MS12-034: CVE-2012-0181 turbevärskenduse kirjeldus Windows XP-s ja Windows Server 2003:8. mai 2012

SISSEJUHATUS

Microsoft on välja andnud turvabülletääni MS12-034. Turvabülletääni "turvabülletääni" vaatamiseks külastage ühte järgmistest Microsofti veebisaitidest.

Kodukasutajad:

http://www.microsoft.com/security/pc-security/bulletins/201205.aspxJätke üksikasjad vahele: Laadige oma koduarvuti või sülearvuti värskendused kohe alla Microsoft Update ' i veebisaidilt.

http://update.microsoft.com/microsoftupdate/
IT-spetsialistid:

http://technet.microsoft.com/security/bulletin/MS12-034

Selle turvavärskenduse spikri ja toe hankimine

Värskenduste installimise spikker:
Microsoft Update ' i tugiIT-spetsialistidele mõeldud Microsoft Update ' i jaoks

:
TechNeti turvalisuse tõrkeotsing ja tugi

aitab kaitsta arvutit, kus töötab Windows viiruste ja ründevara eest:
Virus Solution ja Turvakeskus

kohalik tugi vastavalt teie riigile:
Rahvusvaheline tugi

Lisateave

Selle turvavärskenduse abil saab määrata probleemi, mis võib ilmneda klahvipaigutuse failide laadimisest. Peate installima selle värskenduse ja turvavärskenduse 2676562 , et kaitsta süsteemi haavatavuste eest, mis võivad tekkida, kui laaditakse failid ebausaldusväärsetest asukohtadest.

Mida see värskendus tähendab?

Windowsi tuuma režiimi draiver (Win32k.sys) vastutab klahvipaigutuse laadimise eest Windowsi põhises arvutis. Nii turvavärskenduse 2676562 kui ka turvavärskendus 2686509 peavad olema installitud, et kaitsta süsteemi MSRC turvabülletään MS12-034kirjeldatud klahvipaigutuse nõrkuste eest.

Kuidas see värskendus töötab?

Selles värskenduses loetletakse kõik teie arvutis registreeritud klahvipaigutuse failid ja seejärel kontrollitakse, kas need on kaustas%Windir%\System32.

Kui proovite seda turvavärskenduse installida, võidakse kuvada tõrketeade, mis sarnaneb järgmisega:

Installiprogramm ei saa jätkata, sest üks või mitu eeltingimust, mida on vaja KB2686509 installimiseks nurjus (0x8007F0F4)

See teade kuvatakse siis, kui registreeritud klahvipaigutuse failid pole kaustas%Windir%\System32. Selle stsenaariumi korral ei ühildu arvuti turvavärskendused.

Korduma kippuvad küsimused

Miks on see värskendus uuesti pakutud mitu korda?

Windowsi värskendusi pakutakse uuesti, kuni värskendus on teie arvutisse installitud. Kui seda värskendust uuesti pakutakse, võib juhtuda, et installimisel ilmnes tõrge. Otsige tõrketeated KB installi logifailid. Näiteks selle turvavärskenduse KB installi logifail oleks tõenäoliselt "C:\Windows\ KB2686509. log"
nende probleemide lahendamise kohta lisateabe saamiseks klõpsake Microsofti teabebaasi (Knowledge Base) artikli kuvamiseks järgmist artiklinumbrit:

958051 Kui proovite installida värskendusi Windows Update ' i veebisaidilt või Microsoft Update ' i veebisaidilt, võidakse kuvada tõrkekood "0x8007F0F4".

Mida peaksin tegema, kui selle turvavärskenduse installimine nurjub tõrkega "0x8007F0F4"?

Kui kuvatakse tõrketeade "0x8007F0F4", kui proovite installida selle turvavärskenduse, kontrollige, kas%windir%\FaultyKeyboard.log-failid on arvutis loodud.

Kui%windir%\FaultyKeyboard.log-i failis on loodud, tehke järgmist.

Avage kaustas% Windir% olev Faultykeyboard. log. See logifail sisaldab teavet registreeritud klahvipaigutuse failide kohta, mis pole kaustas%Windir%\System32. Logifail näeb välja järgmine:
Keyboard1.dll
.\Layoutfiles\keyboard2.dll
C:\Windows\System\Kbda1.dll
Märkus selles näites on esimene kirje lihtsalt faili nimi. Teine kirje sisaldab faili nimega suhtelist teed. Kolmas kirje sisaldab faili täielikku teed.
Kopeerige failid, mis on loetletud Faultykeyboard. log logifaili kausta system32.

Kuidas kopeerida klahvipaigutuse failid kausta system32?

Märkmete

Järgmised toimingud peab sooritama administraator.
%Windir%\System32 on usaldusväärne kaust. Seetõttu veenduge, et kõik failid, mille kopeerite sellesse kausta, on teie asutuses usaldusväärsed. Näiteks peaks faili edastama usaldusväärse tarkvara tarnija.
Ärge nihutage klahvipaigutuse faile%Windir%\System32. Veenduge, et kopeerite failid failide teisaldamise asemel.

Klaviatuuri paigutuse kausta kopeerimiseks kausta system32 kasutage mõnda järgmistest meetoditest.

Faili Faultykeyboard. log logifaili, mis kasutab faili nime (mitte täis-või suhtelist teed) mis tahes kirjel, otsige üles ja kopeerige faili kausta%Windir%\System32. (Ärge liikuge failid.)
Faultykeyboard. log logifaili, mis kasutab suhtelist teed, mis tahes kirje korral kasutage ühte järgmistest meetoditest.
- Kui kirje on olemas ühes järgmistest registri alamvõtmetest, peate selle kõvakettal üles leidma ja seejärel kopeerima selle kausta%Windir%\System32.
  
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Keyboard Layout
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Keyboard Layouts
- Kui kirjet pole varem mainitud registri alamvõtmetes olemas, peate probleemi lahendamiseks võtma ühendust oma tarkvara tarnijaga.

Kuidas oma arvutist klahvipaigutust registreerida või eemaldada?

Kaaluge kõigi usaldusväärse tarkvara tarnijalt pärinevate klahvipaigutuse failide eemaldamist.

Märkmete

Järgmised toimingud peab sooritama administraator.
Enne kui eemaldate kõik klahvipaigutuse failid, veenduge, et arvutis poleks usaldusväärseid rakendusi, mis ei nõuaks klahvipaigutuse faili.

Oluline see jaotis, meetod või ülesanne sisaldab juhiseid, mis õpetavad registrit muutma. Registri ekslik muutmine võib aga põhjustada tõsiseid probleeme. Seetõttu järgige tingimata hoolikalt juhiseid. Lisakaitseks varundage register enne selle muutmist. Siis saate probleemide ilmnemisel registri taastada. Registri varundamise ja taastamise kohta lisateabe saamiseks klõpsake Microsofti teabebaasi asjakohase artikli kuvamiseks järgmist artiklinumbrit.

322756Registri varundamine ja taastamine Windowsis

Kustutage järgmised registri alamvõtmed, mis viitavad klaviatuuri paigutuse failidele.

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Keyboard Layout

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Keyboard Layouts
Kustutage klahvipaigutuse failid.

Selle turvavärskenduse teadaolevad probleemid

Mõned teie arvuti sätetest võivad põhjustada selle turvavärskenduse ebaõnnestumise installimisel. Kui installimisel ilmneb tõrge, kasutage selle probleemi lahendamiseks ühte järgmistest meetoditest.

Meetod 1. Probleemi automaatne lahendamine

Selleks toimige järgmiselt.

Käivitage Microsoft Fix it 50882. Selleks klõpsake nuppu lahenda , klõpsake dialoogiboksis faili allalaadimine nuppu Käivita ja järgige lahendusviisardi juhiseid.
Installige selles artiklis kirjeldatav turvavärskendus.
Käivitage Microsoft Fix it 50883. Selleks klõpsake nuppu lahenda , klõpsake dialoogiboksis faili allalaadimine nuppu Käivita ja järgige lahendusviisardi juhiseid.

Meetod 2. Probleemi käsitsi lahendamine

Selleks toimige järgmiselt.

Tehke kindlaks, kas registrikirje "IgnoreRemoteKeyboardLayout" või registrikirje "ScanCode kaart" on olemas järgmises registri alamvõtmes. Üks järgmistest registrikirjetest võib põhjustada selle turvavärskenduse installi nurjumise.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Keyboard paigutus
Varundage see registri alamvõti. Selleks klõpsake menüüs faili nuppu ekspordi ja seejärel salvestage REG-faili turvalisesse asukohta (nt kettale või USB-mäluseadmele).
Kustutage registri alamvõti.
Installige selles artiklis kirjeldatav turvavärskendus.
Taastage juhises 2 salvestatud registrikirje (reg-pilt). Selleks topeltklõpsake juhises 2 salvestatud reg-faile ja klõpsake kuvatavas dialoogiboksis nuppu Jah.

Kui te ei saa endiselt turvavärskenduse installida, võtke ühendust toega.

TEAVE FAILITEAVE

Selle tarkvaravärskenduse ingliskeelne (Ameerika Ühendriikide) versioon installib järgmistes tabelites loetletud atribuutidega failid. Nende failide kuupäevad ja kellaajad on loetletud koordineeritud maailmaaja (UTC) juures. Kohalikus arvutis kuvatakse nende failide kuupäevad ja kellaajad kohaliku aja järgi ning praeguse suveaja (DST) diagonaaliga. Lisaks võivad kuupäevad ja kellaajad muutuda, kui teete failidega teatud toiminguid.

Windows XP ja Windows Server 2003 failiteave

Kindlale vaheetapile (SPn) ja teenuse harule (QFE, GDR) rakenduvad failid on märgitud jaotises "SP nõue" ja "teenuse filiaal".
GDR sisaldavad ainult neid parandusi, mis on laialdaselt levinud, kriitilise tähtsusega probleemide lahendamiseks. QFE sisaldavad lisaks laialdaselt välja antud parandustele Kiirparandusi.
Lisaks nendes tabelites loetletud failidele installib see tarkvaravärskendus ka seotud Turbekataloogi faili (KBnumber. cat), mis on allkirjastatud Microsofti digitaalallkirjaga.

Kõigi Windows XP x86-põhiste toetatud versioonide korral

Failinimi	Versioon	Failimaht	Kuupäeva	Ajal	Platform
Kblchecker.dll	5.1.2600.6211	8 192	19-apr-2012	11:26	x86

Kõik toetatud Windows Server 2003 ja Windows XP väljaande Professional x64 x64-põhised versioonid

Failinimi	Versioon	Failimaht	Kuupäeva	Ajal	Platform
Kblchecker.dll	5.2.3790.4985	13 312	20-apr-2012	00:25	x64

Kõigi toetatud Windows Server 2003 x 86-põhised versioonid

Failinimi	Versioon	Failimaht	Kuupäeva	Ajal	Platform
Kblchecker.dll	5.2.3790.4985	8 704	19-apr-2012	11:39	x86

Kõigi toetatud Windows Server 2003 IA-64-põhiste versioonide korral

Failinimi	Versioon	Failimaht	Kuupäeva	Ajal	Platform
Kblchecker.dll	5.2.3790.4988	21 504	26-apr-2012	01:19	IA – 64