Rezumat
Actualizarea de securitate MS05-019 modifică modul în care sistemul de operare validează solicitările mesaje ICMP Protocol (de tip). Această actualizare de securitate împiedică un atac bazate pe ICMP. Cu toate acestea, în cazuri speciale, această actualizare de securitate poate provoca computerul să piardă conexiunea la rețea. Acest articol descrie trei metode care se pot utiliza pentru a ajuta la prevenirea computerul pierde conectivitatea în rețea atunci când se instalează actualizarea de securitate MS05-019.
Introducere
Acest articol descrie setările TCP/IP recomandate pentru linkuri (WAN) de rețea de arie largă cu dimensiunea Maximum Transmission Unit (MTU) de mai puțin de 576.
Mai multe informații
Important Această secţiune, metodă sau activitate conţine paşi care vă spun cum să modificaţi registry-ul. Țineți cont că pot apărea probleme grave dacă modificaţi incorect registry-ul. Prin urmare, asiguraţi-vă că urmaţi aceşti paşi cu atenţie. Pentru protecţie suplimentară, faceți backup pentru registry înainte de a-l modifica. Apoi, puteți restabili registry-ul dacă apare o problemă. Pentru mai multe informaţii despre cyum se face backup şi cum se restabilește registry-ul, faceţi clic pe următorul număr de articol pentru a vedea articolul în baza de cunoştinţe Microsoft:
322756 cum să creați copii de rezervă și restabilirea registry în Windows
Actualizarea de securitate MS05-019 modifică modul în care sistemul de operare validează solicitările mesaje ICMP Protocol (de tip). Această actualizare de securitate restricționează la cea mai mică dimensiune MTU de 576 octeți. Dimensiunea MTU este restricționată pentru a preveni un atac de tip ICMP. Un atac ICMP de tip poate reduce dimensiunea MTU la valoare foarte scăzută. O dimensiune MTU foarte scăzută poate provoca o severă scădere a performanței.
Cu toate acestea, o dimensiune MTU care este limitat la 576 octeți poate afecta anumite scenarii WAN, cum ar fi satelit linkuri. În aceste scenarii WAN, dimensiunea MTU ar putea fi mai mică de 576. În aceste scenarii WAN, conectivitate la rețea poate fi pierdută. Puteţi utiliza instrumente cum ar fi Network Monitor pentru a detecta dacă aveţi astfel de scenarii de analiza o urmărire în rețea. Dacă destinații la care se pierde conexiunea de rețea are orice ICMP destinație inaccesibilă mesaj cu next hop valoare MTU de 576 mai mică, aveţi astfel de scenarii.
În aceste cazuri speciale, luați în considerare utilizând una dintre următoarele recomandări.
Notă Nu ar trebui să utilizați următoarele recomandări dacă nu aveţi unul dintre aceste scenarii. Următoarele recomandări pot reduce reţea transmitere.
Metoda 1: Activați detectarea de gaură neagră calea maximă Transfer unitate (PMTU)
Dacă activaţi caracteristica de detectare gaură neagră calea maximă Transfer unitate (PMTU), TCP va încerca să trimită segmente care nu au setul de biți nu Fragment. TCP va încerca să trimiteți aceste segmente dacă mai multe retransmiteri de un segment merge nerecunoscute. Dacă un segment este recunoscut, se va reduce dimensiunea maximă a segmentului (MSS) și bit Fragment nu va fi setat în viitoarele pachete pe conexiunea.
Această metodă este de preferat, deoarece dimensiunea este redus numai ca segmentul problematică. Detectarea gaură neagră creşte numărul maxim de retransmisia pentru un anumit segment.
Pentru a activa PMTU gaură neagră detectarea, urmați acești pași:
-
Faceți clic pe Start, faceți clic pe executare, tastați regedit, și apoi faceți clic pe OK.
-
Identificați următoarea cheie din registry:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
-
În meniul Editare , indicați spre nou, și apoi faceți clic pe Valoarea DWORD.
-
Tastați EnablePMTUBHDetectși apoi apăsați ENTER.
-
În meniul Editare , faceți clic pe Modify.
-
În caseta Value data , tastați 1 și apoi faceți clic pe OK.
-
Închideți Registry Editor, și apoi reporniți computerul.
Metoda 2: Dezactivați PMTU descoperire
Dacă dezactivați PMTU descoperire, TCP va trimite numai pachete care au o dimensiune MTU de 576 și care nu au un set nu Fragment. Acest lucru permite routere să pachetului și să trimită pachete prin rețele.
Această metodă afectează pachetele trimise către toate destinațiile. În majoritatea cazurilor, va fi la un nivel acceptabil cu o dimensiune de pachete de 576. Cu toate acestea, performanţa va fi mai mică decât dacă s-a activat PMTU descoperire și calea acceptat o dimensiune MTU mai mare de 576.
Pentru a dezactiva PMTU descoperire, urmați acești pași:
-
Faceți clic pe Start, faceți clic pe executare, tastați regedit, și apoi faceți clic pe OK.
-
Identificați următoarea cheie din registry:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
-
În meniul Editare , indicați spre nou, și apoi faceți clic pe Valoarea DWORD.
-
Tastați EnablePMTUDiscoveryși apoi apăsați ENTER.
-
În meniul Editare , faceți clic pe Modify.
-
În caseta Value data , tastați 0și apoi faceți clic pe OK.
-
Închideți Registry Editor, și apoi reporniți computerul.
Metoda 3: Setați manual dimensiunea MTU pentru interfața de rețea
Dacă setați manual dimensiunea MTU pentru o interfață de rețea, această setare ignoră valoarea MTU implicită pentru interfața de rețea. Dimensiunea MTU reprezintă dimensiunea maximă în octeți a transportului va transmite prin rețeaua subordonată.
Această metodă afectează pachetele trimise către toate destinațiile și semnificativ poate afecta performanța, în funcţie de dimensiunea MTU setați.
Pentru a seta dimensiunea MTU pentru interfața de rețea, urmați acești pași:
-
Faceți clic pe Start, faceți clic pe executare, tastați regedit, și apoi faceți clic pe OK.
-
Identificați următoarea cheie din registry:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\ < ID pentru interfață de rețea >
-
În meniul Editare , indicați spre nou, și apoi faceți clic pe Valoarea DWORD.
-
Tastați valoarea MTUși apoi apăsați ENTER.
-
În meniul Editare , faceți clic pe Modify.
-
În caseta Value data , tastați valoarea dimensiunea MTU și apoi faceți clic pe OK.
-
Închideți Registry Editor, și apoi reporniți computerul.
Referințe
Pentru mai multe informaţii, faceţi clic pe următorul număr de articol pentru a vedea articolul în baza de cunoştinţe Microsoft:
898060 conectivitate în rețea dintre clienți și servere poate să nu reușească după instalarea actualizării de securitate MS05-019 sau Windows Server 2003 Service Pack 1
Pentru mai multe informații despre TCP/IP, vizitați următorul site Microsoft TechNet Web:
Prezentare generală a rețele și TCP/IP
http://technet.microsoft.com/en-us/library/cc739443(WS.10).aspx
