Аннотация
Дополнительные информацию об уязвимости см. в бюллетене по безопасности (Майкрософт) MS16-110.
Дополнительная информация
Важно!
-
Рекомендуем установить это обновление для системы безопасности на всех клиентских и серверных операционных системах, перечисленных в разделе "Применяется к".
-
Также необходимо установить обновление системы безопасности 3184471 на любые контроллеры доменов под управлением Windows Server 2012 R2 или системы с ролью active Directory Lightweight Directory Services (AD LDS).
-
Для установки всех будущих обновлений системы безопасности и других обновлений для Windows RT 8.1 и Windows 8.1 требуется обновление 2919355. Рекомендуем установить обновление 2919355 на компьютере на базе Windows RT 8.1 или Windows 8.1, чтобы получать будущие обновления.
-
Если после установки обновления вы установили языковой пакет, необходимо переустановить это обновление. Поэтому мы рекомендуем установить все необходимые языковые пакеты перед установкой обновления. Дополнительные сведения см. в теме "Добавление языковых пакетов в Windows".
Дополнительная информация
Известные проблемы в этом обновлении для системы безопасности
-
Рассмотрим следующий сценарий известных проблем 1:
-
Вы пытаетесь получить доступ к файловму серверу с помощью протокола SMBv1 через такое приложение, как проводник.
-
Приложение использует флаг CONNECT_INTERACTIVE для API WNetAddConnection.
-
Вы используете компьютер, который вошел в систему с учетными данными учетной записи Майкрософт.
-
Сетевые учетные данные, которые вы используете для доступа к файловой папке сервера, не присутствуют в диспетчере учетных данных.
-
Для профиля брандмауэра на компьютере установлено "Общедоступный".
В этом случае вы получаете следующее сообщение об ошибке:
Указанный сеанс не существует. Возможно, она уже завершена.
Эта проблема может возникнуть, если у вас установлено обновление для системы безопасности 3187754. Обходным решением этой проблемы можно воспользоваться одним из указанных здесь вариантов.
-
Вариант 1. По возможности используйте SMBV2 вместо SMBv1.
-
Вариант 2. Передает учетные данные явным образом с помощью следующего сетевого использования: net use \\<serverName>\<shareName> /user: <DomainName\UserName> <Password>
-
Вариант 3. Измените профиль сети на частный для частных домашних сетей, а не на общедоступный.
-
Вариант 4. Сохранение учетных данных для доверенных сетевых акций в диспетчере учетных данных.
-
-
Известная проблема 2. После установки этого обновления могут возникнуть ошибки проверки подлинности 0xC0000022 в NTLM. Чтобы устранить эту проблему, см. сообщение об ошибке проверки подлинности NTLM при ошибке 0xC0000022 в Windows Server 2012, Windows 8.1 и Windows Server 2012 R2после обновления.
Получение и установка обновления
Способ 1. Обновление Windows
Это обновление доступно в Обновлении Windows. Если включить автоматическое обновление, это обновление будет скачино и установлено автоматически. Дополнительные сведения о том, как включить автоматическое обновление, см. в этом курсе.Примечание для Windows RT 8.1: это обновление доступно только в Windows Update.
Способ 2. Каталог обновлений Майкрософт
Чтобы получить автономный пакет для этого обновления, перейдите на веб-сайт каталога обновлений Майкрософт.
Вы можете получить автономный пакет обновления через Центр загрузки Майкрософт. Следуйте инструкциям по установке на странице скачивания, чтобы установить обновление.В бюллетене по безопасности (Майкрософт) щелкните ссылку для скачивания MS16-110, соответствующую запущенной версии Windows.
Дополнительная информация
Справка по установке обновлений: поддержка решений Microsoft UpdateSecurity для ИТ-специалистов: справка techNet по устранению неполадок с безопасностью и поддержка по защите компьютера на базе Windows от вирусов и вредоносных программ: локализованная поддержка антивирусных решений и Центра безопасности в вашей стране: поддержка в разных странах и региональных организациях
Сведения о файле
|
Имя файла |
Hash sha1 |
Hash sha256 |
|---|---|---|
|
Windows8.1-KB3187754-v2-x86.msu |
1CCFA4C4B732DAC305264A78704A49D01F62BEB7 |
C9E6933821256C432F935415A970936E7211B1C4A0ED193ACBA728F5B39B18B2 |
|
Windows8.1-KB3187754-v2-x64.msu |
C366213D75966AEA5D86070919F0B715F7DD7856 |
DA37F953F1FA8B6B6EA86177A215E11A8242BD2D912DF6CD56FB3ED67FC026FE |
|
Windows8-RT-KB3187754-v2-x64.msu |
FC856F0C6DFFD0C177B1D56A38E399DDF61CF160 |
90786E1403D8E1D36672E8968E1BDC93E2DCF604F8264B2C1A7B636184B4B961 |
В версии этого обновления для английского языка (США) устанавливаются файлы с атрибутами, перечисленными в таблицах ниже.
Windows 8.1 сведения о файле
Примечания
-
Файлы, относящиеся к определенному продукту, этапу разработки (RTM, SPn) или направлению поддержки (LDR, GDR), можно определить по номерам версий, указанным в следующей таблице.
Версия
Продукт
Этап разработки
Направление поддержки
6.3.960 0.16 xxx
Windows RT 8.1 и Windows 8.1
RTM
GDR
6.3.960 0.17 xxx
Windows RT 8.1 и Windows 8.1
RTM
GDR
6.3.960 0.18 xxx
Windows RT 8.1 и Windows 8.1
RTM
GDR
-
В выпусках обновлений для общего распространения (GDR) содержатся только общедоступные исправления, которые предназначены для устранения распространенных критических проблем. В выпусках обновлений LDR помимо общедоступных содержатся дополнительные исправления.
-
Устанавливаемые файлы МАНИФЕСТа (MANIFEST) и PDF-файлы (.manifest) не перечислены.
Для всех поддерживаемых версий на базе x86
|
Имя файла |
Версия файла |
Размер |
дата |
Время |
Платформа |
|---|---|---|---|---|---|
|
Bcryptprimitives.dll |
6.3.9600.18340 |
340,872 |
16-май-2016 |
21:13 |
x86 |
|
Ksecdd.sys |
6.3.9600.18454 |
77,656 |
22-авг-2016 |
16:09 |
x86 |
|
Lsass.exe |
6.3.9600.17415 |
35,616 |
29-окт-2014 |
03:05 |
x86 |
|
Sspicli.dll |
6.3.9600.18454 |
136,872 |
22-авг-2016 |
16:09 |
x86 |
|
Sspisrv.dll |
6.3.9600.17415 |
18,432 |
29-окт-2014 |
02:03 |
x86 |
|
Cng.sys |
6.3.9600.18340 |
479,312 |
16-май-2016 |
21:16 |
x86 |
|
Ksecpkg.sys |
6.3.9600.18340 |
148,824 |
16-май-2016 |
21:16 |
x86 |
|
Lsasrv.dll |
6.3.9600.18454 |
1,118,720 |
20-авг-2016 |
22:51 |
x86 |
|
Adtschema.dll |
6.3.9600.17415 |
736,768 |
29-окт-2014 |
02:06 |
x86 |
|
Msaudite.dll |
6.3.9600.17415 |
154,112 |
29-окт-2014 |
02:06 |
x86 |
|
Msobjs.dll |
6.3.9600.16384 |
61,952 |
22-авг-2013 |
04:17 |
x86 |
|
Msv1_0.dll |
6.3.9600.18468 |
332,632 |
08-Сен-2016 |
21:51 |
x86 |
|
Mrxsmb10.sys |
6.3.9600.18454 |
229,888 |
20-авг-2016 |
23:59 |
x86 |
|
Mrxsmb20.sys |
6.3.9600.18454 |
153,088 |
21-авг-2016 |
00:01 |
x86 |
|
Mrxsmb.sys |
6.3.9600.18454 |
328,192 |
21-авг-2016 |
00:00 |
x86 |
Для всех поддерживаемых версий на базе x64
|
Имя файла |
Версия файла |
Размер |
дата |
Время |
Платформа |
Необходимый пакет обновления |
Ветвь обслуживания |
|---|---|---|---|---|---|---|---|
|
Bcryptprimitives.dll |
6.3.9600.18344 |
397,232 |
18-май-2016 |
23:18 |
x64 |
Нет |
Not applicable |
|
Certcli.dll |
6.3.9600.18454 |
445,440 |
21-авг-2016 |
00:17 |
x64 |
Нет |
Not applicable |
|
Ksecdd.sys |
6.3.9600.18454 |
100,184 |
22-авг-2016 |
16:06 |
x64 |
Нет |
Not applicable |
|
Lsass.exe |
6.3.9600.17415 |
47,024 |
29-окт-2014 |
03:51 |
x64 |
Нет |
Not applicable |
|
Sspicli.dll |
6.3.9600.18454 |
179,248 |
22-авг-2016 |
16:06 |
x64 |
Нет |
Not applicable |
|
Sspisrv.dll |
6.3.9600.17415 |
29,184 |
29-окт-2014 |
02:48 |
x64 |
Нет |
Not applicable |
|
Cng.sys |
6.3.9600.18344 |
563,024 |
18-май-2016 |
23:18 |
x64 |
Нет |
Not applicable |
|
Ksecpkg.sys |
6.3.9600.18344 |
178,016 |
18-май-2016 |
23:16 |
x64 |
Нет |
Not applicable |
|
Lsasrv.dll |
6.3.9600.18454 |
1,445,376 |
20-авг-2016 |
23:27 |
x64 |
Нет |
Not applicable |
|
Adtschema.dll |
6.3.9600.17415 |
736,768 |
29-окт-2014 |
02:50 |
x64 |
Нет |
Not applicable |
|
Msaudite.dll |
6.3.9600.17415 |
154,112 |
29-окт-2014 |
02:51 |
x64 |
Нет |
Not applicable |
|
Msobjs.dll |
6.3.9600.16384 |
61,952 |
22-авг-2013 |
11:46 |
x64 |
Нет |
Not applicable |
|
Ocspisapi.dll |
6.3.9600.17415 |
293,376 |
29-окт-2014 |
01:43 |
x64 |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspisapictrs.h |
Not applicable |
1,421 |
18-июн-2013 |
15:06 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspisapictrs.ini |
Not applicable |
2,636 |
18-июн-2013 |
15:06 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
2,960 |
22-авг-2013 |
19:26 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
3,134 |
22-авг-2013 |
19:44 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
2,918 |
22-авг-2013 |
12:30 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
3,210 |
22-авг-2013 |
19:43 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
3,098 |
22-авг-2013 |
19:30 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
3,028 |
22-авг-2013 |
19:46 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
3,140 |
22-авг-2013 |
19:31 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
2,642 |
22-авг-2013 |
19:30 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
2,576 |
22-авг-2013 |
19:31 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
3,026 |
22-авг-2013 |
19:23 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
3,028 |
22-авг-2013 |
19:23 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
3,188 |
22-авг-2013 |
19:23 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
3,126 |
22-авг-2013 |
19:33 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
3,064 |
22-авг-2013 |
19:36 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
3,092 |
22-авг-2013 |
19:36 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
2,828 |
22-авг-2013 |
19:32 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
2,464 |
22-авг-2013 |
19:20 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
2,480 |
22-авг-2013 |
19:20 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
2,460 |
22-авг-2013 |
19:21 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvc.exe |
6.3.9600.17415 |
219,136 |
29-окт-2014 |
02:19 |
x64 |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.h |
Not applicable |
1,569 |
18-июн-2013 |
15:06 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
2,918 |
18-июн-2013 |
15:06 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Msv1_0.dll |
6.3.9600.18468 |
443,224 |
08-Сен-2016 |
21:51 |
x64 |
Нет |
Not applicable |
|
Mrxsmb10.sys |
6.3.9600.18454 |
284,672 |
21-авг-2016 |
01:01 |
x64 |
Нет |
Not applicable |
|
Mrxsmb20.sys |
6.3.9600.18454 |
201,728 |
21-авг-2016 |
01:03 |
x64 |
Нет |
Not applicable |
|
Mrxsmb.sys |
6.3.9600.18454 |
401,408 |
21-авг-2016 |
01:01 |
x64 |
Нет |
Not applicable |
|
Sspicli.dll |
6.3.9600.18454 |
104,960 |
20-авг-2016 |
22:55 |
x86 |
Нет |
Not applicable |
|
Msv1_0.dll |
6.3.9600.18468 |
332,632 |
08-Сен-2016 |
21:51 |
x86 |
Нет |
Not applicable |
|
Bcryptprimitives.dll |
6.3.9600.18344 |
340,880 |
18-май-2016 |
22:28 |
x86 |
Нет |
Not applicable |
|
Certcli.dll |
6.3.9600.18454 |
324,096 |
20-авг-2016 |
23:26 |
x86 |
Нет |
Not applicable |
|
Adtschema.dll |
6.3.9600.17415 |
736,768 |
29-окт-2014 |
02:06 |
x86 |
Нет |
Not applicable |
|
Msaudite.dll |
6.3.9600.17415 |
154,112 |
29-окт-2014 |
02:06 |
x86 |
Нет |
Not applicable |
|
Msobjs.dll |
6.3.9600.16384 |
61,952 |
22-авг-2013 |
04:17 |
x86 |
Нет |
Not applicable |
