Примітка.
Дата початкової публікації: 14 липня 2026 р.
Ідентифікатор бази знань: 5106257
Вступ
Після інсталяції оновлення Безпека у Windows, випущеного 14 липня 2026 р. або пізніше, сокети, які використовують транспорт TDI сторонніх виробників, можуть припинити роботу.
Примітка.
Сокет – це кінцева точка з'єднання, яку програма використовує для обміну даними через мережу, тоді як транспорт TDI є основним драйвером, який обробляє цей зв'язок.
Контекст поведінки
Оскільки ненадійний транспорт TDI є постійним джерелом вразливості безпеки, ми запровадили навмисну зміну посилення безпеки, яка вимагає, щоб кожен транспорт TDI, який використовується як транспорт сокета, мав реєструватися в інтерфейсі TDI.
Це означає, що будь-який транспорт TDI, який не зареєстрований у TDI, стане непридатним для використання як транспорт сокета.
На що не впливає
У документації TDI зазначено, що кожен транспорт TDI повинен бути зареєстрований. Це не вплине на транспорт, який зареєстрований. До цієї зміни вимоги щодо реєстрації TDI не виконувалися у Windows.
Визначте, чи це стосується вашого транспорту TDI
Щоб визначити, чи впливає ця зміна на транспорт TDI, перевірте системні журнали подій Windows у системі перегляд подій>Windows>. Якщо ви знайдете ідентифікатор події AFD: 16003 "Виявлено незареєстрованого постачальника TDI (\Driver<Name>)", це означає, що ця зміна впливає на ваш транспорт TDI.
Примітка.
Для одного циклу перезапуску реєструється лише одна подія.
Керування поведінкою
Ми розуміємо, що ця зміна може вплинути на певні застарілі програми та рішення, які все ще залежать від TDI. Для зведення до мінімуму ризику адміністратори мають можливість налаштувати пристрої таким чином, щоб вони вимикали захист, поки вони якнайшвидше приводять до відповідності залежності TDI.
Щоб керувати рівнем перевірки для сторонніх транспортів, налаштуйте значення AfdTdiUnknownProviderValidationLevel відповідним чином.
Важливо
Цей розділ, метод або завдання містить відомості про те, як змінити реєстр. Проте неправильне змінення реєстру може спричинити серйозні проблеми. Для додаткового захисту обов’язково зробіть резервну копію реєстру, перш ніж вносити будь-які зміни. Для більшої безпеки створіть резервну копію реєстру, перш ніж вносити зміни до нього. Це дасть змогу відновити реєстр, якщо виникнуть проблеми. Докладні відомості про резервне копіювання та відновлення реєстру в ОС Windows див. в цій статті.
| Інформація | Деталі |
|---|---|
| Розташування реєстру. | HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AFD\Parameters |
| Ім'я значення | AfdTdiUnknownProviderValidationLevel |
| Тип значення | REG_DWORD |
| Дані значення |
|
ВАЖЛИВО Зниження рівня перевірки до 0 (ignore) або 1 (LogUnregistered) забезпечує найкращий захист, але все одно залишає вашу систему вразливою. Ми рекомендуємо залишити рівень перевірки на рівні або вище 2 (BlockUnregistered) і оновити або замінити будь-які транспорти TDI сторонніх постачальників, яких це стосується, версіями, які належним чином зареєстровані в інтерфейсі TDI.