MS15-097: Descripción de la actualización de seguridad del componente de gráficos en Windows: 8 de septiembre de 2015

Se aplica a
Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows 8 Enterprise Windows 8 Pro Windows 8 Windows RT Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter Microsoft Windows Server 2003 Service Pack 2

Importante Este artículo contiene información que muestra cómo ayudar a reducir la configuración de seguridad o cómo desactivar las características de seguridad en un equipo. Puede hacer estos cambios para solucionar de manera alternativa un problema concreto. Pero antes de realizarlos, recomendamos que evalúe los riesgos asociados a esta solución temporal en su entorno concreto. Si implementa esta solución alternativa, debe seguir los pasos adicionales adecuados para ayudar a proteger el equipo.

Resumen

Además de los cambios que se enumeran para las vulnerabilidades que se describen en el Boletín de seguridad Microsoft MS15-097, este boletín de seguridad aborda una actualización en profundidad de defensa para el controlador de secdrv.sys, un controlador de terceros. La actualización desactiva el servicio del controlador de secdrv.sys. Esto puede afectar a la capacidad de ejecutar algunos juegos más antiguos.

Para obtener más información sobre las vulnerabilidades, consulta el Boletín de seguridad Microsoft MS15-097.

Más información

Importante

  • Todas las actualizaciones futuras de seguridad o no relacionadas con la seguridad para Windows RT 8.1, Windows 8.1 y Windows Server 2012 R2 requieren la instalación de la actualización 2919355. Se recomienda instalar la actualización 2919355 en el equipo con Windows RT 8.1, Windows 8.1 o Windows Server 2012 R2 para recibir futuras actualizaciones.
  • Si se instala un paquete de idioma después de esta actualización, habrá que volver a instalar la actualización. Por tanto, se recomienda instalar los paquetes de idioma necesarios antes de instalar esta actualización. Para obtener más información, consulte Agregar paquetes de idioma a Windows.

Problemas conocidos en esta actualización de seguridad

  • Después de instalar esta actualización de seguridad, es posible que algunos programas no se ejecuten. (Por ejemplo, es posible que algunos videojuegos no se ejecuten). Para solucionar este problema, puedes activar temporalmente el servicio del controlador de secdrv.sys ejecutando determinados comandos o editando el Registro.

    Nota Cuando ya no necesites que el servicio se ejecute, te recomendamos que desactives el servicio de nuevo.

    Advertencia Esta solución alternativa puede hacer que un equipo o una red sean más vulnerables a los ataques de usuarios malintencionados o de software malintencionado como virus. No recomendamos esta solución alternativa, pero proporcionamos la información necesaria para que pueda decidir por sí mismo si la implementa. Utilice esta solución alternativa bajo su propia responsabilidad.

    Para ello, escribe los siguientes comandos en un símbolo del sistema con privilegios elevados. Debe presionar Entrar después de escribir cada comando.

    • Para deshabilitar el servicio del controlador, escribe el siguiente comando: sc config secdrv start= disabled
    • Para establecer el servicio del controlador en manual, escribe el siguiente comando: sc config secdrv start= demand
    • Para habilitar el servicio del controlador (y establecerlo en automático), escribe el siguiente comando: sc config secdrv start=auto
    • Para iniciar manualmente el servicio del controlador, escribe el siguiente comando: sc start secdrv
    • Para detener manualmente el servicio del controlador, escribe el siguiente comando: sc stop secdrv

ImportanteEn esta sección, método o tarea se incluyen pasos que le permitirán modificar el Registro Pero, si modifica el Registro de forma incorrecta, pueden producirse problemas graves. Por lo tanto, asegúrese de seguir estos pasos con atención. Para mayor protección, realice una copia de seguridad del Registro antes de modificarlo. Después, puede restaurar el registro si se produce un problema. Para obtener más información acerca de cómo realizar una copia de seguridad y restaurar el Registro, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:

322756 Cómo hacer una copia de seguridad y restaurar el Registro en Windows O bien, puede editar el Registro directamente. Para hacerlo, siga estos pasos.

  1. Haga clic en Inicio, Ejecutar, escriba regedit en el cuadro Abrir y, después, haga clic en Aceptar.

  2. Busque la siguiente subclave del Registro y, después, haga clic en ella:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\secdrv

  3. Haga clic con el botón derecho en Inicio y, a continuación, haga clic en Modificar.

  4. En el cuadro Datos del valor, siga uno de estos procedimientos:

    • Escribe 4 para deshabilitar el servicio del controlador y, a continuación, haz clic en Aceptar.
    • Escribe 3 para establecer el servicio del controlador en manual y, a continuación, haz clic en Aceptar.
    • Escribe 2 para establecer el servicio del controlador en automático y, a continuación, haz clic en Aceptar.
  5. Salga del Editor del Registro.

Obtener e instalar la actualización

Método 1: Windows Update

Esta actualización está disponible a través de Windows Update. Al activar las actualizaciones automáticas, esta actualización se descargará e instalará automáticamente. Para obtener más información sobre cómo activar las actualizaciones automáticas, consulte
Obtener actualizaciones de seguridad automáticamente.

Nota La actualización para Windows RT y Windows RT 8.1 solo está disponible a través de Windows Update.

Método 2: Centro de descarga de Microsoft

Puede obtener el paquete de actualización independiente en el Centro de descarga de Microsoft. Siga las instrucciones de instalación de la página de descarga para instalar la actualización.

Haz clic en el vínculo de descarga de la tabla siguiente que corresponda a la versión de Windows que estás ejecutando. Averiguar si el equipo ejecuta la versión de 32 o 64 bits de Windows

Versión de Windows Vínculo de descarga
Windows Vista SP2 Descargar descarga de 32 bits (KB3086255)
Descargar descarga de 64 bits (KB3086255)
Windows Server 2008 R2 SP2 Descargar descarga de 32 bits (KB3086255)
Descargar descarga de 64 bits (KB3086255)
Windows 7 SP1 Descargar descarga de 32 bits (KB3086255)
Descargar descarga de 64 bits (KB3086255)
Windows Server 2008 R2 SP1 Descargar descarga de 64 bits (KB3086255)
Windows 8 Descargar descarga de 32 bits (KB3086255)
Descargar descarga de 64 bits (KB3086255)
Windows Server 2012 Descargar descarga de 64 bits (KB3086255)
Windows 8.1 Descargar descarga de 32 bits (KB3086255)
Descargar descarga de 64 bits (KB3086255)
Windows Server 2012 R2 Descargar descarga de 64 bits (KB3045685)

Más información

Información del archivo

La versión en inglés Estados Unidos) de esta actualización de software instala archivos que tienen los atributos que se enumeran en las tablas siguientes. Las fechas y horas de estos archivos se muestran en Hora universal coordinada UTC). Las fechas y horas de estos archivos en el equipo local se muestran en la hora local y con la diferencia entre el horario de verano y el horario de verano actual. Además, las fechas y horas pueden cambiar cuando realiza determinadas operaciones en los archivos.

Información sobre los archivos de Windows Vista y Windows Server 2008

  • Los archivos que se aplican a un producto específico, al hito SPn) y al LDR de la rama de servicio( GDR) se pueden identificar examinando los números de versión del archivo, tal y como se muestra en la tabla siguiente:

    Versión Producto Hito Rama de servicio
    6.0.6002.19xxx Windows Vista SP2 y Windows Server 2008 SP2 SP2 GDR
    6.0.6002.23xxx Windows Vista SP2 y Windows Server 2008 SP2 SP2 LDR
  • Los tipos de servicio GDR contienen solo las correcciones de amplia distribución para solucionar problemas críticos generalizados. Los tipos de servicio LDR contienen revisiones, además de las correcciones de amplia distribución.

Nota Los archivos MANIFEST .manifest) y MUM files .mum) que están instalados no aparecen en la lista.

Para todas las versiones compatibles basadas en x86 de Windows Vista y Windows Server 2008

Nombre del archivo File version Tamaño de archivo Fecha Hora Plataforma
Secdrv.sys 4.3.86.0 20,480 24 de agosto de 2015 13:59 x86
Secdrv.sys 4.3.86.0 20,480 24 de agosto de 2015 14:00 x86

Para todas las versiones compatibles basadas en x64 de Windows Vista y Windows Server 2008

Nombre del archivo File version Tamaño de archivo Fecha Hora Plataforma
Secdrv.sys 4.3.86.0 23 040 07-mayo-2014 2,347 x64
Secdrv.sys 4.3.86.0 23 040 07-mayo-2014 23:51 x64

Información sobre archivos de Windows 7 y Windows Server 2008 R2

  • Los archivos que se aplican a un producto específico, hito RTM, SPn) y LDR de rama de servicio, GDR) pueden identificarse examinando los números de versión del archivo como se muestra en la tabla siguiente:

    Versión Producto Hito Rama de servicio
    6.1.7601.18xxx Windows 7 y Windows Server 2008 R2 SP1 GDR
    6.1.7601.22xxx Windows 7 y Windows Server 2008 R2 SP1 LDR
  • Los tipos de servicio GDR contienen solo las correcciones de amplia distribución para solucionar problemas críticos generalizados. Los tipos de servicio LDR contienen revisiones, además de las correcciones de amplia distribución.

Nota Los archivos MANIFEST .manifest) y MUM files .mum) que están instalados no aparecen en la lista.

Para todas las versiones compatibles basadas en x86 de Windows 7

Nombre del archivo File version Tamaño de archivo Fecha Hora Plataforma
Secdrv.sys 4.3.86.0 20,480 24 de agosto de 2015 15:02 x86
Secdrv.sys 4.3.86.0 20,480 24 de agosto de 2015 15:03 x86

Para todas las versiones basadas en x64 compatibles de Windows 7 y Windows Server 2008 R2

Nombre del archivo File version Tamaño de archivo Fecha Hora Plataforma
Secdrv.sys 4.3.86.0 23 040 03-jun-2015 20:16 x64
Secdrv.sys 4.3.86.0 23 040 03-jun-2015 20:16 x64

información del archivo Windows 8 y Windows Server 2012

  • Los archivos que se aplican a un producto específico, hito RTM, SPn) y LDR de rama de servicio, GDR) se pueden identificar examinando los números de versión del archivo como se muestra en la tabla siguiente:

    Versión Producto Hito Rama de servicio
    6.2.920 0.16 xxx Windows 8 y Windows Server 2012 RTM GDR
    6.2.920 0.20 xxx Windows 8 y Windows Server 2012 RTM LDR
  • Los tipos de servicio GDR contienen solo las correcciones de amplia distribución para solucionar problemas críticos generalizados. Los tipos de servicio LDR contienen revisiones, además de las correcciones de amplia distribución.

Nota Los archivos MANIFEST .manifest) y MUM files .mum) que están instalados no aparecen en la lista.

Para todas las versiones basadas en x86 compatibles de Windows 8

Nombre del archivo File version Tamaño de archivo Fecha Hora Plataforma
Secdrv.sys 4.3.86.0 20,480 02-junio-2012 14:32 x86
Secdrv.sys 4.3.86.0 20,480 02-junio-2012 14:32 x86

Para todas las versiones de Windows 8 y Windows Server 2012 basadas en x64 compatibles

Nombre del archivo File version Tamaño de archivo Fecha Hora Plataforma
Secdrv.sys 4.3.86.0 23 040 02-junio-2012 14:32 x64
Secdrv.sys 4.3.86.0 23 040 02-junio-2012 14:32 x64

Información de archivos de Windows 8.1 y Windows Server 2012 R2

  • Los archivos que se aplican a un producto específico, hito RTM, SPn) y LDR de rama de servicio, GDR) se pueden identificar examinando los números de versión del archivo como se muestra en la tabla siguiente:

    Versión Producto Hito Rama de servicio
    6.3.920 0.16 xxx Windows 8.1 and Windows Server 2012 R2 RTM GDR
  • Los tipos de servicio GDR contienen solo las correcciones de amplia distribución para solucionar problemas críticos generalizados. Los tipos de servicio LDR contienen revisiones, además de las correcciones de amplia distribución.

Nota Los archivos MANIFEST .manifest) y MUM files .mum) que están instalados no aparecen en la lista.

Para todas las versiones de Windows 8.1 basadas en x86 compatibles

Nombre del archivo File version Tamaño de archivo Fecha Hora Plataforma
Secdrv.sys 4.3.86.0 20,480 18-jun-2013 1,225 x86

Para todas las versiones compatibles basadas en x64 de Windows 8.1 y Windows Server 2012 R2

Nombre del archivo File version Tamaño de archivo Fecha Hora Plataforma
Secdrv.sys 4.3.86.0 23 040 18-jun-2013 14:48 x64

      

Cómo obtener ayuda y soporte técnico para esta actualización de seguridad

Ayuda para instalar actualizaciones: Soporte técnico para Microsoft Update

Soluciones de seguridad para profesionales de TI: Solución de problemas y soporte técnico de seguridad de TechNet

Ayuda para proteger tu equipo basado en Windows de virus y malware: Solución de virus y centro de seguridad

Soporte técnico local según tu país: Soporte técnico internacional