Sammanfattning
Det finns en uppdatering som förlänger den utökade spårnings händelsen i Microsoft SQL Server. Spårning visar det TLS/SSL-protokoll som används av klienten. Om en TLS/SSL-förhandling har slutförts returneras information som TLS/SSL-protokoll, cipher, hash och peer-adress. Om förhandlingen Miss lyckas returneras bara klientens IP-adress.
Mer information
Information om Service Pack för SQL Server
Den här uppdateringen åtgärdas i följande Service Pack för SQL Server:
Service Pack 1 för SQL Server 2016
Service Pack är kumulativa. Varje nytt Service Pack innehåller alla korrigeringar som finns i tidigare service pack, tillsammans med eventuella nya korrigeringar. Vår rekommendation är att tillämpa senaste Service Pack och den senaste kumulativa uppdateringen för detta Service Pack. Du behöver inte installera ett tidigare service Pack innan du installerar den senaste Service Pack-versionen. Använd tabell 1 i följande artikel för att hitta mer information om den senaste service versionen och den senaste kumulativa uppdateringen.
Avgöra version, utgåva och uppdaterings nivå för SQL Server och dess komponenter
Varje ny version för SQL Server innehåller alla snabb korrigeringar och alla säkerhets korrigeringar som ingick i den föregående versionen. Vi rekommenderar att du installerar den senaste versionen för din version av SQL Server:
När du har installerat den här uppdateringen förlängs spårningen och är tillgänglig i fel söknings kanalen i SNI-spårnings händelsen. Bland de andra meddelandena visas ett meddelande som börjar med "SNISecurity hand skakning". Sedan är det fel på "hand skakningen misslyckades" eller "hand skakningen lyckades". Om det uppstår ett fel kan klienten och servern inte förhandla fram hand skakningen på grund av att de delade inga vanliga protokoll. Eftersom ingen annan information är tillgänglig om klienten än (hand skakningen inträffar före inloggningen) är bara klientens IP-adress tillgänglig. Om hand skakningen lyckades finns information om hand skaknings protokollet: kryptering, dess styrka, den hash som används, hash-styrkan och klientens IP-adress. Eftersom hand skakningen precis har genomförts är ingen information om klienten tillgänglig än dess IP-adress än.
Obs! Den här processen gäller inte Microsoft SQL Server 2014 eller Microsoft SQL Server 2012 eftersom den utökade spårnings händelsen inte har implementerats för det SNI lagret i den versionen. För SQL Server 2014 eller 2012 måste du använda inbyggda diagnostikverktyg (bud). Mer information finns i artikeln om dessa dokument.
Referenser
Lär dig mer om terminologin som Microsoft använder för att beskriva program varu uppdateringar.
