MS15-097: Descripción de la actualización de seguridad para el componente de gráficos en Windows: 8 de septiembre de 2015


Importante Este artículo contiene información que le muestra cómo reducir la configuración de seguridad o cómo desactivar las opciones de seguridad en un equipo. Puede realizar estos cambios para solucionar temporalmente un problema concreto. Pero antes de realizarlos, recomendamos que evalúe los riesgos asociados a esta solución temporal en su entorno concreto. Si decide implementar esta solución temporal, debería tomar las medidas adicionales oportunas para ayudar a proteger el equipo.

Resumen


Además de los cambios que aparecen para las vulnerabilidades descritas en el boletín de seguridad de Microsoft MS15-097, este boletín de seguridad soluciona una actualización de defensa en profundidad para el controlador secdrv, un controlador de terceros. Esta actualización desactiva el servicio para el controlador secdrv.sys. Esto puede afectar a la capacidad de ejecutar algunos juegos antiguos.

Para obtener más información acerca de las vulnerabilidades, consulte el boletín de seguridad de Microsoft MS15-097.

Más información


Importante:
  • Todas las futuras actualizaciones de seguridad o no para Windows RT 8.1, Windows 8.1 y Windows Server 2012 R2 requieren la instalación de la actualización 2919355. Se recomienda instalar la actualización 2919355 en el equipo con Windows RT 8.1, Windows 8.1 o Windows Server 2012 R2 para recibir futuras actualizaciones.
  • Si se instala un paquete de idioma después de esta actualización, habrá que volver a instalar la actualización. Por lo tanto, se recomienda instalar los paquetes de idioma que se necesiten antes de proceder a instalar la actualización. Para obtener más información, consulte Adición de paquetes de idioma a Windows.

Problemas conocidos en esta actualización de seguridad

  • Después de instalar esta actualización de seguridad, es posible que no se ejecuten algunos programas. Por ejemplo, es probable que no se puedan ejecutar algunos videojuegos. Para solucionar este problema, puede activar temporalmente el servicio para el controlador secdrv.sys ejecutando determinados comandos o editando el Registro.

    Nota: cuando no necesite que se ejecute el servicio, recomendamos que lo desactive de nuevo.

    Advertencia: esta solución alternativa puede hacer que un equipo o una red sean más vulnerables a los ataques de usuarios malintencionados o de software malintencionado, como los virus. No recomendamos esta solución temporal, pero proporcionamos la información necesaria para que pueda decidir por sí mismo si la implementa. Utilice esta solución alternativa bajo su responsabilidad.

    Para ello, escriba los comandos siguientes en el símbolo del sistema con privilegios elevados. Debe presionar Entrar después de escribir cada comando.
    • Para desactivar el servicio del controlador, escriba el siguiente comando:

      sc config secdrv start= disabled
    • Para establecer el servicio del controlador en manual, escriba el siguiente comando:

      sc config secdrv start= demand
    • Para activar el servicio del controlador (y establecerlo en automático), escriba el siguiente comando:

      sc config secdrv start=auto
    • Para iniciar manualmente el servicio del controlador, escriba el siguiente comando:

      sc start secdrv
    • Para detener manualmente el servicio del controlador, escriba el siguiente comando:

      sc stop secdrv
Importante:Esta sección, método o tarea contiene pasos que le indican cómo modificar el Registro. Sin embargo, la modificación incorrecta del Registro puede producir graves problemas. Por tanto, asegúrese de seguir estos pasos cuidadosamente. Para obtener mayor protección, realice una copia de seguridad del Registro antes de modificarlo. De esta manera, puede restaurar el Registro si se produce algún problema. Para obtener más información acerca de cómo realizar una copia de seguridad del Registro y restaurarlo, haga clic en el número de artículo siguiente de Microsoft Knowledge Base:
322756 Realización de una copia de seguridad del Registro y restaurarla en Windows


También puede editar el Registro directamente. Para ello, siga estos pasos: 
  1. Haga clic en Inicio y en Ejecutar, escriba regedit en el cuadro Abrir y, a continuación, haga clic en Aceptar.
  2. Busque la siguiente subclave del Registro y haga clic en ella:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\secdrv
  3. Haga clic con el botón secundario en Inicio y, a continuación, haga clic en Modificar.
  4. En el cuadro Información del valor, realice una de las acciones siguientes:

    • Escriba 4 para desactivar el servicio del controlador y, a continuación, haga clic en Aceptar.
    • Escriba 3 para establecer el servicio del controlador en manual y, a continuación, haga clic en Aceptar.
    • Escriba 2 para establecer el servicio del controlador en automático y, a continuación, haga clic en Aceptar.
  5. Cierre el Editor del Registro.

Obtención e instalación de la actualización


Método 1: Windows Update

Esta actualización está disponible a través de Windows Update. Cuando active la actualización automática, esta actualización se descargará e instalará automáticamente. Para obtener más información acerca de cómo activar las actualizaciones automáticas, consulte
Obtención de actualizaciones de seguridad automáticamente.

Nota: la actualización para Windows RT y Windows RT 8.1 está disponible únicamente a través de Windows Update.