Ringkasan
Tersedia pembaruan yang memperluas acara Lacak yang diperluas di Microsoft SQL Server. Jejak memperlihatkan protokol TLS/SSL yang digunakan oleh klien. Jika negosiasi TLS/SSL berhasil diselesaikan, informasi seperti protokol TLS/SSL, cipher, hash, dan alamat rekan dikembalikan. Jika negosiasi gagal, hanya alamat IP klien yang dikembalikan.
Informasi Selengkapnya
Informasi paket layanan untuk SQL Server
Pembaruan ini telah diperbaiki dalam paket layanan berikut untuk SQL Server:
Paket Layanan 1 untuk SQL Server 2016
Paket layanan bersifat kumulatif. Setiap paket layanan baru berisi semua perbaikan yang ada dalam paket layanan sebelumnya, bersama dengan perbaikan baru apa pun. Rekomendasi kami adalah menerapkan paket layanan terbaru dan pembaruan kumulatif terbaru untuk paket layanan tersebut. Anda tidak perlu menginstal paket layanan sebelumnya sebelum menginstal paket layanan terbaru. Gunakan Tabel 1 di artikel berikut ini untuk menemukan informasi selengkapnya tentang paket layanan terbaru dan pembaruan kumulatif terbaru.
Cara menentukan versi, edisi, dan tingkat pembaruan SQL Server dan komponennya
Setiap build baru untuk SQL Server berisi semua hotfix dan semua perbaikan keamanan yang disertakan dengan build sebelumnya. Sebaiknya instal build terbaru untuk versi SQL Server Anda:
Setelah Anda menerapkan pembaruan ini, Lacak diperpanjang dan tersedia di saluran Debug dalam Kejadian Penelusuran SNI.
Di antara pesan lainnya, akan ada pesan yang dimulai dengan "Jabat Tangan SNISecurity." Kemudian, akan ada pesan "jabat tangan gagal" atau "jabat tangan berhasil" yang menunjukkan kegagalan atau keberhasilan.
Dalam kasus kegagalan, klien dan server tidak dapat menegosiasikan jabat tangan dengan sukses karena mereka tidak berbagi protokol umum. Karena belum ada informasi lain tentang klien (jabat tangan terjadi sebelum masuk terjadi), hanya alamat IP klien yang tersedia.
Jika jabat tangan berhasil, informasi tentang protokol jabat tangan tersedia: sandi, kekuatannya, hash yang digunakan, kekuatan hash, dan alamat IP klien. Karena jabat tangan baru saja selesai, tidak ada informasi tentang klien yang belum tersedia kecuali alamat IP-nya.
Note Proses ini tidak berlaku untuk Microsoft SQL Server 2014 atau Microsoft SQL Server 2012 karena kejadian Penelusuran diperpanjang tidak diterapkan untuk lapisan SNI dalam versi tersebut. Untuk SQL Server 2014 atau 2012, Anda harus menggunakan jejak Diagnostik (BID) Built-In. Untuk informasi selengkapnya, lihat artikel Pelajari ini.
Referensi
Pelajari tentang terminologi yang digunakan Microsoft untuk menjelaskan pembaruan perangkat lunak.
