Transportasi TDI pihak ketiga mungkin berhenti berfungsi setelah menginstal pembaruan keamanan Windows yang dirilis pada atau setelah 14 Juli 2026

Berlaku Untuk
Windows 10, version 1607, all editions Win 10 Ent LTSB 2016 Win 10 IoT Ent LTSB 2016 Windows 10, version 1809, all editions Win 10 Ent LTSC 2019 Win 10 IoT Ent LTSC 2019 Windows 10 ESU Windows 10 Enterprise LTSC 2021 Windows 10 IoT Enterprise LTSC 2021 Windows 11 version 23H2, all editions Windows 11 version 24H2, all editions Windows 11 version 25H2, all editions Windows 11 version 26H1, all editions Windows Server 2016 Windows Server 2019 Windows Server 2022 Windows Server, version 23H2 Windows Server 2025

Catatan

Tanggal publikasi asli: 14 Juli 2026
ID KB: 5106257

Pendahuluan

Setelah menginstal Pembaruan Keamanan Windows yang dirilis pada atau setelah 14 Juli 2026, soket yang menggunakan transportasi TDI pihak ketiga mungkin berhenti berfungsi.

Catatan

Soket adalah titik akhir koneksi yang digunakan aplikasi untuk berkomunikasi melalui jaringan, sedangkan transportasi TDI adalah driver dasar yang menangani komunikasi tersebut.

Konteks perilaku

Karena transportasi TDI yang tidak tepercaya adalah sumber kerentanan keamanan yang konstan, kami telah memperkenalkan perubahan pengerasan keamanan yang disengaja yang mengharuskan setiap transportasi TDI yang digunakan sebagai transportasi soket harus terdaftar dengan antarmuka TDI.

Artinya, setiap transportasi TDI yang tidak terdaftar di TDI akan menjadi tidak dapat digunakan sebagai transportasi soket.

Yang tidak terpengaruh

Dokumentasi TDI menyatakan bahwa setiap transportasi TDI harus terdaftar. Transportasi yang terdaftar tidak akan terpengaruh. Sebelum perubahan pengerasan ini, persyaratan pendaftaran TDI tidak diberlakukan oleh Windows.

Tentukan apakah transportasi TDI Anda terpengaruh

Untuk menentukan apakah Anda memiliki transportasi TDI yang terpengaruh oleh perubahan ini, periksa log kejadian Sistem Windows di Sistem Pemantau PeristiwaWindows>>. Jika Anda menemukan ID Kejadian AFD: 16003 "Penyedia TDI yang tidak terdaftar (\Nama Driver<>) terdeteksi", transportasi TDI Anda akan terpengaruh oleh perubahan ini.

ID Acara AFD: 16003

Catatan

Hanya satu kejadian yang dicatat per siklus menghidupkan ulang.

Mengelola perilaku

Kami memahami bahwa perubahan ini dapat memengaruhi aplikasi dan solusi lama tertentu yang masih mengandalkan TDI. Sebagai mitigasi, administrator memiliki opsi untuk mengonfigurasi perangkat untuk menonaktifkan mitigasi saat mereka membawa dependensi TDI ke bawah kepatuhan sesegera mungkin.

Untuk mengelola tingkat validasi transportasi pihak ketiga, konfigurasikan nilai AfdTdiUnknownProviderValidationLevel yang sesuai.

Penting

Bagian, metode, atau tugas ini berisi informasi tentang cara mengubah registri. Namun, masalah serius mungkin terjadi jika Anda salah mengubah registri. Oleh karena itu, pastikan Anda mengikuti langkah-langkah ini dengan hati-hati. Untuk perlindungan tambahan, buat cadangan registri sebelum Anda mengubahnya. Kemudian, registri dapat dipulihkan jika terjadi masalah. Untuk informasi selengkapnya tentang cara mencadangkan dan memulihkan registri, lihat Cara mencadangkan dan memulihkan registri di Windows.

Informasi rincian
Lokasi registri HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AFD\Parameters
Nama nilai AfdTdiUnknownProviderValidationLevel
Tipe nilai REG_DWORD
Data nilai
  • 0 (Abaikan): Validasi sepenuhnya dinonaktifkan
  • 1 (LogUnregistered): Validasi dinonaktifkan tetapi akan mencatat penyedia TDI yang tidak terdaftar
  • 2 (BlockUnregistered): Mencatat dan memblokir penyedia TDI yang tidak terdaftar (Default)
  • 3 (Blokir): Mencatat dan memblokir setiap penyedia TDI

PENTING Menurunkan validasi ke 0 (abaikan) atau 1 (LogUnregistered) memberikan perlindungan terbaik tetapi masih membuat sistem Anda rentan. Kami menyarankan untuk menjaga tingkat validasi pada atau di atas 2 (BlockUnregistered) dan memperbarui atau mengganti transportasi TDI pihak ketiga yang terpengaruh dengan versi yang terdaftar dengan benar dengan antarmuka TDI.