Inledning
En uppdatering som introducerar komponenten MTP (Media Transfer Protocol) för Windows Embedded CE 6,0 R3 är tillgänglig. Den här komponenten stöder inte medie synkronisering. Men det finns grundläggande MTP-funktioner för enheter. Då kan enheterna vara kompatibla med funktionen för Device Stage i Windows 7. När enheten ansluts till en dator med Windows 7 till och med USB eller TCP/IP förbättras användar upplevelsen av komponenten MTP responder. Komponenten MTP responder inkluderar lagring för MTP-filer och mappar på en Windows Embedded CE 6,0 R3-baserad enhet. Det gör det möjligt för användaren att bläddra och hantera filer på enheten förutom att överföra filer mellan enheten och datorn. Genom att använda ett MTP-filtillägg kan användaren ändra och utöka komponenten MTP-svar för att stödja ytterligare kommandon, funktioner, egenskaper och objekt format. Dessa tillägg är inte inkluderade i MTP-specifikationen.
Mer information
Program uppdaterings information
Följande fil kan laddas ned från Microsoft Download Center:
119591 Skaffa Microsoft-supportfiler från online tjänsterMicrosoft läste in den här filen. Microsoft använde den senaste virus identifierings program varan som var tillgänglig när filen publicerades. Filen sparas på säkerhetsförbättrade servrar som hjälper till att förhindra otillåtna ändringar i filen.
Förutsättningar
Den här uppdateringen stöds bara om alla tidigare utfärdade uppdateringar för produkten också har installerats.
Krav på omstart
När du har installerat den här uppdateringen måste du göra en ren version av hela plattformen. Detta gör du på något av följande sätt:
-
På menyn skapa klickar du på rengöroch sedan på versions plattform.
-
På menyn skapa klickar du på Återskapa plattform.
Du behöver inte starta om datorn när du har installerat den här program uppdateringen.
Uppdatera information om utbyte
Den här uppdateringen ersätter inte några andra uppdateringar.
Filinformation
Den engelska versionen av det här program uppdaterings paketet har filattributen (eller senare) som visas i följande tabell. Datum och tid för dessa filer visas i UTC (Coordinated Universal Time). När du visar fil informationen konverteras den till lokal tid. Använd fliken tidszon i alternativet datum och tid på kontroll panelen för att hitta skillnaden mellan UTC och lokal tid.
|
Fil namn |
Fil storlek |
Datum |
Tider |
|---|---|---|---|
|
Wincepb60-091231-kb978465-armv4i.msi |
65 155 072 |
21-Jan-2010 |
01:17 |
|
Wincepb60-091231-kb978465-mipsii.msi |
64 779 776 |
21-Jan-2010 |
01:31 |
|
Wincepb60-091231-kb978465-mipsii_fp.msi |
64 787 456 |
21-Jan-2010 |
01:32 |
|
Wincepb60-091231-kb978465-mipsiv.msi |
64 878 592 |
21-Jan-2010 |
01:35 |
|
Wincepb60-091231-kb978465-sh4.msi |
64 534 016 |
21-Jan-2010 |
01:33 |
|
Wincepb60-091231-kb978465-x86.msi |
64 012 288 |
21-Jan-2010 |
01:33 |
Status
Microsoft har bekräftat att det här är ett problem i Microsoft-produkterna som nämns i "gäller".
Mer information
Uppdateringen lägger till följande register nycklar i Windows Embedded CE 6,0 R3:
-
HKEY_LOCAL_MACHINE\Software\Microsoft\MTP\Responder
-
HKEY_LOCAL_MACHINE\Drivers\USB\FunctionDrivers\MTPUSBFn
-
HKEY_LOCAL_MACHINE \Software\Microsoft\MTP\Responder\Metadata\ <språkvariant-ID>
-
HKEY_LOCAL_MACHINE\Software\Microsoft\MTP\ObjectStore
Som OEM-utvecklare måste du förstå följande potentiella säkerhetshot när du skapar enheter som använder komponenten MTP responder. För att förhindra de här hoten bör du kontrol lera rekommendationerna efter varje stycke.
Informations avslöjande
Användarna bör varnas för att inte lagra personligt identifierbar information (PII) på sina enheter. En angripare kan använda IP-nätverket för att kopiera informationen från enheten utan att användaren godkändes. För att skydda användarna från enheter rekommenderar vi att du inkluderar en varning i användar dokumentationen om att användarna inte bör lagra personligt identifierbar information på en enhet.
Hot mot förfalskning
Det finns ingen förtroende relation mellan en enhet som fungerar som en MTP-svarare och MTP-initieraren som är ansluten till enheten. Detta kan leda till en falsk attack på enheten. En MTP-initierare kan till exempel identifiera sig själv som ett gemensamt standard namn för hem nätverket, till exempel "Linksys". Under tiden kan nätverket användas för att hämta känsliga data från enheten. Nätverket kan också övertas för att starta en DOS-attack på en annan dator. För att minska den här risken rekommenderar vi att du inkluderar en varning i användar dokumentationen som liknar följande uttryck:
Kontrol lera att ditt hemmanätverk är lösenordsskyddat och bara Anslut din enhet till offentliga nätverk som är betrodda.
Antagande av stängda rutor
Om du levererar en stängd lösning för en enhet som använder MTP kan MTP-initierare fortfarande kopiera data på och av enheten. För att minska säkerhets risken för kopiering av skadlig program vara till enheten bör du implementera kod signering. Kod signering säkerställer att bara betrodd kod körs på enheten. Mer information om kod signering finns på följande Microsoft Developer Network (MSDN)-webbplats:
Introduktion till kod signeringObs! En stängd Box-lösning tillåter inte att tredjepartsprogram laddas i systemet.
MTP over IP
MTP over IP är aktive rad som standard. Det innebär att MTP-initierare kan ansluta till en enhet som använder MTP. Men detta gör att MTP over IP-sessioner är sårbara för säkerhetshot som förfalskning, information om inlämning och DOS-attack. För att förhindra dessa säkerhetshot rekommenderar vi att du skapar en funktion som låter användaren acceptera varje MTP over IP-session. Eller så kan du skapa en funktion som gör att användaren kan låta ta bort IP-anslutningar tills användaren vill ansluta. Mer information om tilläggs specifikationen för MTP-enheter finns i Hämta filen från följande Microsoft-webbplats:
Information om tilläggs specifikationen för MTP-enhetsnamnMer information om program uppdaterings terminologi får du om du klickar på följande artikel nummer och läser artikeln i Microsoft Knowledge Base:
824684 Beskrivning av den standard terminologi som används för att beskriva Microsoft-programuppdateringar
