Pēc Windows drošības atjauninājumu instalēšanas, kas izlaisti 2026. gada 14. jūlijā vai vēlāk, trešo pušu TDI transportēšana var pārtraukt darboties

Attiecas uz
Windows 10, version 1607, all editions Win 10 Ent LTSB 2016 Win 10 IoT Ent LTSB 2016 Windows 10, version 1809, all editions Win 10 Ent LTSC 2019 Win 10 IoT Ent LTSC 2019 Windows 10 ESU Windows 10 Enterprise LTSC 2021 Windows 10 IoT Enterprise LTSC 2021 Windows 11 version 23H2, all editions Windows 11 version 24H2, all editions Windows 11 version 25H2, all editions Windows 11 version 26H1, all editions Windows Server 2016 Windows Server 2019 Windows Server 2022 Windows Server, version 23H2 Windows Server 2025

Piezīme

Sākotnējais publicēšanas datums: 2026. gada 14. jūlijs
KB ID: 5106257

Ievads

Pēc tāda Windows drošības atjauninājuma instalēšanas, kas izlaists 2026. gada 14. jūlijā vai vēlāk, ligzdas, kas izmanto trešās puses TDI transportu, var pārtraukt darboties.

Piezīme

Ligzda ir savienojuma galapunkts, ko programma izmanto, lai sazinātos tīklā, savukārt TDI transporta pamatā esošais draiveris ir virzītājspēks, kas nodrošina šo saziņu.

Uzvedības konteksts

Tā kā neuzticams TDI transports ir pastāvīgs drošības ievainojamības avots, mēs esam ieviesuši apzinātas drošības stiprināšanas izmaiņas, kas nosaka, ka katram TDI transportam, kas tiek izmantots kā kontaktligzdas transports, ir jāreģistrējas TDI saskarnē.

Tas nozīmē, ka jebkurš TDI transports, kas nav reģistrēts TDI, kļūs neizmantojams kā kontaktligzdas transports.

Kas nav ietekmēts

TAI dokumentācijā ir norādīts, ka katram TDI transportam jābūt reģistrētam. Reģistrētais transports netiks ietekmēts. Pirms šīm stingrākajām izmaiņām TDI reģistrācijas prasību neizpildīja Windows.

Nosakiet, vai ir ietekmēts jūsu TDI transports

Lai noteiktu, vai jums ir TDI transports, ko ietekmē šīs izmaiņas, pārbaudiet Windows sistēmas notikumu žurnālus Notikumu skatītājsWindows>>sistēma. Ja atrodat AFD notikuma ID: 16003 "Tika atrasts nereģistrēts TDI nodrošinātājs (\Driver<Name>)", šīs izmaiņas ietekmē jūsu TDI transportu.

AFD notikuma ID: 16003

Piezīme

Vienā restartēšanas ciklā tiek reģistrēts tikai viens notikums.

Uzvedības pārvaldība

Mēs saprotam, ka šīs izmaiņas var ietekmēt noteiktas mantotas lietojumprogrammas un risinājumus, kas joprojām ir atkarīgi no TDI. Lai mazinātu situāciju, administratoriem ir iespēja konfigurēt ierīces, lai atspējotu mazināšanu, kamēr tie pēc iespējas ātrāk nodrošina atbilstību TDI atkarībām.

Lai pārvaldītu trešo pušu transporta validācijas līmeni, konfigurējiet AfdTdiUnknownProviderValidationLevel vērtību pēc nepieciešamības.

Svarīgi!

Šajā sadaļā, metodē vai uzdevumā ir informācija par to, kā mainīt reģistru. Tomēr, nepareizi mainot reģistru, iespējamas nopietnas problēmas. Tādēļ tālāk norādītās darbības jāveic uzmanīgi. Lai palielinātu drošību, dublējiet reģistru, pirms to maināt. Pēc tam varat atjaunot reģistru, ja rodas problēma. Papildinformāciju par to, kā dublēt un atjaunot reģistru, skatiet rakstā Kā dublēt un atjaunot reģistru operētājsistēmā Windows.

Informācija Detalizēta informācija
Reģistra atrašanās vieta HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AFD\Parameters
Vērtības nosaukums AfdTdiUnknownProviderValidationLevel
Vērtības tips REG_DWORD
Vērtības dati
  • 0 (ignorēt): validācija ir pilnībā atspējota
  • 1 (LogUnregistered): validācija atspējota, bet tiks reģistrēts neviens nereģistrēts TDI nodrošinātājs
  • 2 (BlockUnregistered): reģistrē un bloķē nereģistrētu TDI nodrošinātāju (noklusējums)
  • 3 (Bloķēt): reģistrē un bloķē katru TAI nodrošinātāju

SVARĪGI Samazinot validācijas līmeni līdz 0 (ignorēt) vai 1 (LogUnregistered), tiek nodrošināta maksimālā aizsardzība, bet sistēma joprojām tiek ievainojama. Mēs iesakām saglabāt validācijas līmeni 2 vai augstāku (BlockUnregistered) un atjaunināt vai aizstāt visus ietekmētos trešo pušu TDI transportus ar versijām, kas pareizi reģistrētas TDI saskarnē.