Beim Durchsehen einer Windows 8-Installation ist mir aufgefallen, dass Microsoft das Limit für die halboffene TCP-Sammlung auf unbegrenzt geändert hat.
Bisher wurde argumentiert, dass eine Begrenzung dabei hilft, die Verbreitung von Schadsoftware einzudämmen.
Warum wurde die Beschränkung aufgehoben? Verwendet Microsofts eigene Software ein Downloadprotokoll im Torrent-Stil oder gibt es einen anderen verrückten Grund?
Antwort1
Dies ist nicht neu bei Windows 8, es begann mit Vista SP2
Microsoft scheint mit der Veröffentlichung von Windows Vista SP2 und Windows 7 seine Meinung bezüglich der Begrenzung der ausgehenden TCP-Verbindungsversuche mit halboffenem Aufbau geändert zu haben. Der Grund hierfür liegt wahrscheinlich darin, dass die Begrenzung die Verbreitung von Würmern und Viren nie wirksam stoppen konnte oder dass Microsoft inzwischen mehr Vertrauen in die Sicherheitsfunktionen neuerer Betriebssysteme gewonnen hat.
EntsprechendWichtige Änderungen in Windows Server 2008 SP2und Windows Vista SP2-Dokument, das in Verbindung mit der Veröffentlichung von SP2 RTM veröffentlicht wurde:
SP2 hebt die Beschränkung auf 10 halboffene ausgehende TCP-Verbindungen auf. Standardmäßig gibt es bei SP2 keine Beschränkung für die Anzahl halboffener ausgehender TCP-Verbindungen.
Die vollständige Aufhebung des Limits für halboffene ausgehende TCP-Verbindungen, das standardmäßig auf 10 festgelegt ist, wurde mit der Veröffentlichung von Windows Server 2008 und Vista SP2 Build 17506 abgeschlossen. Tatsächlich wurde das Limit für halboffene ausgehende TCP-Verbindungen standardmäßig umgangen.seit Windows Vista SP2 RC Build 16670. Zuvor war im Änderungsprotokoll von SP2 zu sehen, dass Microsoft offenbar „einen Registrierungsschlüssel hinzufügen wird, der die Änderung der maximalen Anzahl offener TCP-Verbindungen ermöglicht, um die Anwendungskompatibilität zu erhöhen“.