Resumé
Du kan finde flere oplysninger om sikkerhedsrisikoen i Microsoft-sikkerhedsbulletin MS16-110.
Flere oplysninger
Vigtig
- Vi anbefaler, at du installerer denne sikkerhedsopdatering på alle klient- og serveroperativsystemer, der er angivet i afsnittet "gælder for".
- Du skal også installere sikkerhedsopdatering 3184471 på alle domænecontrollere, der kører Windows Server 2012 R2, eller systemer med AD LDS-rollen (Active Directory Lightweight Directory Services) installeret.
- Alle fremtidige sikkerhedsrelaterede og ikke-sikkerhedsrelaterede opdateringer til Windows RT 8.1 og Windows 8.1 kræver, at opdateringen 2919355 installeres. Vi anbefaler, at du installerer opdatering 2919355 på din Windows RT 8.1- eller Windows 8.1-baserede computer, så du modtager fremtidige opdateringer.
- Hvis du installerer en sprogpakke, når du har installeret denne opdatering, skal du geninstallere denne opdatering. Vi anbefaler derfor, at du installerer de sprogpakker, du har brug for, før du installerer denne opdatering. Du kan få mere at vide under Føj sprogpakker til Windows.
Flere oplysninger
Kendte problemer i denne sikkerhedsopdatering
Kendt problem 1
Symptomer
Overvej følgende scenarie:
- Du forsøger at få adgang til en filserver ved hjælp af SMBv1-protokollen via et program som f.eks. Stifinder.
- Programmet anvender det CONNECT_INTERACTIVE flag til WNetAddConnection-API'en.
- Du bruger en computer, der er logget på via legitimationsoplysningerne til Microsoft-kontoen.
- De netværkslegitimationsoplysninger, du bruger til at få adgang til filserversharet, findes ikke i Legitimationsstyring.
- Firewallprofilen på computeren er angivet til Offentlig.
I dette scenarie vises følgende fejlmeddelelse:
Bemærk
En specificeret logonsession eksisterer ikke. Den er måske allerede afsluttet.
Dette problem kan opstå, hvis du har en sikkerhedsopdatering 3187754 installeret.
Løsning
Du kan løse dette problem ved at bruge en af disse indstillinger:
Valgmulighed 1: Brug SMBv2 i stedet for SMBv1, hvis det er muligt.
Mulighed 2: Overfør legitimationsoplysninger eksplicit via følgende net use cmd:
net use \\serverName>\<shareName> /user: <DomainName\UserName><Password<>
Valgmulighed 3: Skift netværksprofilen til Privat for private hjemmenetværk i stedet for Offentlig.
Mulighed 4: Gem legitimationsoplysninger for pålidelige netværksshares i Legitimationsstyring.
Kendt problem 2
Når du har installeret denne opdatering, kan der opstå fejl 0xC0000022 NTLM-godkendelse. Du kan løse dette problem under NTLM-godkendelse mislykkes med 0xC0000022 fejl for Windows Server 2012, Windows 8.1 og Windows Server 2012 R2, efter at opdateringen er anvendt.
Sådan henter og installerer du opdateringen
Metode 1: Windows Update
Denne opdatering er tilgængelig via Windows Update. Når du slår automatisk opdatering til, downloades og installeres denne opdatering automatisk. Du kan finde flere oplysninger om, hvordan du slår automatiske opdateringer til under
Få sikkerhedsopdateringer automatisk.
Bemærk! Denne opdatering er kun tilgængelig til Windows RT 8.1 via Windows Update.
Metode 2: Microsoft Update-katalog
Du kan få den separate pakke til denne opdatering ved at gå til webstedet Microsoft Update-katalog.
Metode 3: Microsoft Download Center
Du kan få den separate opdateringspakke via Microsoft Download Center. Følg installationsvejledningen på downloadsiden for at installere opdateringen.
Klik på downloadlinket i Microsoft-sikkerhedsbulletin MS16-110 , der svarer til den version af Windows, du kører.
Flere oplysninger
Sådan får du hjælp og support til denne sikkerhedsopdatering
Hjælp til installation af opdateringer: Support til Microsoft Update
Sikkerhedsløsninger til it-teknikere: TechNet Security Troubleshooting and Support
Hjælp til at beskytte din Windows-baserede computer mod virus og malware: Virusløsning og sikkerhedscenter
Lokal support afhængigt af dit land: International support
Filoplysninger
Oplysninger om filhash
| Filnavn | SHA1-hash | SHA256-hash |
|---|---|---|
| Windows8.1-KB3187754-v2-x86.msu | 1CCFA4C4B732DAC305264A78704A49D01F62BEB7 | C9E6933821256C432F935415A970936E7211B1C4A0ED193ACBA728F5B39B18B2 |
| Windows8.1-KB3187754-v2-x64.msu | C366213D75966AEA5D86070919F0B715F7DD7856 | DA37F953F1FA8B6B6EA86177A215E11A8242BD2D912DF6CD56FB3ED67FC026FE |
| Windows8-RT-KB3187754-v2-x64.msu | FC856F0C6DFFD0C177B1D56A38E399DDF61CF160 | 90786E1403D8E1D36672E8968E1BDC93E2DCF604F8264B2C1A7B636184B4B961 |
Filoplysninger
Den engelske (USA) version af denne softwareopdatering installerer filer, der har de egenskaber, som er angivet i følgende tabeller.
Windows 8.1-filoplysninger
Noter
De filer, der gælder for et bestemt produkt, en milepæl (RTM,SP-n) og en tjenestegren (LDR, GDR), kan identificeres ved at undersøge filversionsnumrene som vist i følgende tabel:
Version Produkt Milepæl Tjenestegren 6.3.960 0,16 xxx Windows RT 8.1 og Windows 8.1 RTM DDR 6.3.960 0,17 xxx Windows RT 8.1 og Windows 8.1 RTM DDR 6.3.960 0,18 xxx Windows RT 8.1 og Windows 8.1 RTM DDR GDR-tjenestegrene indeholder kun de rettelser, der er udgivet bredt for at løse udbredte, kritiske problemer. LDR-tjenestegrene indeholder programrettelser ud over meget udgivne rettelser.
De MANIFEST-filer (.manifest) og MUM-filer (.mum), der er installeret, vises ikke på listen.
For alle understøttede x86-baserede versioner
| Filnavn | Filversion | Filstørrelse | Dato | Klokkeslæt | Platform |
|---|---|---|---|---|---|
| Bcryptprimitives.dll | 6.3.9600.18340 | 340,872 | 16. maj-2016 | 21:13 | x86 |
| Ksecdd.sys | 6.3.9600.18454 | 77,656 | 22-aug-2016 | 16:09 | x86 |
| Lsass.exe | 6.3.9600.17415 | 35,616 | 29-okt-2014 | 03:05 | x86 |
| Sspicli.dll | 6.3.9600.18454 | 136,872 | 22-aug-2016 | 16:09 | x86 |
| Sspisrv.dll | 6.3.9600.17415 | 18,432 | 29-okt-2014 | 02:03 | x86 |
| Cng.sys | 6.3.9600.18340 | 479,312 | 16. maj-2016 | 21:16 | x86 |
| Ksecpkg.sys | 6.3.9600.18340 | 148,824 | 16. maj-2016 | 21:16 | x86 |
| Lsasrv.dll | 6.3.9600.18454 | 1,118,720 | 20. august 2016 | 22:51 | x86 |
| Adtschema.dll | 6.3.9600.17415 | 736,768 | 29-okt-2014 | 02:06 | x86 |
| Msaudite.dll | 6.3.9600.17415 | 154,112 | 29-okt-2014 | 02:06 | x86 |
| Msobjs.dll | 6.3.9600.16384 | 61,952 | 22-aug-2013 | 04:17 | x86 |
| Msv1_0.dll | 6.3.9600.18468 | 332,632 | 08-sep-2016 | 21:51 | x86 |
| Mrxsmb10.sys | 6.3.9600.18454 | 229.888 | 20. august 2016 | 23:59 | x86 |
| Mrxsmb20.sys | 6.3.9600.18454 | 153,088 | 21. august 2016 | 00:01 | x86 |
| Mrxsmb.sys | 6.3.9600.18454 | 328,192 | 21. august 2016 | 00:00 | x86 |
For alle understøttede x64-baserede versioner
| Filnavn | Filversion | Filstørrelse | Dato | Klokkeslæt | Platform | SP-krav | Tjenestegren |
|---|---|---|---|---|---|---|---|
| Bcryptprimitives.dll | 6.3.9600.18344 | 397,232 | 18-maj-2016 | 23:18 | x64 | Ingen | Ikke muligt |
| Certcli.dll | 6.3.9600.18454 | 445,440 | 21. august 2016 | 00:17 | x64 | Ingen | Ikke muligt |
| Ksecdd.sys | 6.3.9600.18454 | 100,184 | 22-aug-2016 | 16:06 | x64 | Ingen | Ikke muligt |
| Lsass.exe | 6.3.9600.17415 | 47,024 | 29-okt-2014 | 03:51 | x64 | Ingen | Ikke muligt |
| Sspicli.dll | 6.3.9600.18454 | 179,248 | 22-aug-2016 | 16:06 | x64 | Ingen | Ikke muligt |
| Sspisrv.dll | 6.3.9600.17415 | 29.184 | 29-okt-2014 | 02:48 | x64 | Ingen | Ikke muligt |
| Cng.sys | 6.3.9600.18344 | 563,024 | 18-maj-2016 | 23:18 | x64 | Ingen | Ikke muligt |
| Ksecpkg.sys | 6.3.9600.18344 | 178,016 | 18-maj-2016 | 23:16 | x64 | Ingen | Ikke muligt |
| Lsasrv.dll | 6.3.9600.18454 | 1,445,376 | 20. august 2016 | 23:27 | x64 | Ingen | Ikke muligt |
| Adtschema.dll | 6.3.9600.17415 | 736,768 | 29-okt-2014 | 02:50 | x64 | Ingen | Ikke muligt |
| Msaudite.dll | 6.3.9600.17415 | 154,112 | 29-okt-2014 | 02:51 | x64 | Ingen | Ikke muligt |
| Msobjs.dll | 6.3.9600.16384 | 61,952 | 22-aug-2013 | 11:46 | x64 | Ingen | Ikke muligt |
| Ocspisapi.dll | 6.3.9600.17415 | 293,376 | 29-okt-2014 | 01:43 | x64 | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspisapictrs.h | Ikke muligt | 1,421 | 18-Jun-2013 | 15:06 | Ikke muligt | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspisapictrs.ini | Ikke muligt | 2,636 | 18-Jun-2013 | 15:06 | Ikke muligt | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | Ikke muligt | 2,960 | 22-aug-2013 | 19:26 | Ikke muligt | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | Ikke muligt | 3,134 | 22-aug-2013 | 19:44 | Ikke muligt | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | Ikke muligt | 2,918 | 22-aug-2013 | 12:30 | Ikke muligt | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | Ikke muligt | 3,210 | 22-aug-2013 | 19:43 | Ikke muligt | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | Ikke muligt | 3,098 | 22-aug-2013 | 19:30 | Ikke muligt | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | Ikke muligt | 3,028 | 22-aug-2013 | 19:46 | Ikke muligt | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | Ikke muligt | 3,140 | 22-aug-2013 | 19:31 | Ikke muligt | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | Ikke muligt | 2,642 | 22-aug-2013 | 19:30 | Ikke muligt | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | Ikke muligt | 2,576 | 22-aug-2013 | 19:31 | Ikke muligt | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | Ikke muligt | 3,026 | 22-aug-2013 | 19:23 | Ikke muligt | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | Ikke muligt | 3,028 | 22-aug-2013 | 19:23 | Ikke muligt | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | Ikke muligt | 3,188 | 22-aug-2013 | 19:23 | Ikke muligt | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | Ikke muligt | 3,126 | 22-aug-2013 | 19:33 | Ikke muligt | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | Ikke muligt | 3,064 | 22-aug-2013 | 19:36 | Ikke muligt | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | Ikke muligt | 3,092 | 22-aug-2013 | 19:36 | Ikke muligt | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | Ikke muligt | 2,828 | 22-aug-2013 | 19:32 | Ikke muligt | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | Ikke muligt | 2,464 | 22-aug-2013 | 19:20 | Ikke muligt | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | Ikke muligt | 2,480 | 22-aug-2013 | 19:20 | Ikke muligt | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | Ikke muligt | 2,460 | 22-aug-2013 | 19:21 | Ikke muligt | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvc.exe | 6.3.9600.17415 | 219.136 | 29-okt-2014 | 02:19 | x64 | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| ocspsvcctrs.h | Ikke muligt | 1,569 | 18-Jun-2013 | 15:06 | Ikke muligt | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | Ikke muligt | 2,918 | 18-Jun-2013 | 15:06 | Ikke muligt | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Msv1_0.dll | 6.3.9600.18468 | 443,224 | 08-sep-2016 | 21:51 | x64 | Ingen | Ikke muligt |
| Mrxsmb10.sys | 6.3.9600.18454 | 284.672 | 21. august 2016 | 01:01 | x64 | Ingen | Ikke muligt |
| Mrxsmb20.sys | 6.3.9600.18454 | 201,728 | 21. august 2016 | 01:03 | x64 | Ingen | Ikke muligt |
| Mrxsmb.sys | 6.3.9600.18454 | 401,408 | 21. august 2016 | 01:01 | x64 | Ingen | Ikke muligt |
| Sspicli.dll | 6.3.9600.18454 | 104,960 | 20. august 2016 | 22:55 | x86 | Ingen | Ikke muligt |
| Msv1_0.dll | 6.3.9600.18468 | 332,632 | 08-sep-2016 | 21:51 | x86 | Ingen | Ikke muligt |
| Bcryptprimitives.dll | 6.3.9600.18344 | 340,880 | 18-maj-2016 | 22:28 | x86 | Ingen | Ikke muligt |
| Certcli.dll | 6.3.9600.18454 | 324,096 | 20. august 2016 | 23:26 | x86 | Ingen | Ikke muligt |
| Adtschema.dll | 6.3.9600.17415 | 736,768 | 29-okt-2014 | 02:06 | x86 | Ingen | Ikke muligt |
| Msaudite.dll | 6.3.9600.17415 | 154,112 | 29-okt-2014 | 02:06 | x86 | Ingen | Ikke muligt |
| Msobjs.dll | 6.3.9600.16384 | 61,952 | 22-aug-2013 | 04:17 | x86 | Ingen | Ikke muligt |