Prenosi TDI drugih proizvajalcev lahko prenehajo delovati po namestitvi varnostnih posodobitev sistema Windows, izdanih 14. julija 2026 ali pozneje

Velja za
Windows 10, version 1607, all editions Win 10 Ent LTSB 2016 Win 10 IoT Ent LTSB 2016 Windows 10, version 1809, all editions Win 10 Ent LTSC 2019 Win 10 IoT Ent LTSC 2019 Windows 10 ESU Windows 10 Enterprise LTSC 2021 Windows 10 IoT Enterprise LTSC 2021 Windows 11 version 23H2, all editions Windows 11 version 24H2, all editions Windows 11 version 25H2, all editions Windows 11 version 26H1, all editions Windows Server 2016 Windows Server 2019 Windows Server 2022 Windows Server, version 23H2 Windows Server 2025

Opomba

Prvotni datum objave: Julij 14, 2026
ID KB : 5106257

Uvod

Po namestitvi posodobitve Varnost sistema Windows, ki je bila izdana 14. julija 2026 ali pozneje, lahko vtičnice, ki uporabljajo prenos TDI drugega proizvajalca, prenehajo delovati.

Opomba

Vtičnica je končna točka povezave, ki jo aplikacija uporablja za komunikacijo prek omrežja, medtem ko je prenos TDI osnovni gonilnik, ki obravnava to komunikacijo.

Kontekst vedenja

Ker je nezaupanja vreden prenos TDI stalen vir varnostne ranljivosti, smo uvedli namerno spremembo utrjevanja varnosti, ki zahteva, da se mora vsak prenos TDI, ki se uporablja kot prenos vtičnic, registrirati z vmesnikom TDI.

To pomeni, da bo vsak prenos TDI, ki se ne registrira pri TDI, postal neuporaben kot transport vtičnic.

Na kaj to ne vpliva

V dokumentaciji TDI je navedeno, da mora biti vsak prevoz TDI registriran. To ne bo vplivalo na registrirani prevoz. Pred to spremembo utrjevanja sistem Windows ni uveljavljal zahteve za registracijo TDI.

Ugotovite, ali to vpliva na vaš prenos TDI

Če želite ugotoviti, ali imate prenos TDI, na katerega vpliva ta sprememba, preverite dnevnike dogodkov sistema Windows vPregledovalnik dogodkovSistem>Windows>. Če najdete ID dogodka AFD: 16003 »Zaznan je bil neregistriran ponudnik TDI (ime> voznika<)«, ta sprememba vpliva na vaš prevoz TDI.

ID dogodka AFD: 16003

Opomba

Na cikel vnovičnega zagona je zabeležen le en dogodek.

Upravljanje vedenja

Zavedamo se, da lahko ta sprememba vpliva na nekatere podedovane aplikacije in rešitve, ki se še vedno zanašajo na TDI. Kot ublažitev imajo skrbniki možnost, da naprave konfigurirajo tako, da onemogočijo ublažitev, medtem ko čim prej uskladijo odvisnosti TDI.

Če želite upravljati raven preverjanja veljavnosti za prenose drugih ponudnikov, po potrebi konfigurirajte vrednost AfdTdiUnknownProviderValidationLevel .

Pomembno

Ta razdelek, metoda ali opravilo vsebuje informacije o tem, kako spremeniti register. Vendar lahko pride do resnih težav, če register spremenite nepravilno. Natančno upoštevajte navodila. Za dodatno zaščito ustvarite varnostno kopijo registra, preden ga spremenite. Če pride do težave, lahko register obnovite. Če želite več informacij o varnostnem kopiranju in obnovitvi registra, glejte Varnostno kopiranje in obnovitev registra v sistemu Windows.

Informacije Podrobnosti
Mesto registra HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AFD\Parameters
Ime vrednosti AfdTdiUnknownProviderValidationLevel
Vrsta vrednosti REG_DWORD
Podatki za vrednost
  • 0 (Prezri): Preverjanje veljavnosti je popolnoma onemogočeno
  • 1 (LogUnregistered): Preverjanje veljavnosti je onemogočeno, vendar bo zabeležilo vse neregistrirane ponudnike TDI
  • 2 (BlockUnregistered): Beleži in blokira neregistriranega ponudnika TDI (privzeto)
  • 3 (Blokiraj): beleži in blokira vsakega ponudnika TDI

POMEMBNO Znižanje preverjanja veljavnosti na 0 (prezre) ali 1 (LogUnregistered) zagotavlja najboljšo zaščito, vendar še vedno pušča vaš sistem ranljiv. Priporočamo, da ohranite raven preverjanja veljavnosti na ali nad 2 (BlockUnregistered) in posodobite ali zamenjate vse prizadete prenose TDI tretjih oseb z različicami, ki se pravilno registrirajo v vmesniku TDI.