Примечание
Исходная дата публикации: 14 июля 2026 г.
Идентификатор базы знаний: 5106257
Введение
После установки обновления Безопасность Windows, выпущенного 14 июля 2026 г. или позже, сокеты, использующие сторонний транспорт TDI, могут перестать работать.
Примечание
Сокет — это конечная точка подключения, которую приложение использует для обмена данными по сети, в то время как транспорт TDI является базовым драйвером, который обрабатывает это взаимодействие.
Контекст поведения
Поскольку ненадежный транспорт TDI является постоянным источником уязвимости безопасности, мы ввели намеренное изменение защиты безопасности, которое требует, чтобы каждый транспорт TDI, используемый в качестве транспорта сокета, должен регистрироваться в интерфейсе TDI.
Это означает, что любой транспорт TDI, который не регистрируется в TDI, станет непригодным для использования в качестве транспорта сокета.
Что не затрагивается
В документации по TDI указано, что каждый транспорт TDI должен быть зарегистрирован. Зарегистрированный транспорт не будет затронут. До этого изменения защиты требование регистрации TDI не применялось Windows.
Определите, влияет ли транспорт TDI
Чтобы определить, есть ли у вас транспорт TDI, на который влияет это изменение, проверка журналы событий Windows System в Просмотр событий>Windows>System. Если вы нашли идентификатор события AFD: 16003 "Обнаружен незарегистрированный поставщик TDI (\Имя> драйвера<), это изменение влияет на транспорт TDI.
Примечание
За цикл перезапуска регистрируется только одно событие.
Управление поведением
Мы понимаем, что это изменение может повлиять на некоторые устаревшие приложения и решения, которые по-прежнему используют TDI. В качестве устранения рисков администраторы могут настроить устройства для отключения мер по устранению рисков, пока они принесут зависимости TDI в соответствие как можно скорее.
Чтобы управлять уровнем проверки для сторонних транспортов, настройте значение AfdTdiUnknownProviderValidationLevel соответствующим образом.
Важно
Этот раздел, метод или задача содержит сведения об изменении реестра. Однако при неправильном изменении реестра могут возникнуть серьезные проблемы. Поэтому будьте внимательны, выполняя описанные действия. Для дополнительной защиты создайте резервную копию реестра, прежде чем менять его. Тогда в случае возникновения проблемы вы сможете восстановить реестр. Дополнительные сведения о резервном копировании и восстановлении реестра см. в статье Резервное копирование и восстановление реестра в Windows.
| Информация | Подробности |
|---|---|
| Расположение реестра | HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AFD\Parameters |
| Имя значения | AfdTdiUnknownProviderValidationLevel |
| Тип значения | REG_DWORD |
| Данные значения |
|
ВАЖНО Понижение проверки до 0 (игнорировать) или 1 (LogUnregistered) обеспечивает оптимальную защиту, но по-прежнему оставляет систему уязвимой. Рекомендуется поддерживать уровень проверки на уровне 2 (BlockUnregistered) или выше, а также обновлять или заменять все затронутые сторонние транспорты TDI версиями, которые должным образом регистрируются в интерфейсе TDI.