【白皮書】關于微軟DCOM安全補丁KB5004442對OPC Classic通信的影響及解決方案

文章作者：長欣小編人氣：發表時間：2023-02-28 08:46

本白皮書介紹了Microsoft DCOM安全補丁KB5004442 (CVE-2021-26414) 對現有的OPC Classic通信的影響，以及Softing提供的解決方案。

| 針對DCOM的Windows安全更新KB5004442 (CVE-2021-26414)

2021年6月8日，微軟發布了針對DCOM的Windows安全更新KB5004442 (CVE-2021-26414) ——強制更改了Windows操作系統DCOM安全機制。此次更新要求DCOM應用程序提供“數據包完整性”身份驗證級別，否則可能會出現無法兼容的問題。

分布式組件對象模型（DCOM）遠程協議是一種使用遠程過程調用（RPC）公開應用程序對象的協議，它支持遠程過程調用，并且可用于網絡設備的軟件組件之間的通信。

| 對于目前的OPC Classic通信有什么影響？

OPC Classic正是使用了DCOM協議來進行計算機到計算機的網絡通信。目前OPC Classic應用程序使用的身份驗證主要是“無”或者“所有人”，因此Windows安全更新KB5004442終止了現有的基于DCOM的OPC Classic遠程通信。如果OPC Classic應用程序不支持“數據包完整性”身份驗證，那么OPC Classic用戶的數據通信將會受到影響，而運行在同一臺計算機上的OPC Classic服務器和客戶端之間的通信不會受到影響。

從2022年6月14日起，所有Windows版本都將對KB5004442安全補丁進行更新。而到2023年3月14日之前，您必須在系統環境中完成測試，以解決補丁更新和應用程序的兼容性問題。

白皮書內容涵蓋：

? 關于Windows DCOM安全更新；

? 對OPC Classic通信的影響；

? DCOM安全更新時間線；

? 哪些Windows版本會受到影響；

? 受到影響的Softing工業自動化產品；

? 連接失敗的解決方法；

? Softing的建議。