MS15-097: Beschreibung des Sicherheitsupdates für die Grafikkartenkomponente in Windows: 08.09.2015

Wichtig: Dieser Artikel enthält Informationen darüber, wie Sie Sicherheitseinstellungen herabsetzen oder Sicherheitsfunktionen auf einem Computer deaktivieren. Sie können diese Änderungen vornehmen, um ein bestimmtes Problem zu umgehen. Wir raten Ihnen jedoch, zunächst die Risiken dieser Problemumgehung für Ihre Umgebung abzuschätzen, bevor Sie die genannten Änderungen vornehmen. Falls Sie diese Problemumgehung einsetzen, sollten Sie entsprechende Zusatzmaßnahmen treffen, um Ihren Computer zu schützen.

Zusammenfassung

Zusätzlich zu den Änderungen, die für die in Microsoft Security Bulletin MS15-097 beschriebenen Sicherheitsanfälligkeiten aufgeführt sind, enthält dieses Sicherheitsbulletin ein Tiefenverteidigungsupdate für den Treiber „secdrv.sys‟, einen Drittanbietertreiber. Das Update deaktiviert den Dienst für den Treiber secdrv.sys. Dies kann das Ausführen einiger älterer Spiele beeinträchtigen.

Weitere Informationen zu diesem Sicherheitsrisiko finden Sie unter Microsoft Security Bulletin MS15-097.

Weitere Informationen

Wichtig
  • Zum Empfang aller künftigen Sicherheitsupdates und nicht sicherheitsrelevanten Updates für Windows RT 8.1, Windows 8.1 und Windows Server 2012 R2 wird die Installation von Update 2919355 vorausgesetzt. Wir empfehlen Ihnen, das Update 2919355 auf Ihrem Computer mit Windows RT 8.1, Windows 8.1 oder Windows Server 2012 R2 zu installieren, damit Sie auch in Zukunft Updates erhalten.
  • Wenn Sie nach der Installation dieses Updates ein Language Pack installieren, müssen Sie dieses Update erneut installieren. Daher wird empfohlen, dass Sie alle benötigen Language Packs vor diesem Update installieren. Weitere Informationen finden Sie unter Hinzufügen von Language Packs zu Windows.

Bekannte Probleme bei diesem Sicherheitsupdate

  • Nach der Installation dieses Sicherheitsupdates können möglicherweise einige Programme nicht ausgeführt werden. (Z. B. können möglicherweise einige Videospiele nicht ausgeführt werden). Um dieses Problem zu umgehen, können Sie den Dienst für den Treiber secdrv.sys vorübergehend aktivieren, indem Sie bestimmte Befehle ausführen oder die Registrierung bearbeiten.

    Hinweis Wenn der Dienst nicht mehr ausgeführt werden muss, empfehlen wir, den Dienst wieder zu deaktivieren.

    Warnung Durch diese Problemumgehung wird ein Computer oder Netzwerk möglicherweise anfälliger für Angriffe böswilliger Benutzer oder gefährlicher Software, wie etwa Viren. Diese Problemumgehung wird nicht von Microsoft empfohlen, wird jedoch hier aufgeführt, damit Sie diese Option nach eigenem Ermessen anwenden können. Die Verwendung dieser Problemumgehung erfolgt auf eigene Verantwortung.

    Geben Sie hierzu an einer Eingabeaufforderung mit erhöhten Rechten folgende Befehle ein. Drücken Sie nach jedem eingegebenen Befehl die Eingabetaste.
    • Geben Sie folgenden Befehl ein, um den Treiber-Dienst zu deaktivieren:

      sc config secdrv start= disabled
    • Um den Treiber-Dienst manuell festzulegen, geben Sie folgenden Befehl ein:

      sc config secdrv start= demand
    • Um den Treiber-Dienst zu aktivieren (und auf automatisch festzulegen), geben Sie folgenden Befehl ein:

      sc config secdrv start=auto
    • Um den Treiber-Dienst manuell zu starten, geben Sie folgenden Befehl ein:

      sc start secdrv
    • Um den Treiber-Dienst manuell zu beenden, geben Sie folgenden Befehl ein:

      sc stop secdrv
WichtigDieser Abschnitt bzw. die Methoden- oder Aufgabenbeschreibung enthält Hinweise zum Ändern der Registrierung. Durch die falsche Bearbeitung der Registrierung können schwerwiegende Probleme verursacht werden. Daher ist es wichtig, bei der Ausführung der folgenden Schritte sorgfältig vorzugehen. Als Schutzmaßnahme sollten Sie vor der Bearbeitung der Registrierung eine Sicherungskopie erstellen. So ist gewährleistet, dass Sie die Registrierung wiederherstellen können, falls ein Problem auftritt. Weitere Informationen zum Sichern und Wiederherstellen der Registrierung finden Sie im folgenden Artikel der Microsoft Knowledge Base:
322756 Sichern und Wiederherstellen der Registrierung in Windows


Sie können auch die Registrierung direkt bearbeiten. Gehen Sie hierzu folgendermaßen vor:
  1. Klicken Sie auf Start, klicken Sie auf Ausführen, geben Sie im Feld Öffnen den Befehl regedit ein, und klicken Sie auf OK.
  2. Suchen Sie den folgenden Unterschlüssel in der Registrierung, und klicken Sie darauf:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\secdrv
  3. Klicken Sie mit der rechten Maustaste auf Start, und klicken Sie dann auf Ändern.
  4. Gehen Sie im Feld Wert folgendermaßen vor:

    • Geben Sie 4 ein, um den Treiber-Dienst zu deaktivieren, und klicken Sie dann auf OK.
    • Geben Sie 3 ein, um den Treiber-Dienst auf manuell festzulegen, und klicken Sie dann auf OK.
    • Geben Sie 2 ein, um den Treiber-Dienst auf automatisch festzulegen, und klicken Sie dann auf OK.
  5. Beenden Sie den Registrierungs-Editor.

Bezug und Installation des Updates

Methode 1: Windows Update

Dieses Update ist über Windows Update erhältlich. Wenn Sie die automatische Aktualisierung einschalten, wird das Update heruntergeladen und automatisch installiert. Weitere Informationen zum Aktivieren der automatischen Aktualisierung finden Sie unter
Sicherheitsupdates automatisch laden.

Hinweis Für Windows RT und Windows RT 8.1 ist dieses Update nur über Windows Update erhältlich.
Methode 2: Microsoft Download Center

Weitere Informationen

Dateiinformationen
So erhalten Sie Hilfe und Support zu diesem Sicherheitsupdate
Eigenschaften

Artikelnummer: 3086255 – Letzte Überarbeitung: 11.09.2015 – Revision: 1

Feedback