Rezumat
Este disponibilă o actualizare care extinde evenimentul extins Urmărire în Microsoft SQL Server. Urmărirea expune protocolul TLS/SSL utilizat de client. Dacă o negociere TLS/SSL se finalizează cu succes, sunt returnate informații precum protocolul TLS/SSL, cifru, cod hash și adresă pereche. Dacă negocierea nu reușește, este returnată numai adresa IP a clientului.
Mai multe informații
Informații despre pachetele Service Pack pentru SQL Server
Această actualizare este remediată în următoarele pachete Service Pack pentru SQL Server:
Service Pack 1 pentru SQL Server 2016
Service Pack 3 pentru SQL Server 2014
Service Pack 4 pentru SQL Server 2012
Despre pachetele Service Pack pentru SQL Server:
Pachetele Service Pack sunt cumulative. Fiecare pachet Service Pack nou conține toate remedierile din pachetele Service Pack anterioare, împreună cu orice remedieri noi. Recomandarea noastră este să aplicați cel mai recent pachet Service Pack și cea mai recentă actualizare cumulativă pentru acel pachet Service Pack. Nu trebuie să instalați un pachet Service Pack anterior înainte de a instala cel mai recent pachet Service Pack. Utilizați Tabelul 1 din următorul articol pentru a găsi mai multe informații despre cel mai recent pachet Service Pack și cea mai recentă actualizare cumulativă.
Cum se determină versiunea, ediția și nivelul de actualizare al SQL Server și al componentelor sale
Despre compilările SQL Server
Fiecare compilare nouă pentru SQL Server conține toate remedierile rapide și toate remedierile de securitate care au fost incluse cu compilarea anterioară. Vă recomandăm să instalați cea mai recentă compilare pentru versiunea dvs. de SQL Server:
cea mai recentă compilare pentru SQL Server 2016
Cea mai recentă actualizare cumulatică pentru SQL Server 2014
După ce aplicați această actualizare, urmărirea este extinsă și este disponibilă în canalul Depanare din evenimentul de urmărire SNI.
Printre celelalte mesaje, va fi un mesaj care începe cu "SNISecurity Handshake". Apoi, va apărea un mesaj "dialogul de confirmare nu a reușit" sau "dialogul de confirmare a reușit" care indică nereușita sau reușita.
În cazul unei erori, clientul și serverul nu au putut negocia cu succes dialogul de confirmare, deoarece nu aveau protocoale comune. Deoarece nu sunt disponibile încă alte informații despre client (dialogul de confirmare are loc înainte de conectare), este disponibilă doar adresa IP a clientului.
Dacă dialogul de confirmare a reușit, sunt disponibile informații despre protocolul de dialog de confirmare: cifrarul, puterea sa, codul hash utilizat, puterea codului hash și adresa IP a clientului. Întrucât dialogul de confirmare tocmai s-a finalizat, nu sunt disponibile încă informații despre client, cu excepția adresei IP.
Notă Acest proces nu se aplică la Microsoft SQL Server 2014 sau Microsoft SQL Server 2012, deoarece evenimentul extins Urmărire nu este implementat pentru stratul SNI în versiunea respectivă. Pentru SQL Server 2014 sau 2012, trebuie să utilizați urmăriri de diagnosticare Built-In (BID). Pentru mai multe informații, consultați acest articol Learn.
Referințe
Aflați despre terminologia pe care o utilizează Microsoft pentru a descrie actualizările de software.