Shrnutí
Tato aktualizace zabezpečení řeší chybu zabezpečení v systému Microsoft Windows. Tato chyba zabezpečení by mohla umožnit obejití funkcí zabezpečení, pokud útočník nainstaluje postiženého správce spouštění a obejde funkce zabezpečení systému Windows.
Další informace o této chybě zabezpečení naleznete v bulletinu zabezpečení společnosti Microsoft MS16-100.
Důležité
- Všechny budoucí aktualizace zabezpečení i aktualizace nesouvisející se zabezpečením pro Windows RT 8.1, Windows 8.1 a Windows Server 2012 R2 vyžadují instalaci 2919355 aktualizací. Doporučujeme nainstalovat aktualizaci 2919355 do počítače s procesorem Windows RT 8.1, Windows 8.1 nebo Windows Server 2012 R2, abyste měli k dispozici budoucí aktualizace.
- Pokud po instalaci této aktualizace nainstalujete jazykovou sadu, musíte tuto aktualizaci přeinstalovat. Proto před instalací této aktualizace doporučujeme nainstalovat všechny jazykové sady, které potřebujete. Další informace najdete v tématu Přidání jazykových sad do Windows.
Známé problémy v této aktualizaci zabezpečení
Známé problémy v této aktualizaci zabezpečení
Při pokusu o instalaci této aktualizace zabezpečení se může zobrazit chybová zpráva podobná následující:
Poznámka
Aktualizace se nevztahuje na váš počítač.
Každá verze Windows vyžaduje servisní aktualizaci SSU (Servicing Stack Update). Pokud instalujete aktualizace pomocí služby služba Windows Update, služby Windows Server Update Services (WSUS) nebo Katalogu služby Microsoft Update, nainstaluje se servisní aktualizace SSU jako součást aktualizace automaticky. Pokud se vám zobrazí tato chybová zpráva a aktualizace zabezpečení 3172729 ještě není nainstalována, musíte nainstalovat odpovídající servisní aktualizaci SSU.
Verze operačního systému SSU KB # Windows Server 2016 TP5 3173423 Windows Server 2012 3173426 Windows 10 verze 1511 3173428 Windows 10 3173427 Windows 8.1 nebo Windows Server 2012 R2 3173424 Pokud používáte systém Windows 10 verze 1607 (Anniversary Edition), bude už správce spouštění TP5 kvůli firmwaru Hyper-V na černé listině.
Když například nastavíte Hyper-V v systému založeném na systému s Windows 10 verzí 1607 a pak vytvoříte virtuální počítač se systémem Windows Server 2016 TP5, virtuální počítač se nespustí.
Chcete-li tento problém vyřešit, postupujte takto:
Otevřete Správce technologie Hyper-V, klikněte pravým tlačítkem na virtuální počítač a pak vyberte Nastavení.
V navigačním podokně vyberte položku Zabezpečení.
V podokně podrobností vyberte v seznamu šabloncertifikační autoritu Microsoft UEFI.
V podokně podrobností zrušte zaškrtnutí políčka Povolit zabezpečené spouštění a potom klikněte na tlačítko OK.
Po instalaci TP5 na virtuální počítač a instalaci aktualizace zabezpečení 3172729 znovu povolte zabezpečené spouštění. Postupujte takto:
- Otevřete Správce technologie Hyper-V, klikněte pravým tlačítkem na virtuální počítač a pak vyberte Nastavení.
- V navigačním podokně vyberte položku Zabezpečení.
- V podokně podrobností zaškrtněte políčko Povolit zabezpečené spouštění.
- V podokně podrobností vyberte v seznamu Šablona Microsoft Windows a klikněte na OK.
Jak získat a nainstalovat aktualizaci
Metoda 1: Prostřednictvím služby služba Windows Update
Tato aktualizace je k dispozici prostřednictvím služby služba Windows Update. Když zapnete automatické aktualizace, tato aktualizace se stáhne a nainstaluje automaticky. Další informace o zapnutí automatických aktualizací najdete v článku
Získávat aktualizace zabezpečení automaticky.
Poznámka: Pro systém Windows RT 8.1 je tato aktualizace k dispozici pouze prostřednictvím služby služba Windows Update.
Metoda 2: Prostřednictvím Katalogu služby Microsoft Update
Pokud chcete získat samostatný balíček s touto aktualizací, přejděte na web Katalog služby Microsoft Update.
Metoda 3: Stažení softwaru společnosti Microsoft
Pro systém Windows 8.1, Windows Server 2012 R2 a Windows Server 2012 můžete získat samostatný balíček aktualizací prostřednictvím služby Stažení softwaru společnosti Microsoft. Nainstalujte aktualizaci podle pokynů k instalaci na stránce pro stahování.
Klikněte na odkaz ke stažení v bulletinu zabezpečení společnosti Microsoft MS16-100 , který odpovídá verzi systému Windows, kterou používáte.
Jak získat nápovědu a podporu pro tuto aktualizaci zabezpečení
Jak získat nápovědu a podporu pro tuto aktualizaci zabezpečení
Nápověda k instalaci aktualizací: Podpora pro službu Microsoft Update
Řešení zabezpečení pro IT specialisty: Řešení potíží se zabezpečením na webu TechNet a podpora
Nápověda k ochraně počítače se systémem Windows před viry a malwarem: Centrum řešení pro viry a zabezpečení
Místní podpora podle vaší země/oblasti/oblasti: Mezinárodní podpora
Informace o souborech
Informace o hodnotách hash souborů
| Název souboru | Hash SHA-1 | Hash SHA256 |
|---|---|---|
| Windows10.0-KB3172729-v2-x64.msu (Windows Server 2016 TP5) | 19975CEF3C9B73FD9C09EB497364D9E8AF2384FE | AC7443BFD844837B3C715793B7726F12734A76F8BB2EABD9F356981639C93398 |
| Windows10.0-KB3172729-x64.msu (Windows 10 verze 1511) | 18DF742FAD6BEBC01E617C2D4F92E0D325E5138F | F5B55D436056A905E755984D457BAC67295AD3E11531A6C33F3812CFB63CE010 |
| Windows10.0-KB3172729-x86.msu (Windows 10 verze 1511) | 877795F675546BF16621464230D024863F9E512E | 6FEF8B54487B61676A6825BB2E68ED865DA81C8C108ABD93991D0FCCA722297A |
| Windows10.0-KB3172729-x64.msu | 3721C0D77731CA564387070698812DD496810BD8 | A4FE15534B7DD88DF4ADC73D68943EA340AF79EE79DD57360A19FC3D1F1CBD7C |
| Windows10.0-KB3172729-x86.msu | 2CCD3AF51D198B548C849226F66C81174303AAA3 | D05A11100EC2EA00F50140E3B0BFD08B48C364E5D381F23096CE8C661652096D |
| Windows8-RT-KB3172729-x64.msu | 69CAB4C7785B1FAA3FC450F32BED4873D53BB96F | 349D5602181E776DBF7FDADBAE9543181C53690FC1D1BDD891266E3A57F246D1 |
| Windows8.1-KB3172729-x86.msu | ACB9DD33C1657AC9189158C1176E91540BA60CA3 | C7EA1C520FCCADE22FF0610DA99BFC5A5F9FF2B4F7AB861D2786AF0683436BE5 |
| Windows8.1-KB3172729-x64.msu | E8003822A7EF4705CBB65623B72FD3CEC73FE222 | D0FF89261A961F4C86D10BF5FCFAEAD9C3488DAB065C2C7338649B52A82112AB |
Informace o souborech
Verze této aktualizace softwaru v angličtině (Spojené státy) nainstaluje soubory, které mají atributy uvedené v následujících tabulkách.
Windows Server 2016 TP5
Pro všechny podporované verze na platformě x64
| Název souboru | Verze souboru | Velikost souboru | Datum | Čas | Platforma |
|---|---|---|---|---|---|
| Boot.stl | – | 4,846 | 15. července 2016 | 00:54 | – |
| Bootmgfw.efi | 10.0.14368.1000 | 1,183,584 | 15. července 2016 | 00:54 | – |
| Bootmgr.efi | 10.0.14300.1050 | 1,164,776 | 15. července 2016 | 04:24 | – |
| Bootmgfw.efi | 10.0.14368.1000 | 1,183,584 | 15. července 2016 | 00:54 | – |
| Dbupdate.bin | – | 3 | 30. května 2016 | 00:49 | – |
| Dbxupdate.bin | – | 7,085 | 02. července 2016 | 03:09 | – |
| Abortpxe.com | – | 79 | 31-Květen-2016 | 04:48 | – |
| Bootmgr.exe | 10.0.14300.1050 | 671,720 | 15. července 2016 | 04:17 | x86 |
| Hdlscom1.com | – | 25,662 | 31-Květen-2016 | 04:48 | – |
| Hdlscom1.n12 | – | 25,646 | 31-Květen-2016 | 04:48 | – |
| Hdlscom2.com | – | 25,662 | 31-Květen-2016 | 04:48 | – |
| Hdlscom2.n12 | – | 25,646 | 31-Květen-2016 | 04:48 | – |
| Pxeboot.com | – | 25,358 | 31-Květen-2016 | 04:48 | – |
| Pxeboot.n12 | – | 25,358 | 31-Květen-2016 | 04:48 | – |
| Wdsnbp.com | – | 30,832 | 31-Květen-2016 | 04:48 | – |
| Abortpxe.com | – | 79 | 31-Květen-2016 | 04:48 | – |
| Bootmgfw.efi | 10.0.14368.1000 | 991,584 | 15. července 2016 | 00:58 | – |
| Bootmgr.exe | 10.0.14300.1050 | 671,720 | 15. července 2016 | 04:17 | x86 |
| Hdlscom1.com | – | 25,662 | 31-Květen-2016 | 04:48 | – |
| Hdlscom1.n12 | – | 25,646 | 31-Květen-2016 | 04:48 | – |
| Hdlscom2.com | – | 25,662 | 31-Květen-2016 | 04:48 | – |
| Hdlscom2.n12 | – | 25,646 | 31-Květen-2016 | 04:48 | – |
| Pxeboot.com | – | 25,358 | 31-Květen-2016 | 04:48 | – |
| Pxeboot.n12 | – | 25,358 | 31-Květen-2016 | 04:48 | – |
| Wdsnbp.com | – | 30,832 | 31-Květen-2016 | 04:48 | – |
Informace o souborech pro Windows 10 verze 1511
Pro všechny podporované verze na platformě x64
| Název souboru | Verze souboru | Velikost souboru | Datum | Čas | Platforma |
|---|---|---|---|---|---|
| Dbupdate.bin | – | 3 | 31. března 2015 | 01:31 | – |
| Dbxupdate.bin | – | 7,085 | 13. července 2016 | 01:17 | – |
Pro všechny podporované verze na platformě x86
| Název souboru | Verze souboru | Velikost souboru | Datum | Čas | Platforma |
|---|---|---|---|---|---|
| Dbupdate.bin | – | 3 | 31. března 2015 | 01:16 | – |
| Dbxupdate.bin | – | 7,085 | 13. července 2016 | 01:23 | – |
Informace o souborech pro Windows 10
Pro všechny podporované verze na platformě x64
| Název souboru | Verze souboru | Velikost souboru | Datum | Čas | Platforma |
|---|---|---|---|---|---|
| Dbupdate.bin | – | 3 | 18. června 2015 | 01:16 | – |
| Dbxupdate.bin | – | 7,085 | 16. července 2016 | 01:53 | – |
Pro všechny podporované verze na platformě x86
| Název souboru | Verze souboru | Velikost souboru | Datum | Čas | Platforma |
|---|---|---|---|---|---|
| Dbupdate.bin | – | 3 | 27. března 2015 | 21:47 | – |
| Dbxupdate.bin | – | 7,085 | 16. července 2016 | 01:50 | – |
Informace o souborech systému Windows Server 2012
Poznámky
Soubory, které se vztahují ke konkrétnímu produktu, milníku (RTM, SPn) a odvětví služby (LDR, GDR), lze zjistit prozkoumáním čísel verzí souborů uvedených v následující tabulce.
Verze Produkt Milník Typ služeb 6.2.920 0.17xxx Windows 8, Windows RT nebo Windows Server 2012 Funkce RTM (RTM) NDR 6.2.920 0.21xxx Windows 8, Windows RT nebo Windows Server 2012 Funkce RTM (RTM) Rozhraní LDR Větve služby GDR obsahují pouze opravy, které byly veřejně vydány k odstranění rozšířených nejdůležitějších problémů. Větve služby LDR obsahují kromě veřejně vydaných oprav také opravy hotfix.
Soubory MANIFEST (.manifest) a soubory MUM (.mum), které jsou instalovány, neuvádíme.
Pro všechny podporované verze na platformě x64
| Název souboru | Verze souboru | Velikost souboru | Datum | Čas | Platforma |
|---|---|---|---|---|---|
| Dbupdate.bin | – | 3 | 02-Jun-2012 | 14:53 | – |
| Dbxupdate.bin | – | 7,085 | 09. července 2016 | 01:13 | – |
| Tpmtasks.dll | 6.2.9200.21926 | 94,208 | 12. července 2016 | 15:57 | x64 |
Informace o souborech pro systémy Windows 8.1 a Windows Server 2012 R2
Poznámky
Soubory, které se vztahují ke konkrétnímu produktu, milníku (RTM, SPn) a odvětví služby (LDR, GDR), lze zjistit prozkoumáním čísel verzí souborů uvedených v následující tabulce:
Verze Produkt Milník Typ služeb 6.3.960 0.16xxx Windows RT 8.1, Windows 8.1 a Windows Server 2012 R2 Funkce RTM (RTM) NDR 6.3.960 0.17xxx Windows RT 8.1, Windows 8.1 a Windows Server 2012 R2 Funkce RTM (RTM) NDR 6.3.960 0.18xxx Windows RT 8.1, Windows 8.1 a Windows Server 2012 R2 Funkce RTM (RTM) NDR Větve služby GDR obsahují pouze opravy, které byly veřejně vydány k odstranění rozšířených nejdůležitějších problémů. Větve služby LDR obsahují kromě veřejně vydaných oprav také opravy hotfix.
Soubory MANIFEST (.manifest) a soubory MUM (.mum), které jsou instalovány, neuvádíme.
Pro všechny podporované verze na platformě x86
| Název souboru | Verze souboru | Velikost souboru | Datum | Čas | Platforma |
|---|---|---|---|---|---|
| Dbupdate.bin | – | 3 | 18. června 2013 | 13:05 | – |
| Dbxupdate.bin | – | 7,085 | 8. července 2016 | 13:35 | – |
| Tpmtasks.dll | 6.3.9600.18408 | 147,456 | 12. července 2016 | 14:04 | x86 |
Pro všechny podporované verze na platformě x64
| Název souboru | Verze souboru | Velikost souboru | Datum | Čas | Platforma |
|---|---|---|---|---|---|
| Dbupdate.bin | – | 3 | 18. června 2013 | 15:29 | – |
| Dbxupdate.bin | – | 7,085 | 8. července 2016 | 13:36 | – |
| Tpmtasks.dll | 6.3.9600.18408 | 175,616 | 12. července 2016 | 14:08 | x64 |