Os transportes TDI de terceiros podem deixar de funcionar depois de instalar as atualizações de segurança do Windows lançadas em ou depois de 14 de julho de 2026

Aplica-se A
Windows 10, version 1607, all editions Win 10 Ent LTSB 2016 Win 10 IoT Ent LTSB 2016 Windows 10, version 1809, all editions Win 10 Ent LTSC 2019 Win 10 IoT Ent LTSC 2019 Windows 10 ESU Windows 10 Enterprise LTSC 2021 Windows 10 IoT Enterprise LTSC 2021 Windows 11 version 23H2, all editions Windows 11 version 24H2, all editions Windows 11 version 25H2, all editions Windows 11 version 26H1, all editions Windows Server 2016 Windows Server 2019 Windows Server 2022 Windows Server, version 23H2 Windows Server 2025

Nota

Data de publicação original: 14 de julho de 2026
ID BDC: 5106257

Introdução

Depois de instalar uma atualização Segurança do Windows lançada em ou depois de 14 de julho de 2026, as sockets que utilizam um transporte TDI de terceiros poderão deixar de funcionar.

Nota

Um soquete é o ponto de extremidade de conexão que um aplicativo usa para se comunicar pela rede, enquanto um transporte TDI é o driver subjacente que lida com essa comunicação.

Contexto do comportamento

Uma vez que um transporte TDI não fidedigno é uma fonte constante de vulnerabilidade de segurança, introduzimos uma alteração intencional de reforço da segurança que exige que todos os transportes TDI utilizados como transporte de socket sejam registados na interface TDI.

Isto significa que qualquer transporte IPT que não seja registado no TDI ficará inutilizável como transporte de socket.

O que não é afetado

A documentação do TDI estabelece que todos os transportes TDI devem ser registados. O transporte registado não será afetado. Antes desta alteração de endurecimento, o requisito de registo TDI não era imposto pelo Windows.

Determinar se o transporte TDI é afetado

Para determinar se tem um transporte TDI que é afetado por esta alteração, verifique os registos de eventos do Sistema Windows em Visualizador de Eventos>SistemaWindows>. Se encontrar um ID de Evento AFD: 16003 "Foi detetado um fornecedor de TDI não registado (\Nome do Controlador<>)", o seu transporte de TDI é afetado por esta alteração.

ID do evento AFD: 16003

Nota

Só é registado um evento por ciclo de reinício.

Gerir o comportamento

Entendemos que essa alteração pode afetar determinados aplicativos e soluções legados que ainda dependem do TDI. Como mitigação, os administradores têm a opção de configurar dispositivos para desativar a mitigação enquanto colocam as dependências TDI sob conformidade o mais rápido possível.

Para gerenciar o nível de validação para transportes de terceiros, configure o valor AfdTdiUnknownProviderValidationLevel conforme apropriado.

Importante

Esta secção, método ou tarefa contém informações sobre como alterar o registo. No entanto, poderão ocorrer problemas graves se alterar o registo de forma incorreta. Por essa razão, certifique-se de que segue estes passos cuidadosamente. Como mecanismo de proteção, efetue uma cópia de segurança do registo antes de o alterar. Assim, se ocorrer algum problema pode restaurar o registo. Para obter mais informações sobre como fazer backup e restaurar o registro, consulte Como fazer backup e restaurar o registro no Windows.

Informação Detalhes
Localização do registo HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AFD\Parameters
Nome do valor AfdTdiUnknownProviderValidationLevel
Tipo de valor REG_DWORD
Dados de valor
  • 0 (Ignorar): Validação completamente desativada
  • 1 (LogUnregistered): Validação desativada, mas registará qualquer fornecedor TDI não registado
  • 2 (BlockUnregistered): Regista e bloqueia o fornecedor TDI não registado (Predefinição)
  • 3 (Block): Regista e bloqueia todos os fornecedores TDI

IMPORTANTE Reduzir a validação para 0 (ignorar) ou 1 (LogUnregistered) fornece a melhor proteção, mas ainda deixa seu sistema vulnerável. Recomendamos que mantenha o nível de validação igual ou superior a 2 (BlockUnregistered) e que atualize ou substitua quaisquer transportes TDI de terceiros afetados por versões que se registem corretamente na interface TDI.