Vor dem 14. Juni 2022 freigegebene Windows-Betriebssystemversionen
Wenn die Aktualisierung des Betriebssystems vor dem 14. Juni 2022, aber nach dem 8. Juni 2021 veröffentlicht wurde, gehen Sie wie folgt vor, um die DCOM-Härtung zu aktivieren und die Authentifizierungsstufe für alle nicht anonymen Aktivierungsanforderungen von OPC-Clients auf die angeforderte Mindeststufe anzuheben:
- Fügen Sie den Registrierungsschlüssel
RequireIntegrityActivationAuthenticationLevelhinzu und setzen Sie die Wertdaten auf0x00000001. - Fügen Sie den Registrierungsschlüssel
RaiseActivationAuthenticationLevelhinzu und setzen Sie die Wertdaten auf0x00000002.
Die folgende Vorgehensweise gilt für Desigo CC-Software ab Version V5.1.
- Geben Sie in das Suchfeld von Windows, das in der Taskleiste angezeigt wird, REGEDIT ein, um den Registrierungs-Editor zu öffnen.
- Wechseln Sie zu HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole\AppCompat.
- Wählen Sie eine der folgenden Möglichkeiten:
- Wenn der Wert bereits verfügbar ist, wählen Sie RequireIntegrityActivationAuthenticationLevel.
- Wenn der Wert noch nicht verfügbar ist, müssen Sie diese erstellen, indem Sie AppCompat rechtsklicken und „DWORD-Wert (32-Bit)“ wählen. Geben Sie dann RequireIntegrityActivationAuthenticationLevel ein.
- Um die Wertdaten des Registrierungsschlüssels zu ändern, gehen Sie wie folgt vor:
a. Rechtsklicken Sie RequireIntegrityActivationAuthenticationLevel und wählen Sie Ändern.
b. Um die Härtungsänderungen zu aktivieren, geben Sie Wertdaten = 1 im hexadezimalen Format ein. - Wählen Sie eine der folgenden Möglichkeiten:
- Wenn der Wert bereits verfügbar ist, wählen Sie RaisentegrityActivationAuthenticationLevel.
- Wenn der Wert noch nicht verfügbar ist, müssen Sie diese erstellen, indem Sie AppCompat rechtsklicken und „DWORD-Wert (32-Bit)“ wählen. Geben Sie dann RaiseIntegrityActivationAuthenticationLevel ein.
- Um die Wertdaten des Registrierungsschlüssels zu ändern, gehen Sie wie folgt vor:
a. Rechtsklicken Sie RaiseIntegrityActivationAuthenticationLevel und wählen Sie Ändern.
b. Um die Authentifizierungsebene für alle OPC-Clients zu erhöhen, geben SieValue Data = 2 im hexadezimalen Format ein. - Nachdem Sie diese Registrierungsschlüssel eingestellt haben, müssen Sie das Gerät neu starten, damit die Änderungen übernommen werden.
- Bei älteren Desigo CC-Versionen als V5.1 sollte das Festlegen der Registrierungsschlüssel wie im obigen Verfahren angegeben – obwohl diesbezüglich keine spezifischen Tests durchgeführt wurden – bei der Ausführung der älteren Versionen zu keinen Problemen führen. Wenn jedoch eine Fehlfunktion festgestellt wird, muss entweder das Windows-Betriebssystem oder die Desigo CC-Software aktualisiert werden.
- Nach dem Neustart des Computers wird beim ersten Start des Desigo CC-Projekts möglicherweise im Event Viewer ein Fehler protokolliert, der sich auf die Kommunikation zwischen dem WinCC OA OPC-Treiber und dem OPC-Enum auf dem Remote-System bezieht. Auch wenn der Treiber nicht gefährdet ist, muss das Windows-Betriebssystem auf das neueste Sicherheitsupdate aktualisiert werden, wenn eine Fehlfunktion festgestellt wird.