Dostupna je ispravka koja predstavlja komponentu MTP respondera za Windows ugrađenu CE 6,0 R3

Informacije o ažuriranju softvera

Sledeća datoteka je dostupna za preuzimanje sa lokacije Microsoft Download Center:Download the MTP Responder package now.preuzmite sada paket MTP Responder. Za više informacija o preuzimanju Microsoft datoteka podrške kliknite na sledeći broj članka da biste videli članak u Microsoft bazi znanja:

119591 Nabavljanje Microsoft datoteka podrške sa usluga na mrežiMicrosoft je skenirao ovu datoteku u cilju virusa. Microsoft je koristio najaktuelni softver za otkrivanje virusa koji je bio dostupan na datum kada je datoteka proknjižena. Datoteka se čuva na serverima sa poboljšanom bezbednošću koji sprečavaju neovlašćeno menjanje datoteke.

Pretnja otkrivanja informacija

Korisnici treba da budu upozoreni da ne skladište lične informacije (PII) na svom uređaju. Napadač može da koristi IP mrežu za kopiranje informacija sa uređaja bez potvrde korisnika. Da biste zaštitili korisnike uređaja, preporučujemo da uključite upozorenje u korisničku dokumentaciju koja vas obaveštava da korisnici ne bi trebalo da skladište PII na uređaju.

Lažno predstavljanje pretnje

Ne postoji odnos poverenja između uređaja koji radi kao MTP Responder i MTP inicijator koji je povezan sa ovim uređajem. To bi moglo da dovede do lažno napada na uređaj. Na primer, MTP inicijator može da se identifikuje kao uobičajeno podrazumevano ime za kućnu mrežu, kao što je "Linksys". U međuvremenu, mreža može da se koristi za dobijanje osetljivih podataka sa uređaja. Mreža se takođe može preuzeti da bi se na drugom računaru pokrenuli napad na odbijanje usluge. Da biste smanjili ovaj rizik, preporučujemo da u korisničku dokumentaciju uključite upozorenje koje podseća na sledeću izjavu:

Uverite se da je kućna mreža zaštićena lozinkom i da povežete uređaj samo sa javnim mrežama koje su pouzdane.

Zatvorena pretpostavka

Ako isporučujete polje za zatvoreno rešenje za uređaj koji koristi MTP, MTP Inicijatori i dalje mogu da kopiraju podatke na uređaj. Da biste smanjili bezbednosni rizik od kopiranja malvera na uređaj, trebalo bi da primenite potpisivanje kôda. Potpisivanje kôda se uverava da se samo pouzdani kôd pokreće na uređaju. Za više informacija o potpisivanju kôda posetite sledeću Microsoft Developer Network (MSDN) Web lokaciju:

Uvod u potpisivanje kôdaNapomena Rešenje zatvorenog okvira ne dozvoljava učitavanje aplikacija ili modula nezavisnih proizvođača na sistemu.

MTP preko IP

MTP preko IP protokola je podrazumevano omogućena. To znači da MTP Inicijatori mogu da se povežu sa uređajem koji koristi MTP. Međutim, to je MTP preko IP sesija podložno bezbednosnim pretnjama, kao što su lažno predstavljanje, otkrivanje informacija i uskraćivanje usluga. Da biste sprečili ove bezbednosne pretnje, preporučujemo da kreirate mehanizam koji korisniku dozvoljava da prihvati svaku MTP u odnosu na IP sesiju. Možete i da kreirate mehanizam koji dozvoljava korisniku da zadrži IP veze dok korisnik ne želi da se poveže. Da biste dobili više informacija o specifikacijama proširenja za uslugu MTP uređaja, preuzmite datoteku sa sledeće Microsoft Web lokacije:

Informacije o specifikaciji oznaka tipa datoteke MTP uređajaZa više informacija o terminologiji za softverske ispravke kliknite na sledeći broj članka da biste videli članak u Microsoft bazi znanja:

824684 Opis standardne terminologije koja se koristi za opisivanje Microsoftovih softverskih dopuna