Transporty TDI innych firm mogą przestać działać po zainstalowaniu aktualizacji zabezpieczeń systemu Windows wydanych 14 lipca 2026 r. lub później

Dotyczy
Windows 10, version 1607, all editions Win 10 Ent LTSB 2016 Win 10 IoT Ent LTSB 2016 Windows 10, version 1809, all editions Win 10 Ent LTSC 2019 Win 10 IoT Ent LTSC 2019 Windows 10 ESU Windows 10 Enterprise LTSC 2021 Windows 10 IoT Enterprise LTSC 2021 Windows 11 version 23H2, all editions Windows 11 version 24H2, all editions Windows 11 version 25H2, all editions Windows 11 version 26H1, all editions Windows Server 2016 Windows Server 2019 Windows Server 2022 Windows Server, version 23H2 Windows Server 2025

Uwaga

Data pierwotnej publikacji: 14 lipca 2026 r
Identyfikator KB: 5106257

Wprowadzenie

Po zainstalowaniu aktualizacji zabezpieczeń Windows wydanej 14 lipca 2026 r. lub później gniazda korzystające z transportu TDI innej firmy mogą przestać działać.

Uwaga

Gniazdo jest punktem końcowym połączenia używanym przez aplikację do komunikowania się za pośrednictwem sieci, podczas gdy transport TDI jest podstawowym sterownikiem, który obsługuje tę komunikację.

Kontekst zachowania

Ponieważ niezaufany transport TDI jest stałym źródłem luk w zabezpieczeniach, wprowadziliśmy celową zmianę wzmacniającą zabezpieczenia, która wymaga, aby każdy transport TDI używany jako transport gniazdowy był rejestrowany w interfejsie TDI.

Oznacza to, że każdy transport TDI, który nie zostanie zarejestrowany w TDI, stanie się bezużyteczny jako transport gniazdowy.

Na co nie wpływa

Dokumentacja TDI stanowi, że każdy transport TDI musi być zarejestrowany. Nie będzie to miało wpływu na zarejestrowany transport. Przed tą zmianą wzmacniającą poziom systemu Windows wymaganie rejestracji TDI nie było egzekwowane.

Określ, czy ma to wpływ na transport TDI

Aby ustalić, czy występuje transport TDI, na który wpływa ta zmiana, sprawdź dzienniki zdarzeń systemu Windows w Podglądzie zdarzeń>systemuWindows>. Jeśli znajdziesz zdarzenie AFD o identyfikatorze: 16003 "Wykryto niezarejestrowanego dostawcę TDI (\Driver<Name>)", oznacza to, że ta zmiana ma wpływ na Twój transport TDI.

Identyfikator zdarzenia AFD: 16003

Uwaga

W każdym cyklu ponownego uruchamiania rejestrowane jest tylko jedno zdarzenie.

Zarządzanie zachowaniem

Rozumiemy, że ta zmiana może mieć wpływ na niektóre starsze aplikacje i rozwiązania, które nadal opierają się na TDI. W ramach ograniczenia ryzyka administratorzy mają możliwość skonfigurowania urządzeń w taki sposób, aby wyłączyć ograniczenia ryzyka podczas jak najszybszego zapewnienia zgodności zależności TDI.

Aby zarządzać poziomem weryfikacji dla transportów innych firm, skonfiguruj odpowiednio wartość AfdTdiUnknownProviderValidationLevel .

Ważne

Ta sekcja, metoda lub zadanie zawiera informacje o tym, jak zmienić rejestr. Niepoprawne zmiany rejestru mogą jednak być przyczyną poważnych problemów. Dlatego należy uważnie wykonywać podane czynności. Aby zapewnić dodatkową ochronę, przed zmianą rejestru należy wykonać jego kopię zapasową. Dzięki temu będzie można przywrócić rejestr w przypadku wystąpienia problemu. Aby uzyskać więcej informacji o tworzeniu kopii zapasowej i przywracaniu rejestru, zobacz Jak wykonać kopię zapasową rejestru i przywrócić go w systemie Windows.

Informacja Szczegóły
Lokalizacja rejestru HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AFD\Parameters
Nazwa wartości AfdTdiUnknownProviderValidationLevel
Typ wartości REG_DWORD
Dane wartości
  • 0 (Ignoruj): Sprawdzanie poprawności jest całkowicie wyłączone
  • 1 (LogUnregistered): Walidacja wyłączona, ale zarejestruje każdego niezarejestrowanego dostawcę TDI
  • 2 (BlockUnregistered): Rejestruje i blokuje niezarejestrowanego dostawcę TDI (domyślnie)
  • 3 (Blok): Rejestruje i blokuje każdego dostawcę TDI

WAŻNE Obniżenie walidacji do 0 (ignoruj) lub 1 (LogUnregistered) zapewnia najlepszą ochronę, ale nadal naraża system na ataki. Zalecamy utrzymanie poziomu weryfikacji na poziomie lub wyższym niż 2 (BlockUnregistered) oraz aktualizację lub zastąpienie wszystkich transportów TDI innych firm, których dotyczy problem, wersjami, które poprawnie rejestrują się w interfejsie TDI.