Notă
Data originală de publicare: 14 iulie 2026
ID KB: 5106257
Introducere
După instalarea unei actualizări de Securitate Windows lansată pe sau după 14 iulie 2026, soclurile care utilizează un transport TDI terț pot să nu mai funcționeze.
Notă
Un socket este punctul final de conexiune utilizat de o aplicație pentru comunicarea prin rețea, în timp ce un transport TDI este driverul de bază care gestionează acea comunicare.
Contextul comportamentului
Deoarece un transport TDI care nu este de încredere este o sursă constantă de vulnerabilitate de securitate, am introdus o modificare intenționată de întărire a securității, care necesită ca fiecare transport TDI utilizat ca transport de socket să se înregistreze în interfața TDI.
Aceasta înseamnă că orice transport TDI care nu se înregistrează cu TDI va deveni inutilizabil ca transport de priză.
Ce nu este afectat
Documentația TDI afirmă că fiecare transport TDI trebuie să fie înregistrat. Transportul înregistrat nu va fi afectat. Înainte de această modificare de întărire, cerința de înregistrare TDI nu era impusă de Windows.
Determinați dacă transportul TDI este afectat
Pentru a determina dacă aveți un transport TDI care este afectat de această modificare, verificați jurnalele de evenimente de sistem Windows din Vizualizator evenimente>SistemWindows>. Dacă găsiți un ID de eveniment AFD: 16003 "S-a detectat un furnizor TDI neînregistrat (\Driver<Name>)", atunci transportul TDI este afectat de această modificare.
Notă
Un singur eveniment este înregistrat pentru fiecare ciclu de repornire.
Gestionarea comportamentului
Înțelegem că această modificare poate afecta anumite aplicații și soluții moștenite care încă se bazează pe TDI. Ca atenuare, administratorii au opțiunea de a configura dispozitivele pentru a dezactiva atenuarea, în timp ce aduc dependențele TDI în conformitate cât mai curând posibil.
Pentru a gestiona nivelul de validare pentru transporturile de la terți, configurați valoarea AfdTdiUnknownProviderValidationLevel după cum este necesar.
Important
Această secțiune, metodă sau activitate conține informații despre cum să modificați registry. Totuși, pot apărea probleme grave dacă faceți modificări incorecte în registry. Așadar, asigurați-vă că urmați acești pași cu atenție. Pentru protecție suplimentară, faceți o copie de rezervă pentru registry înainte de a-l modifica. Apoi, puteți să restaurați registry dacă apare o problemă. Pentru mai multe informații despre cum să faceți backup și să restaurați registry, consultați Cum să faceți backup și să restaurați registry în Windows.
| Informații | Detalii |
|---|---|
| Locație registry | HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AFD\Parameters |
| Nume valoare | AfdTdiUnknownProviderValidationLevel |
| Tip de valoare | REG_DWORD |
| Date valoare |
|
IMPORTANT Reducerea validării la 0 (ignorare) sau 1 (LogUnregistered) oferă protecție optimă, dar vă lasă în continuare sistemul vulnerabil. Vă recomandăm să mențineți nivelul de validare la sau deasupra lui 2 (BlockUnregistered) și să actualizați sau să înlocuiți toate transporturile TDI de la terți afectate cu versiuni care se înregistrează corect cu interfața TDI.