Zusammenfassung
Dieses Sicherheitsupdate behebt eine Sicherheitsanfälligkeit in Microsoft Windows. Das Sicherheitsrisiko kann die Umgehung von Sicherheitsfunktionen ermöglichen, wenn ein Angreifer einen betroffenen Start-Manager installiert und die Windows-Sicherheitsfunktionen umgeht. Microsoft-Sicherheitsbulletin MS16-100.
Weitere Informationen zu dieser Sicherheitsanfälligkeit finden Sie imWeitere Informationen
Wichtig
-
Alle künftigen Sicherheitsupdates und nicht sicherheitsrelevanten Updates für Windows RT 8.1, Windows 8.1 und Windows Server 2012 R2 erfordern die Installation von Update 2919355. Wir empfehlen Ihnen, das Update 2919355 auf Ihrem Computer unter Windows RT 8.1, Windows 8.1 oder Windows Server 2012 R2 zu installieren, damit Sie auch in Zukunft Updates erhalten.
-
Wenn Sie nach der Installation dieses Updates ein Language Pack installieren, müssen Sie dieses Update erneut installieren. Daher wird empfohlen, alle benötigen Language Packs vor diesem Update zu installieren. Weitere Informationen finden Sie unter Hinzufügen von Language Packs zu Windows.
Weitere Informationen
Bekannte Probleme bei diesem Sicherheitsupdate
-
Wenn Sie versuchen, dieses Sicherheitsupdate zu installieren, kann eine Fehlermeldung etwa folgenden Inhalts angezeigt werden:
Das Update ist nicht für Ihren Computer geeignet.
BS-Version
SSU KB #
Windows Server 2016 TP5
3173423
Windows Server 2012
3173426
Windows 10 Version 1511
3173428
Windows 10
3173427
Windows 8.1 oder Windows Server 2012 R2
3173424
-
Wenn Sie Windows 10 Version 1607 (Anniversary Edition) verwenden, hat die Hyper-V-Firmware den TP5-Start-Manager bereits gesperrt.
Wenn Sie z. B. Hyper-V auf einem Windows 10 Version 1607-basierten System einrichten und dann eine Windows Server 2016 TP5-basierte virtuelle Maschine (VM) erstellen, startet diese nicht. Gehen Sie folgendermaßen vor, um das Problem zu beheben:-
Öffnen Sie den Hyper-V-Manager, klicken Sie mit der rechten Maustaste auf die VM, und wählen Sie anschließend Einstellungen aus.
-
Wählen Sie im Navigationsbereich Sicherheit aus.
-
Wählen Sie im Detailfenster Microsoft UEFI-Zertifizierungsstelle in der Liste Vorlage aus.
-
Deaktivieren Sie im Detailbereich das Kontrollkästchen Sicheren Start aktivieren, und klicken Sie dann auf OK.
Aktivieren Sie „Sicherer Start“ erneut, nachdem Sie TP5 auf der VM installiert haben und Sicherheitsupdate 3172729 installiert haben. Gehen Sie hierzu folgendermaßen vor:
-
Öffnen Sie den Hyper-V-Manager, klicken Sie mit der rechten Maustaste auf die VM, und wählen Sie anschließend Einstellungen aus.
-
Wählen Sie im Navigationsbereich Sicherheit aus.
-
Aktivieren Sie im Detailbereich das Kontrollkästchen Sicheren Start aktivieren.
-
Wählen Sie im Detailbereich Microsoft Windows in der Liste Vorlage aus, und klicken Sie dann auf OK.
-
Bezug und Installation des Updates
Methode 1: Windows Update
Dieses Update ist über Windows Update erhältlich. Wenn Sie die automatische Aktualisierung einschalten, wird das Update heruntergeladen und automatisch installiert. Weitere Informationen zum Aktivieren der automatischen Aktualisierung finden Sie unterSicherheitsupdates automatisch laden. Hinweis Für Windows RT 8.1 ist dieses Update nur über Windows Update verfügbar.
Methode 2: Microsoft Update-Katalog
Das eigenständige Paket für dieses Update finden Sie auf der Microsoft Update-Katalog-Website.
Methode 3: Microsoft Download Center
Für Windows 8.1, Windows Server 2012 R2 und Windows Server 2012 können Sie das eigenständige Update über das Microsoft Download Center beziehen. Folgen Sie den Installationsanweisungen auf der Downloadseite, um das Update zu installieren.Microsoft-Sicherheitsbulletin MS16-100 auf den Downloadlink für die von Ihnen verwendete Windows-Version.
Klicken Sie imWeitere Informationen
Hilfe und Support zum Sicherheitsupdate
Hilfe bei der Installation von Updates: Support für Microsoft Update Sicherheitslösungen für IT-Profis: TechNet Security – Problembehandlung und Support Schützen Sie Ihren Windows-basierten Computer vor Viren und Schadsoftware: Virenlösung und Sicherheitscenter Lokaler Support entsprechend Ihrem Land: Internationaler Support
Dateiinformationen
Dateiname |
SHA1-Hash |
SHA256-Hash |
---|---|---|
Windows10.0-KB3172729-v2-x64.msu (Windows Server 2016 TP5) |
19975CEF3C9B73FD9C09EB497364D9E8AF2384FE |
AC7443BFD844837B3C715793B7726F12734A76F8BB2EABD9F356981639C93398 |
Windows10.0-KB3172729-x64.msu (Windows 10 Version 1511) |
18DF742FAD6BEBC01E617C2D4F92E0D325E5138F |
F5B55D436056A905E755984D457BAC67295AD3E11531A6C33F3812CFB63CE010 |
Windows10.0-KB3172729-x86.msu (Windows 10 Version 1511) |
877795F675546BF16621464230D024863F9E512E |
6FEF8B54487B61676A6825BB2E68ED865DA81C8C108ABD93991D0FCCA722297A |
Windows10.0-KB3172729-x64.msu |
3721C0D77731CA564387070698812DD496810BD8 |
A4FE15534B7DD88DF4ADC73D68943EA340AF79EE79DD57360A19FC3D1F1CBD7C |
Windows10.0-KB3172729-x86.msu |
2CCD3AF51D198B548C849226F66C81174303AAA3 |
D05A11100EC2EA00F50140E3B0BFD08B48C364E5D381F23096CE8C661652096D |
Windows8-RT-KB3172729-x64.msu |
69CAB4C7785B1FAA3FC450F32BED4873D53BB96F |
349D5602181E776DBF7FDADBAE9543181C53690FC1D1BDD891266E3A57F246D1 |
Windows8.1-KB3172729-x86.msu |
ACB9DD33C1657AC9189158C1176E91540BA60CA3 |
C7EA1C520FCCADE22FF0610DA99BFC5A5F9FF2B4F7AB861D2786AF0683436BE5 |
Windows8.1-KB3172729-x64.msu |
E8003822A7EF4705CBB65623B72FD3CEC73FE222 |
D0FF89261A961F4C86D10BF5FCFAEAD9C3488DAB065C2C7338649B52A82112AB |
Die englische Version (USA) dieses Softwareupdates installiert Dateien mit den in der nachstehenden Tabelle aufgelisteten Attributen.
Windows Server 2016 TP5
Alle unterstützten x64-basierten Versionen
Dateiname |
Dateiversion |
Dateigröße |
Datum |
Uhrzeit |
Plattform |
---|---|---|---|---|---|
Boot.stl |
Not applicable |
4,846 |
15-Jul-2016 |
00:54 |
Not applicable |
Bootmgfw.efi |
10.0.14368.1000 |
1,183,584 |
15-Jul-2016 |
00:54 |
Not applicable |
Bootmgr.efi |
10.0.14300.1050 |
1,164,776 |
15-Jul-2016 |
04:24 |
Not applicable |
Bootmgfw.efi |
10.0.14368.1000 |
1,183,584 |
15-Jul-2016 |
00:54 |
Not applicable |
Dbupdate.bin |
Not applicable |
3 |
30-May-2016 |
00:49 |
Not applicable |
Dbxupdate.bin |
Not applicable |
7,085 |
02-Jul-2016 |
03:09 |
Not applicable |
Abortpxe.com |
Not applicable |
79 |
31-May-2016 |
04:48 |
Not applicable |
Bootmgr.exe |
10.0.14300.1050 |
671,720 |
15-Jul-2016 |
04:17 |
x86 |
Hdlscom1.com |
Not applicable |
25,662 |
31-May-2016 |
04:48 |
Not applicable |
Hdlscom1.n12 |
Not applicable |
25,646 |
31-May-2016 |
04:48 |
Not applicable |
Hdlscom2.com |
Not applicable |
25,662 |
31-May-2016 |
04:48 |
Not applicable |
Hdlscom2.n12 |
Not applicable |
25,646 |
31-May-2016 |
04:48 |
Not applicable |
Pxeboot.com |
Not applicable |
25,358 |
31-May-2016 |
04:48 |
Not applicable |
Pxeboot.n12 |
Not applicable |
25,358 |
31-May-2016 |
04:48 |
Not applicable |
Wdsnbp.com |
Not applicable |
30,832 |
31-May-2016 |
04:48 |
Not applicable |
Abortpxe.com |
Not applicable |
79 |
31-May-2016 |
04:48 |
Not applicable |
Bootmgfw.efi |
10.0.14368.1000 |
991,584 |
15-Jul-2016 |
00:58 |
Not applicable |
Bootmgr.exe |
10.0.14300.1050 |
671,720 |
15-Jul-2016 |
04:17 |
x86 |
Hdlscom1.com |
Not applicable |
25,662 |
31-May-2016 |
04:48 |
Not applicable |
Hdlscom1.n12 |
Not applicable |
25,646 |
31-May-2016 |
04:48 |
Not applicable |
Hdlscom2.com |
Not applicable |
25,662 |
31-May-2016 |
04:48 |
Not applicable |
Hdlscom2.n12 |
Not applicable |
25,646 |
31-May-2016 |
04:48 |
Not applicable |
Pxeboot.com |
Not applicable |
25,358 |
31-May-2016 |
04:48 |
Not applicable |
Pxeboot.n12 |
Not applicable |
25,358 |
31-May-2016 |
04:48 |
Not applicable |
Wdsnbp.com |
Not applicable |
30,832 |
31-May-2016 |
04:48 |
Not applicable |
Dateiinformationen für Windows 10 Version 1511
Alle unterstützten x64-basierten Versionen
Dateiname |
Dateiversion |
Dateigröße |
Datum |
Uhrzeit |
Plattform |
---|---|---|---|---|---|
Dbupdate.bin |
Not applicable |
3 |
31-Mar-2015 |
01:31 |
Not applicable |
Dbxupdate.bin |
Not applicable |
7,085 |
13-Jul-2016 |
01:17 |
Not applicable |
Alle unterstützten x86-basierten Versionen
Dateiname |
Dateiversion |
Dateigröße |
Datum |
Uhrzeit |
Plattform |
---|---|---|---|---|---|
Dbupdate.bin |
Not applicable |
3 |
31-Mar-2015 |
01:16 |
Not applicable |
Dbxupdate.bin |
Not applicable |
7,085 |
13-Jul-2016 |
01:23 |
Not applicable |
Dateiinformationen für Windows 10
Alle unterstützten x64-basierten Versionen
Dateiname |
Dateiversion |
Dateigröße |
Datum |
Uhrzeit |
Plattform |
---|---|---|---|---|---|
Dbupdate.bin |
Not applicable |
3 |
18-Jun-2015 |
01:16 |
Not applicable |
Dbxupdate.bin |
Not applicable |
7,085 |
16-Jul-2016 |
01:53 |
Not applicable |
Alle unterstützten x86-basierten Versionen
Dateiname |
Dateiversion |
Dateigröße |
Datum |
Uhrzeit |
Plattform |
---|---|---|---|---|---|
Dbupdate.bin |
Not applicable |
3 |
27-Mar-2015 |
21:47 |
Not applicable |
Dbxupdate.bin |
Not applicable |
7,085 |
16-Jul-2016 |
01:50 |
Not applicable |
Dateiinformationen für Windows Server 2012
Hinweise
-
Welche Dateien für bestimmte Produkte, Meilensteine (RTM, SPn) und Servicebereiche (LDR, GDR) gelten, ist anhand der Dateiversionsnummern in der folgenden Tabelle zu erkennen.
Version
Produkt
Meilenstein
Servicebereich
6.2.920 0.17xxx
Windows 8, Windows RT oder Windows Server 2012
RTM
GDR
6.2.920 0.21xxx
Windows 8, Windows RT oder Windows Server 2012
RTM
LDR
-
GDR-Servicebereiche enthalten nur allgemein freigegebene Korrekturen für weit verbreitete, kritische Probleme. LDR-Servicebereiche enthalten zusätzlich zu den auf breiter Basis veröffentlichten Korrekturen Hotfixes.
-
Die installierten MANIFEST-Dateien (.manifest) und MUM-Dateien (.mum) sind nicht aufgeführt.
Alle unterstützten x64-basierten Versionen
Dateiname |
Dateiversion |
Dateigröße |
Datum |
Uhrzeit |
Plattform |
---|---|---|---|---|---|
Dbupdate.bin |
Not applicable |
3 |
02-Jun-2012 |
14:53 |
Not applicable |
Dbxupdate.bin |
Not applicable |
7,085 |
09-Jul-2016 |
01:13 |
Not applicable |
Tpmtasks.dll |
6.2.9200.21926 |
94,208 |
12-Jul-2016 |
15:57 |
x64 |
Dateiinformationen zu Windows 8.1 und Windows Server 2012 R2
Hinweise
-
Welche Dateien für bestimmte Produkte, Meilensteine (RTM, SPn) und Servicebereiche (LDR, GDR) gelten, ist anhand der Dateiversionsnummern in der folgenden Tabelle zu erkennen:
Version
Produkt
Meilenstein
Servicebereich
6.3.960 0.16xxx
Windows RT 8.1, Windows 8.1 und Windows Server 2012 R2
RTM
GDR
6.3.960 0.17xxx
Windows RT 8.1, Windows 8.1 und Windows Server 2012 R2
RTM
GDR
6.3.960 0.18xxx
Windows RT 8.1, Windows 8.1 und Windows Server 2012 R2
RTM
GDR
-
GDR-Servicebereiche enthalten nur allgemein freigegebene Korrekturen für weit verbreitete, kritische Probleme. LDR-Servicebereiche enthalten zusätzlich zu den auf breiter Basis veröffentlichten Korrekturen Hotfixes.
-
Die installierten MANIFEST-Dateien (.manifest) und MUM-Dateien (.mum) sind nicht aufgeführt.
Alle unterstützten x86-basierten Versionen
Dateiname |
Dateiversion |
Dateigröße |
Datum |
Uhrzeit |
Plattform |
---|---|---|---|---|---|
Dbupdate.bin |
Not applicable |
3 |
18-Jun-2013 |
13:05 |
Not applicable |
Dbxupdate.bin |
Not applicable |
7,085 |
08-Jul-2016 |
13:35 |
Not applicable |
Tpmtasks.dll |
6.3.9600.18408 |
147,456 |
12-Jul-2016 |
14:04 |
x86 |
Alle unterstützten x64-basierten Versionen
Dateiname |
Dateiversion |
Dateigröße |
Datum |
Uhrzeit |
Plattform |
---|---|---|---|---|---|
Dbupdate.bin |
Not applicable |
3 |
18-Jun-2013 |
15:29 |
Not applicable |
Dbxupdate.bin |
Not applicable |
7,085 |
08-Jul-2016 |
13:36 |
Not applicable |
Tpmtasks.dll |
6.3.9600.18408 |
175,616 |
12-Jul-2016 |
14:08 |
x64 |