MS16-047: SAM- ja LSAD-etäprotokollien suojauspäivitys: 12.4.2016

Käytetään kohteeseen
Windows 10 Windows 10, version 1511, all editions Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Foundation Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter

Yhteenveto

Suojaustilien hallinnan (SAM) ja paikallisen suojausmyöntäjän (toimialuekäytäntö) etäprotokollissa on käyttöoikeuksien korottamiseen liittyvä haavoittuvuus, kun ne hyväksyvät todennustasoja, jotka eivät suojaa näitä protokollia riittävästi. Haavoittuvuus johtuu tavasta, jolla SAM- ja LSAD-etäprotokollat muodostavat Remote Procedure Call (RPC) -kanavan. Hyökkääjä, joka on onnistuneesti hyödyntänyt haavoittuvuutta, voi saada pääsyn SAM-tietokantaan.

Lisätietoja haavoittuvuudesta on Microsoftin tietoturvatiedotteessa MS16-047.

Lisätietoja

Tärkeää

  • Kaikki Windows RT 8.1:n, Windows 8.1:n ja Windows Server 2012 R2:n tulevat suojauspäivitykset ja muut päivitykset edellyttävät päivityksen 2919355 asentamista. Suosittelemme, että asennat päivityksen 2919355 Windows RT 8.1-, Windows 8.1- tai Windows Server 2012 R2 -pohjaiseen tietokoneeseen, jotta saat tulevat päivitykset.
  • Jos asennat kielipaketin tämän päivityksen asentamisen jälkeen, sinun on asennettava tämä päivitys uudelleen. Siksi suosittelemme, että asennat kaikki tarvitsemasi kielipaketit ennen tämän päivityksen asentamista. Lisätietoja on ohjeaiheessa Kielipakettien lisääminen Windowsiin.

Lisätietoja tästä tietoturvapäivityksestä

Seuraavissa artikkeleissa on lisätietoja tästä tietoturvapäivityksestä, koska se liittyy yksittäisiin tuoteversioihin. Artikkelit voivat sisältää tietoa tunnetuista ongelmista.

  • 3149090 MS16-047: SAM- ja LSAD-etäprotokollien suojauspäivityksen kuvaus: 12.4.2016
  • 3147461 Windows 10:n kumulatiivinen päivitys: 12. huhtikuuta 2016
  • 3147458 Windows 10 version 1511 kumulatiivinen päivitys ja Windows Server 2016 Technical Preview 4: 12.4.2016

Päivityksen hankkiminen ja asentaminen

Tapa 1: Windows Update

Tämä päivitys on saatavilla Windows Updatesta. Kun otat automaattiset päivitykset käyttöön, tämä päivitys ladataan ja asennetaan automaattisesti. Lisätietoja automaattisten päivitysten käyttöönotosta on kohdassa
Hanki tietoturvapäivitykset automaattisesti.

Huomautus: Windows RT 8.1:lle tämä päivitys on saatavilla vain Windows Update -sivustona.

Menetelmä 2: Microsoft Download Center

Voit hankkia erillisen päivityspaketin Microsoft Download Centerin kautta. Asenna päivitys noudattamalla lataussivulla olevia asennusohjeita.

Napsauta Microsoftin tietoturvatiedotteessa MS16-047 olevaa Windows-versiota vastaavaa latauslinkkiä.

Suojauspäivityksen käyttöönottotiedot

Windows Vista (kaikki versiot)
Viitetaulukko

Seuraava taulukko sisältää tämän ohjelmiston tietoturvapäivitystiedot.

Tietoturvapäivityksen tiedostonimet Kaikissa tuetuissa Windows Vistan 32-bittisissä versioissa:
Windows6.0-KB3149090-x86.msu
Kaikki tuetut Windows Vistan x64-versiot:
Windows6.0-KB3149090-x64.msu
Asennuskytkimet Katso Microsoft Knowledge Base -tietokanta -artikkeli 934307
Uudelleenkäynnistystarve Järjestelmä on käynnistettävä uudelleen tämän suojauspäivityksen käyttöönoton jälkeen.
Tietoja poistamisesta WUSA.exe ei tue päivitysten poistamista. Jos haluat poistaa WUSA:n asentaman päivityksen, valitse Ohjauspaneeli ja sitten Suojaus. Valitse Windows Update -kohdassa Näytä asennetut päivitykset ja valitse sitten haluamasi päivitys päivitysluettelosta.
Tiedostojen tiedot Katso Microsoft Knowledge Base -tietokanta -artikkeli 3149090
Rekisteriavaimen vahvistus Huomautus Tämän päivityksen olemassaolon vahvistamiseen ei ole rekisteriavainta.

Windows Server 2008 (kaikki versiot)
Viitetaulukko

Seuraava taulukko sisältää tämän ohjelmiston tietoturvapäivitystiedot.

Tietoturvapäivityksen tiedostonimet Kaikissa tuetuissa Windows Server 2008:n 32-bittisissä versioissa:
Windows6.0-KB3149090-x86.msu
Kaikki tuetut Windows Server 2008:n x64-versiot:
Windows6.0-KB3149090-x64.msu
Kaikki tuetut Itanium-pohjaiset Windows Server 2008 -versiot:
Windows6.0-KB3149090-ia64.msu
Asennuskytkimet Katso Microsoft Knowledge Base -tietokanta -artikkeli 934307
Uudelleenkäynnistystarve Järjestelmä on käynnistettävä uudelleen tämän suojauspäivityksen käyttöönoton jälkeen.
Tietoja poistamisesta WUSA.exe ei tue päivitysten poistamista. Jos haluat poistaa WUSA:n asentaman päivityksen, valitse Ohjauspaneeli ja sitten Suojaus. Valitse Windows Update -kohdassa Näytä asennetut päivitykset ja valitse sitten haluamasi päivitys päivitysluettelosta.
Tiedostojen tiedot Katso Microsoft Knowledge Base -tietokanta -artikkeli 3149090
Rekisteriavaimen vahvistus Huomautus Tämän päivityksen olemassaolon vahvistamiseen ei ole rekisteriavainta.

Windows 7 (kaikki versiot)
Viitetaulukko

Seuraava taulukko sisältää tämän ohjelmiston tietoturvapäivitystiedot.

Tietoturvapäivityksen tiedostonimi Kaikki tuetut 32-bittiset Windows 7 -versiot:
Windows6.1-KB3149090-x86.msu
Kaikki tuetut Windows 7:n x64-versiot:
Windows6.1-KB3149090-x64.msu
Asennuskytkimet Katso Microsoft Knowledge Base -tietokanta -artikkeli 934307
Uudelleenkäynnistystarve Järjestelmä on käynnistettävä uudelleen tämän suojauspäivityksen käyttöönoton jälkeen.
Tietoja poistamisesta Jos haluat poistaa WUSA:n asentaman päivityksen, käytä /Uninstall setup-valitsinta tai napsauta Ohjauspaneelia, napsauta Järjestelmä ja suojaus ja napsauta sitten Windows Update -kohdassa Näytä asennetut päivitykset ja valitse päivitysluettelosta.
Tiedostojen tiedot Katso Microsoft Knowledge Base -tietokanta -artikkeli 3149090
Rekisteriavaimen vahvistus Huomautus Tämän päivityksen olemassaolon vahvistamiseen ei ole rekisteriavainta.

Windows Server 2008 R2 (kaikki versiot)
Viitetaulukko

Seuraava taulukko sisältää tämän ohjelmiston tietoturvapäivitystiedot.

Tietoturvapäivityksen tiedostonimi Kaikki tuetut Windows Server 2008 R2:n x64-versiot:
Windows6.1-KB3149090-x64.msu
Kaikki tuetut Itanium-pohjaiset Windows Server 2008 R2 -versiot:
Windows6.1-KB3149090-ia64.msu
Asennuskytkimet Katso Microsoft Knowledge Base -tietokanta -artikkeli 934307
Uudelleenkäynnistystarve Järjestelmä on käynnistettävä uudelleen tämän suojauspäivityksen käyttöönoton jälkeen.
Tietoja poistamisesta Jos haluat poistaa WUSA:n asentaman päivityksen, käytä /Uninstall setup-valitsinta tai napsauta Ohjauspaneelia, napsauta Järjestelmä ja suojaus ja napsauta sitten Windows Update -kohdassa Näytä asennetut päivitykset ja valitse päivitysluettelosta.
Tiedostojen tiedot Katso Microsoft Knowledge Base -tietokanta -artikkeli 3149090
Rekisteriavaimen vahvistus Huomautus Tämän päivityksen olemassaolon vahvistamiseen ei ole rekisteriavainta.

Windows 8.1 (kaikki versiot)
Viitetaulukko

Seuraava taulukko sisältää tämän ohjelmiston tietoturvapäivitystiedot.

Tietoturvapäivityksen tiedostonimi Kaikki tuetut 32-bittiset Windows 8.1 -versiot:
Windows8.1-KB3149090-x86.msu
Kaikki tuetut Windows 8.1:n x64-versiot:
Windows8.1-KB3149090-x64.msu
Asennuskytkimet Katso Microsoft Knowledge Base -tietokanta -artikkeli 934307
Uudelleenkäynnistystarve Järjestelmä on käynnistettävä uudelleen tämän suojauspäivityksen käyttöönoton jälkeen.
Tietoja poistamisesta Jos haluat poistaa WUSA:n asentaman päivityksen, käytä /Uninstall setup-valitsinta tai valitse Ohjauspaneeli, valitse System and Security, valitse Windows Update ja valitse sitten Katso myös -kohdasta Asennetut päivitykset ja valitse päivitysluettelosta.
Tiedostojen tiedot Katso Microsoft Knowledge Base -tietokanta -artikkeli 3149090
Rekisteriavaimen vahvistus Huomautus Tämän päivityksen olemassaolon vahvistamiseen ei ole rekisteriavainta.

Windows Server 2012 ja Windows Server 2012 R2 (kaikki versiot)
Viitetaulukko

Seuraava taulukko sisältää tämän ohjelmiston tietoturvapäivitystiedot.

Tietoturvapäivityksen tiedostonimi Kaikissa tuetuissa Windows Server 2012 -versioissa:
Windows8-RT-KB3149090-x64.msu
Kaikissa tuetuissa Windows Server 2012 R2 -versioissa:
Windows8.1-KB3149090-x64.msu
Asennuskytkimet Katso Microsoft Knowledge Base -tietokanta -artikkeli 934307
Uudelleenkäynnistystarve Järjestelmä on käynnistettävä uudelleen tämän suojauspäivityksen käyttöönoton jälkeen.
Tietoja poistamisesta Jos haluat poistaa WUSA:n asentaman päivityksen, käytä /Uninstall setup-valitsinta tai valitse Ohjauspaneeli, valitse System and Security, valitse Windows Update ja valitse sitten Katso myös -kohdasta Asennetut päivitykset ja valitse päivitysluettelosta.
Tiedostojen tiedot Katso Microsoft Knowledge Base -tietokanta -artikkeli 3149090
Rekisteriavaimen vahvistus Huomautus Tämän päivityksen olemassaolon vahvistamiseen ei ole rekisteriavainta.

Windows RT 8.1 (kaikki versiot)
Viitetaulukko

Seuraava taulukko sisältää tämän ohjelmiston tietoturvapäivitystiedot.

Käyttöönotto Päivitys on saatavilla vain Windows Update:n kautta.
Uudelleenkäynnistystarve Järjestelmä on käynnistettävä uudelleen tämän suojauspäivityksen käyttöönoton jälkeen.
Tietoja poistamisesta Valitse Ohjauspaneeli, Järjestelmä ja suojaus, Windows Update ja valitse sitten Katso myös -kohdassa Asennetut päivitykset ja valitse päivitysluettelosta.
Tiedostojen tiedot Katso Microsoft Knowledge Base -tietokanta -artikkeli 3149090

Windows 10 (kaikki versiot)
Viitetaulukko

Seuraava taulukko sisältää tämän ohjelmiston tietoturvapäivitystiedot.

Tietoturvapäivityksen tiedostonimi Kaikki tuetut 32-bittiset Windows 10 -versiot:
Windows10.0-KB3147461-x86.msu
Kaikki tuetut Windows 10:n x64-versiot:
Windows10.0-KB3147461-x64.msu
Kaikki tuetut 32-bittiset Windows 10 -version 1511 versiot:
Windows10.0-KB3147458-x86.msu
Kaikki tuetut Windows 10 -version 1511 x64-versiot:
Windows10.0-KB3147458-x64.msu
Asennuskytkimet Katso Microsoft Knowledge Base -tietokanta -artikkeli 934307
Uudelleenkäynnistystarve Järjestelmä on käynnistettävä uudelleen tämän suojauspäivityksen käyttöönoton jälkeen.
Tietoja poistamisesta Jos haluat poistaa WUSA:n asentaman päivityksen, käytä /Uninstall setup-valitsinta tai valitse Ohjauspaneeli, valitse System and Security, valitse Windows Update ja valitse sitten Katso myös -kohdasta Asennetut päivitykset ja valitse päivitysluettelosta.
Tiedostojen tiedot Katso Microsoft Knowledge Base -tietokanta -artikkeli 3147461
Katso Microsoft Knowledge Base -tietokanta -artikkeli 3147458
Rekisteriavaimen vahvistus Huomautus Tämän päivityksen olemassaolon vahvistamiseen ei ole rekisteriavainta.

      

Ohjeiden ja tuen hankkiminen tätä suojauspäivitystä varten

Päivitysten asennusohje: Microsoft Update -tuki

Suojausratkaisut IT-ammattilaisille: TechNet Security -vianmääritys ja -tuki

Ohjeita Windows-tietokoneen suojaamiseen viruksilta ja haittaohjelmilta: Virusratkaisu- ja suojauskeskus

Paikallinen tuki maasi/alueesi mukaan: Kansainvälinen tuki