MS15-097: Hinweise zum Sicherheitsupdate für die Grafikkomponente in Windows: 8. September 2015

Gilt für
Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows 8 Enterprise Windows 8 Pro Windows 8 Windows RT Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter Microsoft Windows Server 2003 Service Pack 2

Wichtig: Dieser Artikel enthält Informationen dazu, wie Sie Sicherheitseinstellungen herabsetzen oder Sicherheitsfeatures auf einem Computer deaktivieren. Sie können diese Änderungen vornehmen, um ein bestimmtes Problem zu umgehen. Wir raten Ihnen jedoch, zunächst die Risiken dieser Problemumgehung für Ihre Umgebung abzuschätzen, bevor Sie die genannten Änderungen vornehmen. Falls Sie diese Problemumgehung einsetzen, sollten Sie entsprechende Maßnahmen treffen, um Ihren Computer zu schützen.

Zusammenfassung

Zusätzlich zu den Änderungen, die für die im Microsoft-Sicherheitsbulletin MS15-097 beschriebenen Sicherheitsanfälligkeiten aufgeführt sind, enthält dieses Sicherheitsbulletin ein Defense-in-Depth-Update für den secdrv.sys Treiber, einen Treiber von Drittanbietern. Das Update deaktiviert den Dienst für den secdrv.sys Treiber. Dies kann die Fähigkeit beeinträchtigen, einige ältere Spiele auszuführen.

Weitere Informationen zu den Sicherheitsanfälligkeiten finden Sie im Microsoft-Sicherheitsbulletin MS15-097.

Weitere Informationen

Wichtig

  • Zum Empfang aller künftigen Sicherheitsupdates und nicht sicherheitsrelevanten Updates für Windows RT 8.1, Windows 8.1 und Windows Server 2012 R2 wird die Installation von Update 2919355 vorausgesetzt. Wir empfehlen Ihnen, das Update 2919355 auf Ihrem Computer unter Windows RT 8.1, Windows 8.1 oder Windows Server 2012 R2 zu installieren, damit Sie auch in Zukunft Updates erhalten.
  • Wenn Sie nach der Installation dieses Updates ein Language Pack installieren, müssen Sie dieses Update erneut installieren. Daher wird empfohlen, alle benötigen Language Packs vor diesem Update zu installieren. Weitere Informationen finden Sie unter Hinzufügen von Language Packs zu Windows.

Bekannte Probleme bei diesem Sicherheitsupdate

  • Nach der Installation dieses Sicherheitsupdates werden einige Programme möglicherweise nicht mehr ausgeführt. (Einige Videospiele werden beispielsweise möglicherweise nicht ausgeführt.) Um dieses Problem zu umgehen, können Sie den Dienst für den secdrv.sys Treiber vorübergehend aktivieren, indem Sie bestimmte Befehle ausführen oder die Registrierung bearbeiten.

    Hinweis Wenn Sie den Dienst nicht mehr benötigen, empfehlen wir, ihn wieder zu deaktivieren.

    Warnung Durch diese Problemumgehung wird ein Computer oder Netzwerk möglicherweise anfälliger für Angriffe böswilliger Benutzer oder gefährlicher Software, wie etwa Viren. Diese Problemumgehung wird nicht von Microsoft empfohlen, wird jedoch hier aufgeführt, damit Sie diese Option nach eigenem Ermessen anwenden können. Sie verwenden diese Problemumgehung auf eigene Gefahr.

    Geben Sie dazu an einer Eingabeaufforderung mit erhöhten Rechten die folgenden Befehle ein. Drücken Sie nach jedem Befehl die Eingabetaste.

    • Geben Sie folgenden Befehl ein, um den Treiberdienst zu deaktivieren: sc config secdrv start= disabled
    • Geben Sie den folgenden Befehl ein, um den Dienst des Treibers auf manuell festzulegen: sc config secdrv start= demand
    • Geben Sie folgenden Befehl ein, um den Treiberdienst zu aktivieren (und auf "automatisch" festzulegen): sc config secdrv start=auto
    • Geben Sie den folgenden Befehl ein, um den Treiberdienst manuell zu starten: sc start secdrv
    • Geben Sie den folgenden Befehl ein, um den Treiberdienst manuell zu beenden: sc stop secdrv

Wichtig: Dieser Abschnitt, diese Methode oder Aufgabe enthält Schritte, die Ihnen sagen, wie Sie die Registrierung ändern. Es können jedoch schwerwiegende Probleme auftreten, wenn Sie die Registrierung falsch ändern. Stellen Sie deshalb sicher, dass Sie diese Schritte sorgfältig ausführen. Als zusätzlichen Schutz erstellen Sie eine Sicherung der Registrierung, bevor Sie sie ändern. So ist gewährleistet, dass Sie die Registrierung wiederherstellen können, falls ein Problem auftritt. Weitere Informationen zum Erstellen und Wiederherstellen einer Sicherungskopie der Registrierung finden Sie im folgenden Artikel der Microsoft Knowledge Base:

322756 Sichern und Wiederherstellen der Registrierung in Windows Sie können die Registrierung auch direkt bearbeiten. Führen Sie hierzu die folgenden Schritte aus:

  1. Klicken Sie auf Start, klicken Sie auf Ausführen, und geben im Feld Öffnen die Zeichenfolge regedit ein. Klicken Sie anschließend auf OK.

  2. Suchen Sie den folgenden Registrierungsunterschlüssel in der Registrierung, und klicken Sie dann darauf:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\secdrv

  3. Klicken Sie mit der rechten Maustaste auf "Start", und klicken Sie dann auf "Ändern".

  4. Führen Sie im Feld "Wertdaten " einen der folgenden Schritte aus:

    • Geben Sie 4 ein, um den Treiberdienst zu deaktivieren, und klicken Sie dann auf OK.
    • Geben Sie 3 ein, um den Fahrerdienst auf manuell festzulegen, und klicken Sie dann auf OK.
    • Geben Sie 2 ein, um den Dienst des Treibers auf automatisch festzulegen, und klicken Sie dann auf OK.
  5. Beenden Sie den Registrierungs-Editor.

Bezug und Installation des Updates

Methode 1: Windows Update

Dieses Update ist über Windows Update erhältlich. Wenn Sie die automatische Aktualisierung einschalten, wird das Update heruntergeladen und automatisch installiert. Weitere Informationen zum Aktivieren der automatischen Aktualisierung finden Sie unter
Sicherheitsupdates automatisch abrufen.

Hinweis Für Windows RT und Windows RT 8.1 ist das Update nur über Microsoft Update verfügbar.

Methode 2: Microsoft Download Center

Sie können das eigenständige Updatepaket über das Microsoft Download Center beziehen. Folgen Sie den Installationsanweisungen auf der Downloadseite, um das Update zu installieren.

Klicken Sie in der folgenden Tabelle auf den Downloadlink für die von Ihnen verwendete Windows-Version. Ermitteln Sie, ob auf Ihrem Computer die 32-Bit- oder die 64-Bit-Version von Windows ausgeführt wird

Windows-Version Link für den Download
Windows Vista SP2 Herunterladen 32-Bit-Version (KB3086255) herunterladen
Herunterladen 64-Bit (KB3086255) herunterladen
Windows Server 2008 SP2 Herunterladen 32-Bit-Version (KB3086255) herunterladen
Herunterladen 64-Bit (KB3086255) herunterladen
Windows 7 SP1 Herunterladen 32-Bit-Version (KB3086255) herunterladen
Herunterladen 64-Bit (KB3086255) herunterladen
Windows Server 2008 R2 SP1 Herunterladen 64-Bit (KB3086255) herunterladen
Windows 8 Herunterladen 32-Bit-Version (KB3086255) herunterladen
Herunterladen 64-Bit (KB3086255) herunterladen
Windows Server 2012 Herunterladen 64-Bit (KB3086255) herunterladen
Windows 8.1 Herunterladen 32-Bit-Version (KB3086255) herunterladen
Herunterladen 64-Bit (KB3086255) herunterladen
Windows Server 2012 R2 Herunterladen 64-Bit-Version (KB3045685) herunterladen

Weitere Informationen

Dateiinformationen

Die englische und USA) Version dieses Softwareupdates installiert Dateien mit den in der nachstehenden Tabelle aufgelisteten Attributen. Datums- und Uhrzeitangaben für diese Dateien sind in koordinierter Weltzeit UTC angegeben. Die Datums- und Uhrzeitangaben für diese Dateien werden auf Ihrem lokalen Computer in Ihrer Ortszeit und unter Berücksichtigung der Sommerzeit angegeben. Außerdem können sich die Datums- und Uhrzeitangaben ändern, wenn Sie bestimmte Vorgänge mit den Dateien ausführen.

Dateiinformationen für Windows Vista und Windows Server 2008

  • Welche Dateien für ein bestimmtes Produkt, MeilensteinSP n) und Servicezweig LDR, GDR) gelten, ist anhand der Dateiversionsnummern in der folgenden Tabelle zu erkennen:

    Version Produkt Meilenstein Servicezweig
    6.0.6002.19xxx Windows Vista SP2 und Windows Server 2008 SP2 SP2 GDR
    6.0.6002.23xxx Windows Vista SP2 und Windows Server 2008 SP2 SP2 LDR
  • GDR-Servicebereiche enthalten nur allgemein freigegebene Korrekturen für weit verbreitete, kritische Probleme. LDR-Servicebereiche enthalten zusätzlich zu den auf breiter Basis veröffentlichten Korrekturen Hotfixes.

Hinweis: Die MANIFEST-Dateien (.manifest) und MUM-Dateien .mum), die installiert werden, sind nicht aufgeführt.

Alle unterstützten x86-basierten Versionen von Windows Vista und Windows Server 2008

Dateiname Dateiversion Dateigröße Datum Uhrzeit Plattform
Secdrv.sys 4.3.86.0 20,480 24-Aug-2015 13:59 x86
Secdrv.sys 4.3.86.0 20,480 24-Aug-2015 14:00 x86

Alle unterstützten x64-basierten Versionen von Windows Vista und Windows Server 2008

Dateiname Dateiversion Dateigröße Datum Uhrzeit Plattform
Secdrv.sys 4.3.86.0 23,040 07-Mai-2014 23:47 x64
Secdrv.sys 4.3.86.0 23,040 07-Mai-2014 23:51 x64

Dateiinformationen für Windows 7 und Windows Server 2008 R2

  • Welche Dateien für ein bestimmtes Produkt, einen Meilenstein RTM, SPn) und einen Servicezweig LDR, GDR) gelten, ist anhand der Dateiversionsnummern in der folgenden Tabelle zu erkennen:

    Version Produkt Meilenstein Servicezweig
    6.1.7601.18xxx Windows 7 und Windows Server 2008 R2 SP1 GDR
    6.1.7601.22xxx Windows 7 und Windows Server 2008 R2 SP1 LDR
  • GDR-Servicebereiche enthalten nur allgemein freigegebene Korrekturen für weit verbreitete, kritische Probleme. LDR-Servicebereiche enthalten zusätzlich zu den auf breiter Basis veröffentlichten Korrekturen Hotfixes.

Hinweis: Die MANIFEST-Dateien (.manifest) und MUM-Dateien .mum), die installiert werden, sind nicht aufgeführt.

Alle unterstützten x86-basierten Versionen von Windows 7

Dateiname Dateiversion Dateigröße Datum Uhrzeit Plattform
Secdrv.sys 4.3.86.0 20,480 24-Aug-2015 15:02 x86
Secdrv.sys 4.3.86.0 20,480 24-Aug-2015 03:15 x86

Alle unterstützten x64-basierten Versionen von Windows 7 und Windows Server 2008 R2

Dateiname Dateiversion Dateigröße Datum Uhrzeit Plattform
Secdrv.sys 4.3.86.0 23,040 03-Jun-2015 20:16 x64
Secdrv.sys 4.3.86.0 23,040 03-Jun-2015 20:16 x64

Dateiinformationen für Windows 8 und Windows Server 2012

  • Welche Dateien für ein bestimmtes Produkt, einen Meilenstein RTM, SPn) und einen Servicezweig LDR, GDR) gelten, ist anhand der Dateiversionsnummern in der folgenden Tabelle zu erkennen:

    Version Produkt Meilenstein Servicezweig
    6.2.920 0.16 xxx Windows 8 und Windows Server 2012 RTM GDR
    6.2.920 0.20 xxx Windows 8 und Windows Server 2012 RTM LDR
  • GDR-Servicebereiche enthalten nur allgemein freigegebene Korrekturen für weit verbreitete, kritische Probleme. LDR-Servicebereiche enthalten zusätzlich zu den auf breiter Basis veröffentlichten Korrekturen Hotfixes.

Hinweis: Die MANIFEST-Dateien (.manifest) und MUM-Dateien .mum), die installiert werden, sind nicht aufgeführt.

Alle unterstützten x86-basierten Versionen von Windows 8

Dateiname Dateiversion Dateigröße Datum Uhrzeit Plattform
Secdrv.sys 4.3.86.0 20,480 2. Juni 2012 14:32 x86
Secdrv.sys 4.3.86.0 20,480 2. Juni 2012 14:32 x86

Alle unterstützten x64-basierten Versionen von Windows 8 und Windows Server 2012

Dateiname Dateiversion Dateigröße Datum Uhrzeit Plattform
Secdrv.sys 4.3.86.0 23,040 2. Juni 2012 14:32 x64
Secdrv.sys 4.3.86.0 23,040 2. Juni 2012 14:32 x64

Dateiinformationen zu Windows 8.1 und Windows Server 2012 R2

  • Welche Dateien für ein bestimmtes Produkt, einen Meilenstein RTM, SPn) und einen Servicezweig LDR, GDR) gelten, ist anhand der Dateiversionsnummern in der folgenden Tabelle zu erkennen:

    Version Produkt Meilenstein Servicezweig
    6.3.920 0.16 xxx Windows 8.1 and Windows Server 2012 R2 RTM GDR
  • GDR-Servicebereiche enthalten nur allgemein freigegebene Korrekturen für weit verbreitete, kritische Probleme. LDR-Servicebereiche enthalten zusätzlich zu den auf breiter Basis veröffentlichten Korrekturen Hotfixes.

Hinweis: Die MANIFEST-Dateien (.manifest) und MUM-Dateien .mum), die installiert werden, sind nicht aufgeführt.

Alle unterstützten x86-basierten Versionen von Windows 8.1

Dateiname Dateiversion Dateigröße Datum Uhrzeit Plattform
Secdrv.sys 4.3.86.0 20,480 18.06.2013 12:25 x86

Alle unterstützten x64-basierten Versionen von Windows 8.1 und Windows Server 2012 R2

Dateiname Dateiversion Dateigröße Datum Uhrzeit Plattform
Secdrv.sys 4.3.86.0 23,040 18.06.2013 14:48 x64

      

Hilfe und Support zu diesem Sicherheitsupdate

Hilfe bei der Installation von Updates: Support für Microsoft Update

Sicherheitslösungen für IT-Profis: TechNet Security Problembehandlung und Support

Hilfe zum Schutz Ihres Windows-basierten Computers vor Viren und Schadsoftware: Virenlösung und Sicherheitscenter

Ihrem Land entsprechender lokaler Support: Internationaler Support