Úvod
K dispozícii je aktualizácia, ktorá predstavuje súčasť pre Windows Embedded CE 6,0 R3 (Media Transfer Protocol) (MTP). Táto súčasť nepodporuje synchronizáciu médií. Poskytuje však základné funkcie MTP pre zariadenia. To umožňuje zariadeniam, aby boli kompatibilné s funkciou Device Stage vo Windowse 7. Keď sa zariadenie pripojí k počítaču so systémom Windows 7 cez USB alebo TCP/IP, zložka reagujúca MTP zlepšuje používateľské prostredie. Zložka s odpoveďou MTP obsahuje ukladací priestor pre súbory a priečinky MTP v zariadení so systémom Windows Embedded CE 6,0 R3. Umožňuje to používateľovi Prehľadávať a spravovať súbory v zariadení okrem toho, že sa prenášajú súbory medzi zariadením a počítačom. Pomocou rozšírenia MTP môže používateľ zmeniť a predĺžiť súčasť odpovede MTP, aby podporil ďalšie príkazy, operácie, vlastnosti a formáty objektov. Tieto dodatky nie sú zahrnuté v špecifikácii MTP.
Ďalšie informácie
Informácie o aktualizácii softvéru
Nasledujúci súbor je k dispozícii na stiahnutie z centra sťahovania softvéru:
119591 Získanie podporných súborov spoločnosti Microsoft zo služieb online Spoločnosť Microsoft naskenovaná tento súbor pre vírusy. Spoločnosť Microsoft použila najaktuálnejší antivírusový softvér, ktorý bol k dispozícii v deň publikovania súboru. Súbor je uložený na zabezpečených serveroch, ktoré pomáhajú zabrániť neoprávneným zmenám v súbore.
Požiadavky
Táto aktualizácia je podporovaná iba v prípade, že boli nainštalované všetky predtým vydané aktualizácie pre tento produkt.
Požiadavka na reštartovanie
Po použití tejto aktualizácie je nutné vykonať čistú zostavu celej platformy. Použite jeden z nasledujúcich postupov:
-
V ponuke stavať kliknite na položku vyčistiťa potom kliknite na položku vytvoriť platformu.
-
V ponuke stavať kliknite na položku obnoviť platformu.
Po použití tejto aktualizácie softvéru nemusíte reštartovať počítač.
Informácie o nahradení aktualizácie
Táto aktualizácia nenahrádza žiadne ďalšie aktualizácie.
Informácie o súboroch
Anglická verzia tohto balíka s aktualizáciou softvéru obsahuje atribúty súborov (alebo novšie atribúty), ktoré sú uvedené v nasledujúcej tabuľke. Dátumy a časy týchto súborov sú uvedené v koordinovanom univerzálny čas (UTC). Keď zobrazíte informácie o súbore, skonvertuje sa na miestny čas. Ak chcete vyhľadať rozdiely medzi časom UTC a miestnym časom, použite kartu časové pásmo v položke Dátum a čas v ovládacom paneli.
|
Názov súboru |
Veľkosť súboru |
Dátum |
Čas |
|---|---|---|---|
|
Wincepb60-091231-kb978465-armv4i.msi |
65 155 072 |
21-Jan-2010 |
01:17 |
|
Wincepb60-091231-kb978465-mipsii.msi |
64 779 776 |
21-Jan-2010 |
01:31 |
|
Wincepb60-091231-kb978465-mipsii_fp.msi |
64 787 456 |
21-Jan-2010 |
01:32 |
|
Wincepb60-091231-kb978465-mipsiv.msi |
64 878 592 |
21-Jan-2010 |
01:35 |
|
Wincepb60-091231-kb978465-sh4.msi |
64 534 016 |
21-Jan-2010 |
01:33 |
|
Wincepb60-091231-kb978465-x86.msi |
64 012 288 |
21-Jan-2010 |
01:33 |
Stav
Spoločnosť Microsoft potvrdzuje, že ide o problém v produktoch spoločnosti Microsoft, ktoré sú uvedené v tomto článku v časti Informácie v tomto článku sa týkajú nasledujúcich produktov.
Ďalšie informácie
Aktualizácia pridáva nasledujúce kľúče databázy Registry vo Windowse Embedded CE 6,0 R3:
-
HKEY_LOCAL_MACHINE\Software\Microsoft\MTP\Responder
-
HKEY_LOCAL_MACHINE\Drivers\USB\FunctionDrivers\MTPUSBFn
-
HKEY_LOCAL_MACHINE \Software\Microsoft\MTP\Responder\Metadata\ <identifikáciu miestnych nastavení>
-
HKEY_LOCAL_MACHINE\Software\Microsoft\MTP\ObjectStore
Ako vývojár OEM musíte pri vytváraní zariadení, ktoré používajú súčasť reakcie MTP, pochopiť tieto potenciálne hrozby zabezpečenia. Ak chcete predísť týmto hrozbám, pozrite si odporúčania na konci každého odseku.
Hrozba zverejnenia informácií
Používatelia by mali byť upozornení, aby do svojho zariadenia neukladali informácie identifikujúce používateľa (PII). Útočník môže použiť IP sieť na skopírovanie informácií zo zariadenia bez potvrdenia používateľa. Na ochranu používateľov zariadenia odporúčame, aby ste do dokumentácie používateľa zahrnuli upozornenie o tom, že používatelia by v zariadení nemali ukladať PII.
Hrozba spoofing
Neexistuje žiadny vzťah dôvery medzi zariadením, ktoré funguje ako odpovedajúci MTP a iniciátorom MTP, ktorý je pripojený k tomuto zariadeniu. Môže to viesť k útoku spoofing v zariadení. Napríklad iniciátor MTP sa môže sám identifikovať ako bežný predvolený názov domácej siete, napríklad "Linksys". Sieť sa medzitým môže použiť na získanie citlivých údajov zo zariadenia. Sieť môže byť prevzatá aj na spustenie útoku na odmietnutie služby v inom počítači. Ak chcete znížiť toto riziko, odporúčame, aby ste zahrnuli upozornenie v dokumentácii používateľa, ktorá sa podobá nasledujúcemu hláseniu:
Skontrolujte, či je domáca sieť chránená heslom, a pripojte ho iba k verejným sieťam, ktoré sú dôveryhodné.
Predpoklad zatvorenia poľa
Ak dodáte riešenie uzavretého poľa pre zariadenie, ktoré používa MTP, iniciátori MTP môžu aj naďalej kopírovať údaje zo zariadenia. Ak chcete znížiť riziko zabezpečenia pri kopírovaní malvéru do zariadenia, mali by ste implementovať podpísanie kódu. Podpisovanie kódu zabezpečuje, že v zariadení sa spustí iba dôveryhodný kód. Ďalšie informácie o podpise kódu nájdete na webovej lokalite spoločnosti Microsoft Developer Network (MSDN):
Úvodné informácie o podpise kóduPoznámka: Riešenie uzavretého poľa neumožňuje načítanie aplikácií alebo modulov tretích strán v systéme.
MTP cez IP
Predvolene je povolená funkcia MTP cez IP. Znamená to, že iniciátori MTP sa môžu pripojiť k zariadeniu, ktoré používa MTP. Vďaka tomu je však protokol MTP v reláciách IP zraniteľný voči bezpečnostným hrozbám, akými sú napríklad spoofing, zverejňovanie informácií a odmietnutie služby. Ak chcete predísť týmto bezpečnostným hrozbám, odporúčame vám vytvoriť mechanizmus umožňujúci používateľovi prijímať každý MTP cez IP reláciu. Prípadne môžete vytvoriť mechanizmus, ktorý používateľovi umožní uchovať IP pripojenia, až kým sa používateľ nechce pripojiť. Ďalšie informácie o špecifikácii rozšírenia služby MTP Device Services nájdete v téme stiahnutie súboru z nasledujúcej webovej lokality spoločnosti Microsoft:
Informácie o špecifikácii rozšírenia služby MTP Device ServicesĎalšie informácie o terminológii aktualizácie softvéru nájdete v článku databázy Microsoft Knowledge Base, ktorý sa zobrazí po kliknutí na nasledovné číslo článku:
824684 Popis štandardnej terminológie, ktorá sa používa na popis aktualizácií softvéru od spoločnosti Microsoft
