítás előtt készítsen biztonsági másolatot a beállításjegyzékről. így probléma esetén visszaállíthatja azt. A beállításjegyzék biztonsági mentésével és visszaállításával kapcsolatos további információkért lásd: Biztonsági másolat készítése és visszaállítása a beállításjegyzékről a Windowsban.
| Információ | Részletek |
|---|---|
| Beállításjegyzék helye | HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AFD\Parameters |
| Azonosító neve | AfdTdiUnknownProviderValidationLevel |
| Azonosító típusa | REG_DWORD |
| Érték |
|
FONTOS Az ellenőrzés 0-ra (kihagyás) vagy 1-re (LogUnregistered) való csökkentése a lehető legjobb védelmet biztosítja, de sebezhetővé teszi a rendszert. Azt javasoljuk, hogy az ellenőrzési szintet tartsa 2-es vagy felette ( BlockUnregistered), és frissítse vagy cserélje le az érintett külső TDI-átviteleket olyan verziókra, amelyek megfelelően regisztrálnak a TDI-felülettel.