Examinando uma instalação do Windows 8, percebi que a Microsoft alterou o limite de coleta de TCP semiaberto para ilimitado.
Argumentou-se anteriormente que um limite ajuda a conter a propagação de software malicioso.
Por que o limite foi removido? O próprio software da Microsoft usa um protocolo de download estilo torrent ou algum outro motivo maluco?
Responder1
Isso não é novidade no Windows 8, começou com o Vista SP2
A Microsoft parece ter mudado de idéia em relação ao limite de tentativas de conexão TCP de saída semiaberto com o lançamento do Windows Vista SP2 e Windows 7, provavelmente devido ao fato de que o limite nunca foi eficaz em impedir a propagação de worms e vírus, ou a Microsoft ficou mais confiante sobre o recurso de segurança do sistema operacional mais recente.
De acordo comMudanças notáveis no Windows Server 2008 SP2e documento do Windows Vista SP2 publicado em conjunto com o lançamento do SP2 RTM:
O SP2 remove o limite de 10 conexões TCP de saída semiabertas. Por padrão, o SP2 não tem limite para o número de conexões TCP de saída semiabertas.
A remoção completa do limite para conexões TCP de saída semiabertas, cujo padrão é 10, foi finalizada com o lançamento do Windows Server 2008 e do Vista SP2 Build 17506. Na verdade, o limite de conexões TCP de saída semiabertas foi contornado por padrãodesde o Windows Vista SP2 RC Build 16670. Anteriormente, o changelog do SP2 mostrou que a Microsoft iria “adicionar uma chave de registro que permite a modificação do número máximo de conexões TCP abertas para aumentar a compatibilidade do aplicativo”.