【白皮書】關于微軟DCOM安全補丁KB5004442對OPC Classic通信的影響及解決方案

文章作者：長欣小編人氣：發(fā)表時間：2023-02-28 08:46

本白皮書介紹了Microsoft DCOM安全補丁KB5004442 (CVE-2021-26414) 對現(xiàn)有的OPC Classic通信的影響，以及Softing提供的解決方案。

| 針對DCOM的Windows安全更新KB5004442 (CVE-2021-26414)

2021年6月8日，微軟發(fā)布了針對DCOM的Windows安全更新KB5004442 (CVE-2021-26414) ——強制更改了Windows操作系統(tǒng)DCOM安全機制。此次更新要求DCOM應用程序提供“數(shù)據(jù)包完整性”身份驗證級別，否則可能會出現(xiàn)無法兼容的問題。

分布式組件對象模型（DCOM）遠程協(xié)議是一種使用遠程過程調用（RPC）公開應用程序對象的協(xié)議，它支持遠程過程調用，并且可用于網(wǎng)絡設備的軟件組件之間的通信。

| 對于目前的OPC Classic通信有什么影響？

OPC Classic正是使用了DCOM協(xié)議來進行計算機到計算機的網(wǎng)絡通信。目前OPC Classic應用程序使用的身份驗證主要是“無”或者“所有人”，因此Windows安全更新KB5004442終止了現(xiàn)有的基于DCOM的OPC Classic遠程通信。如果OPC Classic應用程序不支持“數(shù)據(jù)包完整性”身份驗證，那么OPC Classic用戶的數(shù)據(jù)通信將會受到影響，而運行在同一臺計算機上的OPC Classic服務器和客戶端之間的通信不會受到影響。

從2022年6月14日起，所有Windows版本都將對KB5004442安全補丁進行更新。而到2023年3月14日之前，您必須在系統(tǒng)環(huán)境中完成測試，以解決補丁更新和應用程序的兼容性問題。

白皮書內容涵蓋：

? 關于Windows DCOM安全更新；

? 對OPC Classic通信的影響；

? DCOM安全更新時間線；

? 哪些Windows版本會受到影響；

? 受到影響的Softing工業(yè)自動化產品；

? 連接失敗的解決方法；

? Softing的建議。