หมายเหตุ
วันที่เผยแพร่ต้นฉบับ: วันที่ 14 กรกฎาคม 2569
KB ID: 5106257
บทนำ
หลังจากติดตั้งการอัปเดตความปลอดภัยของ Windows ที่เผยแพร่ในวันที่ 14 กรกฎาคม 2026 หรือหลังจากนั้น ซ็อกเก็ตที่ใช้การขนส่ง TDI ของบริษัทอื่นอาจหยุดทํางาน
หมายเหตุ
ซ็อกเก็ตคือจุดสิ้นสุดการเชื่อมต่อที่แอปใช้ในการสื่อสารผ่านเครือข่าย ในขณะที่การส่งผ่าน TDI คือโปรแกรมควบคุมพื้นฐานที่จัดการการสื่อสารนั้น
บริบทลักษณะการทํางาน
เนื่องจากการขนส่ง TDI ที่ไม่น่าเชื่อถือเป็นแหล่งคงที่ของช่องโหว่ด้านความปลอดภัย เราจึงได้นําเสนอการเปลี่ยนแปลงการเพิ่มความปลอดภัยโดยเจตนาที่จําเป็นต้องระบุว่าทุกการส่ง TDI ที่ใช้เป็นการขนส่งซ็อกเก็ตต้องลงทะเบียนกับส่วนติดต่อ TDI
ซึ่งหมายความว่าการขนส่ง TDI ใดๆ ที่ไม่ได้ลงทะเบียนกับ TDI จะกลายเป็นใช้ไม่ได้เป็นการขนส่งซ็อกเก็ต
สิ่งที่ไม่ได้รับผลกระทบ
เอกสาร ประกอบ TDI ระบุว่าต้องลงทะเบียนการขนส่ง TDI ทุกรายการ การขนส่งที่ลงทะเบียนจะไม่ได้รับผลกระทบ ก่อนที่การเปลี่ยนแปลงการเพิ่มค่านี้ ข้อกําหนดการลงทะเบียน TDI จะไม่ถูกบังคับใช้โดย Windows
ตรวจสอบว่าการขนส่ง TDI ของคุณได้รับผลกระทบหรือไม่
เมื่อต้องการตรวจสอบว่าคุณมีการส่งผ่าน TDI ที่ได้รับผลกระทบจากการเปลี่ยนแปลงนี้หรือไม่ ให้ตรวจสอบบันทึกเหตุการณ์ของระบบ Windows ใน ตัวแสดงเหตุการณ์>Windows>System ถ้าคุณพบ ID เหตุการณ์ AFD: 16003 "ตรวจพบผู้ให้บริการ TDI ที่ไม่ได้ลงทะเบียน (\ชื่อ>โปรแกรมควบคุม<)" แสดงว่าการส่งผ่าน TDI ของคุณได้รับผลกระทบจากการเปลี่ยนแปลงนี้
หมายเหตุ
บันทึกเหตุการณ์เพียงเหตุการณ์เดียวต่อรอบการเริ่มระบบใหม่
การจัดการลักษณะการทํางาน
เราเข้าใจว่าการเปลี่ยนแปลงนี้อาจส่งผลกระทบต่อแอปพลิเคชันดั้งเดิมและโซลูชันบางอย่างที่ยังคงใช้ TDI เพื่อเป็นการลดปัญหาผู้ดูแลระบบมีตัวเลือกในการกําหนดค่าอุปกรณ์เพื่อปิดใช้งานการลดปัญหาในขณะที่พวกเขานําการขึ้นต่อกันของ TDI ภายใต้การปฏิบัติตามข้อบังคับโดยเร็วที่สุด
เมื่อต้องการจัดการระดับการตรวจสอบความถูกต้องสําหรับการขนส่งของบริษัทอื่น ให้กําหนดค่า AfdTdiUnknownProviderValidationLevel ตามความเหมาะสม
สำคัญ
ส่วน วิธีการ หรือการทำงานนี้ประกอบด้วยข้อมูลเกี่ยวกับวิธีการเปลี่ยนแปลงรีจิสทรี แต่ปัญหาร้ายแรงอาจเกิดขึ้น ถ้าคุณปรับเปลี่ยนรีจิสทรีอย่างไม่ถูกต้อง ดังนั้นโปรดตรวจสอบให้แน่ใจว่าคุณทำตามขั้นตอนเหล่านี้อย่างระมัดระวัง สำหรับการป้องกันที่เพิ่มขึ้น ให้สำรองข้อมูลรีจิสทรีก่อนที่คุณจะปรับเปลี่ยน จากนั้นคุณสามารถคืนค่ารีจิสทรีถ้ามีปัญหาเกิดขึ้น สําหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการสํารองข้อมูลและคืนค่ารีจิสทรี โปรดดู วิธีการสํารองข้อมูลและคืนค่ารีจิสทรีใน Windows
| ข้อมูล | รายละเอียด |
|---|---|
| ตําแหน่งที่ตั้งของรีจิสทรี | HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AFD\Parameters |
| ชื่อค่า | AfdTdiUnknownProviderValidationLevel |
| ชนิดของค่า | REG_DWORD |
| ข้อมูลค่า |
|
สำคัญ การลดการตรวจสอบความถูกต้องเป็น 0 (ละเว้น) หรือ 1 (LogUnregistered) จะให้การป้องกันที่ดีที่สุด แต่ยังคงทําให้ระบบของคุณมีความเสี่ยง เราขอแนะนําให้เก็บระดับการตรวจสอบความถูกต้องไว้ที่ 2 (BlockUnregistered) และอัปเดตหรือแทนที่การส่งผ่าน TDI ของบริษัทอื่นที่ได้รับผลกระทบด้วยเวอร์ชันที่ลงทะเบียนกับส่วนติดต่อ TDI อย่างถูกต้อง