MS16-100: Suojatun käynnistyksen suojauspäivityksen kuvaus: 9. elokuuta 2016

Käytetään kohteeseen
Windows 10 Windows 10, version 1511, all editions Windows 10, version 1607, all editions Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Foundation

Yhteenveto

Tämä suojauspäivitys korjaa Microsoft Windowsin tietoturva-aukon. Haavoittuvuus saattaa sallia suojausominaisuuden ohittamisen, jos hyökkääjä asentaa käynnistyksen hallintaohjelman, jota ongelma koskee, ja ohittaa Windowsin suojausominaisuudet.

Lisätietoja haavoittuvuudesta on Microsoftin tietoturvatiedotteessa MS16-100.

Lisätietoja

Tärkeää

  • Kaikki Windows RT 8.1:n, Windows 8.1:n ja Windows Server 2012 R2:n tulevat suojauspäivitykset ja muut päivitykset edellyttävät päivityksen 2919355 asentamista. Suosittelemme, että asennat päivityksen 2919355 Windows RT 8.1-, Windows 8.1- tai Windows Server 2012 R2 -pohjaiseen tietokoneeseen, jotta saat tulevat päivitykset.
  • Jos asennat kielipaketin tämän päivityksen asentamisen jälkeen, sinun on asennettava tämä päivitys uudelleen. Siksi suosittelemme, että asennat kaikki tarvitsemasi kielipaketit ennen tämän päivityksen asentamista. Lisätietoja on ohjeaiheessa Kielipakettien lisääminen Windowsiin.

Lisätietoja

Tämän suojauspäivityksen tunnetut ongelmat

  • Kun yrität asentaa tämän suojauspäivityksen, näyttöön saattaa tulla seuraavankaltainen virhesanoma:

    Huomautus

    Päivitys ei koske tietokonettasi

    Jokainen Windows-versio edellyttää ylläpitopinon päivitystä (SSU). Jos asennat päivityksiä Windows Update-sivuston, Windows Server Update Services-palveluiden (WSUS) tai Microsoft Update -luettelon avulla, SSU asennetaan automaattisesti osana päivitystä. Jos saat tämän virhesanoman eikä suojauspäivitystä 3172729 ole vielä asennettu, asenna vastaava SSU.

    Käyttöjärjestelmäversio SSU KB #
    Windows Server 2016 TP5 3173423
    Windows Server 2012 3173426
    Windows 10:n versio 1511 3173428
    Windows 10 3173427
    Windows 8.1 tai Windows Server 2012 R2 3173424

  • Jos käytössäsi on Windows 10:n versio 1607 (Anniversary Edition), Hyper-V-laiteohjelmiston TP5-käynnistyshallintaohjelma on jo mustalla listalla.

    Kun esimerkiksi määrität Hyper-V:n Windows 10 Version 1607 -pohjaiseen järjestelmään ja luot Windows Server 2016 TP5 -pohjaisen virtuaalikoneen (VM), virtuaalikone ei käynnisty.

    Voit ratkaista tämän ongelman seuraavasti:

    1. Avaa Hyper-V-hallinta, napsauta virtuaalikonetta hiiren kakkospainikkeella ja valitse sitten Asetukset.

    2. Valitse siirtymisruudussa Suojaus.

    3. Valitse tietoruudun Malli-luettelostaMicrosoft UEFI -varmenteen myöntäjä.

    4. Poista tietoruudussa Ota suojattu käynnistys käyttöön - valintaruudun valinta ja valitse sitten OK.

      Ota suojattu käynnistys käyttöön

    Kun olet asentanut TP5:n virtuaalikoneeseen ja asentanut suojauspäivityksen 3172729, ota suojattu käynnistys uudelleen käyttöön. Voit tehdä tämän seuraavasti:

    1. Avaa Hyper-V-hallinta, napsauta virtuaalikonetta hiiren kakkospainikkeella ja valitse sitten Asetukset.
    2. Valitse siirtymisruudussa Suojaus.
    3. Valitse tietoruudussa Ota käyttöön suojattu käynnistys -valintaruutu.
    4. Valitse tietoruudun malliluettelossa Microsoft Windows ja valitse sitten OK.

Päivityksen hankkiminen ja asentaminen

Tapa 1: Windows Update

Tämä päivitys on saatavilla Windows Updatesta. Kun otat automaattiset päivitykset käyttöön, tämä päivitys ladataan ja asennetaan automaattisesti. Lisätietoja automaattisten päivitysten käyttöönotosta on kohdassa
Hanki tietoturvapäivitykset automaattisesti.

Huomautus: Windows RT 8.1:lle tämä päivitys on saatavilla vain Windows Update -sivustona.

Tapa 2: Microsoft Update -luettelo

Voit hankkia tämän päivityksen erillispakettina Microsoft Update -luettelosta.

Menetelmä 3: Microsoft Download Center

Jos kyseessä on Windows 8.1, Windows Server 2012 R2 tai Windows Server 2012, voit hankkia erillisen päivityspaketin Microsoft Download Centerin kautta. Asenna päivitys noudattamalla lataussivulla olevia asennusohjeita.

Napsauta käytössä olevaa Windows-versiota vastaavaa Microsoft Security Bulletin MS16-100 -tietoturvatiedotteessa olevaa latauslinkkiä.

Lisätietoja

Ohjeiden ja tuen hankkiminen tätä suojauspäivitystä varten

Päivitysten asennusohje: Microsoft Update -tuki

Suojausratkaisut IT-ammattilaisille: TechNet Security -vianmääritys ja -tuki

Ohjeita Windows-tietokoneen suojaamiseen viruksilta ja haittaohjelmilta: Virusratkaisu- ja suojauskeskus

Paikallinen tuki maasi mukaan: Kansainvälinen tuki

Tiedostojen tiedot

Tiedoston hajautusarvon tiedot
Tiedoston nimi SHA1-merkki SHA256-hajautusarvo
Windows10.0-KB3172729-v2-x64.msu (Windows Server 2016 TP5) 19975CEF3C9B73FD9C09EB497364D9E8AF2384FE AC7443BFD844837B3C715793B7726F12734A76F8BB2EABD9F356981639C93398
Windows10.0-KB3172729-x64.msu (Windows 10 versio 1511) 18DF742FAD6BEBC01E617C2D4F92E0D325E5138F F5B55D436056A905E755984D457BAC67295AD3E11531A6C33F3812CFB63CE010
Windows10.0-KB3172729-x86.msu (Windows 10 versio 1511) 877795F675546BF16621464230D024863F9E512E 6FEF8B54487B61676A6825BB2E68ED865DA81C8C108ABD93991D0FCCA722297A
Windows10.0-KB3172729-x64.msu 3721C0D77731CA564387070698812DD496810BD8 A4FE15534B7DD88DF4ADC73D68943EA340AF79EE79DD57360A19FC3D1F1CBD7C
Windows10.0-KB3172729-x86.msu 2CCD3AF51D198B548C849226F66C81174303AAA3 D05A11100EC2EA00F50140E3B0BFD08B48C364E5D381F23096CE8C661652096D
Windows8-RT-KB3172729-x64.msu 69CAB4C7785B1FAA3FC450F32BED4873D53BB96F 349D5602181E776DBF7FDADBAE9543181C53690FC1D1BDD891266E3A57F246D1
Windows8.1-KB3172729-x86.msu ACB9DD33C1657AC9189158C1176E91540BA60CA3 C7EA1C520FCCADE22FF0610DA99BFC5A5F9FF2B4F7AB861D2786AF0683436BE5
Windows8.1-KB3172729-x64.msu E8003822A7EF4705CBB65623B72FD3CEC73FE222 D0FF89261A961F4C86D10BF5FCFAEAD9C3488DAB065C2C7338649B52A82112AB

      

Tiedoston tiedot

Tämän ohjelmistopäivityksen englanti (Yhdysvallat) -versio asentaa tiedostot, jotka sisältävät attribuutit, jotka on lueteltu seuraavissa taulukoissa.

Windows Server 2016 TP5

Kaikkia tuettuja x64-pohjaisia versioita varten

Tiedoston nimi Tiedostoversio Tiedoston koko Päivämäärä Aika Käyttöympäristö
Boot.stl Ei käytettävissä 4,846 15. heinäkuuta 2016 00:54 Ei käytettävissä
Bootmgfw.efi 10.0.14368.1000 1,183,584 15. heinäkuuta 2016 00:54 Ei käytettävissä
Bootmgr.efi 10.0.14300.1050 1,164,776 15. heinäkuuta 2016 04:24 Ei käytettävissä
Bootmgfw.efi 10.0.14368.1000 1,183,584 15. heinäkuuta 2016 00:54 Ei käytettävissä
Dbupdate.bin Ei käytettävissä 3 30. toukokuuta 2016 00:49 Ei käytettävissä
Dbxupdate.bin Ei käytettävissä 7,085 02. heinäkuuta 2016 03:09 Ei käytettävissä
Abortpxe.com Ei käytettävissä 79 31. toukokuuta 2016 04:48 Ei käytettävissä
Bootmgr.exe 10.0.14300.1050 671,720 15. heinäkuuta 2016 04:17 x86
Hdlscom1.com Ei käytettävissä 25,662 31. toukokuuta 2016 04:48 Ei käytettävissä
Hdlscom1.n12 Ei käytettävissä 25,646 31. toukokuuta 2016 04:48 Ei käytettävissä
Hdlscom2.com Ei käytettävissä 25,662 31. toukokuuta 2016 04:48 Ei käytettävissä
Hdlscom2.n12 Ei käytettävissä 25,646 31. toukokuuta 2016 04:48 Ei käytettävissä
Pxeboot.com Ei käytettävissä 25,358 31. toukokuuta 2016 04:48 Ei käytettävissä
Pxeboot.n12 Ei käytettävissä 25,358 31. toukokuuta 2016 04:48 Ei käytettävissä
Wdsnbp.com Ei käytettävissä 30,832 31. toukokuuta 2016 04:48 Ei käytettävissä
Abortpxe.com Ei käytettävissä 79 31. toukokuuta 2016 04:48 Ei käytettävissä
Bootmgfw.efi 10.0.14368.1000 991,584 15. heinäkuuta 2016 00:58 Ei käytettävissä
Bootmgr.exe 10.0.14300.1050 671,720 15. heinäkuuta 2016 04:17 x86
Hdlscom1.com Ei käytettävissä 25,662 31. toukokuuta 2016 04:48 Ei käytettävissä
Hdlscom1.n12 Ei käytettävissä 25,646 31. toukokuuta 2016 04:48 Ei käytettävissä
Hdlscom2.com Ei käytettävissä 25,662 31. toukokuuta 2016 04:48 Ei käytettävissä
Hdlscom2.n12 Ei käytettävissä 25,646 31. toukokuuta 2016 04:48 Ei käytettävissä
Pxeboot.com Ei käytettävissä 25,358 31. toukokuuta 2016 04:48 Ei käytettävissä
Pxeboot.n12 Ei käytettävissä 25,358 31. toukokuuta 2016 04:48 Ei käytettävissä
Wdsnbp.com Ei käytettävissä 30,832 31. toukokuuta 2016 04:48 Ei käytettävissä

Windows 10:n version 1511 tiedostojen tiedot

Kaikkia tuettuja x64-pohjaisia versioita varten

Tiedoston nimi Tiedostoversio Tiedoston koko Päivämäärä Aika Käyttöympäristö
Dbupdate.bin Ei käytettävissä 3 31-maalis-2015 01:31 Ei käytettävissä
Dbxupdate.bin Ei käytettävissä 7,085 13. heinäkuuta 2016 01:17 Ei käytettävissä

Kaikkia tuettuja x86-pohjaisia versioita varten

Tiedoston nimi Tiedostoversio Tiedoston koko Päivämäärä Aika Käyttöympäristö
Dbupdate.bin Ei käytettävissä 3 31-maalis-2015 01:16 Ei käytettävissä
Dbxupdate.bin Ei käytettävissä 7,085 13. heinäkuuta 2016 01:23 Ei käytettävissä

Windows 10:n tiedostojen tiedot

Kaikkia tuettuja x64-pohjaisia versioita varten

Tiedoston nimi Tiedostoversio Tiedoston koko Päivämäärä Aika Käyttöympäristö
Dbupdate.bin Ei käytettävissä 3 18. kesäkuuta 2015 01:16 Ei käytettävissä
Dbxupdate.bin Ei käytettävissä 7,085 16. heinäkuuta 2016 01:53 Ei käytettävissä

Kaikkia tuettuja x86-pohjaisia versioita varten

Tiedoston nimi Tiedostoversio Tiedoston koko Päivämäärä Aika Käyttöympäristö
Dbupdate.bin Ei käytettävissä 3 27-maalis-2015 21:47 Ei käytettävissä
Dbxupdate.bin Ei käytettävissä 7,085 16. heinäkuuta 2016 01:50 Ei käytettävissä

Windows Server 2012:n tiedostojen tiedot

Muistiinpanot

  • Tiettyä tuotetta, välitavoitetta (RTM, SPn) ja palveluhaaraa (LDR, GDR) koskevat tiedostot voidaan tunnistaa tarkastelemalla tiedostoversionumeroita seuraavassa taulukossa esitetyllä tavalla.

    Versio Tuote Välitavoite Palveluhaara
    6.2.920 0.17xxx Windows 8, Windows RT tai Windows Server 2012 RTM DDR
    6.2.920 0.21xxx Windows 8, Windows RT tai Windows Server 2012 RTM LDR

  • GDR:n palveluhaarat sisältävät vain niitä korjauksia, joita on julkaistu laajalti yleisten kriittisten ongelmien ratkaisemiseksi. LDR-palveluhaarat sisältävät hotfix-korjauksia laajalti julkaistujen korjausten lisäksi.

  • Asennettuja MANIFEST-tiedostoja (.manifest) ja MUM-tiedostoja (.mum) ei ole lueteltu.

Kaikkia tuettuja x64-pohjaisia versioita varten

Tiedoston nimi Tiedostoversio Tiedoston koko Päivämäärä Aika Käyttöympäristö
Dbupdate.bin Ei käytettävissä 3 02-kesäkuu-2012 14:53 Ei käytettävissä
Dbxupdate.bin Ei käytettävissä 7,085 9. heinäkuuta 2016 01:13 Ei käytettävissä
Tpmtasks.dll 6.2.9200.21926 94,208 12. heinäkuuta 2016 15:57 x64

Windows 8.1:n ja Windows Server 2012 R2:n tiedostojen tiedot

Muistiinpanot

  • Tiettyä tuotetta, välitavoitetta (RTM, SPn) ja palveluhaaraa (LDR, GDR) koskevat tiedostot voidaan tunnistaa tarkastelemalla tiedostoversionumeroita seuraavassa taulukossa esitetyllä tavalla:

    Versio Tuote Välitavoite Palveluhaara
    6.3.960 0.16xxx Windows RT 8.1, Windows 8.1 ja Windows Server 2012 R2 RTM DDR
    6.3.960 0.17xxx Windows RT 8.1, Windows 8.1 ja Windows Server 2012 R2 RTM DDR
    6.3.960 0.18xxx Windows RT 8.1, Windows 8.1 ja Windows Server 2012 R2 RTM DDR

  • GDR:n palveluhaarat sisältävät vain niitä korjauksia, joita on julkaistu laajalti yleisten kriittisten ongelmien ratkaisemiseksi. LDR-palveluhaarat sisältävät hotfix-korjauksia laajalti julkaistujen korjausten lisäksi.

  • Asennettuja MANIFEST-tiedostoja (.manifest) ja MUM-tiedostoja (.mum) ei ole lueteltu.

Kaikkia tuettuja x86-pohjaisia versioita varten

Tiedoston nimi Tiedostoversio Tiedoston koko Päivämäärä Aika Käyttöympäristö
Dbupdate.bin Ei käytettävissä 3 18. kesäkuuta 2013 13:05 Ei käytettävissä
Dbxupdate.bin Ei käytettävissä 7,085 08. heinäkuuta 2016 13:35 Ei käytettävissä
Tpmtasks.dll 6.3.9600.18408 147,456 12. heinäkuuta 2016 14.04 x86

Kaikkia tuettuja x64-pohjaisia versioita varten

Tiedoston nimi Tiedostoversio Tiedoston koko Päivämäärä Aika Käyttöympäristö
Dbupdate.bin Ei käytettävissä 3 18. kesäkuuta 2013 15:29 Ei käytettävissä
Dbxupdate.bin Ei käytettävissä 7,085 08. heinäkuuta 2016 13:36 Ei käytettävissä
Tpmtasks.dll 6.3.9600.18408 175,616 12. heinäkuuta 2016 14:08 x64