Shrnutí
Tato aktualizace zabezpečení řeší chybu zabezpečení systému Microsoft Windows. Tato chyba zabezpečení by mohla umožnit obcházení funkce zabezpečení, pokud útočník nainstaluje ohrožený Správce spuštění a obejde funkce zabezpečení systému Windows.
Další informace o této chybě najdete v tématu bulletin zabezpečení společnosti Microsoft MS16-100.
Další informace
Upozornění
-
Všechny budoucí aktualizace zabezpečení a aktualizace nesouvisející se zabezpečením pro systémy Windows RT 8,1, Windows 8,1 a Windows Server 2012 R2 vyžadují, aby aktualizace 2919355 byla nainstalovaná. Doporučujeme, abyste v počítači s Windows RT 8,1, Windows 8,1 nebo Windows Server 2012 R2 nainstalovali aktualizaci 2919355 , abyste získali budoucí aktualizace.
-
Pokud nainstalujete jazykovou sadu po instalaci této aktualizace, musíte tuto aktualizaci nainstalovat znovu. Proto před instalací této aktualizace doporučujeme nainstalovat všechny jazykové sady, které potřebujete. Další informace najdete v tématu přidání jazykových sad do Windows.
Další informace
Známé problémy v této aktualizaci zabezpečení
-
Při pokusu o instalaci této aktualizace zabezpečení se může zobrazit chybová zpráva podobná následující:
Aktualizace se nevztahuje na váš systém.
Každá verze systému Windows vyžaduje aktualizaci zásobníku pro obsluhu (SSU). Pokud nainstalujete aktualizace pomocí Windows Update, služby Windows Server Update Services (WSUS) nebo katalogu Microsoft Update, bude jako součást aktualizace automaticky nainstalován SSU. Pokud se zobrazí tato chybová zpráva a pokud aktualizace zabezpečení 3172729 ještě není nainstalovaná, musíte nainstalovat odpovídající SSU.Verze operačního systému
SSU KB #
Windows Server 2016 TP5
3173423
Windows Server 2012
3173426
Windows 10 verze 1511
3173428
Windows 10
3173427
Windows 8,1 nebo Windows Server 2012 R2
3173424
-
Pokud používáte Windows 10 verze 1607 (výročí vydání), bude firmwarem Hyper-V už TP5 zakázaný.
Pokud například nastavíte Hyper-V na počítači s Windows 10 verze 1607 a potom vytvoříte virtuální počítač se systémem Windows Server 2016 TP5 (VM), modul VM se nespustí.
Tento problém vyřešíte takto:-
Otevřete Správce technologie Hyper-V, klikněte na něj pravým tlačítkem a vyberte Nastavení.
-
V navigačním podokně vyberte zabezpečení.
-
V podokně podrobností vyberte v seznamu šabloncertifikační autoritu UEFI společnosti Microsoft .
-
V podokně podrobností zrušte zaškrtnutí políčka Povolit zabezpečené spouštění a pak klikněte na OK.
Po instalaci TP5 na VM a instalaci aktualizace zabezpečení 3172729 znovu povolte zabezpečené spouštění. Postupujte takto:
-
Otevřete Správce technologie Hyper-V, klikněte na něj pravým tlačítkem a vyberte Nastavení.
-
V navigačním podokně vyberte zabezpečení.
-
V podokně podrobností zaškrtněte políčko Povolit zabezpečené spuštění.
-
V podokně podrobností vyberte Microsoft Windows v seznamu šablon a klikněte na OK.
-
Jak získat a nainstalovat aktualizaci
Metoda 1: Windows Update
Tato aktualizace je k dispozici na Windows Update. Když zapnete automatické aktualizace, tato aktualizace se automaticky stáhne a nainstaluje. Další informace o zapnutí automatických aktualizací najdete v článku
Automatická aktualizace zabezpečení.
Poznámka: pro Windows RT 8,1 je tato aktualizace dostupná jenom přes Windows Update.
Metoda 2: katalog Microsoft Update
Pokud chcete získat samostatný balíček pro tuto aktualizaci, přejděte na web katalogu Microsoft Update .
Metoda 3: Microsoft Download Center
Pro Windows 8,1, Windows Server 2012 R2 a Windows Server 2012 můžete balíček samostatné aktualizace získat prostřednictvím služby Stažení softwaru. Nainstalujte aktualizaci podle pokynů na stránce pro stažení.
Klikněte na odkaz ke stažení v bulletinu zabezpečení MS16 – 100 , který odpovídá používané verzi systému Windows.
Další informace
Získání nápovědy a podpory pro tuto aktualizaci zabezpečení
Nápověda k instalaci aktualizací: Podpora pro Microsoft Update
Řešení zabezpečení pro odborníky v oblasti IT: Poradce při potížích se zabezpečením TechNet a podpora
Nápověda k ochraně počítače se systémem Windows před viry a malwarem: antivirová řešení a Centrum zabezpečení
Místní podpora podle vaší země: mezinárodní podpora
Informace o souborech
Název souboru |
Algoritmus hash SHA1 |
Hodnota hash SHA256 |
---|---|---|
Windows 10.0-KB3172729-v2-x64. msu (Windows Server 2016 TP5) |
19975CEF3C9B73FD9C09EB497364D9E8AF2384FE |
AC7443BFD844837B3C715793B7726F12734A76F8BB2EABD9F356981639C93398 |
Windows 10.0-KB3172729-x64. msu (Windows 10 verze 1511) |
18DF742FAD6BEBC01E617C2D4F92E0D325E5138F |
F5B55D436056A905E755984D457BAC67295AD3E11531A6C33F3812CFB63CE010 |
Windows 10.0-KB3172729-x86. msu (Windows 10 verze 1511) |
877795F675546BF16621464230D024863F9E512E |
6FEF8B54487B61676A6825BB2E68ED865DA81C8C108ABD93991D0FCCA722297A |
Windows 10.0-KB3172729-x64. msu |
3721C0D77731CA564387070698812DD496810BD8 |
A4FE15534B7DD88DF4ADC73D68943EA340AF79EE79DD57360A19FC3D1F1CBD7C |
Windows 10.0-KB3172729-x86. msu |
2CCD3AF51D198B548C849226F66C81174303AAA3 |
D05A11100EC2EA00F50140E3B0BFD08B48C364E5D381F23096CE8C661652096D |
Windows8-RT-KB3172729-x64. msu |
69CAB4C7785B1FAA3FC450F32BED4873D53BB96F |
349D5602181E776DBF7FDADBAE9543181C53690FC1D1BDD891266E3A57F246D1 |
Windows 8.1-KB3172729-x86. msu |
ACB9DD33C1657AC9189158C1176E91540BA60CA3 |
C7EA1C520FCCADE22FF0610DA99BFC5A5F9FF2B4F7AB861D2786AF0683436BE5 |
Windows 8.1-KB3172729-x64. msu |
E8003822A7EF4705CBB65623B72FD3CEC73FE222 |
D0FF89261A961F4C86D10BF5FCFAEAD9C3488DAB065C2C7338649B52A82112AB |
Anglická verze (Spojené státy) této aktualizace softwaru nainstaluje soubory s atributy uvedenými v následujících tabulkách.
Windows Server 2016 TP5
Pro všechny podporované verze x64
Název souboru |
File version |
File size |
Date |
Time |
Platform |
---|---|---|---|---|---|
Boot. STL |
Not applicable |
4 846 |
15. července 2016 |
00:54 |
Not applicable |
Bootmgfw. EFI |
10.0.14368.1000 |
1 183 584 |
15. července 2016 |
00:54 |
Not applicable |
Bootmgr. EFI |
10.0.14300.1050 |
1 164 776 |
15. července 2016 |
04:24 |
Not applicable |
Bootmgfw. EFI |
10.0.14368.1000 |
1 183 584 |
15. července 2016 |
00:54 |
Not applicable |
Dbupdate. bin |
Not applicable |
3000 |
30. května 2016 |
00:49 |
Not applicable |
Dbxupdate. bin |
Not applicable |
7 085 |
2. července 2016 |
03:09 |
Not applicable |
Abortpxe.com |
Not applicable |
79 |
31. května 2016 |
04:48 |
Not applicable |
Bootmgr.exe |
10.0.14300.1050 |
671 720 |
15. července 2016 |
04:17 |
x |
Hdlscom1.com |
Not applicable |
25 662 |
31. května 2016 |
04:48 |
Not applicable |
Hdlscom1.n12 |
Not applicable |
25 646 |
31. května 2016 |
04:48 |
Not applicable |
Hdlscom2.com |
Not applicable |
25 662 |
31. května 2016 |
04:48 |
Not applicable |
Hdlscom2.n12 |
Not applicable |
25 646 |
31. května 2016 |
04:48 |
Not applicable |
Pxeboot.com |
Not applicable |
25 358 |
31. května 2016 |
04:48 |
Not applicable |
Pxeboot.n12 |
Not applicable |
25 358 |
31. května 2016 |
04:48 |
Not applicable |
Wdsnbp.com |
Not applicable |
30 832 |
31. května 2016 |
04:48 |
Not applicable |
Abortpxe.com |
Not applicable |
79 |
31. května 2016 |
04:48 |
Not applicable |
Bootmgfw. EFI |
10.0.14368.1000 |
991 584 |
15. července 2016 |
00:58 |
Not applicable |
Bootmgr.exe |
10.0.14300.1050 |
671 720 |
15. července 2016 |
04:17 |
x |
Hdlscom1.com |
Not applicable |
25 662 |
31. května 2016 |
04:48 |
Not applicable |
Hdlscom1.n12 |
Not applicable |
25 646 |
31. května 2016 |
04:48 |
Not applicable |
Hdlscom2.com |
Not applicable |
25 662 |
31. května 2016 |
04:48 |
Not applicable |
Hdlscom2.n12 |
Not applicable |
25 646 |
31. května 2016 |
04:48 |
Not applicable |
Pxeboot.com |
Not applicable |
25 358 |
31. května 2016 |
04:48 |
Not applicable |
Pxeboot.n12 |
Not applicable |
25 358 |
31. května 2016 |
04:48 |
Not applicable |
Wdsnbp.com |
Not applicable |
30 832 |
31. května 2016 |
04:48 |
Not applicable |
Informace o souborech ve Windows 10 verze 1511
Pro všechny podporované verze x64
Název souboru |
File version |
File size |
Date |
Time |
Platform |
---|---|---|---|---|---|
Dbupdate. bin |
Not applicable |
3000 |
31. března 2015 |
01:31 |
Not applicable |
Dbxupdate. bin |
Not applicable |
7 085 |
13. července 2016 |
01:17 |
Not applicable |
Pro všechny podporované verze x86
Název souboru |
File version |
File size |
Date |
Time |
Platform |
---|---|---|---|---|---|
Dbupdate. bin |
Not applicable |
3000 |
31. března 2015 |
01:16 |
Not applicable |
Dbxupdate. bin |
Not applicable |
7 085 |
13. července 2016 |
01:23 |
Not applicable |
Informace o souborech ve Windows 10
Pro všechny podporované verze x64
Název souboru |
File version |
File size |
Date |
Time |
Platform |
---|---|---|---|---|---|
Dbupdate. bin |
Not applicable |
3000 |
18. června 2015 |
01:16 |
Not applicable |
Dbxupdate. bin |
Not applicable |
7 085 |
16. července 2016 |
01:53 |
Not applicable |
Pro všechny podporované verze x86
Název souboru |
File version |
File size |
Date |
Time |
Platform |
---|---|---|---|---|---|
Dbupdate. bin |
Not applicable |
3000 |
27. března 2015 |
21:47 |
Not applicable |
Dbxupdate. bin |
Not applicable |
7 085 |
16. července 2016 |
01:50 |
Not applicable |
Informace o souborech v systému Windows Server 2012
Poznámky:
-
Soubory, které se týkají konkrétního produktu, milníku (RTM, SPn) a větví služby (LDR, GDR), lze identifikovat porovnáním čísel verzí souborů podle následující tabulky.
Verze
Produkt
Verze
Složka služby
6.2.920 0,17xxx
Windows 8, Windows RT nebo Windows Server 2012
DODATEČNÉ
GDR
6.2.920 0,21xxx
Windows 8, Windows RT nebo Windows Server 2012
DODATEČNÉ
LDR
-
Větve služby GDR obsahují pouze opravy, které byly veřejně vydány k odstranění rozšířených nejdůležitějších problémů. Větve služby LDR obsahují kromě veřejně vydaných oprav také opravy hotfix.
-
Soubory MANIFESTů (. manifest) a soubory MUM (. mum), které jsou nainstalované, nejsou uvedené.
Pro všechny podporované verze x64
Název souboru |
File version |
File size |
Date |
Time |
Platform |
---|---|---|---|---|---|
Dbupdate. bin |
Not applicable |
3000 |
2. června-2012 |
14:53 |
Not applicable |
Dbxupdate. bin |
Not applicable |
7 085 |
9. července – 2016 |
01:13 |
Not applicable |
Tpmtasks.dll |
6.2.9200.21926 |
94 208 |
12. července 2016 |
15:57 |
x64 |
Informace o souborech pro Windows 8,1 a Windows Server 2012 R2
Poznámky:
-
Soubory, které se týkají konkrétního produktu, milníku (RTM, SPn) a větví služby (LDR, GDR), lze identifikovat kontrolou čísel verzí souborů podle následující tabulky:
Verze
Produkt
Verze
Složka služby
6.3.960 0,16xxx
Windows RT 8,1, Windows 8,1 a Windows Server 2012 R2
DODATEČNÉ
GDR
6.3.960 0,17xxx
Windows RT 8,1, Windows 8,1 a Windows Server 2012 R2
DODATEČNÉ
GDR
6.3.960 0,18xxx
Windows RT 8,1, Windows 8,1 a Windows Server 2012 R2
DODATEČNÉ
GDR
-
Větve služby GDR obsahují pouze opravy, které byly veřejně vydány k odstranění rozšířených nejdůležitějších problémů. Větve služby LDR obsahují kromě veřejně vydaných oprav také opravy hotfix.
-
Soubory MANIFESTů (. manifest) a soubory MUM (. mum), které jsou nainstalované, nejsou uvedené.
Pro všechny podporované verze x86
Název souboru |
File version |
File size |
Date |
Time |
Platform |
---|---|---|---|---|---|
Dbupdate. bin |
Not applicable |
3000 |
18. června 2013 |
13:05 |
Not applicable |
Dbxupdate. bin |
Not applicable |
7 085 |
8. července 2016 |
13:35 |
Not applicable |
Tpmtasks.dll |
6.3.9600.18408 |
147 456 |
12. července 2016 |
14:04 |
x |
Pro všechny podporované verze x64
Název souboru |
File version |
File size |
Date |
Time |
Platform |
---|---|---|---|---|---|
Dbupdate. bin |
Not applicable |
3000 |
18. června 2013 |
15:29 |
Not applicable |
Dbxupdate. bin |
Not applicable |
7 085 |
8. července 2016 |
13:36 |
Not applicable |
Tpmtasks.dll |
6.3.9600.18408 |
175 616 |
12. července 2016 |
14:08 |
x64 |