概要
此安全更新修复了 Microsoft Windows 中的一个漏洞。如果攻击者安装受影响的启动管理器并绕过 Windows 安全功能，那么该漏洞可能会允许安全功能绕过。
若要详细了解此类漏洞，请参阅 Microsoft 安全公告 MS16-100。
更多信息
重要提示
-
今后所有适用于 Windows RT 8.1、Windows 8.1 和 Windows Server 2012 R2 的安全更新和与安全无关的更新均要求安装更新 2919355。我们建议在基于 Windows RT 8.1、Windows 8.1 或 Windows Server 2012 R2 的计算机上安装更新 2919355，以便今后持续接收更新。
-
如果在安装此更新程序后安装语言包，则必须重新安装此更新程序。因此，我们建议先安装所需的全部语言包，然后再安装此更新程序。有关详细信息，请参阅将语言包添加到 Windows。
有关此安全更新的其他信息
下列文章包含此安全更新针对具体产品版本的其他信息。文章可能包含已知问题的信息。
-
3172729 MS16-100：安全启动安全更新说明：2016 年 8 月 9 日
安全更新 3172729 的已知问题：-
尝试安装此安全更新时，可能会收到类似以下内容的错误消息：
此更新不适用于您的计算机
-
如果运行的是 Windows 10 版本 1607（周年纪念版），Hyper-V 固件会将 TP5 启动管理器列入黑名单。
有关这些问题的更多信息，请参见 KB 3172729
-
如何获取和安装此更新
方法 1：Windows 更新
可以通过 Windows 更新获取此更新。在你开启自动更新后，系统会自动下载并安装此更新。有关如何开启自动更新的详细信息，请参阅
自动获取安全更新。
注意对于 Windows RT 8.1，此更新仅能通过 Windows 更新获得。
方法 2：Microsoft 更新目录
若要获取此更新的独立程序包，请访问 Microsoft Update 目录网站。
可以通过 Microsoft 下载中心获取独立的更新包。若要安装此更新程序，请按照下载页上的安装说明操作。
单击 Microsoft 安全公告 MS16-100 中与你运行的 Windows 版本相对应的下载链接。
更多信息
Windows 10（所有版本）引用表
下表包含此软件的安全更新信息。
|
安全更新文件名 |
对于所有受支持的 32 位 Windows 10 版本： |
|
对于所有受支持的基于 x64 的 Windows 10 版本： |
|
|
对于所有受支持的 32 位版本的 Windows 10 版本 1511： |
|
|
对于所有受支持的基于 x64 版本的 Windows 10 版本 1511： |
|
|
安装开关 |
|
|
重启要求 |
应用此安全更新程序后，必须重启系统。 |
|
删除信息 |
若要卸载由 WUSA 安装的更新，请使用 /Uninstall 设置开关。或者，依次单击“控制面板”、“系统和安全”和“Windows 更新”。在“另请参阅”下，单击“已安装的更新”，然后从更新列表中进行选择。 |
|
文件信息 |
|
|
注册表项验证 |
注意没有可供验证此更新是否存在的注册表项。 |
Windows 8.1（所有版本）引用表
下表包含此软件的安全更新信息。
|
安全更新文件名 |
对于所有受支持的 32 位 Windows 8.1 版本： |
|
对于所有受支持的基于 x64 的 Windows 8.1 版本： |
|
|
安装开关 |
|
|
重启要求 |
应用此安全更新程序后，无需重启系统。 |
|
删除信息 |
若要卸载由 WUSA 安装的更新，请使用 /Uninstall 设置开关。或者，依次单击“控制面板”、“系统和安全”和“Windows 更新”。在 另请参阅下，单击 “已安装的更新”并从更新列表中进行选择。 |
|
文件信息 |
|
|
注册表项验证 |
注意 不存在注册表项，无法验证此更新程序是否存在。 |
Windows RT 8.1（所有版本）引用表
下表包含此软件的安全更新信息。
|
部署 |
3172729 更新只能通过 Windows 更新获取。 |
|
重启要求 |
应用此安全更新程序后，无需重启系统。 |
|
删除信息 |
依次单击“控制面板”、“系统和安全”和“Windows 更新”。在 另请参阅下，单击 “已安装的更新”并从更新列表中进行选择。 |
|
文件信息 |
Windows Server 2012 和 Windows Server 2012 R2（所有版本）引用表
下表包含此软件的安全更新信息。
|
安全更新文件名 |
对于所有受支持的 Windows Server 2012 版本： |
|
对于所有受支持的 Windows Server 2012 R2 版本： |
|
|
安装开关 |
|
|
重启要求 |
应用此安全更新程序后，无需重启系统。 |
|
删除信息 |
若要卸载由 WUSA 安装的更新，请使用 /Uninstall 设置开关。或者，依次单击“控制面板”、“系统和安全”和“Windows 更新”。在 另请参阅下，单击 “已安装的更新”并从更新列表中进行选择。 |
|
文件信息 |
|
|
注册表项验证 |
注意 不存在注册表项，无法验证此更新程序是否存在。 |
帮助安装更新程序：Microsoft 更新支持
IT 专业人员安全解决方案：TechNet 安全疑难解答与支持
帮助保护您基于 Windows 的计算机不受病毒和恶意软件的侵害：病毒解决方案和安全中心
基于国家/地区的本地支持：国际支持
