Det finnes en oppdatering som introduserer MTP-Responder-komponenten for Windows Embedded CE 6.0 R3


Introduksjon

Det finnes en oppdatering som introduserer Media Transfer Protocol (MTP) Responder-komponenten for Windows Embedded CE 6.0 R3. Denne komponenten støtter ikke synkronisering av media. Imidlertid gir grunnleggende MTP-funksjonalitet for enheter. Dette gjør at enhetene skal være kompatibel med Device Stage-funksjonen i Windows 7.

Når enheten er koblet til en datamaskin som kjører Windows 7 via USB eller TCP/IP, forbedrer MTP-Responder-komponenten brukeropplevelsen. MTP-Responder-komponenten inneholder lagring for MTP-filer og mapper på en Windows Embedded CE 6.0 R3-basert enhet. Dette gjør det mulig for brukeren å bla gjennom og behandle filer på enheten i tillegg til å overføre filer mellom enheten og datamaskinen.

Ved å bruke filtypen MTP, kan brukeren endre og utvide MTP-Responder-komponenten for å støtte flere kommandoer, operasjoner, egenskaper og Formater objekt. Disse tilleggene er ikke inkludert i MTP-spesifikasjonen.

Hvis du vil ha mer informasjon


Informasjon om programvareoppdatering

Følgende fil er tilgjengelig for nedlasting fra Microsoft Download Center:
Download Last ned MTP-Responder nå.

Hvis du vil ha mer informasjon om hvordan du laster ned Microsoft-støttefiler, klikker du følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
119591 hvordan du ned Microsoft-støttefiler fra elektroniske tjenester
Microsoft har søkt etter virus i denne filen. Microsoft brukte det nyeste antivirusprogrammet som var tilgjengelig den datoen filen ble lagt ut. Filen lagres på sikkerhetsforbedrede servere som bidrar til å hindre uautoriserte endringer i filen.

Forutsetninger

Denne oppdateringen støttes bare hvis alle tidligere utgitte oppdateringer for dette produktet er installert.

Krav om omstart

Når du har installert denne oppdateringen, må du utføre et rent Bygg av hele plattformen. Hvis du vil gjøre dette, bruker du én av følgende metoder:
  • Velg RyddLag -menyen, og klikk deretter Bygg plattform.
  • Klikk Bygge plattformLag -menyen.
Du har ikke datamaskinen på nytt etter at du har brukt denne programvareoppdateringen.

Informasjon om erstatning av oppdatering

Denne oppdateringen erstatter ikke andre oppdateringer.

Filinformasjon

Den engelskspråklige versjonen av denne programvareoppdateringspakken har filattributtene (eller senere filattributter) som er oppført i følgende tabell. Datoene og klokkeslettene for disse filene er oppført i Coordinated Universal Time (UTC). Når du viser filinformasjonen, konverteres den til lokal tid. Hvis du vil finne forskjellen mellom UTC og lokal tid, kan du bruke kategorien tidssone under dato og klokkeslett i Kontrollpanel.
FilnavnFilstørrelseDatoTid
Wincepb60-091231-kb978465-armv4i.msi65,155,07221-Jan-201001:17
Wincepb60-091231-kb978465-mipsii.msi64,779,77621-Jan-201001:31
Wincepb60-091231-kb978465-mipsii_fp.msi64,787,45621-Jan-201001:32
Wincepb60-091231-kb978465-mipsiv.msi64,878,59221-Jan-201001:35
Wincepb60-091231-kb978465-sh4.msi64,534,01621-Jan-201001:33
Wincepb60-091231-kb978465-x86.msi64,012,28821-Jan-201001:33

Status


Microsoft har bekreftet at dette er et problem i Microsoft-produktene som er oppført i delen "Gjelder for".

Hvis du vil ha mer informasjon


Oppdateringen legger til følgende registernøkler i Windows Embedded CE 6.0 R3:
  • HKEY_LOCAL_MACHINE\Software\Microsoft\MTP\Responder
  • HKEY_LOCAL_MACHINE\Drivers\USB\FunctionDrivers\MTPUSBFn
  • HKEY_LOCAL_MACHINE\Software\Microsoft\MTP\Responder\Metadata\ < ID for nasjonal innstilling >
  • HKEY_LOCAL_MACHINE\Software\Microsoft\MTP\ObjectStore
Som en OEM-utvikler, må du forstå følgende potensielle sikkerhetstrusler når du oppretter enheter som bruker MTP-Responder-komponenten. Hvis du vil hindre at disse truslene, se anbefalinger på slutten av hvert avsnitt.

Informasjon avsløring trussel

Brukerne skal varsles ikke til å lagre personlig identifiserbar informasjon (PII) på enheten. En angriper kan bruke IP-nettverket til å kopiere informasjonen fra enheten uten brukerens bekreftelse. For å beskytte enhetsbrukere, anbefaler vi at du inkluderer en advarsel i den brukeren dokumentasjon som sier at brukerne ikke bør lagre personlige opplysninger på en enhet.

Trussel som kan tillate etterligningsangrep

Det er ingen klareringsforhold mellom en enhet som fungerer som en MTP-Responder og MTP-initiatoren som er koblet til denne enheten. Dette kan føre til et etterligningsangrep angrep på enheten. En MTP-initiatoren kan for eksempel identifisere seg selv som et felles standardnavn for et hjemmenettverk, for eksempel "linksys". I mellomtiden, nettverket kan brukes til å hente sensitive data fra enheten. Nettverket kan også utføres for å starte et tjenestenektangrep på en annen datamaskin. For å redusere denne risikoen, anbefaler vi at du inkluderer en advarsel i brukerdokumentasjonen som ligner på følgende setning:
Kontroller at hjemmenettverket ditt er beskyttet med passord, og bare koble enheten til et offentlig nettverk som ikke er klarert.

Lukket for antakelsen

Hvis du leverer en lukket boks løsning for en enhet som bruker MTP, kan likevel MTP initiatorer kopiere data av og på enheten. For å redusere sikkerhetsrisikoen for kopiering av skadelig programvare til enheten, må du implementere signering med kode. Signering med kode gjør at som bare klarert kode kjøres på enheten. Hvis du vil ha mer informasjon om signering med kode, kan du gå til følgende webområde for Microsoft Developer Network (MSDN):

Obs! En lukket boks løsning tillater ikke at tredjepartsprogrammer eller moduler som skal lastes inn i systemet.

MTP over IP

MTP over IP er aktivert som standard. Dette betyr at MTP Initiativtakere kan koble til en enhet som bruker MTP. Dette gir imidlertid MTP over IP-økter sårbar overfor sikkerhetstrusler, for eksempel som kan tillate tilgjengeliggjøring av informasjon og tjenestenekt. For å forhindre disse sikkerhetstrusler, anbefaler vi at du oppretter en mekanisme som lar brukeren godtar hver MTP over IP-økt. Eller du kan opprette en mekanisme som lar brukeren lagre IP-tilkoblinger av inntil brukeren ønsker å koble. Hvis du vil ha mer informasjon om spesifikasjonen MTP enhetsutvidelse tjenester, laster du ned filen fra følgende Microsoft-webområde:

Hvis du vil ha mer informasjon om terminologi for programvareoppdatering, kan du klikke følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
824684 beskrivelse av standardterminologien som brukes til å beskrive oppdateringer av Microsoft-programvare