Резюме
За да научите повече за уязвимостта, вж. Бюлетин на Microsoft за сигурността MS16-110.
Повече информация
Важно
- Препоръчваме да инсталирате тази актуализация на защитата на всички операционни системи на клиенти и сървъри, изброени в раздела "Важи за".
- Също така трябва да инсталирате актуализация на защитата 3184471 на всички домейнови контролери, работещи с Windows Server 2012 R2, или системи с инсталирана роля на Lightweight Directory Services на Active Directory (AD LDS).
- Всички бъдещи актуализации на защитата и други актуализации за Windows RT 8.1 и Windows 8.1 изискват инсталиране на 2919355 на актуализация. Препоръчваме да инсталирате 2919355 на актуализация на вашия компютър, базиран на Windows RT 8.1 или Windows 8.1, така че да получавате бъдещи актуализации.
- Ако инсталирате езиков пакет след инсталирането на тази актуализация, трябва да преинсталирате тази актуализация. Затова ви препоръчваме да инсталирате всички езикови пакети, от които се нуждаете, преди да инсталирате тази актуализация. За повече информация вижте " Добавяне на езикови пакети към Windows".
Повече информация
Известни проблеми в тази актуализация на защитата
Известен проблем 1
Симптоми
Имайте предвид сценария, описан по-долу:
- Опитвате се да получите достъп до файлов сървър с помощта на протокола SMBv1 чрез приложение, като например Файлов мениджър.
- Приложението използва флаг за CONNECT_INTERACTIVE за API на WNetAddConnection.
- Използвате компютър, който е влязъл чрез идентификационни данни за акаунт в Microsoft.
- Мрежовите идентификационни данни, които използвате за достъп до споделянето на файловия сървър, не са налични в диспечера на идентификационни данни.
- Профилът на защитната стена на компютъра е зададен на "Публичен".
В този случай получавате следното съобщение за грешка:
Забележка
Не съществува зададена сесия за влизане. Тя може вече да е прекратена.
Този проблем може да възникне, ако 3187754 инсталирана актуализация на защитата.
Заобиколно решение
За да заобиколите този проблем, използвайте някоя от тези опции:
Опция 1: Ако е възможно, използвайте SMBv2 вместо SMBv1.
Опция 2: Предавайте идентификационни данни изрично чрез следната мрежа Използвайте cmd:
net use \\serverName>\<shareName> /user: <DomainName\UserName><Password<>
Опция 3: Променете мрежовия профил на "Частен " за частни домашни мрежи вместо "Публични".
Опция 4: Запишете идентификационните данни за надеждни мрежови дялове в диспечера на идентификационни данни.
Известен проблем 2
След като инсталирате тази актуализация, може да срещнете грешки 0xC0000022 NTLM удостоверяване. За да разрешите този проблем, вж. NTLM удостоверяването е неуспешно с грешка 0xC0000022 за Windows Server 2012, Windows 8.1 и Windows Server 2012 R2 след прилагане на актуализацията.
Как да изтеглите и инсталирате актуализацията
Метод 1: Чрез Windows Update
Тази актуализация е налична чрез Windows Update. При включване на автоматичното актуализиране, тази актуализация ще се изтегли и инсталира автоматично. За повече информация относно това как да включите автоматичното актуализиране, вижте
Автоматично получаване на актуализации на защитата.
Забележка За Windows RT 8.1 тази актуализация е налична само чрез актуализиране на Windows.
Метод 2: Каталог на Microsoft Update
За да изтеглите самостоятелния пакет с актуализацията, отворете уеб сайта Каталог на Microsoft Update.
Метод 3: Център на Microsoft за изтегляния
Можете да получите самостоятелния пакет за актуализация от центъра на Microsoft за изтегляния. Следвайте инструкциите за инсталиране на страницата за изтегляне, за да инсталирате актуализацията.
Щракнете върху връзката за изтегляне в бюлетина на Microsoft за сигурността MS16-110 , който съответства на версията на Windows, която използвате.
Повече информация
Как да получите помощ и поддръжка за тази актуализация на защитата
Помощ за инсталиране на актуализации: Поддръжка за Microsoft Update
Решения за защита за ИТ специалисти: отстраняване на неизправности и поддръжка на защитата на TechNet
Помощ за защита на вашия базиран на Windows компютър от вируси и злонамерен софтуер: Център за решения и защита за вируси
Местна поддръжка според вашата страна: Поддръжка за чужбина
Информация за файлове
Информация за хеша на файла
| Име на файл | SHA1 хеш | SHA256 hash |
|---|---|---|
| Windows8.1-KB3187754-v2-x86.msu | 1CCFA4C4B732DAC305264A78704A49D01F62BEB7 | C9E6933821256C432F935415A970936E7211B1C4A0ED193ACBA728F5B39B18B2 |
| Windows8.1-KB3187754-v2-x64.msu | C366213D75966AEA5D86070919F0B715F7DD7856 | DA37F953F1FA8B6B6EA86177A215E11A8242BD2D912DF6CD56FB3ED67FC026FE |
| Windows8-RT-KB3187754-v2-x64.msu | FC856F0C6DFFD0C177B1D56A38E399DDF61CF160 | 90786E1403D8E1D36672E8968E1BDC93E2DCF604F8264B2C1A7B636184B4B961 |
Информация за файла
Версията на английски език (САЩ) на тази актуализация на софтуера инсталира файлове, които имат атрибутите, изброени в таблиците по-долу.
Информация за файлове в Windows 8.1
Бележки
Файловете, които се отнасят за конкретен продукт, контролна точка (RTM, SPn) и разклонение на услугата (LDR, GDR), могат да бъдат идентифицирани чрез разглеждане на номерата на версиите на файловете, както е показано в следващата таблица:
Версия Product Контролна точка Клон на услуга 6.3.960 0.16 xxx Windows RT 8.1 и Windows 8.1 RTM ОИД 6.3.960 0.17 xxx Windows RT 8.1 и Windows 8.1 RTM ОИД 6.3.960 0.18 xxx Windows RT 8.1 и Windows 8.1 RTM ОИД Клоновете на услугата за GDR съдържат само тези корекции, които са широко разпространени за решаване на широко разпространени, критични проблеми. Клоновете на услугата LDR съдържат горещи корекции в допълнение към широко разпространените корекции.
Файловете MANIFEST (. manifest) и MUM (.mum), които са инсталирани, не са в списъка.
За всички поддържани базирани на x86 версии
| Име на файл | Версия на файл | Размер на файл | Дата | Час | Платформа |
|---|---|---|---|---|---|
| Bcryptprimitives.dll | 6.3.9600.18340 | 340,872 | 16 май 2016 г. | 21:13 | x86 |
| Ksecdd.sys | 6.3.9600.18454 | 77,656 | 22 август 2016 г. | 16:09 | x86 |
| Lsass.exe | 6.3.9600.17415 | 35,616 | 29 октомври 2014 г. | 03:05 | x86 |
| Sspicli.dll | 6.3.9600.18454 | 136,872 | 22 август 2016 г. | 16:09 | x86 |
| Sspisrv.dll | 6.3.9600.17415 | 18,432 | 29 октомври 2014 г. | 02:03 | x86 |
| Cng.sys | 6.3.9600.18340 | 479,312 | 16 май 2016 г. | 21:16 | x86 |
| Ksecpkg.sys | 6.3.9600.18340 | 148,824 | 16 май 2016 г. | 21:16 | x86 |
| Lsasrv.dll | 6.3.9600.18454 | 1,118,720 | 20 август 2016 г. | 22:51 | x86 |
| Adtschema.dll | 6.3.9600.17415 | 736,768 | 29 октомври 2014 г. | 02:06 | x86 |
| Msaudite.dll | 6.3.9600.17415 | 154,112 | 29 октомври 2014 г. | 02:06 | x86 |
| Msobjs.dll | 6.3.9600.16384 | 61,952 | 22 август 2013 г. | 04:17 | x86 |
| Msv1_0.dll | 6.3.9600.18468 | 332,632 | 08 септември 2016 г. | 21:51 | x86 |
| Mrxsmb10.sys | 6.3.9600.18454 | 229,888 | 20 август 2016 г. | 23:59 | x86 |
| Mrxsmb20.sys | 6.3.9600.18454 | 153,088 | 21 август 2016 г. | 00:01 | x86 |
| Mrxsmb.sys | 6.3.9600.18454 | 328,192 | 21 август 2016 г. | 00:00 | x86 |
За всички поддържани базирани на x64 версии
| Име на файл | Версия на файл | Размер на файл | Дата | Час | Платформа | Изискване за SP | Клон на услуга |
|---|---|---|---|---|---|---|---|
| Bcryptprimitives.dll | 6.3.9600.18344 | 397,232 | 18 май 2016 г. | 23:18 | x64 | Няма | Не е приложимо |
| Certcli.dll | 6.3.9600.18454 | 445,440 | 21 август 2016 г. | 00:17 | x64 | Няма | Не е приложимо |
| Ksecdd.sys | 6.3.9600.18454 | 100,184 | 22 август 2016 г. | 16:06 | x64 | Няма | Не е приложимо |
| Lsass.exe | 6.3.9600.17415 | 47,024 | 29 октомври 2014 г. | 03:51 | x64 | Няма | Не е приложимо |
| Sspicli.dll | 6.3.9600.18454 | 179,248 | 22 август 2016 г. | 16:06 | x64 | Няма | Не е приложимо |
| Sspisrv.dll | 6.3.9600.17415 | 29,184 | 29 октомври 2014 г. | 02:48 | x64 | Няма | Не е приложимо |
| Cng.sys | 6.3.9600.18344 | 563,024 | 18 май 2016 г. | 23:18 | x64 | Няма | Не е приложимо |
| Ksecpkg.sys | 6.3.9600.18344 | 178,016 | 18 май 2016 г. | 23:16 | x64 | Няма | Не е приложимо |
| Lsasrv.dll | 6.3.9600.18454 | 1,445,376 | 20 август 2016 г. | 23:27 | x64 | Няма | Не е приложимо |
| Adtschema.dll | 6.3.9600.17415 | 736,768 | 29 октомври 2014 г. | 02:50 | x64 | Няма | Не е приложимо |
| Msaudite.dll | 6.3.9600.17415 | 154,112 | 29 октомври 2014 г. | 02:51 | x64 | Няма | Не е приложимо |
| Msobjs.dll | 6.3.9600.16384 | 61,952 | 22 август 2013 г. | 11:46 | x64 | Няма | Не е приложимо |
| Ocspisapi.dll | 6.3.9600.17415 | 293,376 | 29 октомври 2014 г. | 01:43 | x64 | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspisapictrs.h | Не е приложимо | 1,421 | 18 юни 2013 г. | 15:06 | Не е приложимо | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspisapictrs.ini | Не е приложимо | 2,636 | 18 юни 2013 г. | 15:06 | Не е приложимо | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | Не е приложимо | 2,960 | 22 август 2013 г. | 19:26 | Не е приложимо | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | Не е приложимо | 3,134 | 22 август 2013 г. | 19:44 | Не е приложимо | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | Не е приложимо | 2,918 | 22 август 2013 г. | 12:30 | Не е приложимо | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | Не е приложимо | 3,210 | 22 август 2013 г. | 19:43 | Не е приложимо | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | Не е приложимо | 3,098 | 22 август 2013 г. | 19:30 | Не е приложимо | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | Не е приложимо | 3,028 | 22 август 2013 г. | 19:46 | Не е приложимо | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | Не е приложимо | 3,140 | 22 август 2013 г. | 19:31 | Не е приложимо | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | Не е приложимо | 2,642 | 22 август 2013 г. | 19:30 | Не е приложимо | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | Не е приложимо | 2,576 | 22 август 2013 г. | 19:31 | Не е приложимо | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | Не е приложимо | 3,026 | 22 август 2013 г. | 19:23 | Не е приложимо | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | Не е приложимо | 3,028 | 22 август 2013 г. | 19:23 | Не е приложимо | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | Не е приложимо | 3,188 | 22 август 2013 г. | 19:23 | Не е приложимо | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | Не е приложимо | 3,126 | 22 август 2013 г. | 19:33 | Не е приложимо | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | Не е приложимо | 3,064 | 22 август 2013 г. | 19:36 | Не е приложимо | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | Не е приложимо | 3,092 | 22 август 2013 г. | 19:36 | Не е приложимо | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | Не е приложимо | 2,828 | 22 август 2013 г. | 19:32 | Не е приложимо | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | Не е приложимо | 2,464 | 22 август 2013 г. | 19:20 | Не е приложимо | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | Не е приложимо | 2,480 | 22 август 2013 г. | 19:20 | Не е приложимо | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | Не е приложимо | 2,460 | 22 август 2013 г. | 19:21 | Не е приложимо | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvc.exe | 6.3.9600.17415 | 219,136 | 29 октомври 2014 г. | 02:19 | x64 | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.h | Не е приложимо | 1,569 | 18 юни 2013 г. | 15:06 | Не е приложимо | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | Не е приложимо | 2,918 | 18 юни 2013 г. | 15:06 | Не е приложимо | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Msv1_0.dll | 6.3.9600.18468 | 443,224 | 08 септември 2016 г. | 21:51 | x64 | Няма | Не е приложимо |
| Mrxsmb10.sys | 6.3.9600.18454 | 284,672 | 21 август 2016 г. | 01:01 | x64 | Няма | Не е приложимо |
| Mrxsmb20.sys | 6.3.9600.18454 | 201,728 | 21 август 2016 г. | 01:03 | x64 | Няма | Не е приложимо |
| Mrxsmb.sys | 6.3.9600.18454 | 401,408 | 21 август 2016 г. | 01:01 | x64 | Няма | Не е приложимо |
| Sspicli.dll | 6.3.9600.18454 | 104,960 | 20 август 2016 г. | 22:55 | x86 | Няма | Не е приложимо |
| Msv1_0.dll | 6.3.9600.18468 | 332,632 | 08 септември 2016 г. | 21:51 | x86 | Няма | Не е приложимо |
| Bcryptprimitives.dll | 6.3.9600.18344 | 340,880 | 18 май 2016 г. | 22:28 | x86 | Няма | Не е приложимо |
| Certcli.dll | 6.3.9600.18454 | 324,096 | 20 август 2016 г. | 23:26 | x86 | Няма | Не е приложимо |
| Adtschema.dll | 6.3.9600.17415 | 736,768 | 29 октомври 2014 г. | 02:06 | x86 | Няма | Не е приложимо |
| Msaudite.dll | 6.3.9600.17415 | 154,112 | 29 октомври 2014 г. | 02:06 | x86 | Няма | Не е приложимо |
| Msobjs.dll | 6.3.9600.16384 | 61,952 | 22 август 2013 г. | 04:17 | x86 | Няма | Не е приложимо |