Összefoglalás
Elérhető egy frissítés, amely kibővíti a Kiterjesztett nyomkövetési eseményt a Microsoft SQL Server. A Trace elérhetővé teszi az ügyfél által használt TLS/SSL protokollt. Ha egy TLS-/SSL-egyeztetés sikeresen befejeződött, a rendszer olyan információkat ad vissza, mint a TLS/SSL protokoll, a titkosítás, a kivonat és a társcím. Ha az egyeztetés sikertelen, a rendszer csak az ügyfél IP-címét adja vissza.
További információ
A SQL Server szervizcsomag-információi
Ezt a frissítést a következő szervizcsomagok javítják ki a SQL Server esetében:
Service Pack 1 for SQL Server 2016
A szervizcsomagok összegzőek. Minden új szervizcsomag tartalmazza a korábbi szervizcsomagokban található összes javítást, valamint az új javításokat. Javasoljuk, hogy alkalmazza a legújabb szervizcsomagot és a szervizcsomag legújabb összegző frissítését. A legújabb szervizcsomag telepítése előtt nem kell telepítenie egy korábbi szervizcsomagot. A következő cikk 1. táblázatában további információt talál a legújabb szervizcsomagról és a legújabb összegző frissítésről.
A SQL Server és összetevői verziójának, kiadásának és frissítési szintjének meghatározása
A SQL Server minden új buildje tartalmazza az előző buildben szereplő összes gyorsjavítást és biztonsági javítást. Javasoljuk, hogy telepítse a legújabb buildet a SQL Server verziójához:
A frissítés alkalmazása után a Trace ki lesz bővítve, és elérhető az SNI nyomkövetési esemény hibakeresési csatornáján.A többi üzenet között lesz egy "SNISecurity Handshake" kezdetű üzenet is. Ezután megjelenik egy "sikertelen kézfogás" vagy "kézfogás sikeres" üzenet, amely hibát vagy sikert jelez.Hiba esetén az ügyfél és a kiszolgáló nem tudta sikeresen egyeztetni a kézfogást, mert nem osztottak meg közös protokollokat. Mivel az ügyfélről még nem áll rendelkezésre más információ (a kézfogás a bejelentkezés előtt történik), csak az ügyfél IP-címe érhető el.Ha a kézfogás sikeres volt, rendelkezésre állnak a kézfogási protokollra vonatkozó információk: a titkosítás, a titkosítás erőssége, a használt kivonat, a kivonat erőssége és az ügyfél IP-címe. Mivel a kézfogás most fejeződött be, az ügyfélről az IP-címén kívül még nem áll rendelkezésre információ.
Megjegyzés: Ez a folyamat nem vonatkozik a Microsoft SQL Server 2014-es vagy a Microsoft SQL Server 2012-es verziójára, mert a kiterjesztett nyomkövetési esemény nincs implementálva az SNI-réteghez ebben a verzióban. A 2014-SQL Server vagy 2012-ben Built-In Diagnostics (BID) nyomkövetést kell használnia. További információt ebben a Learn-cikkben talál.
Hivatkozások
Megismerheti a Microsoft által a szoftverfrissítések leírására használt terminológiát.
