MS15-097: Beschreibung des Sicherheitsupdates für die Grafikkomponente in Windows: 8. September 2015

Gilt für
Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows 8 Enterprise Windows 8 Pro Windows 8 Windows RT Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter Microsoft Windows Server 2003 Service Pack 2

Wichtig Dieser Artikel enthält Informationen, die zeigen, wie Sie die Sicherheitseinstellungen verringern oder Sicherheitsfeatures auf einem Computer deaktivieren können. Sie können diese Änderungen vornehmen, um ein bestimmtes Problem zu umgehen. Wir raten Ihnen jedoch, zunächst die Risiken dieser Problemumgehung für Ihre Umgebung abzuschätzen, bevor Sie die genannten Änderungen vornehmen. Wenn Sie diese Problemumgehung implementieren, sollten Sie alle geeigneten zusätzlichen Schritte ausführen, um den Computer zu schützen.

Zusammenfassung

Zusätzlich zu den Änderungen, die für die Sicherheitsrisiken aufgeführt sind, die im Microsoft-Sicherheitsbulletin MS15-097 beschrieben werden, befasst sich dieses Sicherheitsbulletin mit einem ausführlichen Update für den secdrv.sys Treiber, einen Treiber eines Drittanbieters. Das Update deaktiviert den Dienst für den secdrv.sys Treiber. Dies kann sich auf die Möglichkeit auswirken, einige ältere Spiele auszuführen.

Weitere Informationen zu den Sicherheitsrisiken finden Sie im Microsoft-Sicherheitsbulletin MS15-097.

Weitere Informationen

Wichtig

  • Zum Empfang aller künftigen Sicherheitsupdates und nicht sicherheitsrelevanten Updates für Windows RT 8.1, Windows 8.1 und Windows Server 2012 R2 wird die Installation von Update 2919355 vorausgesetzt. Wir empfehlen Ihnen, das Update 2919355 auf Ihrem Computer unter Windows RT 8.1, Windows 8.1 oder Windows Server 2012 R2 zu installieren, damit Sie auch in Zukunft Updates erhalten.
  • Wenn Sie nach der Installation dieses Updates ein Language Pack installieren, müssen Sie dieses Update erneut installieren. Daher wird empfohlen, alle benötigen Language Packs vor diesem Update zu installieren. Weitere Informationen finden Sie unter Hinzufügen von Language Packs zu Windows.

Bekannte Probleme bei diesem Sicherheitsupdate

  • Nachdem Sie dieses Sicherheitsupdate installiert haben, werden einige Programme möglicherweise nicht ausgeführt. (Beispielsweise werden einige Videospiele möglicherweise nicht ausgeführt.) Um dieses Problem zu umgehen, können Sie den Dienst für den secdrv.sys Treiber vorübergehend aktivieren, indem Sie bestimmte Befehle ausführen oder die Registrierung bearbeiten.

    Hinweis Wenn Sie die Ausführung des Diensts nicht mehr benötigen, wird empfohlen, den Dienst erneut zu deaktivieren.

    Warnung Durch diese Problemumgehung wird ein Computer oder Netzwerk möglicherweise anfälliger für Angriffe böswilliger Benutzer oder gefährlicher Software, wie etwa Viren. Diese Problemumgehung wird nicht von Microsoft empfohlen, wird jedoch hier aufgeführt, damit Sie diese Option nach eigenem Ermessen anwenden können. Sie verwenden diese Problemumgehung auf eigene Gefahr.

    Geben Sie dazu die folgenden Befehle an einer Eingabeaufforderung mit erhöhten Rechten ein. Drücken Sie die EINGABETASTE, nachdem Sie die einzelnen Befehle eingegeben haben.

    • Um den Treiberdienst zu deaktivieren, geben Sie den folgenden Befehl ein: sc config secdrv start= disabled
    • Geben Sie den folgenden Befehl ein, um den Treiberdienst auf manuell festzulegen: sc config secdrv start= demand
    • Geben Sie den folgenden Befehl ein, um den Treiberdienst zu aktivieren (und ihn auf automatisch festzulegen): sc config secdrv start=auto
    • Um den Treiberdienst manuell zu starten, geben Sie den folgenden Befehl ein: sc start secdrv
    • Um den Treiberdienst manuell zu beenden, geben Sie den folgenden Befehl ein: sc stop secdrv

Wichtig: Dieser Abschnitt, diese Methode oder Aufgabe enthält Schritte, die Ihnen sagen, wie Sie die Registrierung ändern. Es können jedoch schwerwiegende Probleme auftreten, wenn Sie die Registrierung falsch ändern. Stellen Sie deshalb sicher, dass Sie diese Schritte sorgfältig ausführen. Als zusätzlichen Schutz erstellen Sie eine Sicherung der Registrierung, bevor Sie sie ändern. So ist gewährleistet, dass Sie die Registrierung wiederherstellen können, falls ein Problem auftritt. Weitere Informationen zum Erstellen und Wiederherstellen einer Sicherungskopie der Registrierung finden Sie im folgenden Artikel der Microsoft Knowledge Base:

322756 Sichern und Wiederherstellen der Registrierung in Windows oder können Sie die Registrierung direkt bearbeiten. Führen Sie hierzu die folgenden Schritte aus:

  1. Klicken Sie auf Start, klicken Sie auf Ausführen, und geben im Feld Öffnen die Zeichenfolge regedit ein. Klicken Sie anschließend auf OK.

  2. Suchen Sie den folgenden Registrierungsunterschlüssel in der Registrierung, und klicken Sie dann darauf:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\secdrv

  3. Klicken Sie mit der rechten Maustaste auf Start, und klicken Sie dann auf Ändern.

  4. Führen Sie im Feld Wert eine der folgenden Aktionen aus:

    • Geben Sie 4 ein, um den Treiberdienst zu deaktivieren, und klicken Sie dann auf OK.
    • Geben Sie 3 ein, um den Dienst des Treibers auf manuell festzulegen, und klicken Sie dann auf OK.
    • Geben Sie 2 ein, um den Treiberdienst auf automatisch festzulegen, und klicken Sie dann auf OK.
  5. Beenden Sie den Registrierungs-Editor.

Bezug und Installation des Updates

Methode 1: Windows Update

Dieses Update ist über Windows Update erhältlich. Wenn Sie die automatische Aktualisierung einschalten, wird das Update heruntergeladen und automatisch installiert. Weitere Informationen zum Aktivieren der automatischen Aktualisierung finden Sie unter
Sicherheitsupdates werden automatisch abgerufen.

Hinweis Für Windows RT und Windows RT 8.1 ist das Update nur über Microsoft Update verfügbar.

Methode 2: Microsoft Download Center

Sie können das eigenständige Updatepaket über das Microsoft Download Center beziehen. Folgen Sie den Installationsanweisungen auf der Downloadseite, um das Update zu installieren.

Klicken Sie in der folgenden Tabelle auf den Downloadlink, der der Windows-Version entspricht, die Sie ausführen. Ermitteln, ob auf Ihrem Computer die 32- oder 64-Bit-Version von Windows ausgeführt wird

Windows-Version Link für den Download
Windows Vista SP2 Download 32-Bit (KB3086255) herunterladen
Download 64-Bit (KB3086255) herunterladen
Windows Server 2008 SP2 Download 32-Bit (KB3086255) herunterladen
Download 64-Bit (KB3086255) herunterladen
Windows 7 SP1 Download 32-Bit (KB3086255) herunterladen
Download 64-Bit (KB3086255) herunterladen
Windows Server 2008 R2 SP1 Download 64-Bit (KB3086255) herunterladen
Windows 8 Download 32-Bit (KB3086255) herunterladen
Download 64-Bit (KB3086255) herunterladen
Windows Server 2012 Download 64-Bit (KB3086255) herunterladen
Windows 8.1 Download 32-Bit (KB3086255) herunterladen
Download 64-Bit (KB3086255) herunterladen
Windows Server 2012 R2 Download 64-Bit (KB3045685) herunterladen

Weitere Informationen

Dateiinformationen

Die englische USA)-Version dieses Softwareupdates installiert Dateien mit den Attributen, die in den folgenden Tabellen aufgeführt sind. Die Datums- und Uhrzeitangaben für diese Dateien sind unter Koordinierte Weltzeit (UTC) aufgeführt. Die Datums- und Uhrzeitangaben für diese Dateien auf Ihrem lokalen Computer werden in Ihrer Ortszeit und mit ihrer aktuellen Sommerzeit DST) angezeigt. Außerdem können sich die Datums- und Uhrzeitangaben ändern, wenn Sie bestimmte Vorgänge mit den Dateien ausführen.

Dateiinformationen für Windows Vista und Windows Server 2008

  • Die Dateien, die für ein bestimmtes Produkt, einen Meilenstein SPn) und service branch LDR, GDR) gelten, können durch Untersuchen der Dateiversionsnummern identifiziert werden, wie in der folgenden Tabelle gezeigt:

    Version Produkt Meilenstein Servicezweig
    6.0.6002.19xxx Windows Vista SP2 und Windows Server 2008 SP2 SP2 GDR
    6.0.6002.23xxx Windows Vista SP2 und Windows Server 2008 SP2 SP2 LDR
  • GDR-Servicebereiche enthalten nur allgemein freigegebene Korrekturen für weit verbreitete, kritische Probleme. LDR-Servicebereiche enthalten zusätzlich zu den auf breiter Basis veröffentlichten Korrekturen Hotfixes.

Hinweis Die installierten MANIFEST-Dateien .manifest) und MUM-Dateien .mum) sind nicht aufgeführt.

Für alle unterstützten x86-basierten Versionen von Windows Vista und Windows Server 2008

Dateiname Dateiversion Dateigröße Datum Uhrzeit Plattform
Secdrv.sys 4.3.86.0 20,480 24.08.2015 13:59 x86
Secdrv.sys 4.3.86.0 20,480 24.08.2015 14:00 x86

Für alle unterstützten x64-basierten Versionen von Windows Vista und Windows Server 2008

Dateiname Dateiversion Dateigröße Datum Uhrzeit Plattform
Secdrv.sys 4.3.86.0 23,040 07-Mai-2014 23:47 x64
Secdrv.sys 4.3.86.0 23,040 07-Mai-2014 23:51 x64

Dateiinformationen für Windows 7 und Windows Server 2008 R2

  • Die Dateien, die für ein bestimmtes Produkt gelten, meilenstein RTM, SPn) und Service Branch LDR, GDR) können durch Untersuchen der Dateiversionsnummern identifiziert werden, wie in der folgenden Tabelle gezeigt:

    Version Produkt Meilenstein Servicezweig
    6.1.7601.18xxx Windows 7 und Windows Server 2008 R2 SP1 GDR
    6.1.7601.22xxx Windows 7 und Windows Server 2008 R2 SP1 LDR
  • GDR-Servicebereiche enthalten nur allgemein freigegebene Korrekturen für weit verbreitete, kritische Probleme. LDR-Servicebereiche enthalten zusätzlich zu den auf breiter Basis veröffentlichten Korrekturen Hotfixes.

Hinweis Die installierten MANIFEST-Dateien .manifest) und MUM-Dateien .mum) sind nicht aufgeführt.

Alle unterstützten x86-basierten Versionen von Windows 7

Dateiname Dateiversion Dateigröße Datum Uhrzeit Plattform
Secdrv.sys 4.3.86.0 20,480 24.08.2015 15:02 x86
Secdrv.sys 4.3.86.0 20,480 24.08.2015 03:15 x86

Alle unterstützten x64-basierten Versionen von Windows 7 und Windows Server 2008 R2

Dateiname Dateiversion Dateigröße Datum Uhrzeit Plattform
Secdrv.sys 4.3.86.0 23,040 03-Jun-2015 20:16 x64
Secdrv.sys 4.3.86.0 23,040 03-Jun-2015 20:16 x64

dateiinformationen Windows 8 und Windows Server 2012

  • Die Dateien, die für ein bestimmtes Produkt gelten, meilenstein RTM, SPn) und Service Branch LDR, GDR) können durch Untersuchen der Dateiversionsnummern identifiziert werden, wie in der folgenden Tabelle gezeigt:

    Version Produkt Meilenstein Servicezweig
    6.2.920 0.16 xxx Windows 8 und Windows Server 2012 RTM GDR
    6.2.920 0,20 xxx Windows 8 und Windows Server 2012 RTM LDR
  • GDR-Servicebereiche enthalten nur allgemein freigegebene Korrekturen für weit verbreitete, kritische Probleme. LDR-Servicebereiche enthalten zusätzlich zu den auf breiter Basis veröffentlichten Korrekturen Hotfixes.

Hinweis Die installierten MANIFEST-Dateien .manifest) und MUM-Dateien .mum) sind nicht aufgeführt.

Für alle unterstützten x86-basierten Versionen von Windows 8

Dateiname Dateiversion Dateigröße Datum Uhrzeit Plattform
Secdrv.sys 4.3.86.0 20,480 2. Juni 2012 14:32 x86
Secdrv.sys 4.3.86.0 20,480 2. Juni 2012 14:32 x86

Für alle unterstützten x64-basierten Versionen von Windows 8 und Windows Server 2012

Dateiname Dateiversion Dateigröße Datum Uhrzeit Plattform
Secdrv.sys 4.3.86.0 23,040 2. Juni 2012 14:32 x64
Secdrv.sys 4.3.86.0 23,040 2. Juni 2012 14:32 x64

Dateiinformationen zu Windows 8.1 und Windows Server 2012 R2

  • Die Dateien, die für ein bestimmtes Produkt gelten, meilenstein RTM, SPn) und Service Branch LDR, GDR) können durch Untersuchen der Dateiversionsnummern identifiziert werden, wie in der folgenden Tabelle gezeigt:

    Version Produkt Meilenstein Servicezweig
    6.3.920 0.16 xxx Windows 8.1 and Windows Server 2012 R2 RTM GDR
  • GDR-Servicebereiche enthalten nur allgemein freigegebene Korrekturen für weit verbreitete, kritische Probleme. LDR-Servicebereiche enthalten zusätzlich zu den auf breiter Basis veröffentlichten Korrekturen Hotfixes.

Hinweis Die installierten MANIFEST-Dateien .manifest) und MUM-Dateien .mum) sind nicht aufgeführt.

Für alle unterstützten x86-basierten Versionen von Windows 8.1

Dateiname Dateiversion Dateigröße Datum Uhrzeit Plattform
Secdrv.sys 4.3.86.0 20,480 18.06.2013 12:25 x86

Für alle unterstützten x64-basierten Versionen von Windows 8.1 und Windows Server 2012 R2

Dateiname Dateiversion Dateigröße Datum Uhrzeit Plattform
Secdrv.sys 4.3.86.0 23,040 18.06.2013 14:48 x64

      

So erhalten Sie Hilfe und Support für dieses Sicherheitsupdate

Hilfe zum Installieren von Updates: Support für Microsoft Update

Sicherheitslösungen für IT-Experten: TechNet Security Troubleshooting and Support

Hilfe zum Schutz Ihres Windows-basierten Computers vor Viren und Schadsoftware: Virus Solution and Security Center

Lokaler Support je nach Land: Internationaler Support