MS16-094: Suojatun käynnistyksen suojauspäivityksen kuvaus: 12. heinäkuuta 2016

Yhteenveto

Tämä suojauspäivitys korjaa Microsoft Windowsin haavoittuvuuden, joka saattaa sallia suojatun käynnistyksen suojausominaisuuksien ohittamisen, jos hyökkääjä asentaa kohdelaitteeseen käytännön, jota ongelma koskee. Hyökkääjällä on oltava järjestelmänvalvojan oikeudet tai fyysinen käyttö, jotta hän voi asentaa käytännön ja ohittaa suojatun käynnistyksen.

Lisätietoja haavoittuvuudesta on Microsoftin tietoturvatiedotteessa MS16-094.

Lisätietoja

Tärkeää

  • Kaikki Windows RT 8.1:n, Windows 8.1:n ja Windows Server 2012 R2:n tulevat suojauspäivitykset ja muut päivitykset edellyttävät päivityksen 2919355 asentamista. Suosittelemme, että asennat päivityksen 2919355 Windows RT 8.1-, Windows 8.1- tai Windows Server 2012 R2 -pohjaiseen tietokoneeseen, jotta saat tulevat päivitykset.
  • Jos asennat kielipaketin tämän päivityksen asentamisen jälkeen, sinun on asennettava tämä päivitys uudelleen. Siksi suosittelemme, että asennat kaikki tarvitsemasi kielipaketit ennen tämän päivityksen asentamista. Lisätietoja on ohjeaiheessa Kielipakettien lisääminen Windowsiin.

Päivityksen hankkiminen ja asentaminen

Tapa 1: Windows Update

Tämä päivitys on saatavilla Windows Updatesta. Kun otat automaattiset päivitykset käyttöön, tämä päivitys ladataan ja asennetaan automaattisesti. Lisätietoja automaattisten päivitysten käyttöönotosta on kohdassa
Hanki tietoturvapäivitykset automaattisesti.

Huomautus: Windows RT 8.1:lle tämä päivitys on saatavilla vain Windows Update -sivustona.

Menetelmä 2: Microsoft Download Center

Voit hankkia erillisen päivityspaketin Microsoft Download Centerin kautta. Asenna päivitys noudattamalla lataussivulla olevia asennusohjeita.

Napsauta Microsoftin tietoturvatiedotteessa MS16-094 olevaa Windows-versiota vastaavaa latauslinkkiä.

Lisätietoja

Ohjeiden ja tuen hankkiminen tätä suojauspäivitystä varten

Päivitysten asennusohje: Microsoft Update -tuki

Suojausratkaisut IT-ammattilaisille: TechNet Security -vianmääritys ja -tuki

Ohjeita Windows-tietokoneen suojaamiseen viruksilta ja haittaohjelmilta: Virusratkaisu- ja suojauskeskus

Paikallinen tuki maasi/alueesi mukaan: Kansainvälinen tuki

Tiedostojen tiedot

Tiedoston hajautusarvon tiedot
Tiedoston nimi Paketin hajautusarvo SHA1 Paketin hajautusarvo SHA2
Windows8.1-KB3172727-x86.msu 9B3A9404F262B22ADA0434E5432CDDDCCA344E91 BFC8B9D4B8298D691931E4EA2C876D0B394DFDE0A781CC4EAE2392A44318C747
Windows8.1-KB3172727-x64.msu 881DFB1EE768A4DFCAAA6DFE67A9A59072577349 BC424D3016EB7DE18D9F96717BBCB91F260E64938AAB5D36893CEC15268C0031
Windows8-RT-KB3172727-x64.msu B2BBDE1BCBCAE514A5149618B8AA401A3022FBB3 6AA77FE04F7EC823AB0EB16079E06936FFB713FCB0C2205F4C5287BDEC1BC1AD

      

Tiedoston tiedot

Tämän ohjelmistopäivityksen englanti (Yhdysvallat) -versio asentaa tiedostot, jotka sisältävät attribuutit, jotka on lueteltu seuraavissa taulukoissa.

Windows 8.1:n ja Windows Server 2012 R2:n tiedostojen tiedot

Muistiinpanot

  • Tiettyä tuotetta, välitavoitetta (RTM, SPn) ja palveluhaaraa (LDR, GDR) koskevat tiedostot voidaan tunnistaa tarkastelemalla tiedostoversionumeroita seuraavassa taulukossa esitetyllä tavalla:

    Versio Tuote Välitavoite Palveluhaara
    6.3.960 0.16xxx Windows RT 8.1, Windows 8.1 ja Windows Server 2012 R2 RTM DDR
    6.3.960 0.17xxx Windows RT 8.1, Windows 8.1 ja Windows Server 2012 R2 RTM DDR
    6.3.960 0.18xxx Windows RT 8.1, Windows 8.1 ja Windows Server 2012 R2 RTM DDR

  • GDR:n palveluhaarat sisältävät vain niitä korjauksia, joita on julkaistu laajalti yleisten kriittisten ongelmien ratkaisemiseksi. LDR-palveluhaarat sisältävät hotfix-korjauksia laajalti julkaistujen korjausten lisäksi.

  • Asennettuja MANIFEST-tiedostoja (.manifest) ja MUM-tiedostoja (.mum) ei ole lueteltu.

Kaikkia tuettuja x86-pohjaisia versioita varten

Tiedoston nimi Tiedostoversio Tiedoston koko Päivämäärä Aika Käyttöympäristö
Boot.stl Ei käytettävissä 4,669 24. kesäkuuta 2016 13:35 Ei käytettävissä
Ci.dll 6.3.9600.17550 485,544 08-joulu-2014 19:46 x86
Driver.stl Ei käytettävissä 4,538 24. kesäkuuta 2016 13:35 Ei käytettävissä

Kaikkia tuettuja x64-pohjaisia versioita varten

Tiedoston nimi Tiedostoversio Tiedoston koko Päivämäärä Aika Käyttöympäristö
Boot.stl Ei käytettävissä 4,669 24. kesäkuuta 2016 13:46 Ei käytettävissä
Ci.dll 6.3.9600.17550 531,616 08-joulu-2014 19:42 x64
Driver.stl Ei käytettävissä 4,652 24. kesäkuuta 2016 13:46 Ei käytettävissä

Windows Server 2012:n tiedostojen tiedot

Muistiinpanot

  • Tiettyä tuotetta, välitavoitetta (RTM, SPn) ja palveluhaaraa (LDR, GDR) koskevat tiedostot voidaan tunnistaa tarkastelemalla tiedostoversionumeroita seuraavassa taulukossa esitetyllä tavalla:

    Versio Tuote Välitavoite Palveluhaara
    6.2.920 0.17xxx Windows 8, Windows RT tai Windows Server 2012 RTM DDR
    6.2.920 0.21xxx Windows 8, Windows RT tai Windows Server 2012 RTM LDR

  • GDR:n palveluhaarat sisältävät vain niitä korjauksia, joita on julkaistu laajalti yleisten kriittisten ongelmien ratkaisemiseksi. LDR-palveluhaarat sisältävät hotfix-korjauksia laajalti julkaistujen korjausten lisäksi.

  • Asennettuja MANIFEST-tiedostoja (.manifest) ja MUM-tiedostoja (.mum) ei ole lueteltu.

Kaikkia tuettuja x64-pohjaisia versioita varten

Tiedoston nimi Tiedostoversio Tiedoston koko Päivämäärä Aika Käyttöympäristö SP-vaatimukset Palveluhaara
Winload.efi 6.2.9200.21638 1,405,408 22-syys-2015 21:46 Ei käytettävissä Ei mikään Ei käytettävissä
Winload.exe 6.2.9200.21638 1,273,184 22-syys-2015 21:46 x64 Ei mikään Ei käytettävissä
Winresume.efi 6.2.9200.20726 1,217,352 25. toukokuuta 2013 00:17 Ei käytettävissä Ei mikään Ei käytettävissä
Winresume.exe 6.2.9200.20726 1,093,904 25. toukokuuta 2013 00:17 x64 Ei mikään Ei käytettävissä
Boot.stl Ei käytettävissä 4,629 24. kesäkuuta 2016 13:10 Ei käytettävissä Ei mikään Ei käytettävissä
Ci.dll 6.2.9200.20679 503,080 04-Huhti-2013 22:04 x64 Ei mikään Ei käytettävissä
Driver.stl Ei käytettävissä 4,367 24. kesäkuuta 2016 13:10 Ei käytettävissä Ei mikään Ei käytettävissä
Ksecdd.sys 6.2.9200.21473 100,184 02. toukokuuta 2015 06:23 x64 Ei mikään Ei käytettävissä
Lsass.exe 6.2.9200.20521 35,840 20-syys-2012 06:33 x64 Ei mikään Ei käytettävissä
Sspicli.dll 6.2.9200.21703 164,352 17. marraskuuta 2015 8.00 x64 Ei mikään Ei käytettävissä
Sspisrv.dll 6.2.9200.20521 27,648 20-syys-2012 06:32 x64 Ei mikään Ei käytettävissä
Cng.sys 6.2.9200.21637 566,072 22-syys-2015 13:43 x64 Ei mikään Ei käytettävissä
Ksecpkg.sys 6.2.9200.21858 171,360 10. toukokuuta 2016 19:18 x64 Ei mikään Ei käytettävissä
Lsasrv.dll 6.2.9200.21830 1,280,000 09-Huhti-2016 16:01 x64 Ei mikään Ei käytettävissä
Adtschema.dll 6.2.9200.21289 719,360 10. marraskuuta 2014 04:43 x64 Ei mikään Ei käytettävissä
Msaudite.dll 6.2.9200.21269 146 944 11. lokakuuta 2014 05:38 x64 Ei mikään Ei käytettävissä
Msobjs.dll 6.2.9200.16384 61,952 26. heinäkuuta 2012 02:36 x64 Ei mikään Ei käytettävissä
Ocspsvcctrs.ini Ei käytettävissä 2,960 26. heinäkuuta 2012 05:07 Ei käytettävissä Vesi- ja kasviliikennepalvelu AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini Ei käytettävissä 3,134 26. heinäkuuta 2012 8.00 Ei käytettävissä Vesi- ja kasviliikennepalvelu AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini Ei käytettävissä 2,918 26. heinäkuuta 2012 04:43 Ei käytettävissä Vesi- ja kasviliikennepalvelu AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini Ei käytettävissä 3,210 26. heinäkuuta 2012 07:59 Ei käytettävissä Vesi- ja kasviliikennepalvelu AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini Ei käytettävissä 3,098 26. heinäkuuta 2012 8.00 Ei käytettävissä Vesi- ja kasviliikennepalvelu AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini Ei käytettävissä 3,028 26. heinäkuuta 2012 07:59 Ei käytettävissä Vesi- ja kasviliikennepalvelu AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini Ei käytettävissä 3,140 26. heinäkuuta 2012 05:21 Ei käytettävissä Vesi- ja kasviliikennepalvelu AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini Ei käytettävissä 2,642 26. heinäkuuta 2012 08:11 Ei käytettävissä Vesi- ja kasviliikennepalvelu AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini Ei käytettävissä 2,576 26. heinäkuuta 2012 05:20 Ei käytettävissä Vesi- ja kasviliikennepalvelu AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini Ei käytettävissä 3,026 26. heinäkuuta 2012 07:36 Ei käytettävissä Vesi- ja kasviliikennepalvelu AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini Ei käytettävissä 3,028 26. heinäkuuta 2012 07:48 Ei käytettävissä Vesi- ja kasviliikennepalvelu AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini Ei käytettävissä 3,188 26. heinäkuuta 2012 05:30 Ei käytettävissä Vesi- ja kasviliikennepalvelu AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini Ei käytettävissä 3,126 26. heinäkuuta 2012 05:08 Ei käytettävissä Vesi- ja kasviliikennepalvelu AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini Ei käytettävissä 3,064 26. heinäkuuta 2012 07:49 Ei käytettävissä Vesi- ja kasviliikennepalvelu AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini Ei käytettävissä 3,092 26. heinäkuuta 2012 07:52 Ei käytettävissä Vesi- ja kasviliikennepalvelu AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini Ei käytettävissä 2,828 26. heinäkuuta 2012 05:12 Ei käytettävissä Vesi- ja kasviliikennepalvelu AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini Ei käytettävissä 2,464 26. heinäkuuta 2012 08:05 Ei käytettävissä Vesi- ja kasviliikennepalvelu AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini Ei käytettävissä 2,480 26. heinäkuuta 2012 05:13 Ei käytettävissä Vesi- ja kasviliikennepalvelu AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini Ei käytettävissä 2,460 26. heinäkuuta 2012 08:11 Ei käytettävissä Vesi- ja kasviliikennepalvelu AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvc.exe 6.2.9200.21345 272 384 15. tammikuuta 2015 05:27 x64 Vesi- ja kasviliikennepalvelu AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.h Ei käytettävissä 1,569 02-kesäkuu-2012 14:34 Ei käytettävissä Vesi- ja kasviliikennepalvelu AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini Ei käytettävissä 2,918 02-kesäkuu-2012 14:34 Ei käytettävissä Vesi- ja kasviliikennepalvelu AMD64_MICROSOFT-WINDOWS-OCSP
Ntoskrnl.exe 6.2.9200.21914 6,937,952 01. heinä 2016 16:27 x64 Ei mikään Ei käytettävissä
Credssp.dll 6.2.9200.21703 20,480 17. marraskuuta 2015 07:59 x64 SP_ AMD64_MICROSOFT-WINDOWS-SECURITY-CREDSSP
Tspkg.dll 6.2.9200.21703 94,720 17. marraskuuta 2015 08:01 x64 SP_ AMD64_MICROSOFT-WINDOWS-SECURITY-CREDSSP
Tspkg.mof Ei käytettävissä 964 02-kesäkuu-2012 14.33 Ei käytettävissä SP_ AMD64_MICROSOFT-WINDOWS-SECURITY-CREDSSP
Wdigest.dll 6.2.9200.21858 208 896 10. toukokuuta 2016 17:07 x64 Ei mikään Ei käytettävissä
Kerberos.dll 6.2.9200.21830 829,952 09-Huhti-2016 16:01 x64 Ei mikään Ei käytettävissä
Msv1_0.dll 6.2.9200.21830 317,952 09-Huhti-2016 16:01 x64 Ei mikään Ei käytettävissä
Shcore.dll 6.2.9200.21703 590,848 17. marraskuuta 2015 8.00 x64 Ei mikään Ei käytettävissä
Mrxsmb10.sys 6.2.9200.21529 281,600 25. kesäkuuta 2015 18:52 x64 Ei mikään Ei käytettävissä
Mrxsmb20.sys 6.2.9200.21548 205,312 11. heinäkuuta 2015 17:07 x64 Ei mikään Ei käytettävissä
Mrxsmb.sys 6.2.9200.21342 396,800 06. tammikuuta 2015 23:17 x64 Ei mikään Ei käytettävissä
Lsm.dll 6.2.9200.21703 439,808 17. marraskuuta 2015 8.00 x64 Ei mikään Ei käytettävissä
Workerdd.dll 6.2.9200.21012 14,848 12-Huhti-2014 06:58 x64 Ei mikään Ei käytettävissä
Usercpl.dll 6.2.9200.21703 1,043,968 17. marraskuuta 2015 08:01 x64 Ei mikään Ei käytettävissä
Usercpl.ptxml Ei käytettävissä 789 11-lokakuu-2012 00:40 Ei käytettävissä Ei mikään Ei käytettävissä
Winlogon.exe 6.2.9200.21703 578,048 17. marraskuuta 2015 08:01 x64 Ei mikään Ei käytettävissä
Sspicli.dll 6.2.9200.20984 99,840 10-maalis-2014 01:34 x86 Ei mikään Ei käytettävissä
Wdigest.dll 6.2.9200.21858 176,640 10. toukokuuta 2016 17:55 x86 Ei mikään Ei käytettävissä
Kerberos.dll 6.2.9200.21830 666,112 09-Huhti-2016 16:48 x86 Ei mikään Ei käytettävissä
Msv1_0.dll 6.2.9200.21830 274,944 09-Huhti-2016 16:48 x86 Ei mikään Ei käytettävissä
Adtschema.dll 6.2.9200.21289 719,360 10. marraskuuta 2014 03:40 x86 Ei mikään Ei käytettävissä
Msaudite.dll 6.2.9200.21269 146 944 11. lokakuuta 2014 04:35 x86 Ei mikään Ei käytettävissä
Msobjs.dll 6.2.9200.16384 61,952 26. heinäkuuta 2012 02:47 x86 Ei mikään Ei käytettävissä
Credssp.dll 6.2.9200.21703 17,408 17. marraskuuta 2015 08:08 x86 SP_ X86_MICROSOFT-WINDOWS-SECURITY-CREDSSP
Tspkg.dll 6.2.9200.21703 76,800 17. marraskuuta 2015 08:09 x86 SP_ X86_MICROSOFT-WINDOWS-SECURITY-CREDSSP
Tspkg.mof Ei käytettävissä 964 02-kesäkuu-2012 14.33 Ei käytettävissä SP_ X86_MICROSOFT-WINDOWS-SECURITY-CREDSSP
Shcore.dll 6.2.9200.21703 460 800 17. marraskuuta 2015 08:09 x86 Ei mikään Ei käytettävissä
Usercpl.dll 6.2.9200.21703 961,536 17. marraskuuta 2015 08:09 x86 Ei mikään Ei käytettävissä
Usercpl.ptxml Ei käytettävissä 789 11-lokakuu-2012 00:42 Ei käytettävissä Ei mikään Ei käytettävissä