本白皮書介紹了Microsoft DCOM安全補(bǔ)丁KB5004442 (CVE-2021-26414) 對(duì)現(xiàn)有的OPC Classic通信的影響，以及Softing提供的解決方案。

| 針對(duì)DCOM的Windows安全更新KB5004442 (CVE-2021-26414)

2021年6月8日，微軟發(fā)布了針對(duì)DCOM的Windows安全更新KB5004442 (CVE-2021-26414) ——強(qiáng)制更改了Windows操作系統(tǒng)DCOM安全機(jī)制。此次更新要求DCOM應(yīng)用程序提供“數(shù)據(jù)包完整性”身份驗(yàn)證級(jí)別，否則可能會(huì)出現(xiàn)無(wú)法兼容的問題。

分布式組件對(duì)象模型（DCOM）遠(yuǎn)程協(xié)議是一種使用遠(yuǎn)程過程調(diào)用（RPC）公開應(yīng)用程序?qū)ο蟮膮f(xié)議，它支持遠(yuǎn)程過程調(diào)用，并且可用于網(wǎng)絡(luò)設(shè)備的軟件組件之間的通信。

| 對(duì)于目前的OPC Classic通信有什么影響？

OPC Classic正是使用了DCOM協(xié)議來進(jìn)行計(jì)算機(jī)到計(jì)算機(jī)的網(wǎng)絡(luò)通信。目前OPC Classic應(yīng)用程序使用的身份驗(yàn)證主要是“無(wú)”或者“所有人”，因此Windows安全更新KB5004442終止了現(xiàn)有的基于DCOM的OPC Classic遠(yuǎn)程通信。如果OPC Classic應(yīng)用程序不支持“數(shù)據(jù)包完整性”身份驗(yàn)證，那么OPC Classic用戶的數(shù)據(jù)通信將會(huì)受到影響，而運(yùn)行在同一臺(tái)計(jì)算機(jī)上的OPC Classic服務(wù)器和客戶端之間的通信不會(huì)受到影響。

從2022年6月14日起，所有Windows版本都將對(duì)KB5004442安全補(bǔ)丁進(jìn)行更新。而到2023年3月14日之前，您必須在系統(tǒng)環(huán)境中完成測(cè)試，以解決補(bǔ)丁更新和應(yīng)用程序的兼容性問題。

白皮書內(nèi)容涵蓋：

? 關(guān)于Windows DCOM安全更新；

? 對(duì)OPC Classic通信的影響；

? DCOM安全更新時(shí)間線；

? 哪些Windows版本會(huì)受到影響；

? 受到影響的Softing工業(yè)自動(dòng)化產(chǎn)品；

? 連接失敗的解決方法；

? Softing的建議。

請(qǐng)點(diǎn)擊此處或咨詢Softing中國(guó)，了解更多信息！

| 往期回顧

?dataFEED OPC Suite V5.20輕松應(yīng)對(duì)Windows DCOM安全更新

?【白皮書】Softing為艾默生AMS設(shè)備管理系統(tǒng)提供連接解決方案