TDI prenosi nezavisnih proizvođača mogu prestati da funkcionišu nakon instaliranja bezbednosnih ispravki za Windows objavljenih posle 14. jula 2026.

Primenjuje se na
Windows 10, version 1607, all editions Win 10 Ent LTSB 2016 Win 10 IoT Ent LTSB 2016 Windows 10, version 1809, all editions Win 10 Ent LTSC 2019 Win 10 IoT Ent LTSC 2019 Windows 10 ESU Windows 10 Enterprise LTSC 2021 Windows 10 IoT Enterprise LTSC 2021 Windows 11 version 23H2, all editions Windows 11 version 24H2, all editions Windows 11 version 25H2, all editions Windows 11 version 26H1, all editions Windows Server 2016 Windows Server 2019 Windows Server 2022 Windows Server, version 23H2 Windows Server 2025

Napomena

Originalni datum objavljivanja: 14. jul 2026.
KB ID: 5106257

Uvod

Nakon instaliranja Windows bezbednost ispravke objavljene 14. jula 2026. ili kasnije, utičnice koje koriste TDI prenos nezavisnog proizvođača mogu prestati da rade.

Napomena

Utičnica je krajnja tačka veze koju aplikacija koristi za komunikaciju preko mreže, dok je TDI prenos osnovni upravljački program koji rukuje tom komunikacijom.

Kontekst ponašanja

Budući da je nepouzdani TDI transport stalni izvor bezbednosne ranjivosti, uveli smo namernu promenu bezbednosnog ojačavanja koja zahteva da se svaki TDI transport koji se koristi kao transport utičnica mora registrovati sa TDI interfejsom.

To znači da će svaki TDI transport koji se ne registruje sa TDI postati neupotrebljiv kao transport utičnica.

Na šta to ne utiče

TDI dokumentacija navodi da svaki TDI transport mora biti registrovan. To neće uticati na registrovani prevoz. Pre ove promene učvršćivanja, Windows nije sprovodio zahtev za TDI registraciju.

Utvrdite da li to utiče na TDI prenos

Da biste utvrdili da li imate TDI prenos na koji utiče ova promena, proverite Windows sistemske evidencije događaja u Prikazivač događajaSistem>Windows>. Ako pronađete ID događaja AFD: 16003 "Otkriven je neregistrovani TDI dobavljač (\Ime> vozača<)", onda ova promena utiče na vaš TDI transport.

AFD ID događaja: 16003

Napomena

Evidentira se samo jedan događaj po ciklusu ponovnog pokretanja.

Upravljanje ponašanjem

Razumemo da ova promena može da utiče na određene zastarele aplikacije i rešenja koja se i dalje oslanjaju na TDI. Kao ublažavanje problema, administratori imaju opciju da konfigurišu uređaje da onemoguće ublažavanje dok što pre ulože TDI zavisnosti pod usaglašenost.

Da biste upravljali nivoom provere valjanosti za prenose nezavisnih proizvođača, konfigurišite vrednost AfdTdiUnknownProviderValidationLevel po potrebi.

Važno

Ovaj odeljak, metod ili zadatak sadrže informacije o tome kako da promenite registrator. Međutim, može doći do ozbiljnih problema ako neispravno izmenite registrator. Zbog toga obavezno pažljivo pratite ove korake. Radi dodatne zaštite, napravite rezervnu kopiju registratora pre nego što ga izmenite. Tako možete da vratite registrator u prethodno stanje ako dođe do problema. Više informacija o tome kako da napravite rezervnu kopiju i vratite registrator u prethodno stanje potražite u članku Kako da napravite rezervnu kopiju i vratite registrator u prethodno stanje u operativnom sistemu Windows.

Informaцije Detalji
Lokacija registratora HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AFD\Parameters
Ime vrednosti AfdTdiUnknownProviderValidationLevel
Tip vrednosti REG_DWORD
Podaci o vrednosti
  • 0 (zanemari): Provera valjanosti je potpuno onemogućena
  • 1 (LogUnregistered): Provera valjanosti je onemogućena, ali će evidentirati sve neregistrovane TDI dobavljače
  • 2 (BlockUnregistered): Evidencije i blokovi neregistrovani TDI dobavljač (Podrazumevano)
  • 3 (Blok): Evidentira i blokira svakog TDI dobavljača

VAŽNO Spuštanje validacije na 0 (zanemari) ili 1 (LogUnregistered) pruža najbolju zaštitu, ali i dalje ostavlja sistem ranjivim. Preporučujemo da se nivo validacije zadrži na ili iznad 2 (BlockUnregistered) i da ažurirate ili zamenite sve TDI prenose nezavisnih proizvođača verzijama koje se ispravno registruju pomoću TDI interfejsa.