Prenosy TDI tretích strán môžu prestať fungovať po inštalácii aktualizácií zabezpečenia Windowsu vydaných 14. júla 2026 alebo neskôr

Vzťahuje sa na
Windows 10, version 1607, all editions Win 10 Ent LTSB 2016 Win 10 IoT Ent LTSB 2016 Windows 10, version 1809, all editions Win 10 Ent LTSC 2019 Win 10 IoT Ent LTSC 2019 Windows 10 ESU Windows 10 Enterprise LTSC 2021 Windows 10 IoT Enterprise LTSC 2021 Windows 11 version 23H2, all editions Windows 11 version 24H2, all editions Windows 11 version 25H2, all editions Windows 11 version 26H1, all editions Windows Server 2016 Windows Server 2019 Windows Server 2022 Windows Server, version 23H2 Windows Server 2025

Poznámka

Pôvodný dátum publikovania: Júla 14, 2026
ID KB: 5106257

Úvod

Po inštalácii aktualizácie Windows Zabezpečenie vydanej 14. júla 2026 alebo neskôr môžu sokety používajúce prenos TDI tretej strany prestať fungovať.

Poznámka

Soket je koncový bod pripojenia, ktorý aplikácia používa na komunikáciu cez sieť, zatiaľ čo prenos TDI je základný ovládač, ktorý túto komunikáciu spravuje.

Kontext správania

Keďže nedôveryhodný prenos TDI je neustálym zdrojom nedostatočného zabezpečenia, zaviedli sme zámernú zmenu sprísnenia zabezpečenia, ktorá si vyžaduje, aby sa každý prenos TDI, ktorý sa používa ako prenos soketu, musel zaregistrovať v rozhraní TDI.

To znamená, že akýkoľvek prenos TDI, ktorý sa nezaregistruje s TDI, sa stane nepoužiteľným ako prenos zásuviek.

Čo sa neovplyvní

V dokumentácii TDI sa uvádza, že každý prenos TDI musí byť zaregistrovaný. Preprava, ktorá je registrovaná, nebude ovplyvnená. Pred touto sprísnenou zmenou systém Windows nevynucoval požiadavku na registráciu nástroja TDI.

Určenie, či je ovplyvnený váš prenos TDI

Ak chcete zistiť, či máte prenos TDI, ktorý je ovplyvnený touto zmenou, skontrolujte denníky udalostí systému Windows v Zobrazovač udalostí>SystémWindows>. Ak nájdete udalosť AFD Event ID: 16003 "Bol zistený neregistrovaný poskytovateľ TDI (\Driver<Name>))", táto zmena sa týka aj vášho prenosu TDI.

AFD Event ID: 16003

Poznámka

Počas jedného cyklu reštartovania sa zaznamená len jedna udalosť.

Spravovanie správania

Chápeme, že táto zmena môže mať vplyv na niektoré staršie aplikácie a riešenia, ktoré stále závisia od TDI. V rámci zmiernenia majú správcovia možnosť nakonfigurovať zariadenia tak, aby obmedzenie rizík zapli, kým čo najskôr uvedú súlad závislostí TDI.

Ak chcete spravovať úroveň overenia pre prenosy tretích strán, nakonfigurujte podľa potreby hodnotu AfdTdiUnknownProviderValidationLevel .

Dôležité

Táto časť, metóda alebo úloha obsahuje informácie o tom, ako zmeniť databázu Registry. V prípade nesprávnej úpravy databázy Registry sa však môžu vyskytnúť vážne problémy. Preto postup podľa týchto krokov vykonávajte opatrne. Na zvýšenie bezpečnosti si databázu Registry pred vykonaním úprav zálohujte. V prípade výskytu problému tak potom môžete databázu Registry obnoviť. Ďalšie informácie o zálohovaní a obnovení databázy Registry nájdete v téme Zálohovanie a obnovovanie databázy Registry v systéme Windows.

Informácie Podrobnosti
Umiestnenie v databáze Registry HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AFD\Parameters
Názov hodnoty AfdTdiUnknownProviderValidationLevel
Value type (Typ hodnoty) REG_DWORD
Value data (Údaje hodnoty)
  • 0 (Ignorovať): Overenie je úplne vypnuté
  • 1 (LogUnregistered): Overenie je zakázané, ale zaznamená všetkých neregistrovaných poskytovateľov TDI
  • 2 (BlockUnregistered): Zapisuje a blokuje neregistrovaného poskytovateľa TDI (predvolené)
  • 3 (Blokovať): Protokoluje a blokuje každého poskytovateľa TDI

DÔLEŽITÉ Zníženie overenia na hodnotu 0 (ignorovanie) alebo 1 (LogUnregistered) poskytuje maximálnu ochranu, ale stále vystavuje váš systém ohrozeniu. Odporúčame ponechať úroveň overenia na úrovni 2 alebo vyššej ako 2 (BlockUnregistered) a aktualizovať alebo nahradiť všetky ovplyvnené prenosy TDI tretej strany verziami, ktoré sa správne registrujú v rozhraní TDI.