MS15-097. Descripción de la actualización de seguridad para el componente de gráficos en Windows: 8 de septiembre de 2015

Se aplica a
Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows 8 Enterprise Windows 8 Pro Windows 8 Windows RT Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter Microsoft Windows Server 2003 Service Pack 2

Importante: Este artículo contiene información que muestra cómo reducir la configuración de seguridad o cómo desactivar las características de seguridad en un equipo. Puede hacer estos cambios para solucionar de manera alternativa un problema concreto. Pero antes de realizarlos, recomendamos que evalúe los riesgos asociados a esta solución temporal en su entorno concreto. Si decide implementar esta solución alternativa, debería tomar las medidas adicionales oportunas para ayudar a proteger el equipo.

Resumen

Además de los cambios enumerados para las vulnerabilidades que se describen en el boletín de seguridad MS15-097 de Microsoft, este boletín de seguridad aborda una actualización de defensa en profundidad para el controlador secdrv.sys, un controlador de terceros. La actualización desactiva el servicio para el controlador secdrv.sys. Esto puede afectar a la capacidad de ejecutar algunos juegos más antiguos.

Para obtener más información sobre las vulnerabilidades, consulte el boletín de seguridad MS15-097 de Microsoft.

Más información

Importante

  • Todas las actualizaciones futuras de seguridad o no relacionadas con la seguridad para Windows RT 8.1, Windows 8.1 y Windows Server 2012 R2 requieren la instalación de la actualización 2919355. Se recomienda instalar la actualización 2919355 en el equipo con Windows RT 8.1, Windows 8.1 o Windows Server 2012 R2 para recibir futuras actualizaciones.
  • Si se instala un paquete de idioma después de esta actualización, habrá que volver a instalar la actualización. Por tanto, se recomienda instalar los paquetes de idioma necesarios antes de instalar esta actualización. Para obtener más información, consulte Agregar paquetes de idioma a Windows.

Problemas conocidos en esta actualización de seguridad

  • Después de instalar esta actualización de seguridad, es posible que algunos programas no se ejecuten. (Por ejemplo, es posible que algunos videojuegos no funcionen). Para solucionar este problema, puede activar temporalmente el servicio para el controlador secdrv.sys ejecutando determinados comandos o editando el Registro.

    Nota Si ya no necesita que el servicio se esté ejecutando, le recomendamos que lo apague de nuevo.

    Advertencia Esta solución alternativa puede hacer que un equipo o una red sean más vulnerables a los ataques de usuarios malintencionados o de software malintencionado como virus. No recomendamos esta solución alternativa, pero proporcionamos la información necesaria para que pueda decidir por sí mismo si la implementa. Utilice esta solución alternativa bajo su propia responsabilidad.

    Para hacerlo, escribe los siguientes comandos en un símbolo del sistema con privilegios elevados. Debe presionar Entrar después de escribir cada comando.

    • Para deshabilitar el servicio del controlador, escriba el siguiente comando: sc config secdrv start= disabled
    • Para establecer el servicio del controlador en manual, escriba el siguiente comando: sc config secdrv start= demand
    • Para habilitar el servicio del conductor (y configurarlo en automático), escriba el siguiente comando: sc config secdrv start=auto
    • Para iniciar manualmente el servicio del conductor, escriba el comando siguiente: sc start secdrv
    • Para detener manualmente el servicio del conductor, escriba el comando siguiente: sc stop secdrv

ImportanteEn esta sección, método o tarea se incluyen pasos que le permitirán modificar el Registro Pero, si modifica el Registro de forma incorrecta, pueden producirse problemas graves. Por lo tanto, asegúrese de seguir estos pasos con atención. Para mayor protección, realice una copia de seguridad del Registro antes de modificarlo. Después, puede restaurar el registro si se produce un problema. Para obtener más información acerca de cómo realizar una copia de seguridad y restaurar el Registro, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:

322756 Cómo realizar una copia de seguridad y restaurar el Registro en Windows O bien, puede editar el Registro directamente. Para hacerlo, siga estos pasos.

  1. Haga clic en Inicio, Ejecutar, escriba regedit en el cuadro Abrir y, después, haga clic en Aceptar.

  2. Busque la siguiente subclave del Registro y, después, haga clic en ella:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\secdrv

  3. Haga clic con el botón derecho en Inicio y luego haga clic en Modificar.

  4. En el cuadro Datos del valor , realice una de las siguientes acciones:

    • Escriba 4 para deshabilitar el servicio del conductor y, a continuación, haga clic en Aceptar.
    • Escriba 3 para configurar el servicio del conductor en manual y luego haga clic en Aceptar.
    • Escriba 2 para configurar el servicio del conductor en automático y, a continuación, haga clic en Aceptar.
  5. Salga del Editor del Registro.

Obtener e instalar la actualización

Método 1: Windows Update

Esta actualización está disponible a través de Windows Update. Al activar las actualizaciones automáticas, esta actualización se descargará e instalará automáticamente. Para obtener más información sobre cómo activar las actualizaciones automáticas, consulte
Obtener actualizaciones de seguridad automáticamente.

Nota La actualización para Windows RT y Windows RT 8.1 solo está disponible a través de Windows Update.

Método 2: Centro de descarga de Microsoft

Puede obtener el paquete de actualización independiente en el Centro de descarga de Microsoft. Siga las instrucciones de instalación de la página de descarga para instalar la actualización.

Haga clic en el vínculo de descarga de la tabla siguiente que corresponda a la versión de Windows que está ejecutando. Averigüe si su equipo ejecuta la versión de 32 o 64 bits de Windows

Versión de Windows Vínculo de descarga
Windows Vista SP2 Descargar Descargar 32 bits (KB3086255)
Descargar Descargar 64 bits (KB3086255)
Windows Server 2008 R2 SP2 Descargar Descargar 32 bits (KB3086255)
Descargar Descargar 64 bits (KB3086255)
Windows 7 SP1 Descargar Descargar 32 bits (KB3086255)
Descargar Descargar 64 bits (KB3086255)
Windows Server 2008 R2 SP1 Descargar Descargar 64 bits (KB3086255)
Windows 8 Descargar Descargar 32 bits (KB3086255)
Descargar Descargar 64 bits (KB3086255)
Windows Server 2012 Descargar Descargar 64 bits (KB3086255)
Windows 8.1 Descargar Descargar 32 bits (KB3086255)
Descargar Descargar 64 bits (KB3086255)
Windows Server 2012 R2 Descargar Descargar 64 bits (KB3045685)

Más información

Información del archivo

Con la versión en inglés de Estados Unidos) de esta actualización de software, se instalan archivos que cuentan con los atributos que se incluyen en las siguientes tablas. Las fechas y horas de estos archivos se expresan de acuerdo con la hora universal coordinada UTC). Las fechas y horas de estos archivos se muestran en el equipo local en horario local y con la configuración actual del horario de verano (horario de verano). Además, las fechas y horas pueden cambiar cuando realiza determinadas operaciones en los archivos.

Información sobre los archivos de Windows Vista y Windows Server 2008

  • Los archivos que se aplican a un producto específico, hito (SPn) y a la rama de servicio (LDR, GDR) se pueden identificar consultando los números de versión de los archivos, recogidos en la siguiente tabla:

    Versión Producto Hito Rama de servicio
    6.0.6002.19xxx Windows Vista SP2 y Windows Server 2008 SP2 SP2 GDR
    6.0.6002.23xxx Windows Vista SP2 y Windows Server 2008 SP2 SP2 LDR
  • Los tipos de servicio GDR contienen solo las correcciones de amplia distribución para solucionar problemas críticos generalizados. Los tipos de servicio LDR contienen revisiones, además de las correcciones de amplia distribución.

Nota Los archivos MANIFEST (.manifest) y MUM (.mum) instalados no aparecen en la lista.

Para todas las versiones compatibles de Windows Vista y Windows Windows Server 2008 basadas en x86

Nombre de archivo File version Tamaño de archivo Fecha Hora Plataforma
Secdrv.sys 4.3.86.0 20,480 24 de agosto de 2015 13:59 x86
Secdrv.sys 4.3.86.0 20,480 24 de agosto de 2015 14:00 x86

Para todas las versiones compatibles basadas en x64 de Windows Vista y Windows Server 2008

Nombre de archivo File version Tamaño de archivo Fecha Hora Plataforma
Secdrv.sys 4.3.86.0 23 040 07 de mayo de 2014 2,347 x64
Secdrv.sys 4.3.86.0 23 040 07 de mayo de 2014 23:51 x64

Información sobre archivos de Windows 7 y Windows Server 2008 R2

  • Los archivos que se aplican a un producto específico, Milestone RTM, SPn) y a la rama de servicio LDR, GDR) se pueden identificar consultando los números de versión de los archivos, recogidos en la siguiente tabla:

    Versión Producto Hito Rama de servicio
    6.1.7601.18xxx Windows 7 y Windows Server 2008 R2 SP1 GDR
    6.1.7601.22xxx Windows 7 y Windows Server 2008 R2 SP1 LDR
  • Los tipos de servicio GDR contienen solo las correcciones de amplia distribución para solucionar problemas críticos generalizados. Los tipos de servicio LDR contienen revisiones, además de las correcciones de amplia distribución.

Nota Los archivos MANIFEST (.manifest) y MUM (.mum) instalados no aparecen en la lista.

Para todas las versiones compatibles de Windows 7 basadas en x86

Nombre de archivo File version Tamaño de archivo Fecha Hora Plataforma
Secdrv.sys 4.3.86.0 20,480 24 de agosto de 2015 15:02 x86
Secdrv.sys 4.3.86.0 20,480 24 de agosto de 2015 15:03 x86

Para todas las versiones basadas en x64 compatibles de Windows 7 y Windows Server 2008 R2

Nombre de archivo File version Tamaño de archivo Fecha Hora Plataforma
Secdrv.sys 4.3.86.0 23 040 03 de junio de 2015 20:16 x64
Secdrv.sys 4.3.86.0 23 040 03 de junio de 2015 20:16 x64

Información sobre archivos de Windows 8 y Windows Server 2012

  • Los archivos que se aplican a un producto específico, hito RTM, SPn) y rama de servicio (LDR, GDR) se pueden identificar consultando los números de versión de los archivos recogidos en la siguiente tabla:

    Versión Producto Hito Rama de servicio
    6.2.920 0.16 xxx Windows 8 y Windows Server 2012 RTM GDR
    6.2.920 0.20 xxx Windows 8 y Windows Server 2012 RTM LDR
  • Los tipos de servicio GDR contienen solo las correcciones de amplia distribución para solucionar problemas críticos generalizados. Los tipos de servicio LDR contienen revisiones, además de las correcciones de amplia distribución.

Nota Los archivos MANIFEST (.manifest) y MUM (.mum) instalados no aparecen en la lista.

Para todas las versiones basadas en x86 compatibles de Windows 8

Nombre de archivo File version Tamaño de archivo Fecha Hora Plataforma
Secdrv.sys 4.3.86.0 20,480 02-junio-2012 14:32 x86
Secdrv.sys 4.3.86.0 20,480 02-junio-2012 14:32 x86

Para todas las versiones basadas en x64 compatibles de Windows 8 y Windows Server 2012

Nombre de archivo File version Tamaño de archivo Fecha Hora Plataforma
Secdrv.sys 4.3.86.0 23 040 02-junio-2012 14:32 x64
Secdrv.sys 4.3.86.0 23 040 02-junio-2012 14:32 x64

Información de archivos de Windows 8.1 y Windows Server 2012 R2

  • Los archivos que se aplican a un producto específico, hito RTM, SPn) y rama de servicio (LDR, GDR) se pueden identificar consultando los números de versión de los archivos recogidos en la siguiente tabla:

    Versión Producto Hito Rama de servicio
    6.3.920 0.16 xxx Windows 8.1 and Windows Server 2012 R2 RTM GDR
  • Los tipos de servicio GDR contienen solo las correcciones de amplia distribución para solucionar problemas críticos generalizados. Los tipos de servicio LDR contienen revisiones, además de las correcciones de amplia distribución.

Nota Los archivos MANIFEST (.manifest) y MUM (.mum) instalados no aparecen en la lista.

Para todas las versiones compatibles de Windows 8.1 basadas en x86

Nombre de archivo File version Tamaño de archivo Fecha Hora Plataforma
Secdrv.sys 4.3.86.0 20,480 18-jun-2013 1,225 x86

Para todas las versiones basadas en x64 compatibles de Windows 8.1 y Windows Server 2012 R2

Nombre de archivo File version Tamaño de archivo Fecha Hora Plataforma
Secdrv.sys 4.3.86.0 23 040 18-jun-2013 14:48 x64

      

Cómo obtener ayuda y soporte técnico para esta actualización de seguridad

Ayuda para la instalación de actualizaciones: Soporte técnico para Microsoft Update

Soluciones de seguridad para profesionales de TI: Soporte técnico y solución de problemas de seguridad de TechNet

Ayuda para la protección de su equipo basado en Windows frente a virus y malware: Centro de seguridad y soluciones para virus

Soporte técnico local según el país o región: Soporte técnico internacional