Trečiųjų šalių TDI transportavimas gali nustoti veikti įdiegus "Windows" saugos naujinimus, išleistus 2026 m. liepos 14 d. arba vėliau

Taikoma
Windows 10, version 1607, all editions Win 10 Ent LTSB 2016 Win 10 IoT Ent LTSB 2016 Windows 10, version 1809, all editions Win 10 Ent LTSC 2019 Win 10 IoT Ent LTSC 2019 Windows 10 ESU Windows 10 Enterprise LTSC 2021 Windows 10 IoT Enterprise LTSC 2021 Windows 11 version 23H2, all editions Windows 11 version 24H2, all editions Windows 11 version 25H2, all editions Windows 11 version 26H1, all editions Windows Server 2016 Windows Server 2019 Windows Server 2022 Windows Server, version 23H2 Windows Server 2025

Pastaba

Pradinė publikavimo data: 2026 m. liepos 14 d.
KB ID: 5106257

Įžanga

Įdiegus "„Windows“ sauga" naujinimą, išleistą 2026 m. liepos 14 d. arba vėliau, lizdai, naudojantys trečiosios šalies TDI transportą, gali nustoti veikti.

Pastaba

Lizdas yra ryšio galinis taškas, kurį programėlė naudoja bendrauti tinkle, o TDI transportas yra pagrindinė tvarkyklė, kuri tvarko šį ryšį.

Elgesio kontekstas

Kadangi nepatikimas TDI transportas yra nuolatinis saugumo pažeidžiamumo šaltinis, mes įdiegėme sąmoningą saugumo sustiprinimo pakeitimą, kuris reikalauja, kad kiekvienas TDI transportas, naudojamas kaip lizdo transportas, turi būti registruojamas TDI sąsajoje.

Tai reiškia, kad bet koks TDI transportas, kuris nėra registruojamas TDI, taps netinkamas naudoti kaip lizdinis transportas.

Kas neturi įtakos

TDI dokumentuose teigiama, kad kiekvienas TDI transportas turi būti registruojamas. Registruotam transportui tai neturės įtakos. Iki šio sustiprinimo pakeitimo TDI registracijos reikalavimo nevykdė "Windows".

Nustatykite, ar jūsų TDI transportavimas yra paveiktas

Norėdami nustatyti, ar turite TDI transportą, kuriam šis pakeitimas turi įtakos, patikrinkite "Windows" sistemos įvykių žurnalus Įvykių peržiūros programa>"Windows">sistema. Jei randate AFD įvykio ID: 16003 "Aptiktas neregistruotas TDI teikėjas (\Driver<Name>)", vadinasi, šis pakeitimas turi įtakos jūsų TDI transportavimui.

AFD įvykio ID: 16003

Pastaba

Per paleidimo iš naujo ciklą užregistruojamas tik vienas įvykis.

Veikimo valdymas

Suprantame, kad šis pakeitimas gali turėti įtakos tam tikroms senstelėjusioms programoms ir sprendimams, kurie vis dar priklauso nuo TDI. Siekiant sumažinti riziką, administratoriai turi galimybę sukonfigūruoti įrenginius, kad jie išjungtų rizikos mažinimą, o jie kuo greičiau atitiktų TDI priklausomybes.

Norėdami valdyti trečiųjų šalių transportų tikrinimo lygį, atitinkamai sukonfigūruokite AfdTdiUnknownProviderValidationLevel reikšmę.

Svarbu

Šiame skyriuje, metode ar užduotyje yra informacijos apie tai, kaip pakeisti registrą. Tačiau, jei registrą modifikuosite netinkamai, gali kilti didelių problemų. Taigi, įsitikinkite, kad atidžiai atliekate šiuos veiksmus. Kad papildomai apsisaugotumėte, prieš keisdami registrą sukurkite atsarginę jo kopiją. Tada galėsite atkurti registrą, jei kiltų problemų. Daugiau informacijos apie tai, kaip kurti atsargines kopijas ir atkurti registrą, ieškokite Kaip sukurti atsarginę registro kopiją ir atkurti registrą sistemoje "Windows".

Informacija Detalės
Registrų vieta HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AFD\Parameters
Reikšmės pavadinimas AfdTdiUnknownProviderValidationLevel
Reikšmės tipas REG_DWORD
Reikšmės duomenys
  • 0 (nepaisyti): tikrinimas visiškai išjungtas
  • 1 (LogUnregistered): tikrinimas išjungtas, bet bus įregistruotas bet kuris neregistruotas TDI teikėjas
  • 2 (BlockUnregistered): registruoja ir blokuoja neregistruotą TDI teikėją (numatytasis parametras)
  • 3 (Blokuoti): registruoja ir blokuoja kiekvieną TDI teikėją

SVARBU Sumažinus tikrinimą iki 0 (nepaisyti) arba 1 (Neregistruotas), suteikiama didžiausia apsauga, tačiau sistema tampa pažeidžiama. Rekomenduojame išlaikyti 2 arba aukštesnį tikrinimo lygį (BlockUnregistered) ir atnaujinti arba pakeisti paveiktus trečiųjų šalių TDI transportavimus versijomis, kurios tinkamai užsiregistruoja TDI sąsajoje.