摘要
此安全性更新可解決 Microsoft Windows 中的弱點。 如果攻擊者安裝受影響的開機管理程式並略過 Windows 資訊安全功能,這個弱點可能會允許略過資訊安全功能。
若要深入了解該弱點,請參閱 Microsoft 資訊安全公告 MS16-100。
其他相關資訊
重要
-
Windows RT 8.1、Windows 8.1 和 Windows Server 2012 R2 日後所有的安全性與非安全性更新皆需要安裝更新 2919355。 我們建議您在 Windows RT 8.1、Windows 8.1 或 Windows Server 2012 R2 電腦上安裝更新 2919355,以便收到日後的更新。
-
如果您在安裝此更新之後安裝語言套件,您必須重新安裝此更新。 因此,我們建議您在安裝此更新前,先安裝任何需要的語言套件。 如需詳細資訊,請參閱將語言套件新增到 Windows。
其他相關資訊
此安全性更新的已知問題
-
當您嘗試安裝此安全性更新時,可能會收到類似下列的錯誤訊息:
此更新不適用於您的電腦
每個 Windows 版本都需要 Servicing Stack Update (SSU)。 如果您透過使用 Windows Update、Windows Server Update Services (WSUS) 或 Microsoft Update Catalog 來安裝更新,就會自動將 SSU 安裝做為更新的一部分。 如果您收到這個錯誤訊息,並且尚未安裝安全性更新 3172729,則必須安裝對應的 SSU。作業系統版本
SSU KB #
Windows Server 2016 TP5
3173423
Windows Server 2012
3173426
Windows 10 1511 版
3173428
Windows 10
3173427
Windows 8.1 或 Windows Server 2012 R2
3173424
-
如果您執行的是 Windows 10 1607 版 (Anniversary Edition),Hyper-V 韌體會將 TP5 開機管理程式列入封鎖清單中。
例如,當您在 Windows 10 1607 版系統上設定 Hyper-V 時,若建立 Windows Server 2016 TP5 虛擬機器 (VM),則 VM 不會啟動。
若要解決這個問題,請依照下列步驟執行:-
開啟 Hyper-V 管理員,以滑鼠右鍵按一下 VM,然後選取 [設定]。
-
在瀏覽窗格中,選取 [安全性]。
-
在詳細資料窗格中,選取 [範本] 清單中的 [Microsoft UEFI 憑證授權單位]。
-
在詳細資料窗格中,按一下以清除 [啟用安全開機] 核取方塊,然後按一下 [確定]。
在 VM 上安裝 TP5 及安裝安全性更新 3172729 後,重新啟用安全開機。 如果要執行這項操作,請依照下列步驟執行:
-
開啟 Hyper-V 管理員,以滑鼠右鍵按一下 VM,然後選取 [設定]。
-
在瀏覽窗格中,選取 [安全性]。
-
在詳細資料窗格中,按一下以清除 [啟用安全開機] 核取方塊。
-
在詳細資料窗格中,選取 [範本] 清單中的 [Microsoft Windows],然後按一下 [確定]。
-
如何取得並安裝更新
方法 1: Windows Update
您可以透過 Windows Update 取得此更新。 開啟自動更新後,就會自動下載並安裝此更新。 如需有關如何開啟自動更新的詳細資訊,請參閱
自動取得安全性更新。
注意:若為 Windows RT 8.1,只能透過 Windows Update 取得此更新。
方法 2: Microsoft Update Catalog
若要取得此更新的獨立套件,請前往 Microsoft Update Catalog 網站。
方法 3: Microsoft 下載中心
若是 Windows 8.1、Windows Server 2012 R2 和 Windows Server 2012,您可以透過 Microsoft 下載中心取得獨立更新套件。 請依照下載頁面的安裝指示來安裝更新。
按一下 Microsoft 資訊安全公告 MS16-100 中與所執行的 Windows 版本對應的下載連結。
其他相關資訊
如何取得此安全性更新的說明及支援
安裝更新的說明: Microsoft Update 的支援
適用於 IT 專業人員的資訊安全解決方案: TechNet 安全性疑難排解與支援
保護您的 Windows 電腦免於受到病毒和惡意程式碼攻擊: 病毒解決方案與資訊安全中心
您所在國家/地區的當地支援: 多語系支援
檔案資訊
檔案名稱 |
SHA1 雜湊 |
SHA256 雜湊 |
---|---|---|
Windows10.0-KB3172729-v2-x64.msu (Windows Server 2016 TP5) |
19975CEF3C9B73FD9C09EB497364D9E8AF2384FE |
AC7443BFD844837B3C715793B7726F12734A76F8BB2EABD9F356981639C93398 |
Windows10.0-KB3172729-x64.msu (Windows 10 Version 1511) |
18DF742FAD6BEBC01E617C2D4F92E0D325E5138F |
F5B55D436056A905E755984D457BAC67295AD3E11531A6C33F3812CFB63CE010 |
Windows10.0-KB3172729-x86.msu (Windows 10 Version 1511) |
877795F675546BF16621464230D024863F9E512E |
6FEF8B54487B61676A6825BB2E68ED865DA81C8C108ABD93991D0FCCA722297A |
Windows10.0-KB3172729-x64.msu |
3721C0D77731CA564387070698812DD496810BD8 |
A4FE15534B7DD88DF4ADC73D68943EA340AF79EE79DD57360A19FC3D1F1CBD7C |
Windows10.0-KB3172729-x86.msu |
2CCD3AF51D198B548C849226F66C81174303AAA3 |
D05A11100EC2EA00F50140E3B0BFD08B48C364E5D381F23096CE8C661652096D |
Windows8-RT-KB3172729-x64.msu |
69CAB4C7785B1FAA3FC450F32BED4873D53BB96F |
349D5602181E776DBF7FDADBAE9543181C53690FC1D1BDD891266E3A57F246D1 |
Windows8.1-KB3172729-x86.msu |
ACB9DD33C1657AC9189158C1176E91540BA60CA3 |
C7EA1C520FCCADE22FF0610DA99BFC5A5F9FF2B4F7AB861D2786AF0683436BE5 |
Windows8.1-KB3172729-x64.msu |
E8003822A7EF4705CBB65623B72FD3CEC73FE222 |
D0FF89261A961F4C86D10BF5FCFAEAD9C3488DAB065C2C7338649B52A82112AB |
此軟體更新的英文 (美國) 版會安裝具有下表中所列屬性的檔案。
Windows Server 2016 TP5
適用於所有支援的 x64 版本
檔案名稱 |
檔案版本 |
檔案大小 |
日期 |
時間 |
平台 |
---|---|---|---|---|---|
Boot.stl |
Not applicable |
4,846 |
15-Jul-2016 |
00:54 |
Not applicable |
Bootmgfw.efi |
10.0.14368.1000 |
1,183,584 |
15-Jul-2016 |
00:54 |
Not applicable |
Bootmgr.efi |
10.0.14300.1050 |
1,164,776 |
15-Jul-2016 |
04:24 |
Not applicable |
Bootmgfw.efi |
10.0.14368.1000 |
1,183,584 |
15-Jul-2016 |
00:54 |
Not applicable |
Dbupdate.bin |
Not applicable |
3 |
30-May-2016 |
00:49 |
Not applicable |
Dbxupdate.bin |
Not applicable |
7,085 |
02-Jul-2016 |
03:09 |
Not applicable |
Abortpxe.com |
Not applicable |
79 |
31-May-2016 |
04:48 |
Not applicable |
Bootmgr.exe |
10.0.14300.1050 |
671,720 |
15-Jul-2016 |
04:17 |
x86 |
Hdlscom1.com |
Not applicable |
25,662 |
31-May-2016 |
04:48 |
Not applicable |
Hdlscom1.n12 |
Not applicable |
25,646 |
31-May-2016 |
04:48 |
Not applicable |
Hdlscom2.com |
Not applicable |
25,662 |
31-May-2016 |
04:48 |
Not applicable |
Hdlscom2.n12 |
Not applicable |
25,646 |
31-May-2016 |
04:48 |
Not applicable |
Pxeboot.com |
Not applicable |
25,358 |
31-May-2016 |
04:48 |
Not applicable |
Pxeboot.n12 |
Not applicable |
25,358 |
31-May-2016 |
04:48 |
Not applicable |
Wdsnbp.com |
Not applicable |
30,832 |
31-May-2016 |
04:48 |
Not applicable |
Abortpxe.com |
Not applicable |
79 |
31-May-2016 |
04:48 |
Not applicable |
Bootmgfw.efi |
10.0.14368.1000 |
991,584 |
15-Jul-2016 |
00:58 |
Not applicable |
Bootmgr.exe |
10.0.14300.1050 |
671,720 |
15-Jul-2016 |
04:17 |
x86 |
Hdlscom1.com |
Not applicable |
25,662 |
31-May-2016 |
04:48 |
Not applicable |
Hdlscom1.n12 |
Not applicable |
25,646 |
31-May-2016 |
04:48 |
Not applicable |
Hdlscom2.com |
Not applicable |
25,662 |
31-May-2016 |
04:48 |
Not applicable |
Hdlscom2.n12 |
Not applicable |
25,646 |
31-May-2016 |
04:48 |
Not applicable |
Pxeboot.com |
Not applicable |
25,358 |
31-May-2016 |
04:48 |
Not applicable |
Pxeboot.n12 |
Not applicable |
25,358 |
31-May-2016 |
04:48 |
Not applicable |
Wdsnbp.com |
Not applicable |
30,832 |
31-May-2016 |
04:48 |
Not applicable |
Windows 10 1511 版檔案資訊
適用於所有支援的 x64 版本
檔案名稱 |
檔案版本 |
檔案大小 |
日期 |
時間 |
平台 |
---|---|---|---|---|---|
Dbupdate.bin |
Not applicable |
3 |
31-Mar-2015 |
01:31 |
Not applicable |
Dbxupdate.bin |
Not applicable |
7,085 |
13-Jul-2016 |
01:17 |
Not applicable |
適用於所有支援的 x86 版本
檔案名稱 |
檔案版本 |
檔案大小 |
日期 |
時間 |
平台 |
---|---|---|---|---|---|
Dbupdate.bin |
Not applicable |
3 |
31-Mar-2015 |
01:16 |
Not applicable |
Dbxupdate.bin |
Not applicable |
7,085 |
13-Jul-2016 |
01:23 |
Not applicable |
Windows 10 檔案資訊
適用於所有支援的 x64 版本
檔案名稱 |
檔案版本 |
檔案大小 |
日期 |
時間 |
平台 |
---|---|---|---|---|---|
Dbupdate.bin |
Not applicable |
3 |
18-Jun-2015 |
01:16 |
Not applicable |
Dbxupdate.bin |
Not applicable |
7,085 |
16-Jul-2016 |
01:53 |
Not applicable |
適用於所有支援的 x86 版本
檔案名稱 |
檔案版本 |
檔案大小 |
日期 |
時間 |
平台 |
---|---|---|---|---|---|
Dbupdate.bin |
Not applicable |
3 |
27-Mar-2015 |
21:47 |
Not applicable |
Dbxupdate.bin |
Not applicable |
7,085 |
16-Jul-2016 |
01:50 |
Not applicable |
Windows Server 2012 檔案資訊
注意事項
-
套用至特定產品、里程碑 (RTM、SPn) 及服務分支 (LDR、GDR) 的檔案可透過檢視下列表格中所顯示的檔案版本號碼來識別。
版本
產品
里程碑
服務分支
6.2.920 0.17xxx
Windows 8、Windows RT 或 Windows Server 2012
RTM
GDR
6.2.920 0.21xxx
Windows 8、Windows RT 或 Windows Server 2012
RTM
LDR
-
GDR 服務分支只包含針對普遍的嚴重問題所發行的通用修正程式。 LDR 服務分支除了通用修正程式之外,還包含 Hotfix。
-
不會列出已安裝的 MANIFEST 檔案 (.manifest) 及 MUM 檔案 (.mum)。
適用於所有支援的 x64 版本
檔案名稱 |
檔案版本 |
檔案大小 |
日期 |
時間 |
平台 |
---|---|---|---|---|---|
Dbupdate.bin |
Not applicable |
3 |
02-Jun-2012 |
14:53 |
Not applicable |
Dbxupdate.bin |
Not applicable |
7,085 |
09-Jul-2016 |
01:13 |
Not applicable |
Tpmtasks.dll |
6.2.9200.21926 |
94,208 |
12-Jul-2016 |
15:57 |
x64 |
Windows 8.1 和 Windows Server 2012 R2 檔案資訊
注意事項
-
套用至特定產品、里程碑 (RTM、SPn) 及服務分支 (LDR、GDR) 的檔案可透過檢視下列表格中所顯示的檔案版本號碼來識別:
版本
產品
里程碑
服務分支
6.3.960 0.16xxx
Windows 8.1、Windows RT 8.1 和 Windows Server 2012 R2
RTM
GDR
6.3.960 0.17xxx
Windows 8.1、Windows RT 8.1 和 Windows Server 2012 R2
RTM
GDR
6.3.960 0.18xxx
Windows 8.1、Windows RT 8.1 和 Windows Server 2012 R2
RTM
GDR
-
GDR 服務分支只包含針對普遍的嚴重問題所發行的通用修正程式。 LDR 服務分支除了通用修正程式之外,還包含 Hotfix。
-
不會列出已安裝的 MANIFEST 檔案 (.manifest) 及 MUM 檔案 (.mum)。
適用於所有支援的 x86 版本
檔案名稱 |
檔案版本 |
檔案大小 |
日期 |
時間 |
平台 |
---|---|---|---|---|---|
Dbupdate.bin |
Not applicable |
3 |
18-Jun-2013 |
13:05 |
Not applicable |
Dbxupdate.bin |
Not applicable |
7,085 |
08-Jul-2016 |
13:35 |
Not applicable |
Tpmtasks.dll |
6.3.9600.18408 |
147,456 |
12-Jul-2016 |
14:04 |
x86 |
適用於所有支援的 x64 版本
檔案名稱 |
檔案版本 |
檔案大小 |
日期 |
時間 |
平台 |
---|---|---|---|---|---|
Dbupdate.bin |
Not applicable |
3 |
18-Jun-2013 |
15:29 |
Not applicable |
Dbxupdate.bin |
Not applicable |
7,085 |
08-Jul-2016 |
13:36 |
Not applicable |
Tpmtasks.dll |
6.3.9600.18408 |
175,616 |
12-Jul-2016 |
14:08 |
x64 |