Önemli Bu makale, kayıt defterini değiştirmeyle ilgili bilgiler içermektedir. Kayıt defterini değiştirmeden önce yedeklemeyi unutmayın. Sorun oluşması durumunda kayıt defterini nasıl geri yükleyeceğinizi bildiğinizden emin olun. Kayıt defterini yedekleme, geri yükleme ve değiştirme hakkında daha fazla bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
256986 Microsoft Windows kayıt defterinin açıklaması
GİRİŞ
Microsoft güvenlik bülteni MS05-051'de, Microsoft Dağıtılmış İşlem Düzenleyicisi'ndeki (MS DTC) İşlem Internet Protokolü (TIP) işlevine yapılan güvenlikle ilişkili bazı değişiklikler açıklanmaktadır. Güvenlik bülteni MS05-051, güvenlik güncelleştirmesi 902400'ü açıklar. Güvenlik güncelleştirmesi 902400'ü Microsoft Windows 2000'e yüklediğinizde, TIP işlevini devre dışı bırakırsınız. Varsayılan olarak TIP, Microsoft Windows XP veya Microsoft Windows Server 2003 çalıştıran bilgisayarlarda devre dışıdır.
Windows XP veya Windows Server 2003 çalıştıran bilgisayarlarda veya güvenlik güncelleştirmesi 902400 yüklü olan bilgisayarlarda, bir kayıt defteri girdisini ayarlayarak TIP işlevini etkinleştirebilirsiniz.
Güvenlik güncelleştirmesi 902400, TIP işlevini yapılandırmak için yeni kayıt defteri girdileri de içerir. Bu makalede, güvenlik güncelleştirmesi 902400'ü yükledikten sonra MS DTC TIP işlevini yapılandırma işlemi anlatılmaktadır.
ÖNEMLİ Bu makalede anlatılan TIP ile ilişkili kayıt defteri ayarlarını değiştirmeden önce, aşağıdaki konular hakkında bilgi için güvenlik bülteni MS05-051'e bakın:
Güvenlik bülteninin yönelik olduğu güvenlik açıkları.
TIP işlevinin varsayılan olarak devre dışı olmasının nedeni.
Önerilen olası azaltıcı etkenler.
Daha fazla bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
902400 MS05-051: MS DTC ve COM+ hizmetlerindeki güvenlik açıkları uzaktan kod yürütülmesine izin verebilir
Daha fazla bilgi
Güvenlik güncelleştirmesi 902400'ü yükledikten sonra TIP işlevini etkinleştirme
Uyarı Kayıt Defteri Düzenleyicisi'ni veya başka bir yöntemi kullanarak kayıt defterini hatalı olarak değiştirirseniz önemli sorunlar oluşabilir. Bu sorunlar, işletim sisteminizi yeniden yüklemenizi gerektirebilir. Microsoft bu sorunların çözülebileceğini garanti etmemektedir. Kayıt defterini değiştirmek kendi sorumluluğunuzdadır.
Başlat'ı tıklatın, Çalıştır'ı tıklatın, regedit yazın ve Tamam'ı tıklatın.
Aşağıdaki kayıt defteri alt anahtarını bulun ve sağ tıklatın:
NetworkDtcAccessTip girdisi için bir değer ayarlamak üzere aşağıdaki bilgileri kullanın.
Not Kayıt defteri girdisi yoksa, TIP protokolü devre dışıdır.
Ad: NetworkDtcAccessTip Tür: REG_DWORD Değer:
0 (varsayılan) TIP protokolü devre dışı bırakılır. MS DTC, 3372 bağlantı noktasını dinlemez.
Sıfır olmayan bir değer TIP protokolü etkinleştirilir. MS DTC, 3372 bağlantı noktasını dinler.
Notlar
Bu kayıt defteri girdisi Windows XP veya Windows Server 2003 çalıştıran ve güvenlik güncelleştirmesi 902400 yüklü olmayan bilgisayarlarda zaten vardır. Bu anahtarın zaten bir değeri varsa, güvenlik güncelleştirmesi 902400 geçerli değeri olduğu gibi bırakır.
Windows XP ve Windows Server 2003'te, TIP desteğini etkinleştirmek için Ağ DTC Erişimi'ni etkinleştirmelisiniz. Ağ DTC Erişimi'ni ve diğer ilgili MS DTC yapılandırma seçeneklerini etkinleştirme veya devre dışı bırakma hakkında daha fazla bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
899191 Windows Server 2003 Service Pack 1'de ve Windows XP Service Pack 2'de Dağıtılmış İşlem Düzenleyicisi hizmetinde yeni işlev (Bu bağlantı, bir kısmı veya tamamı İngilizce olan içeriğe işaret edebilir.)
Kayıt Defteri Düzenleyicisi'nden çıkın.
MS DTC hizmetini durdurun ve sonra yeniden başlatın. Bunu yapmak için şu adımları izleyin:
Komut isteminde net stop msdtc yazın ve ENTER tuşuna basın.
Net start msdtc yazın ve ENTER tuşuna basın.
TIP işlevini yapılandırma
Güvenlik güncelleştirmesi 902400 yüklü ve TIP etkinse, aşağıdaki kayıt defteri girdilerini değiştirerek TIP işlevini değiştirebilirsiniz. Bu girdiler aşağıdaki kayıt defteri alt anahtarında bulunur:
HKEY_LOCAL_MACHINE\Software\Microsoft\MSDTC
Not Kayıt defteri girdisi yoksa, TIP protokolü devre dışıdır.
Girdi
Tür
Değerler
Açıklamalar
DisableTipTmIdVerification
REG_DWORD
0 (varsayılan). TIP IDENTIFY komutundaki TmID değerinin komutun gönderildiği IP adresiyle eşleştiğini doğrula. TmID eşleşmiyorsa, iletiyi reddet.
Sıfır olmayan bir değer. TIP IDENTIFY komutundaki TmID değerinin IP adresiyle eşleştiğini doğrulama.
TIP IDENTIFY komutları alındığında, MS DTC, komuttaki TmID değerinin komutun gönderildiği IP adresiyle eşleştiğini doğrular.
DisableTipTmIdPortVerification
REG_DWORD
0 (varsayılan). TIP IDENTIFY komutunun bağlantı noktası 3372'yi belirttiğini doğrula. Komut bağlantı noktası 3372'yi belirtmezse, iletiyi reddet.
Sıfır olmayan bir değer. TIP IDENTIFY komutunda belirtilen bağlantı noktasının 3372 olduğunu doğrulama.
TIP protokolü çoğu durumda 3372'yi kullanır. Diğer bağlantı noktalarının kullanıldığı bir topolojiniz varsa, bu değeri sıfır olmayan bir değere ayarlayarak o işlevi etkinleştirebilirsiniz.
DisableTipBeginCheck
REG_DWORD
0 (varsayılan). TIP BEGIN komutları her zaman reddedilir.
Sıfır olmayan bir değer. TIP BEGIN komutları etkinleştirilir.
Çoğu TIP senaryosunda, işlem yöneticileri iletişim kurarken BEGIN komutunu kullanmaz. Örneğin, MS DTC bu komutu kullanmaz. TIP işlevini yalnızca MS DTC ile kullanır ve bu değeri 0 olarak belirlerseniz, herhangi bir işlevi devre dışı bırakmazsınız.
BEGIN komutunun bir işlem yöneticisi iletişiminde kullanılmak zorunda olduğu bir TIP senaryosunda, bu değeri sıfır olmayan bir değere ayarlayın.
DisableTipPassThruCheck
REG_DWORD
0 (varsayılan). Bu değer, yerel iş yapmamış bir işlem için PULL komutunu devre dışı bırakır.
Sıfır olmayan bir değer. Bu değer, yerel iş yapmamış işlemler için PULL komutlarını etkinleştirir.
Çoğu TIP senaryosunda, MS DTC ve diğer işlem yöneticileri arasındaki eşgüdüm için TIP protokolü kullanılır. Bu nedenle, yerel uygulama kullanımı, seçmen kayıtları veya kaynak yöneticisi kayıtları gibi bir yerel etkinlik gerçekleşir. Varsayılan olarak veya bu kayıt defteri değeri 0 olarak ayarlanırsa, MS DTC, bir yerel iş yapmamış işlemler için PULL komutlarını reddeder.
Not Bu kayıt defteri ayarlarına yapılan değişiklikleri etkinleştirmek için, MS DTC hizmetini durdurun ve yeniden başlatın.
TIP, bir Internet Engineering Task Force (IETF) standardıdır. TIP hakkında daha fazla bilgi için aşağıdaki IETF Web sitesini ziyaret edin: