Yhteenveto
Lisätietoja haavoittuvuudesta on Microsoftin tietoturvatiedotteessa MS16-110.
Lisätietoja
Tärkeää
- Suosittelemme tämän suojauspäivityksen asentamista kaikkiin asiakas- ja palvelinkäyttöjärjestelmiin, jotka on lueteltu koskee seuraavia tuotteita koskevassa osiossa.
- Asenna tietoturvapäivitys 3184471 myös kaikkiin toimialueen ohjauskoneisiin, joissa on käytössä Windows Server 2012 R2, tai järjestelmiin, joihin on asennettu Active Directory Lightweight Directory Services (AD LDS) -rooli.
- Kaikki Windows RT 8.1:n ja Windows 8.1:n tulevat tietoturvapäivitykset ja muut päivitykset edellyttävät päivityksen 2919355 asentamista. Suosittelemme päivityksen 2919355 asentamista Windows RT 8.1- tai Windows 8.1-pohjaiseen tietokoneeseen, jotta saat tulevat päivitykset käyttöösi.
- Jos asennat kielipaketin tämän päivityksen asentamisen jälkeen, sinun on asennettava tämä päivitys uudelleen. Siksi suosittelemme, että asennat kaikki tarvitsemasi kielipaketit ennen tämän päivityksen asentamista. Lisätietoja on ohjeaiheessa Kielipakettien lisääminen Windowsiin.
Lisätietoja
Tämän suojauspäivityksen tunnetut ongelmat
Tunnettu ongelma 1
Ongelman ilmenemistapa
Mieti seuraavaa tilannetta:
- Yrität käyttää tiedostopalvelinta SMBv1-protokollan avulla esimerkiksi Resurssienhallinnan kautta.
- Sovellus käyttää CONNECT_INTERACTIVE-merkintää WNetAddConnection-ohjelmointirajapinnalle.
- Käytät tietokonetta, johon olet kirjautunut sisään Microsoft-tilin tunnistetiedoilla.
- Verkon tunnistetiedot, joita käytät jaettujen tiedostoverkkoresurssien käyttämiseen, eivät ole läsnä Tunnistetietojen hallinnassa.
- Tietokoneen palomuuriprofiilin arvoksi on määritetty julkinen.
Tässä skenaariossa näyttöön tulee seuraava virhesanoma:
Huomautus
Määritettyä kirjautumisistuntoa ei ole olemassa. Se saattaa olla jo lopetettu.
Tämä ongelma voi ilmetä, jos sinulla on 3187754 asennettuna tietoturvapäivitys.
Vaihtoehtoinen menetelmä
Voit kiertää tämän ongelman käyttämällä jotakin seuraavista vaihtoehdoista:
Vaihtoehto 1: Jos mahdollista, käytä SMBv2:ta SMBv1:n sijaan.
Vaihtoehto 2: Välitä tunnistetiedot eksplisiittisesti seuraavan net use cmd:n kautta:
net use \\palvelimenNimi\shareName<> /käyttäjä: <Toimialuenimi\Käyttäjänimi><Salasana><>
Vaihtoehto 3: Muuta verkkoprofiiliksi yksityisiä kotiverkkoja varten julkisen sijaan.
Vaihtoehto 4: Tallenna luotettujen jaettujen verkkoresurssien tunnistetiedot tunnistetietojen hallinnassa.
Tunnettu ongelma 2
Tämän päivityksen asentamisen jälkeen saatat kohdata 0xC0000022 NTLM-todennusvirheitä. Lisätietoja tämän ongelman ratkaisemisesta on artikkelissa NTLM-todennus epäonnistuu 0xC0000022 virheellä Windows Server 2012-, Windows 8.1- ja Windows Server 2012 R2 -versioissa, kun päivitys on asennettu.
Päivityksen hankkiminen ja asentaminen
Tapa 1: Windows Update
Tämä päivitys on saatavilla Windows Updatesta. Kun otat automaattiset päivitykset käyttöön, tämä päivitys ladataan ja asennetaan automaattisesti. Lisätietoja automaattisten päivitysten käyttöönotosta on kohdassa
Hanki tietoturvapäivitykset automaattisesti.
Huomautus: Windows RT 8.1:lle tämä päivitys on saatavilla vain Windows Update -sivustona.
Tapa 2: Microsoft Update -luettelo
Voit hankkia tämän päivityksen erillispakettina Microsoft Update -luettelosta.
Menetelmä 3: Microsoft Download Center
Voit hankkia erillisen päivityspaketin Microsoft Download Centerin kautta. Asenna päivitys noudattamalla lataussivulla olevia asennusohjeita.
Napsauta käytössä olevaa Windows-versiota vastaavaa Microsoft Security Bulletin MS16-110 -tietoturvatiedotteen latauslinkkiä.
Lisätietoja
Ohjeiden ja tuen hankkiminen tätä suojauspäivitystä varten
Päivitysten asennusohje: Microsoft Update -tuki
Suojausratkaisut IT-ammattilaisille: TechNet Security -vianmääritys ja -tuki
Ohjeita Windows-tietokoneen suojaamiseen viruksilta ja haittaohjelmilta: Virusratkaisu- ja suojauskeskus
Paikallinen tuki maasi mukaan: Kansainvälinen tuki
Tiedostojen tiedot
Tiedoston hajautusarvon tiedot
| Tiedoston nimi | SHA1-merkki | SHA256-hajautusarvo |
|---|---|---|
| Windows8.1-KB3187754-v2-x86.msu | 1CCFA4C4B732DAC305264A78704A49D01F62BEB7 | C9E6933821256C432F935415A970936E7211B1C4A0ED193ACBA728F5B39B18B2 |
| Windows8.1-KB3187754-v2-x64.msu | C366213D75966AEA5D86070919F0B715F7DD7856 | DA37F953F1FA8B6B6EA86177A215E11A8242BD2D912DF6CD56FB3ED67FC026FE |
| Windows8-RT-KB3187754-v2-x64.msu | FC856F0C6DFFD0C177B1D56A38E399DDF61CF160 | 90786E1403D8E1D36672E8968E1BDC93E2DCF604F8264B2C1A7B636184B4B961 |
Tiedoston tiedot
Tämän ohjelmistopäivityksen englanti (Yhdysvallat) -versio asentaa tiedostot, jotka sisältävät attribuutit, jotka on lueteltu seuraavissa taulukoissa.
Windows 8.1:n tiedostojen tiedot
Muistiinpanot
Tiettyä tuotetta, välitavoitetta (RTM, SPn) ja palveluhaaraa (LDR, GDR) koskevat tiedostot voidaan tunnistaa tarkastelemalla tiedostoversionumeroita seuraavassa taulukossa esitetyllä tavalla:
Versio Tuote Välitavoite Palveluhaara 6.3.960 0.16 xxx Windows RT 8.1 ja Windows 8.1 RTM DDR 6.3.960 0.17 xxx Windows RT 8.1 ja Windows 8.1 RTM DDR 6.3.960 0.18 xxx Windows RT 8.1 ja Windows 8.1 RTM DDR GDR:n palveluhaarat sisältävät vain niitä korjauksia, joita on julkaistu laajalti yleisten kriittisten ongelmien ratkaisemiseksi. LDR-palveluhaarat sisältävät hotfix-korjauksia laajalti julkaistujen korjausten lisäksi.
Asennettuja MANIFEST-tiedostoja (.manifest) ja MUM-tiedostoja (.mum) ei ole lueteltu.
Kaikkia tuettuja x86-pohjaisia versioita varten
| Tiedoston nimi | Tiedostoversio | Tiedoston koko | Päivämäärä | Aika | Käyttöympäristö |
|---|---|---|---|---|---|
| Bcryptprimitives.dll | 6.3.9600.18340 | 340,872 | 16. toukokuuta 2016 | 21:13 | x86 |
| Ksecdd.sys | 6.3.9600.18454 | 77,656 | 22-elokuu-2016 | 16:09 | x86 |
| Lsass.exe | 6.3.9600.17415 | 35,616 | 29. lokakuuta 2014 | 03:05 | x86 |
| Sspicli.dll | 6.3.9600.18454 | 136,872 | 22-elokuu-2016 | 16:09 | x86 |
| Sspisrv.dll | 6.3.9600.17415 | 18,432 | 29. lokakuuta 2014 | 02:03 | x86 |
| Cng.sys | 6.3.9600.18340 | 479,312 | 16. toukokuuta 2016 | 21:16 | x86 |
| Ksecpkg.sys | 6.3.9600.18340 | 148,824 | 16. toukokuuta 2016 | 21:16 | x86 |
| Lsasrv.dll | 6.3.9600.18454 | 1,118,720 | 20. elokuuta 2016 | 22:51 | x86 |
| Adtschema.dll | 6.3.9600.17415 | 736,768 | 29. lokakuuta 2014 | 02:06 | x86 |
| Msaudite.dll | 6.3.9600.17415 | 154,112 | 29. lokakuuta 2014 | 02:06 | x86 |
| Msobjs.dll | 6.3.9600.16384 | 61,952 | 22-elokuu-2013 | 04:17 | x86 |
| Msv1_0.dll | 6.3.9600.18468 | 332,632 | 08-syys-2016 | 21:51 | x86 |
| Mrxsmb10.sys | 6.3.9600.18454 | 229 888 | 20. elokuuta 2016 | 23:59 | x86 |
| Mrxsmb20.sys | 6.3.9600.18454 | 153,088 | 21. elokuuta 2016 | 00:01 | x86 |
| Mrxsmb.sys | 6.3.9600.18454 | 328,192 | 21. elokuuta 2016 | 00.00 | x86 |
Kaikkia tuettuja x64-pohjaisia versioita varten
| Tiedoston nimi | Tiedostoversio | Tiedoston koko | Päivämäärä | Aika | Käyttöympäristö | SP-vaatimukset | Palveluhaara |
|---|---|---|---|---|---|---|---|
| Bcryptprimitives.dll | 6.3.9600.18344 | 397,232 | 18. toukokuuta 2016 | 23:18 | x64 | Ei mikään | Ei käytettävissä |
| Certcli.dll | 6.3.9600.18454 | 445,440 | 21. elokuuta 2016 | 00:17 | x64 | Ei mikään | Ei käytettävissä |
| Ksecdd.sys | 6.3.9600.18454 | 100,184 | 22-elokuu-2016 | 16:06 | x64 | Ei mikään | Ei käytettävissä |
| Lsass.exe | 6.3.9600.17415 | 47,024 | 29. lokakuuta 2014 | 03:51 | x64 | Ei mikään | Ei käytettävissä |
| Sspicli.dll | 6.3.9600.18454 | 179,248 | 22-elokuu-2016 | 16:06 | x64 | Ei mikään | Ei käytettävissä |
| Sspisrv.dll | 6.3.9600.17415 | 29 184 | 29. lokakuuta 2014 | 02:48 | x64 | Ei mikään | Ei käytettävissä |
| Cng.sys | 6.3.9600.18344 | 563,024 | 18. toukokuuta 2016 | 23:18 | x64 | Ei mikään | Ei käytettävissä |
| Ksecpkg.sys | 6.3.9600.18344 | 178,016 | 18. toukokuuta 2016 | 23:16 | x64 | Ei mikään | Ei käytettävissä |
| Lsasrv.dll | 6.3.9600.18454 | 1,445,376 | 20. elokuuta 2016 | 23:27 | x64 | Ei mikään | Ei käytettävissä |
| Adtschema.dll | 6.3.9600.17415 | 736,768 | 29. lokakuuta 2014 | 02:50 | x64 | Ei mikään | Ei käytettävissä |
| Msaudite.dll | 6.3.9600.17415 | 154,112 | 29. lokakuuta 2014 | 02:51 | x64 | Ei mikään | Ei käytettävissä |
| Msobjs.dll | 6.3.9600.16384 | 61,952 | 22-elokuu-2013 | 11:46 | x64 | Ei mikään | Ei käytettävissä |
| Ocspisapi.dll | 6.3.9600.17415 | 293,376 | 29. lokakuuta 2014 | 1.43 | x64 | Vesi- ja kasviliikennepalvelu | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspisapictrs.h | Ei käytettävissä | 1,421 | 18. kesäkuuta 2013 | 15.06 | Ei käytettävissä | Vesi- ja kasviliikennepalvelu | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspisapictrs.ini | Ei käytettävissä | 2,636 | 18. kesäkuuta 2013 | 15.06 | Ei käytettävissä | Vesi- ja kasviliikennepalvelu | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | Ei käytettävissä | 2,960 | 22-elokuu-2013 | 19:26 | Ei käytettävissä | Vesi- ja kasviliikennepalvelu | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | Ei käytettävissä | 3,134 | 22-elokuu-2013 | 19:44 | Ei käytettävissä | Vesi- ja kasviliikennepalvelu | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | Ei käytettävissä | 2,918 | 22-elokuu-2013 | 12:30 | Ei käytettävissä | Vesi- ja kasviliikennepalvelu | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | Ei käytettävissä | 3,210 | 22-elokuu-2013 | 19:43 | Ei käytettävissä | Vesi- ja kasviliikennepalvelu | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | Ei käytettävissä | 3,098 | 22-elokuu-2013 | 19:30 | Ei käytettävissä | Vesi- ja kasviliikennepalvelu | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | Ei käytettävissä | 3,028 | 22-elokuu-2013 | 19:46 | Ei käytettävissä | Vesi- ja kasviliikennepalvelu | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | Ei käytettävissä | 3,140 | 22-elokuu-2013 | 19:31 | Ei käytettävissä | Vesi- ja kasviliikennepalvelu | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | Ei käytettävissä | 2,642 | 22-elokuu-2013 | 19:30 | Ei käytettävissä | Vesi- ja kasviliikennepalvelu | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | Ei käytettävissä | 2,576 | 22-elokuu-2013 | 19:31 | Ei käytettävissä | Vesi- ja kasviliikennepalvelu | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | Ei käytettävissä | 3,026 | 22-elokuu-2013 | 19:23 | Ei käytettävissä | Vesi- ja kasviliikennepalvelu | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | Ei käytettävissä | 3,028 | 22-elokuu-2013 | 19:23 | Ei käytettävissä | Vesi- ja kasviliikennepalvelu | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | Ei käytettävissä | 3,188 | 22-elokuu-2013 | 19:23 | Ei käytettävissä | Vesi- ja kasviliikennepalvelu | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | Ei käytettävissä | 3,126 | 22-elokuu-2013 | 19:33 | Ei käytettävissä | Vesi- ja kasviliikennepalvelu | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | Ei käytettävissä | 3,064 | 22-elokuu-2013 | 19:36 | Ei käytettävissä | Vesi- ja kasviliikennepalvelu | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | Ei käytettävissä | 3,092 | 22-elokuu-2013 | 19:36 | Ei käytettävissä | Vesi- ja kasviliikennepalvelu | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | Ei käytettävissä | 2,828 | 22-elokuu-2013 | 19:32 | Ei käytettävissä | Vesi- ja kasviliikennepalvelu | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | Ei käytettävissä | 2,464 | 22-elokuu-2013 | 19:20 | Ei käytettävissä | Vesi- ja kasviliikennepalvelu | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | Ei käytettävissä | 2,480 | 22-elokuu-2013 | 19:20 | Ei käytettävissä | Vesi- ja kasviliikennepalvelu | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | Ei käytettävissä | 2,460 | 22-elokuu-2013 | 19:21 | Ei käytettävissä | Vesi- ja kasviliikennepalvelu | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvc.exe | 6.3.9600.17415 | 219 136 | 29. lokakuuta 2014 | 02:19 | x64 | Vesi- ja kasviliikennepalvelu | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.h | Ei käytettävissä | 1,569 | 18. kesäkuuta 2013 | 15.06 | Ei käytettävissä | Vesi- ja kasviliikennepalvelu | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | Ei käytettävissä | 2,918 | 18. kesäkuuta 2013 | 15.06 | Ei käytettävissä | Vesi- ja kasviliikennepalvelu | AMD64_MICROSOFT-WINDOWS-OCSP |
| Msv1_0.dll | 6.3.9600.18468 | 443,224 | 08-syys-2016 | 21:51 | x64 | Ei mikään | Ei käytettävissä |
| Mrxsmb10.sys | 6.3.9600.18454 | 284 672 | 21. elokuuta 2016 | 01:01 | x64 | Ei mikään | Ei käytettävissä |
| Mrxsmb20.sys | 6.3.9600.18454 | 201,728 | 21. elokuuta 2016 | 01:03 | x64 | Ei mikään | Ei käytettävissä |
| Mrxsmb.sys | 6.3.9600.18454 | 401,408 | 21. elokuuta 2016 | 01:01 | x64 | Ei mikään | Ei käytettävissä |
| Sspicli.dll | 6.3.9600.18454 | 104,960 | 20. elokuuta 2016 | 22:55 | x86 | Ei mikään | Ei käytettävissä |
| Msv1_0.dll | 6.3.9600.18468 | 332,632 | 08-syys-2016 | 21:51 | x86 | Ei mikään | Ei käytettävissä |
| Bcryptprimitives.dll | 6.3.9600.18344 | 340,880 | 18. toukokuuta 2016 | 22:28 | x86 | Ei mikään | Ei käytettävissä |
| Certcli.dll | 6.3.9600.18454 | 324,096 | 20. elokuuta 2016 | 23:26 | x86 | Ei mikään | Ei käytettävissä |
| Adtschema.dll | 6.3.9600.17415 | 736,768 | 29. lokakuuta 2014 | 02:06 | x86 | Ei mikään | Ei käytettävissä |
| Msaudite.dll | 6.3.9600.17415 | 154,112 | 29. lokakuuta 2014 | 02:06 | x86 | Ei mikään | Ei käytettävissä |
| Msobjs.dll | 6.3.9600.16384 | 61,952 | 22-elokuu-2013 | 04:17 | x86 | Ei mikään | Ei käytettävissä |