타사 TDI 전송은 2026년 7월 14일 또는 그 이후에 릴리스된 Windows 보안 업데이트를 설치한 후 작동이 중지될 수 있습니다.

적용 대상
Windows 10, version 1607, all editions Win 10 Ent LTSB 2016 Win 10 IoT Ent LTSB 2016 Windows 10, version 1809, all editions Win 10 Ent LTSC 2019 Win 10 IoT Ent LTSC 2019 Windows 10 ESU Windows 10 Enterprise LTSC 2021 Windows 10 IoT Enterprise LTSC 2021 Windows 11 version 23H2, all editions Windows 11 version 24H2, all editions Windows 11 version 25H2, all editions Windows 11 version 26H1, all editions Windows Server 2016 Windows Server 2019 Windows Server 2022 Windows Server, version 23H2 Windows Server 2025

참고

원래 게시 날짜: 2026년 7월 14일
KB ID: 5106257

소개

2026년 7월 14일 또는 그 이후에 릴리스된 Windows 보안 업데이트를 설치한 후 타사 TDI 전송을 사용하는 소켓의 작동이 중지될 수 있습니다.

참고

소켓은 앱이 네트워크를 통해 통신하는 데 사용하는 연결 엔드포인트이며, TDI 전송은 해당 통신을 처리하는 기본 드라이버입니다.

동작 컨텍스트

신뢰할 수 없는 TDI 전송은 보안 취약성의 지속적인 원본이므로 소켓 전송으로 사용되는 모든 TDI 전송이 TDI 인터페이스에 등록되어야 하는 의도적인 보안 강화 변경이 도입되었습니다.

즉, TDI에 등록되지 않은 모든 TDI 전송은 소켓 전송으로 사용할 수 없게 됩니다.

영향을 받지 않는 사항

TDI 설명서에는 모든 TDI 전송을 등록해야 한다고 명시되어 있습니다. 등록된 전송은 영향을 받지 않습니다. 이 강화 변경 이전에는 Windows에서 TDI 등록 요구 사항을 적용하지 않았습니다.

TDI 전송이 영향을 받는지 확인

이 변경의 영향을 받는 TDI 전송이 있는지 확인하려면 이벤트 뷰어Windows>System에서 Windows 시스템 이벤트 로그를 검사>. AFD 이벤트 ID 16003 "등록되지 않은 TDI 공급자(\드라이버<이름>)가 검색되었습니다"라는 것을 발견하면 TDI 전송이 이 변경의 영향을 받습니다.

AFD 이벤트 ID: 16003

참고

다시 시작 주기당 하나의 이벤트만 기록됩니다.

동작 관리

이러한 변경은 여전히 TDI를 사용하는 특정 레거시 애플리케이션 및 솔루션에 영향을 미칠 수 있음을 이해합니다. 완화를 위해 관리자는 가능한 한 빨리 TDI 종속성을 준수하는 동안 완화를 사용하지 않도록 디바이스를 구성할 수 있습니다.

타사 전송에 대한 유효성 검사 수준을 관리하려면 AfdTdiUnknownProviderValidationLevel 값을 적절하게 구성합니다.

중요

이 섹션, 메서드 또는 작업에는 레지스트리를 변경하는 방법에 대한 정보가 포함되어 있습니다. 그러나 레지스트리를 잘못 수정하면 심각한 문제가 발생할 수 있습니다. 따라서 다음 단계를 주의하여 수행해야 합니다. 추가 보호 조치로 레지스트리를 수정하기 전에 해당 레지스트리를 백업하는 것이 좋습니다. 이렇게 하면 문제가 발생하는 경우 레지스트리를 복원할 수 있습니다. 레지스트리를 백업 및 복원하는 방법에 대한 자세한 내용은 Windows에서 레지스트리를 백업 및 복원하는 방법을 참조하세요.

정보 세부 정보
레지스트리 위치 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AFD\Parameters
값 이름 AfdTdiUnknownProviderValidationLevel
값 유형 REG_DWORD
값 데이터
  • 0(무시): 유효성 검사가 완전히 비활성화됨
  • 1(LogUnregistered): 유효성 검사를 사용할 수 없지만 등록되지 않은 TDI 공급자를 기록합니다.
  • 2(BlockUnregistered): 등록되지 않은 TDI 공급자 로그 및 블록(기본값)
  • 3(블록): 모든 TDI 공급자를 기록하고 차단합니다.

중요 유효성 검사를 0(무시) 또는 1(LogUnregistered) 으로 낮추면 최상의 보호 기능을 제공하지만 여전히 시스템을 취약하게 만듭니다. 유효성 검사 수준을 2 이상(BlockUnregistered) 으로 유지하고 영향을 받는 타사 TDI 전송을 TDI 인터페이스에 올바르게 등록하는 버전으로 업데이트하거나 교체하는 것이 좋습니다.