Vor dem 14. Juni 2022 freigegebene Windows-Betriebssystemversionen

Wenn die Aktualisierung des Betriebssystems vor dem 14. Juni 2022, aber nach dem 8. Juni 2021 veröffentlicht wurde, gehen Sie wie folgt vor, um die DCOM-Härtung zu aktivieren und die Authentifizierungsstufe für alle nicht anonymen Aktivierungsanforderungen von OPC-Clients auf die angeforderte Mindeststufe anzuheben:

  • Fügen Sie den Registrierungsschlüssel RequireIntegrityActivationAuthenticationLevel hinzu und setzen Sie die Wertdaten auf 0x00000001.
  • Fügen Sie den Registrierungsschlüssel RaiseActivationAuthenticationLevel hinzu und setzen Sie die Wertdaten auf 0x00000002.

Die folgende Vorgehensweise gilt für Desigo CC-Software ab Version V5.1.

  1. Geben Sie in das Suchfeld von Windows, das in der Taskleiste angezeigt wird, REGEDIT ein, um den Registrierungs-Editor zu öffnen.
  1. Wechseln Sie zu HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole\AppCompat.
  1. Wählen Sie eine der folgenden Möglichkeiten:
  • Wenn der Wert bereits verfügbar ist, wählen Sie RequireIntegrityActivationAuthenticationLevel.
  • Wenn der Wert noch nicht verfügbar ist, müssen Sie diese erstellen, indem Sie AppCompat rechtsklicken und „DWORD-Wert (32-Bit)“ wählen. Geben Sie dann RequireIntegrityActivationAuthenticationLevel ein.
  1. Um die Wertdaten des Registrierungsschlüssels zu ändern, gehen Sie wie folgt vor:
    a. Rechtsklicken Sie RequireIntegrityActivationAuthenticationLevel und wählen Sie Ändern.
    b. Um die Härtungsänderungen zu aktivieren, geben Sie Wertdaten = 1 im hexadezimalen Format ein.
  1. Wählen Sie eine der folgenden Möglichkeiten:
  • Wenn der Wert bereits verfügbar ist, wählen Sie RaisentegrityActivationAuthenticationLevel.
  • Wenn der Wert noch nicht verfügbar ist, müssen Sie diese erstellen, indem Sie AppCompat rechtsklicken und „DWORD-Wert (32-Bit)“ wählen. Geben Sie dann RaiseIntegrityActivationAuthenticationLevel ein.
  1. Um die Wertdaten des Registrierungsschlüssels zu ändern, gehen Sie wie folgt vor:
    a. Rechtsklicken Sie RaiseIntegrityActivationAuthenticationLevel und wählen Sie Ändern.
    b. Um die Authentifizierungsebene für alle OPC-Clients zu erhöhen, geben SieValue Data = 2 im hexadezimalen Format ein.
  1. Nachdem Sie diese Registrierungsschlüssel eingestellt haben, müssen Sie das Gerät neu starten, damit die Änderungen übernommen werden.
  • Bei älteren Desigo CC-Versionen als V5.1 sollte das Festlegen der Registrierungsschlüssel wie im obigen Verfahren angegeben – obwohl diesbezüglich keine spezifischen Tests durchgeführt wurden – bei der Ausführung der älteren Versionen zu keinen Problemen führen. Wenn jedoch eine Fehlfunktion festgestellt wird, muss entweder das Windows-Betriebssystem oder die Desigo CC-Software aktualisiert werden.
  • Nach dem Neustart des Computers wird beim ersten Start des Desigo CC-Projekts möglicherweise im Event Viewer ein Fehler protokolliert, der sich auf die Kommunikation zwischen dem WinCC OA OPC-Treiber und dem OPC-Enum auf dem Remote-System bezieht. Auch wenn der Treiber nicht gefährdet ist, muss das Windows-Betriebssystem auf das neueste Sicherheitsupdate aktualisiert werden, wenn eine Fehlfunktion festgestellt wird.