Nota
Data di pubblicazione originale: Luglio 14, 2026
ID KB: 5106257
Introduzione
Dopo l'installazione di un aggiornamento della sicurezza di Windows rilasciato il 14 luglio 2026 o successivamente, i socket che usano un trasporto TDI di terze parti potrebbero smettere di funzionare.
Nota
Un socket è l'endpoint di connessione usato da un'app per comunicare in rete, mentre un trasporto TDI è il driver sottostante che gestisce tale comunicazione.
Contesto del comportamento
Poiché un trasporto TDI non attendibile è una fonte costante di vulnerabilità della sicurezza, è stata introdotta una modifica intenzionale della protezione avanzata che richiede che ogni trasporto TDI utilizzato come trasporto socket debba essere registrato con l'interfaccia TDI.
Ciò significa che qualsiasi trasporto TDI che non viene registrato con TDI diventerà inutilizzabile come trasporto socket.
Cosa non è interessato
La documentazione TDI stabilisce che ogni trasporto TDI deve essere registrato. Il trasporto registrato non sarà interessato. Prima di questa modifica avanzata, il requisito di registrazione TDI non era applicato da Windows.
Determinare se il trasporto TDI è interessato
Per determinare se si dispone di un trasporto TDI interessato da questa modifica, controllare i registri eventi di sistema Windows nel Visualizzatore eventi>SistemaWindows>. Se si trova un ID evento AFD: 16003 "È stato rilevato un provider TDI non registrato (\Driver<Name>)", il trasporto TDI è interessato da questa modifica.
Nota
Viene registrato un solo evento per ogni ciclo di riavvio.
Gestione del comportamento
Comprendiamo che questa modifica potrebbe influire su alcune applicazioni e soluzioni legacy che si basano ancora su TDI. Come mitigazione, gli amministratori hanno la possibilità di configurare i dispositivi per disabilitare la mitigazione mentre rendono conformi le dipendenze TDI il prima possibile.
Per gestire il livello di convalida per i trasporti di terze parti, configurare il valore AfdTdiUnknownProviderValidationLevel come appropriato.
Importante
Questa sezione, metodo o attività contiene informazioni su come modificare il Registro di sistema. Se si apportano modifiche al Registro di sistema in modo errato, potrebbero verificarsi problemi gravi. Assicurarsi, quindi, di seguire attentamente tutti i passaggi. Per una maggiore protezione, eseguire il backup del Registro di sistema prima di modificarlo. in modo che sia possibile ripristinarlo in caso di problemi. Per altre informazioni su come eseguire il backup e il ripristino del Registro di sistema, vedere Come eseguire il backup e il ripristino del Registro di sistema in Windows.
| Informazioni | Dettagli |
|---|---|
| Posizione del Registro di sistema | HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AFD\Parameters |
| Nome valore | AfdTdiUnknownProviderValidationLevel |
| Tipo valore | REG_DWORD |
| Dati valore |
|
CONSIGLI Impostare la convalida a 0 (ignora) o 1 (LogUnregistered) offre la massima protezione, ma lascia comunque il sistema vulnerabile. Si consiglia di mantenere il livello di convalida pari o superiore a 2 (BlockUnregistered) e di aggiornare o sostituire tutti i trasporti TDI di terze parti interessati con versioni che si registrano correttamente con l'interfaccia TDI.