Rezumat
Este disponibilă o actualizare care extinde evenimentul de urmărire extins în Microsoft SQL Server. Trace expune protocolul TLS/SSL utilizat de client. Dacă negocierea TLS/SSL se finalizează cu succes, sunt returnate informații precum protocolul TLS/SSL, cifrul, codul hash și adresa peer. În cazul în care negocierea nu reușește, se returnează doar adresa IP a clientului.
Mai multe informații
Informații despre pachetele Service Pack pentru SQL Server
Această actualizare este remediată în următoarele pachete Service Pack pentru SQL Server:
Service Pack 1 pentru SQL Server 2016
Pachetele Service Pack sunt cumulative. Fiecare pachet Service Pack nou conține toate remedierile din pachetele Service Pack anterioare, împreună cu orice remedieri noi. Recomandarea noastră este să aplicați cel mai recent pachet Service Pack și cea mai recentă actualizare cumulativă pentru pachetul Service Pack respectiv. Nu trebuie să instalați un pachet Service Pack anterior înainte de a instala cel mai recent pachet Service Pack. Utilizați Tabelul 1 din următorul articol pentru a găsi mai multe informații despre cel mai recent pachet Service Pack și cea mai recentă actualizare cumulativă.
Cum se determină nivelul de versiune, ediție și actualizare al SQL Server și componentele sale
Fiecare versiune nouă pentru SQL Server conține toate remedierile rapide și toate remedierile de securitate care au fost incluse în versiunea anterioară. Vă recomandăm să instalați cea mai recentă versiune pentru versiunea dvs. de SQL Server:
cea mai recentă versiune pentru SQL Server 2016
Cea mai recentă actualizare cumulativă pentru SQL Server 2014
După ce aplicați această actualizare, Trace este extinsă și este disponibilă în canalul Depanare din evenimentul SNI Tracing.
Printre alte mesaje, va exista un mesaj care începe cu "SNISecurity Handshake". Apoi, va exista un mesaj "strângerea de mână nu a reușit" sau "strângerea de mână a reușit" care indică nereușita sau succesul.
În cazul unei erori, clientul și serverul nu au putut negocia cu succes strângerea de mână deoarece nu au partajat protocoale comune. Deoarece nu sunt disponibile încă alte informații despre client (strângerea de mână are loc înainte de conectare), este disponibilă doar adresa IP a clientului.
Dacă strângerea de mână a reușit, sunt disponibile informații despre protocolul de strângere de mână: cifrul, puterea sa, codul hash utilizat, puterea hash și adresa IP a clientului. Deoarece strângerea de mână tocmai a fost finalizată, nu sunt disponibile încă informații despre client, cu excepția adresei IP.
Notă Acest proces nu se aplică pentru Microsoft SQL Server 2014 sau Microsoft SQL Server 2012, deoarece evenimentul extins de urmărire nu este implementat pentru stratul SNI din versiunea respectivă. Pentru SQL Server 2014 sau 2012, trebuie să utilizați urmăririle Built-In Diagnostics (BID). Pentru mai multe informații, consultați acest articol Aflați.
Referințe
Aflați despre terminologia pe care o utilizează Microsoft pentru a descrie actualizările de software.
