Lưu ý
Ngày xuất bản ban đầu: Ngày 14 tháng 7 năm 2026
ID KB: 5106257
Giới thiệu
Sau khi cài đặt Bản cập nhật Bảo mật Windows được phát hành vào hoặc sau ngày 14 tháng 7 năm 2026, các ổ cắm sử dụng phương tiện truyền tải TDI của bên thứ ba có thể ngừng hoạt động.
Lưu ý
Ổ cắm là điểm cuối kết nối mà ứng dụng sử dụng để giao tiếp qua mạng, trong khi truyền tải TDI là trình điều khiển cơ bản xử lý giao tiếp đó.
Ngữ cảnh hành vi
Vì truyền tải TDI không đáng tin cậy là một nguồn liên tục gây ra lỗ hổng bảo mật, chúng tôi đã giới thiệu một thay đổi tăng cường bảo mật có chủ ý đòi hỏi mọi phương tiện truyền tải TDI được sử dụng làm phương tiện truyền tải ổ cắm phải đăng ký với giao diện TDI.
Điều này có nghĩa là bất kỳ phương tiện truyền tải TDI nào không đăng ký với TDI sẽ trở nên không sử dụng được như một phương tiện truyền ổ cắm.
Những gì không bị ảnh hưởng
Tài liệu TDI nêu rõ rằng mọi phương tiện truyền tải TDI phải được đăng ký. Việc vận chuyển đã đăng ký sẽ không bị ảnh hưởng. Trước thay đổi hardening này, yêu cầu đăng ký TDI đã không được thực thi bởi Windows.
Xác định xem phương pháp truyền tải TDI của bạn có bị ảnh hưởng hay không
Để xác định xem liệu bạn có truyền tải TDI bị ảnh hưởng bởi thay đổi này hay không, hãy kiểm tra nhật ký sự kiện Hệ thống Windows trong Trình xem sự kiệnHệ>thốngWindows>. Nếu bạn tìm thấy AFD Event ID: 16003 "An unregistered TDI provider (\Driver<Name>) was detected", sau đó phương tiện truyền tải TDI của bạn bị ảnh hưởng bởi thay đổi này.
Lưu ý
Chỉ một sự kiện được ghi nhận cho mỗi chu kỳ khởi động lại.
Quản lý hành vi
Chúng tôi hiểu rằng thay đổi này có thể tác động đến một số ứng dụng và giải pháp cũ vẫn phụ thuộc vào TDI. Như một biện pháp giảm thiểu, quản trị viên có tùy chọn đặt cấu hình thiết bị để tắt giảm thiểu trong khi chúng tuân thủ các phụ thuộc TDI càng sớm càng tốt.
Để quản lý mức xác thực cho các truyền dẫn của bên thứ ba, hãy cấu hình giá trị AfdTdiUnknownProviderValidationLevel cho phù hợp.
Quan trọng
Mục, phương pháp hoặc tác vụ này chứa thông tin về cách thay đổi sổ đăng ký. Tuy nhiên, vấn đề nghiêm trọng có thể xảy ra nếu bạn thay đổi sổ đăng ký không đúng cách. Do đó, hãy đảm bảo rằng bạn làm theo các bước sau đây một cách cẩn thận. Để bảo vệ tốt hơn, hãy sao lưu sổ đăng ký trước khi bạn thay đổi nó. Sau đó, bạn có thể khôi phục sổ đăng ký nếu có sự cố xảy ra. Để biết thêm thông tin về cách sao lưu và khôi phục sổ đăng ký, hãy xem Cách sao lưu và khôi phục sổ đăng ký trong Windows.
| Thông tin | Chi tiết |
|---|---|
| Vị trí đăng ký | HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AFD\Parameters |
| Tên giá trị | AfdTdiUnknownProviderValidationLevel |
| Loại giá trị | REG_DWORD |
| Dữ liệu giá trị |
|
QUAN TRỌNG Việc giảm xác thực xuống 0 (bỏ qua) hoặc 1 (LogUnregistered) sẽ giúp bảo vệ hết sức nỗ lực nhưng vẫn khiến hệ thống của bạn dễ bị tấn công. Chúng tôi khuyên bạn nên giữ mức xác thực tại hoặc trên 2 (BlockUnregistered) và cập nhật hoặc thay thế bất kỳ phương tiện truyền TDI của bên thứ ba bị ảnh hưởng nào bằng các phiên bản đăng ký đúng cách với giao diện TDI.