第三方 TDI 傳輸裝置在安裝 Windows 安全更新後，可能會在 2026 年 7 月 14 日或之後停止運作

套用到
Windows 10, version 1607, all editions Win 10 Ent LTSB 2016 Win 10 IoT Ent LTSB 2016 Windows 10, version 1809, all editions Win 10 Ent LTSC 2019 Win 10 IoT Ent LTSC 2019 Windows 10 ESU Windows 10 Enterprise LTSC 2021 Windows 10 IoT Enterprise LTSC 2021 Windows 11 version 23H2, all editions Windows 11 version 24H2, all editions Windows 11 version 25H2, all editions Windows 11 version 26H1, all editions Windows Server 2016 Windows Server 2019 Windows Server 2022 Windows Server, version 23H2 Windows Server 2025

注意

原始發佈日期： 2026年7月14日
KB ID： 5106257

簡介

在安裝 2026 年 7 月 14 日或之後發布的 Windows 安全性更新後，使用第三方 TDI 傳輸的插槽可能會停止運作。

注意

套接字是應用程式用來透過網路通訊的連接端點，而 TDI 傳輸則是處理該通訊的底層驅動程式。

行為背景

由於不可信的 TDI 傳輸是持續的安全漏洞來源，我們引入了有意性的安全強化變更，要求每個用作套接字傳輸的 TDI 傳輸必須註冊至 TDI 介面。

這表示任何未註冊於 TDI 的 TDI 傳輸將無法作為套接字傳輸使用。

哪些不受影響

TDI文件規定，每輛TDI運輸都必須註冊。 已登記的交通工具不會受到影響。 在此強化變更之前，Windows 並未強制執行 TDI 註冊要求。

判斷您的TDI運輸是否受到影響

要判斷你的 TDI 傳輸是否受到此變更影響，請在 Windows>系統事件檢視器>中查看 Windows 系統的事件日誌。 如果你發現 AFD 事件 ID：16003「偵測到未註冊的 TDI 提供者 (\司機<姓名>) 」，那麼你的 TDI 傳輸會受到此變更的影響。

AFD 事件編號：16003

注意

每個重啟週期只會記錄一個事件。

管理行為

我們了解此變更可能影響仍依賴 TDI 的某些舊有應用與解決方案。 作為緩解措施，管理員可設定裝置停用緩解措施，同時盡快讓 TDI 相依符合規範。

若要管理第三方傳輸的驗證等級，請適當設定 AfdTdiUnknownProviderValidationLevel 值。

重要

此部分、方法或工作包含如何變更登錄的資訊。 然而，不當修改登錄可能會發生嚴重問題。 因此，請務必謹慎地依照這些步驟執行。 為加強保護，請先備份登錄再進行修改。 萬一發生問題，您就可以還原登錄。 如需進一步了解如何備份及還原登錄的相關資訊，請參閱如何在 Windows 中備份及還原登錄。

資訊 詳細資料
登記處位置 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AFD\Parameters
價值名稱 AfdTdiUnknownProviderValidationLevel
值類型 REG_DWORD
值資料
  • 0 (忽略) ：驗證完全停用
  • 1 (LogUnregistered) ：驗證已停用，但會記錄任何未註冊的 TDI 提供者
  • 2 (封鎖未註冊) ：記錄並封鎖未註冊的 TDI 提供者 (預設)
  • 3 (封鎖) ：記錄並封鎖所有 TDI 提供者

重要提示 將驗證降至 0 (忽略) 或 1 (LogUnregistered) 提供盡力而為的保護，但仍會讓你的系統暴露。 我們建議將驗證等級維持在 2 (或以上的 BlockUnregistered) ，並更新或替換任何受影響的第三方 TDI 傳輸，改為能正確註冊 TDI 介面的版本。