MS15-097: Popis aktualizace zabezpečení pro součásti grafiky v systému Windows: 8. září 2015

Platí pro: Windows Server 2012 R2 DatacenterWindows Server 2012 R2 StandardWindows Server 2012 R2 Essentials

Důležité: Tento článek obsahuje informace o tom, jak vedou k oslabení zabezpečení nebo vypnutí funkcí zabezpečení v počítači. Tyto změny mohou vyřešit konkrétní problém. Před provedením těchto změn však doporučujeme vyhodnotit nebezpečí spojená s nasazením tohoto řešení v konkrétním prostředí. Pokud se rozhodnete řešení implementovat, měly by jste přijmout veškerá dodatečná opatření k ochraně počítače.

Souhrn


Kromě změn, uvedených chyb zabezpečení popsaných v bulletinu zabezpečení společnosti Microsoft MS15-097aktualizovat tento bulletin zabezpečení řeší ochrany do hloubky pro ovladač secdrv.sys ovladačů jiných výrobců. Aktualizace vypnutí služby pro ovladač secdrv.sys. To může ovlivnit schopnost spustit některé starší hry.

Další informace o chyby zabezpečení naleznete v bulletinu zabezpečení společnosti Microsoft MS15-097.

Další informace


Důležité
  • Všechny budoucí zabezpečení a aktualizace netýká se zabezpečení pro Windows RT 8.1, Windows 8.1 a Windows Server 2012 R2 vyžaduje aktualizaci 2919355 Chcete-li nainstalovat. Doporučujeme instalovat aktualizace 2919355 na váš počítač se systémem Windows RT 8.1 Windows 8.1, nebo systémem Windows Server 2012 R2 tak, abyste mohli přijímat budoucí aktualizace.
  • Pokud po instalaci této aktualizace nainstalujete jazykovou sadu, je nutné tuto aktualizaci přeinstalovat. Proto doporučujeme nainstalovat všechny potřebné jazykové sady před nainstalováním této aktualizace. Další informace naleznete v tématu Přidání jazykové sady do systému Windows.

Známé problémy v této aktualizaci zabezpečení

  • Po instalaci této aktualizace zabezpečení nemusí spustit některé programy. (Například některé hry video nemusí pracovat.) Chcete-li tento problém vyřešit, můžete dočasně zapnete službu pro ovladač secdrv.sys spuštění určitých příkazů, nebo úpravou registru.

    Poznámka: Když již požadujete, aby byla spuštěna služba, doporučujeme vypnout službu znovu.

    Upozornění: Tento postup může oslabit zabezpečení počítače nebo sítě vůči útoku uživatelů se zlými úmysly nebo škodlivému softwaru, například virům. My toto řešení nedoporučujeme, ale poskytujeme tyto informace, takže můžete řešení implementovat podle vlastního uvážení. Toto řešení používáte na vlastní nebezpečí.

    Chcete-li to provést, zadejte následující příkazy na příkazovém řádku se zvýšenými oprávněními. Je stisknutím klávesy Enter po zadání každého příkazu.
    • Chcete-li zakázat službu řidiče, zadejte následující příkaz:
      sc config secdrv start= disabled 
    • Ruční nastavení služby řidiče, zadejte následující příkaz:
      sc config secdrv start= demand 
    • Povolení služby řidiče (a nastavit na automatický režim), zadejte následující příkaz:
      sc config secdrv start=auto 
    • Chcete-li ručně spustit službu řidiče, zadejte následující příkaz:
      sc start secdrv 
    • Chcete-li ručně zastavit službu řidiče, zadejte následující příkaz:
      sc stop secdrv 
Důležité: Tento oddíl, metoda nebo úkol obsahuje kroky, které popisují úpravu registru. Při nesprávné úpravě registru mohou nastat závažné problémy Proto se ujistěte, že budete opatrně postupovat podle těchto kroků Pro zvýšení ochrany před úpravou zálohujte registr. Pokud dojde k potížím, pak můžete registr obnovit ze zálohy. Pro další informace o zálohování a obnovení registru klepněte na následující číslo článku databáze Microsoft Knowledge Base:
322756 Postup při zálohování a obnovení registru v systému Windows
Nebo můžete upravit registr přímo. Chcete-li to provést, postupujte takto:
  1. Klepněte na tlačítko Start, klepněte na příkaz Spustit, do pole Otevřít zadejte příkaz regedit a klepněte na tlačítko OK.
  2. Vyhledejte a klepněte na následující podklíč registru:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\secdrv
  3. Klepněte pravým tlačítkem myši Starta potom klepněte na příkaz změnit.
  4. V poli Údaj hodnoty proveďte jednu z následujících akcí:
     
    • Typ 4 zakázat službu řidiče a klepněte na tlačítko OK.
    • Typ 3 ručně nastavit služby řidiče a klepněte na tlačítko OK.
    • Zadejte 2 , chcete-li nastavit automatické služby řidiče a klepněte na tlačítko OK.
  5. Ukončete Editor registru.

Jak získat a nainstalovat aktualizaci


Metoda 1: Aktualizace systému Windows

Tato aktualizace je k dispozici prostřednictvím webu Windows Update. Pokud zapnete automatické aktualizace, bude tato aktualizace stažena a nainstalována automaticky. Další informace o tom, jak zapnout automatické aktualizace naleznete v tématu
Automaticky získávat aktualizace zabezpečení.

Poznámka: Pro systém Windows RT a Windows RT 8.1 Tato aktualizace je k dispozici prostřednictvím webu Windows Update pouze.
 

Metoda 2: Stažení softwaru společnosti Microsoft

Můžete získat balíček samostatné aktualizace prostřednictvím Microsoft Download Center. Postupujte podle pokynů na stránce stažení instalace aktualizace.

Klepněte na odkaz uvedený v následující tabulce, která odpovídá verzi systému Windows, kterou používáte. Zjistit, pokud počítač používá 32 nebo 64bitových verzí systému Windows

Další informace