Zusammenfassung
Dieses Sicherheitsupdate behebt ein Sicherheitsrisiko in Microsoft Windows. Die Sicherheitsanfälligkeit kann die Umgehung von Sicherheitsfunktionen ermöglichen, wenn ein Angreifer einen betroffenen Startmanager installiert und Windows-Sicherheitsfeatures umgeht.
Weitere Informationen zu dieser Sicherheitsanfälligkeit finden Sie im Microsoft-Sicherheitsbulletin MS16-100.
Wichtig
- Für alle zukünftigen sicherheitsrelevanten und nicht sicherheitsrelevanten Updates für Windows RT 8.1, Windows 8.1 und Windows Server 2012 R2 müssen Updates 2919355 installiert werden. Wir empfehlen Ihnen, das Update 2919355 auf Ihrem Computer unter Windows RT 8.1, Windows 8.1 oder Windows Server 2012 R2 zu installieren, damit Sie auch in Zukunft Updates erhalten.
- Wenn Sie nach der Installation dieses Updates ein Language Pack installieren, müssen Sie dieses Update erneut installieren. Daher wird empfohlen, alle benötigen Language Packs vor diesem Update zu installieren. Weitere Informationen finden Sie unter Hinzufügen von Language Packs zu Windows.
Bekannte Probleme bei diesem Sicherheitsupdate
Bekannte Probleme bei diesem Sicherheitsupdate
Wenn Sie versuchen, dieses Sicherheitsupdate zu installieren, wird möglicherweise eine Fehlermeldung etwa folgenden Inhalts angezeigt:
Hinweis
Das Update ist nicht für Ihren Computer geeignet.
Jede Windows-Version erfordert ein SSU (Servicing Stack Update). Wenn Sie Updates mithilfe von Windows Update, Windows Server Update Services (WSUS) oder dem Microsoft Update-Katalog installieren, wird im Rahmen des Updates automatisch ein SSU installiert. Wenn diese Fehlermeldung angezeigt wird und das Sicherheitsupdate 3172729 noch nicht installiert ist, müssen Sie das entsprechende SSU installieren.
Betriebssystemversion SSU KB # Windows Server 2016 TP5 3173423 Windows Server 2012 3173426 Windows 10, Version 1511 3173428 Windows 10 3173427 Windows 8.1 oder Windows Server 2012 R2 3173424 Wenn Sie Windows 10 Version 1607 (Anniversary Edition) ausführen, wurde der TP5-Bootmanager der Hyper-V-Firmware bereits auf der schwarzen Liste gesetzt.
Wenn Sie z. B. Hyper-V auf einem Windows 10 Version 1607-basierten System einrichten und dann eine Windows Server 2016 TP5-basierte virtuelle Maschine (VM) erstellen, wird die VM nicht gestartet.
Gehen Sie folgendermaßen vor, um dieses Problem zu beheben:
Öffnen Sie den Hyper-V-Manager, klicken Sie mit der rechten Maustaste auf den virtuellen Computer, und wählen Sie dann Einstellungen aus.
Wählen Sie im Navigationsbereich Sicherheit aus.
Wählen Sie im Detailbereich in der Vorlagenliste die Microsoft UEFI-Zertifizierungsstelle aus.
Deaktivieren Sie im Detailbereich das Kontrollkästchen "Sicheren Start aktivieren", und klicken Sie dann auf "OK".
Nachdem Sie TP5 auf der VM installiert und das Sicherheitsupdate 3172729 installiert haben, aktivieren Sie den sicheren Start erneut. Führen Sie hierzu die folgenden Schritte aus:
- Öffnen Sie den Hyper-V-Manager, klicken Sie mit der rechten Maustaste auf den virtuellen Computer, und wählen Sie dann Einstellungen aus.
- Wählen Sie im Navigationsbereich Sicherheit aus.
- Aktivieren Sie im Detailbereich das Kontrollkästchen "Sicheren Start aktivieren".
- Wählen Sie im Detailbereich in der Vorlagenliste die Option Microsoft Windows aus, und klicken Sie dann auf OK.
Bezug und Installation des Updates
Methode 1: Windows Update
Dieses Update ist über Windows Update erhältlich. Wenn Sie die automatische Aktualisierung einschalten, wird das Update heruntergeladen und automatisch installiert. Weitere Informationen zum Aktivieren der automatischen Aktualisierung finden Sie unter
Sicherheitsupdates automatisch abrufen.
Hinweis Für Windows RT 8.1 ist dieses Update nur über Windows Update verfügbar.
Methode 2: Microsoft Update-Katalog
Das eigenständige Paket für dieses Update finden Sie auf der Microsoft Update-Katalog-Website.
Methode 3: Microsoft Download Center
Für Windows 8.1, Windows Server 2012 R2 und Windows Server 2012 können Sie das eigenständige Updatepaket über das Microsoft Download Center beziehen. Folgen Sie den Installationsanweisungen auf der Downloadseite, um das Update zu installieren.
Klicken Sie im Microsoft-Sicherheitsbulletin MS16-100 auf den Downloadlink für die von Ihnen verwendete Windows-Version.
Hilfe und Support zum Sicherheitsupdate
Hilfe und Support zum Sicherheitsupdate
Hilfe bei der Installation von Updates: Support für Microsoft Update
Sicherheitslösungen für IT-Profis: TechNet Security Problembehandlung und Support
Hilfe zum Schutz Ihres Windows-basierten Computers vor Viren und Schadsoftware: Virenlösung und Sicherheitscenter
Lokaler Support gemäß Land/Region/Region: Internationaler Support
Dateiinformationen
Dateihashinformationen
| Dateiname | SHA1-Hash | SHA256-Hash |
|---|---|---|
| Windows10.0-KB3172729-v2-x64.msu (Windows Server 2016 TP5) | 19975CEF3C9B73FD9C09EB497364D9E8AF2384FE | AC7443BFD844837B3C715793B7726F12734A76F8BB2EABD9F356981639C93398 |
| Windows10.0-KB3172729-x64.msu (Windows 10 Version 1511) | 18DF742FAD6BEBC01E617C2D4F92E0D325E5138F | F5B55D436056A905E755984D457BAC67295AD3E11531A6C33F3812CFB63CE010 |
| Windows10.0-KB3172729-x86.msu (Windows 10 Version 1511) | 877795F675546BF16621464230D024863F9E512E | 6FEF8B54487B61676A6825BB2E68ED865DA81C8C108ABD93991D0FCCA722297A |
| Windows10.0-KB3172729-x64.msu | 3721C0D77731CA564387070698812DD496810BD8 | A4FE15534B7DD88DF4ADC73D68943EA340AF79EE79DD57360A19FC3D1F1CBD7C |
| Windows10.0-KB3172729-x86.msu | 2CCD3AF51D198B548C849226F66C81174303AAA3 | D05A11100EC2EA00F50140E3B0BFD08B48C364E5D381F23096CE8C661652096D |
| Windows8-RT-KB3172729-x64.msu | 69CAB4C7785B1FAA3FC450F32BED4873D53BB96F | 349D5602181E776DBF7FDADBAE9543181C53690FC1D1BDD891266E3A57F246D1 |
| Windows8.1-KB3172729-x86.msu | ACB9DD33C1657AC9189158C1176E91540BA60CA3 | C7EA1C520FCCADE22FF0610DA99BFC5A5F9FF2B4F7AB861D2786AF0683436BE5 |
| Windows8.1-KB3172729-x64.msu | E8003822A7EF4705CBB65623B72FD3CEC73FE222 | D0FF89261A961F4C86D10BF5FCFAEAD9C3488DAB065C2C7338649B52A82112AB |
Dateiinformationen
Die englische (USA) Version dieses Softwareupdates installiert Dateien, welche die in den folgenden Tabellen aufgelisteten Attribute aufweisen.
Windows Server 2016 TP5
Für alle unterstützten x64-basierten Versionen
| Dateiname | Dateiversion | Dateigröße | Datum | Uhrzeit | Plattform |
|---|---|---|---|---|---|
| Boot.stl | Nicht anwendbar | 4,846 | 15.07.2016 | 00:54 | Nicht anwendbar |
| Bootmgfw.efi | 10.0.14368.1000 | 1,183,584 | 15.07.2016 | 00:54 | Nicht anwendbar |
| Bootmgr.efi | 10.0.14300.1050 | 1,164,776 | 15.07.2016 | 04:24 | Nicht anwendbar |
| Bootmgfw.efi | 10.0.14368.1000 | 1,183,584 | 15.07.2016 | 00:54 | Nicht anwendbar |
| Dbupdate.bin | Nicht zutreffend | 3 | 30-Mai-2016 | 00:49 | Nicht anwendbar |
| Dbxupdate.bin | Nicht anwendbar | 7,085 | 02-Jul-2016 | 03:09 | Nicht zutreffend |
| Abortpxe.com | Nicht zutreffend | 79 | 31-Mai-2016 | 04:48 | Nicht zutreffend |
| Bootmgr.exe | 10.0.14300.1050 | 671,720 | 15.07.2016 | 17:04 | x86 |
| Hdlscom1.com | Nicht anwendbar | 25,662 | 31-Mai-2016 | 04:48 | Nicht zutreffend |
| Hdlscom1.n12 | Nicht anwendbar | 25,646 | 31-Mai-2016 | 04:48 | Nicht zutreffend |
| Hdlscom2.com | Nicht anwendbar | 25,662 | 31-Mai-2016 | 04:48 | Nicht zutreffend |
| Hdlscom2.n12 | Nicht anwendbar | 25,646 | 31-Mai-2016 | 04:48 | Nicht zutreffend |
| Pxeboot.com | Nicht anwendbar | 25,358 | 31-Mai-2016 | 04:48 | Nicht zutreffend |
| Pxeboot.n12 | Nicht anwendbar | 25,358 | 31-Mai-2016 | 04:48 | Nicht zutreffend |
| Wdsnbp.com | Nicht anwendbar | 30,832 | 31-Mai-2016 | 04:48 | Nicht zutreffend |
| Abortpxe.com | Nicht zutreffend | 79 | 31-Mai-2016 | 04:48 | Nicht zutreffend |
| Bootmgfw.efi | 10.0.14368.1000 | 991,584 | 15.07.2016 | 00:58 | Nicht anwendbar |
| Bootmgr.exe | 10.0.14300.1050 | 671,720 | 15.07.2016 | 17:04 | x86 |
| Hdlscom1.com | Nicht anwendbar | 25,662 | 31-Mai-2016 | 04:48 | Nicht zutreffend |
| Hdlscom1.n12 | Nicht anwendbar | 25,646 | 31-Mai-2016 | 04:48 | Nicht zutreffend |
| Hdlscom2.com | Nicht anwendbar | 25,662 | 31-Mai-2016 | 04:48 | Nicht zutreffend |
| Hdlscom2.n12 | Nicht anwendbar | 25,646 | 31-Mai-2016 | 04:48 | Nicht zutreffend |
| Pxeboot.com | Nicht anwendbar | 25,358 | 31-Mai-2016 | 04:48 | Nicht zutreffend |
| Pxeboot.n12 | Nicht anwendbar | 25,358 | 31-Mai-2016 | 04:48 | Nicht zutreffend |
| Wdsnbp.com | Nicht anwendbar | 30,832 | 31-Mai-2016 | 04:48 | Nicht anwendbar |
Dateiinformationen für Windows 10 Version 1511
Für alle unterstützten x64-basierten Versionen
| Dateiname | Dateiversion | Dateigröße | Datum | Uhrzeit | Plattform |
|---|---|---|---|---|---|
| Dbupdate.bin | Nicht zutreffend | 3 | 31-Mrz-2015 | 01:31 | Nicht anwendbar |
| Dbxupdate.bin | Nicht anwendbar | 7,085 | 13-Jul-2016 | 01:17 | Nicht zutreffend |
Für alle unterstützten x86-basierten Versionen
| Dateiname | Dateiversion | Dateigröße | Datum | Uhrzeit | Plattform |
|---|---|---|---|---|---|
| Dbupdate.bin | Nicht zutreffend | 3 | 31-Mrz-2015 | 01:16 | Nicht anwendbar |
| Dbxupdate.bin | Nicht anwendbar | 7,085 | 13-Jul-2016 | 23:01 | Nicht anwendbar |
Dateiinformationen für Windows 10
Für alle unterstützten x64-basierten Versionen
| Dateiname | Dateiversion | Dateigröße | Datum | Uhrzeit | Plattform |
|---|---|---|---|---|---|
| Dbupdate.bin | Nicht zutreffend | 3 | 18-Jun-2015 | 01:16 | Nicht anwendbar |
| Dbxupdate.bin | Nicht anwendbar | 7,085 | 16.07.2016 | 01:53 | Nicht zutreffend |
Für alle unterstützten x86-basierten Versionen
| Dateiname | Dateiversion | Dateigröße | Datum | Uhrzeit | Plattform |
|---|---|---|---|---|---|
| Dbupdate.bin | Nicht zutreffend | 3 | 27.03.2015 | 2,147 | Nicht anwendbar |
| Dbxupdate.bin | Nicht anwendbar | 7,085 | 16.07.2016 | 01:50 | Nicht anwendbar |
Dateiinformationen für Windows Server 2012
Notizen
Welche Dateien für bestimmte Produkte, Meilensteine (RTM, SPn) und Servicebereiche (LDR, GDR) gelten, ist anhand der Dateiversionsnummern in der folgenden Tabelle zu erkennen.
Version Produkt Meilenstein Servicezweig 6.2.920 0.17xxx Windows 8, Windows RT oder Windows Server 2012 RTM GDR 6.2.920 0.21xxx Windows 8, Windows RT oder Windows Server 2012 RTM LDR GDR-Servicebereiche enthalten nur allgemein freigegebene Korrekturen für weit verbreitete, kritische Probleme. LDR-Servicebereiche enthalten zusätzlich zu den auf breiter Basis veröffentlichten Korrekturen Hotfixes.
Die MANIFEST- (.manifest) und MUM-Dateien (.mum), die installiert werden, sind nicht aufgeführt.
Für alle unterstützten x64-basierten Versionen
| Dateiname | Dateiversion | Dateigröße | Datum | Uhrzeit | Plattform |
|---|---|---|---|---|---|
| Dbupdate.bin | Nicht zutreffend | 3 | 2. Juni 2012 | 14:53 | Nicht anwendbar |
| Dbxupdate.bin | Nicht anwendbar | 7,085 | 09.07.2016 | 1,301 | Nicht anwendbar |
| Tpmtasks.dll | 6.2.9200.21926 | 94,208 | 12-Jul-2016 | 15:57 | x64 |
Dateiinformationen zu Windows 8.1 und Windows Server 2012 R2
Notizen
Welche Dateien für bestimmte Produkte, Meilensteine (RTM, SPn) und Servicebereiche (LDR, GDR) gelten, ist anhand der Dateiversionsnummern in der folgenden Tabelle zu erkennen:
Version Produkt Meilenstein Servicezweig 6.3.960 0.16xxx Windows RT 8.1, Windows 8.1 und Windows Server 2012 R2 RTM GDR 6.3.960 0.17xxx Windows RT 8.1, Windows 8.1 und Windows Server 2012 R2 RTM GDR 6.3.960 0.18xxx Windows RT 8.1, Windows 8.1 und Windows Server 2012 R2 RTM GDR GDR-Servicebereiche enthalten nur allgemein freigegebene Korrekturen für weit verbreitete, kritische Probleme. LDR-Servicebereiche enthalten zusätzlich zu den auf breiter Basis veröffentlichten Korrekturen Hotfixes.
Die MANIFEST- (.manifest) und MUM-Dateien (.mum), die installiert werden, sind nicht aufgeführt.
Für alle unterstützten x86-basierten Versionen
| Dateiname | Dateiversion | Dateigröße | Datum | Uhrzeit | Plattform |
|---|---|---|---|---|---|
| Dbupdate.bin | Nicht zutreffend | 3 | 18.06.2013 | 13:05 | Nicht anwendbar |
| Dbxupdate.bin | Nicht anwendbar | 7,085 | 08. Juli 2016 | 13:35 | Nicht anwendbar |
| Tpmtasks.dll | 6.3.9600.18408 | 147.456 | 12-Jul-2016 | 1,404 | x86 |
Für alle unterstützten x64-basierten Versionen
| Dateiname | Dateiversion | Dateigröße | Datum | Uhrzeit | Plattform |
|---|---|---|---|---|---|
| Dbupdate.bin | Nicht zutreffend | 3 | 18.06.2013 | 15:29 | Nicht anwendbar |
| Dbxupdate.bin | Nicht anwendbar | 7,085 | 08. Juli 2016 | 13:36 | Nicht anwendbar |
| Tpmtasks.dll | 6.3.9600.18408 | 175,616 | 12-Jul-2016 | 1,408 | x64 |