Введение
Доступно обновление, которое представляет компонент ответчика протокола передачи мультимедиа (MTP) для Windows Embedded CE 6,0 R3. Этот компонент не поддерживает синхронизацию мультимедиа. Однако она предоставляет базовые функции MTP для устройств. Это обеспечивает совместимость устройств с функцией Device Stage в Windows 7. Когда устройство подключается к компьютеру с операционной системой Windows 7 через USB или TCP/IP, компонент респондента MTP улучшает взаимодействие с пользователем. Компонент ответчика MTP включает хранилище для файлов и папок MTP на устройствах под управлением Windows Embedded CE 6,0 R3. Это позволяет пользователю просматривать файлы на устройстве и управлять ими в дополнение к передаче файлов между устройством и компьютером. С помощью расширения MTP пользователь может изменить и распространить компонент ответчика MTP для поддержки дополнительных команд, операций, свойств и форматов объектов. Эти дополнения не включаются в спецификацию MTP.
Дополнительная информация
Сведения об обновлении программного обеспечения
Следующий файл доступен для скачивания из центра загрузки Майкрософт:
119591 Как скачать файлы поддержки Майкрософт через веб-службыЭтот файл был проверен корпорацией Майкрософт на наличие вирусов. Корпорация Майкрософт использует самые последние на момент публикации файла версии антивирусного программного обеспечения. Файл хранится на защищенных серверах, что предотвращает его несанкционированное изменение.
Предварительные условия
Это обновление поддерживается, только если установлены все ранее выпущенные обновления для этого продукта.
Требование перезагрузки
После применения этого обновления необходимо выполнить чистую сборку всей платформы. Это можно сделать одним из описанных ниже способов.
-
В меню Сборка выберите очистить, а затем — построить платформу.
-
В меню Сборка выберите перестроить платформу.
После установки этого обновления программного обеспечения вам не нужно перезагружать компьютер.
Сведения о замене обновлений
Это обновление не заменяет никакие другие обновления.
Сведения о файлах
Английская версия этого пакета обновления программного обеспечения содержит атрибуты файлов (или более поздние версии), указанные в приведенной ниже таблице. Дата и время для файлов указаны в формате UTC. При просмотре сведений о файлах выполняется перевод соответствующих значений в местное время. Чтобы узнать разницу между временем UTC и местным временем, откройте вкладку Часовой пояс элемента Дата и время панели управления.
|
Имя файла |
Размер |
дата |
Время |
|---|---|---|---|
|
Wincepb60-091231-kb978465-armv4i.msi |
65 155 072 |
21-Jan-2010 |
01:17 |
|
Wincepb60-091231-kb978465-mipsii.msi |
64 779 776 |
21-Jan-2010 |
01:31 |
|
Wincepb60-091231-kb978465-mipsii_fp.msi |
64 787 456 |
21-Jan-2010 |
01:32 |
|
Wincepb60-091231-kb978465-mipsiv.msi |
64 878 592 |
21-Jan-2010 |
01:35 |
|
Wincepb60-091231-kb978465-sh4.msi |
64 534 016 |
21-Jan-2010 |
01:33 |
|
Wincepb60-091231-kb978465-x86.msi |
64 012 288 |
21-Jan-2010 |
01:33 |
Статус
Корпорация Майкрософт подтверждает наличие этой проблемы в своих продуктах, которые перечислены в разделе "Применяется к".
Дополнительная информация
Обновление добавляет указанные ниже разделы реестра в Windows Embedded CE 6,0 R3:
-
HKEY_LOCAL_MACHINE\Software\Microsoft\MTP\Responder
-
HKEY_LOCAL_MACHINE\Drivers\USB\FunctionDrivers\MTPUSBFn
-
HKEY_LOCAL_MACHINE \Software\Microsoft\MTP\Responder\Metadata\ <код языка>
-
HKEY_LOCAL_MACHINE\Software\Microsoft\MTP\ObjectStore
Разработчику OEM-производителей нужно знать о следующих потенциальных угрозах безопасности при создании устройств, использующих компонент респондента MTP. Чтобы предотвратить эти угрозы, ознакомьтесь с рекомендациями в конце каждого абзаца.
Угроза раскрытия информации
Пользователи должны предупреждать о невозможности хранить личные данные (PII) на своем устройстве. Злоумышленник может использовать IP-сеть для копирования информации с устройства без подтверждения пользователя. Чтобы обеспечить защиту пользователей устройства, мы рекомендуем вам включить в документацию пользователя предупреждение о том, что пользователи не должны хранить личные сведения на устройстве.
Угроза подмены
Отсутствует отношение доверия между устройством, которое работает как респондентом MTP, и инициатором MTP, подключенным к этому устройству. Это может привести к атаке с помощью подмены на устройстве. Например, инициатор MTP может идентифицировать себя как обычное имя по умолчанию для домашней сети, например "Linksys". В то же время сеть может использоваться для получения конфиденциальных данных с устройства. Сеть также может быть переведена на другой компьютер, чтобы начать атаку с отказом на обслуживание. Чтобы уменьшить этот риск, мы рекомендуем включить в документацию пользователя предупреждение, которое напоминает следующий.
Убедитесь в том, что ваша домашняя сеть защищена паролем и подключите устройство только к общедоступным сетям, которые являются надежными.
Предположение закрытого поля
Если вы отправите закрытое поле для устройства, использующего MTP, инициаторы MTP смогут копировать данные с устройства. Для снижения риска нарушения безопасности при копировании вредоносных программ на устройство необходимо реализовать подписывание кода. Подписывание кода гарантирует, что на устройстве выполняется только доверенный код. Дополнительные сведения о подписи кода можно найти на веб-сайте Microsoft Developer Network (MSDN) по адресу:
Общие сведения о подписи кодаПримечание. В закрытом диалоговом окне не разрешается загрузка приложений или модулей сторонних разработчиков в системе.
MTP по протоколу IP
По умолчанию MTP по протоколу IP включен. Это означает, что инициаторы MTP могут подключаться к устройству, использующему MTP. Однако это делает сеансы связи с помощью MTP через IP уязвимыми для угроз безопасности, таких как подмена данных, утечка информации и отказ в обслуживании. Чтобы предотвратить эти угрозы безопасности, мы рекомендуем создать механизм, который позволит пользователю применять каждый сеанс MTP по протоколу IP. Кроме того, вы можете создать механизм, который позволит пользователю обновлять IP-соединения, пока пользователь не захочет подключиться. Для получения дополнительных сведений о расширении служб устройства MTP Скачайте файл на веб-сайте Майкрософт по следующему адресу:
Сведения о спецификации расширения служб устройства MTPДополнительные сведения о терминах, используемых при описании обновлений программного обеспечения, см. в следующей статье базы знаний Майкрософт:
824684 Стандартные термины, используемые при описании обновлений программных продуктов Майкрософт
