MS16-087: Suojauspäivitys Windowsin taustatulostuskomponenteille: 12. heinäkuuta 2016

Ilmoitus

Tämä suojauspäivitys julkaistiin uudelleen 12. syyskuuta 2017 CVE-2016-3238-päivityksen3170455 tunnettujen ongelmien korjaamiseksi.

Microsoft on julkaissut seuraavat päivitykset tällä hetkellä tuettuihin Microsoft Windows -versioihin. Lisätietoja on seuraavassa Microsoft Knowledge Base -tietokanta -tietokannan artikkelissa:

• Windows Server 2008:n uudelleenjulkaistu päivitys 3170455
• Kuukausittainen koontipäivitys 4038777 ja suojauspäivitys 4038779 Windows 7:lle ja Windows Server 2008 R2:lle
• Kuukausittainen koontiversio 4038799 ja suojauspäivitys 4038786 Windows Server 2012:lle
• Kuukausittainen koontiversio 4038792 ja suojauspäivitys 4038793 Windows 8.1:lle ja Windows Server 2012 R2:lle
• Kumulatiivinen päivitys 4038781 Windows 10
• Windows 10 version 1511 kumulatiivinen päivitys 4038781
• Windows 10 version 1607 ja Windows Server 2016:n kumulatiivinen päivitys 4038782

Microsoft suosittelee, että Windows Server 2008 -päivitys asennetaan uudelleen 3170455. Microsoft suosittelee, että asiakkaat, joilla on käytössä jokin muu tuettu Windows-versio, asentavat asianmukaisen päivityksen. Lisätietoja on Microsoft Knowledge Base -tietokanta -artikkelissa 3170455.

Muut MS16-087-uudelleenjulkaisun sisältämät muutokset

• Lisätty tapahtumaloki, joka auttaa selvittämään tulostinohjaimen asennusvirheiden syitä

Aiemmin ainoa tapa asiakkaalle tietää, miksi ohjain ei läpäissyt uusia rajoitustarkistuksia, jotka otettiin käyttöön osana MS16-087-tietoturvapäivitystä, oli kerätä tulosteessa etw-lokit ja lähettää ne sitten Microsoftille analysoitavaksi.

Olemme lisänneet toiminnon, jonka avulla virheiden syyt kirjataan tapahtumalokiin niin, että asiakkaat voivat itse tutkia ohjainvirheiden pääsyyn.

Lokiin kirjattavat tiedot:

1. Jos ohjain ei ole pakettitietoinen tai sitä ei ole allekirjoitettu oikein, seuraava viesti kirjataan lokiin:

MSG_CSRSPL_UNTRUSTED_DRIVER: "Taustatulostus epäonnistui ohjaimen <driverName-paketin> lataamisessa. Error code= <errorCodeFromListBelow>. Kuljettajan estäminen, koska mahdollinen peukalointi voi olla mahdollista."

2. Jos ohjain ei läpäise allekirjoituksen vahvistusta annetun luettelon avulla, seuraava sanoma kirjataan lokiin:

VALIDATEDRVINFO_FAILED: "Tulostinohjaimen ohjaimen <lisääminen> epäonnistui < kohdassa VALIDATINGDRVINFO, virhekoodi errorCodeFromListBelow>.

Mahdolliset virhekoodit:

Koodi	Merkitys
0x800F0243L	Julkaisija ei luotettu
0x800F024BL	Hajautusarvoa ei ole luettelossa
0x800F022FL	OEM INF -luetteloa ei ole
0x800F023FL	No authenticode catalog
0x800F0240L	Authenticode kielletty
0x800F0249L	Yleinen "Ohjaimen asennus estetty"

Yhteenveto

Tämä suojauspäivitys korjaa Microsoft Windowsin tietoturva-aukkoja. Vakavimmat haavoittuvuudet voivat sallia koodin etäsuorittamisen, jos hyökkääjä pystyy suorittamaan välistävetohyökkäyksen (MiTM) työasemaa tai tulostuspalvelinta vastaan tai perustamaan kyseenalaisen tulostuspalvelimen kohdeverkkoon.

Lisätietoja haavoittuvuudesta on Microsoftin tietoturvatiedotteessa MS16-087.

Lisätietoja

Tärkeää

• Tämän suojauspäivityksen asentamisen jälkeen osoita tulostuksen ohjaimet on otettava käyttöön tulostuspalvelimista asiakaskoneisiin asentamalla seuraava Windowsin päivityskokoelma Windows 8.1:n tai Windows Server 2012 R2:n tulostinpalvelimeen:
  3000850 Windows RT 8.1:n, Windows 8.1:n ja Windows Server 2012 R2:n marraskuun 2014 päivityskokoelma
• Kaikki Windows RT 8.1:n, Windows 8.1:n ja Windows Server 2012 R2:n tulevat suojauspäivitykset ja muut päivitykset edellyttävät päivityksen 2919355 asentamista. Suosittelemme, että asennat päivityksen 2919355 Windows RT 8.1-, Windows 8.1- tai Windows Server 2012 R2 -pohjaiseen tietokoneeseen, jotta saat tulevat päivitykset.
• Jos asennat kielipaketin tämän päivityksen asentamisen jälkeen, sinun on asennettava tämä päivitys uudelleen. Siksi suosittelemme, että asennat kaikki tarvitsemasi kielipaketit ennen tämän päivityksen asentamista. Lisätietoja on ohjeaiheessa Kielipakettien lisääminen Windowsiin.

Lisätietoja tästä tietoturvapäivityksestä

Seuraavissa artikkeleissa on lisätietoja tästä tietoturvapäivityksestä, koska se liittyy yksittäisiin tuoteversioihin. Artikkelit voivat sisältää tietoa tunnetuista ongelmista.

• 3170455 MS16-087: Windowsin taustatulostusosien suojauspäivityksen kuvaus: 12.7.2016
• 3163912 Windows 10:n kumulatiivinen päivitys: 12. heinäkuuta 2016
• 3172985 Windows 10 version 1511 kumulatiivinen päivitys ja Windows Server 2016 Technical Preview 4: 12. heinäkuuta 2016

Tiedossa olevat ongelmat

Jos käytät verkkotulostusta ympäristössäsi, saatat kohdata jonkin seuraavista ongelmista:

• Näyttöön saattaa tulla varoitus tulostinohjaimen asentamisesta, tai ohjaimen asennus voi epäonnistua ilmoittamatta MS16-087 -tietoturvatiedotteen käyttöönoton jälkeen. Oireet tässä määräytyvät tilannekohtaisesti.
  Tilanne 1 Seuraava varoitusviesti voi tulla näkyviin v3-tulostinohjaimissa, jotka eivät ole pakettitietoisia, kun käyttäjät yrittävät muodostaa yhteyden osoittamalla tulostamiseen tarkoitettuihin tulostimiin:

  
  Tilanne 2: Pakettia ymmärtävät ohjaimet on allekirjoitettava luotetulla varmenteella. Vahvistusprosessi tarkistaa, onko kaikki ohjaimeen sisältyvät tiedostot hajautettu luettelossa. Jos vahvistus epäonnistuu, ohjainta pidetään epäluotettavana. Tässä tilanteessa ohjaimen asennus estetään, ja näyttöön tulee seuraava varoitussanoma:

  
  Skenaario 3 Ei-vuorovaikutteisissa skenaarioissa (esimerkiksi jos tulostin asennetaan automaattisen komentosarjan avulla) tulostimen asennus epäonnistuu eikä näyttöön tule varoitussanomaa, kun tulostinohjain vastaa skenaariossa 1 tai 2 kuvattuja ehtoja.

  Näissä tilanteissa ota yhteyttä verkonvalvojaan ja hanki päivitetty ohjain tulostimen valmistajalta.

  Ohjeita verkonvalvojalle:

  • Päivitä tulostinohjain, jota ongelma koskee. Pakettia hyödyntävät V3-tulostinohjaimet otettiin käyttöön Windows Vistassa. Pakettia hyödyntävän tulostinohjaimen asentaminen ratkaisee ongelman.
  • Jos tietyn vanhan tulostimen käytettävissä ei ole sopivaa tulostinohjainta, ongelmallisen tulostinohjaimen esiasentaminen asiakasjärjestelmään ratkaisee ongelman.

  Lisätietoja näistä skenaarioista on seuraavissa Microsoftin resursseissa:

  • Tulostus- ja asiakirjapalveluarkkitehtuuri
  • Pakettia hyödyntävät tulostinohjaimet

• Kun olet asentanut suojauspäivityksen MS16-087 (KB 3170455) ja yrittänyt muodostaa yhteyden luotettuun pakettia hyödyntävään tulostimeen, joka on asennettu järjestelmään, jossa on käytössä Windows 8.1 tai Windows Server 2012 R2, et voi muodostaa yhteyttä tulostimeen.

  Voit ratkaista ongelman asentamalla seuraavan Windowsin päivityskokoelman Windows 8.1:n tai Windows Server 2012 R2:n tulostinpalvelimeen:
  3000850 Windows RT 8.1:n, Windows 8.1:n ja Windows Server 2012 R2:n marraskuun 2014 päivityskokoelma

Lokakuun 2016 päivitys: Tunnettujen ongelmien lievennykset

Microsoft on julkaissut lokakuussa 2016 päivityksen, jonka avulla verkonvalvojat voivat määrittää käytäntöjä, jotka sallivat turvallisiksi katsomiensa tulostinohjainten asentamisen. Tämän päivityksen ansiosta verkonvalvojat voivat myös ottaa käyttöön turvallisina pitämiään tulostinyhteyksiä.

Päivitykset sisältyvät seuraaviin koontipaketteihin.
 

Windows 10 RTM	KB 3192440
Windows 10 1511	KB 3192441
Windows 10 1607	KB 3194798
Windows 7 ja Windows Server 2008 R2	KB 3192403
Windows Server 2012	KB-3192406
Windows 8.1 ja Windows Server 2012 R2	KB 3192404

Ryhmäkäytännön määrittäminen tulostuspalvelimien lisäämiseksi sallittujen luetteloon

1. Napsauta Käynnistä-painiketta ja napsauta sitten Suorita.

2. Kirjoita gpedit.msc ja valitse sitten OK.

3. Laajenna Tietokoneasetukset ja laajenna sitten Hallintamallit.

4. Valitse Tulostimet.

5. Kaksoisnapsauta Osoittamalla ja tulosta -rajoituksia ja valitse sitten Käytössä-vaihtoehto.

6. Valitse Asetukset-kohdassa Käyttäjät voivat vain osoittaa ja tulostaa näihin palvelimiin -valintaruutu ja kirjoita sitten täydelliset palvelinnimet tekstiruutuun puolipisteillä erotettuina.

7. Määritä ne Suojaus Kehotteet -kohdassa seuraavasti:

   1. "When installing drivers for a new connection" (Asennettaessa ohjaimia uutta yhteyttä varten): "Näytä varoitus ja korotuskehote".
   2. "Päivitettäessä ohjaimia olemassa olevalle yhteydelle": "Näytä varoitus ja korotuskehote".

8. Valitse Käytä ja valitse sitten OK.

9. Kaksoisnapsauta Tulostimet-käytäntösivulla Package Point and Print – Approved servers (Hyväksytyt palvelimet).

10. Valitse Käytössä-vaihtoehto.

11. Valitse Asetukset-kohdassa Näytä.

12. Kirjoita kullekin riville yksi täydellinen palvelimen nimi.

13. Valitse OK.

14. Napsauta Käytä ja napsauta sitten OK.

15. Jos käytät erillistä asiakasohjelmaa, käynnistä asiakas uudelleen ja varmista, että nämä käytännöt ovat voimassa.

16. Jos käytät toimialuekäytäntöjä, lähetä käytännöt toimialueasiakkaisiin ja varmista sitten, että nämä käytännöt ovat voimassa.

Huomautus: Kun olet ottanut käyttöön nämä ryhmäkäytännöt, sinun on lisättävä kaikki tulostinpalvelimet sekä osoittamalla tulostamisen rajoitusluetteloon että pakkauksen osoittamalla tulostaminen – hyväksytyt palvelimet -luetteloon. Tämä pätee riippumatta paketin tietoisuudesta.

Lokakuu 2016 -päivitys: usein kysytyt kysymykset

• K: Pitäisikö meidän poistaa aiempi päivitys?
  V: Ei. Edellinen päivitys korjaa haavoittuvuuden. Lokakuun 2016 päivitys tarjoaa lievennyksiä, joiden ansiosta verkonvalvojat voivat asentaa turvallisina pitämiään ohjaimia.

• K: Vaikka lokakuun 2016 päivitys on asennettu ja ryhmäkäytännöt määritetty, "Luotatko tähän tulostimeen" -viesti näytetään edelleen, kun yritän asentaa paikallisen tulostimen. Mikä siihen on syynä?
  V: Tämä lievennys kohdistuu verkkotulostimiin, ei paikallisiin tulostimiin, joten tämä toiminta on odotettua.

  Huomautus Jos saat "Luotatko tähän tulostimeen" -viestin, vaihda nykyinen ohjain luotetulla pakettia hyödyntävällä ohjaimella tai asenna ohjaintiedostot paikalliseen ohjainsäilöön ennen paikallisen tulostimen asentamista. Lisätietoja on Ohjeita verkonvalvojalle -osassa.

Päivityksen hankkiminen ja asentaminen

Tapa 1: Windows Update

Tämä päivitys on saatavilla Windows Updatesta. Kun otat automaattiset päivitykset käyttöön, tämä päivitys ladataan ja asennetaan automaattisesti. Lisätietoja automaattisten päivitysten käyttöönotosta on ohjeaiheessa Tietoturvapäivitysten hankkiminen automaattisesti.

Huomautus: Windows RT 8.1:lle tämä päivitys on saatavilla vain Windows Update -sivustona.

Menetelmä 2: Microsoft Download Center

Voit hankkia erillisen päivityspaketin Microsoft Download Centerin kautta. Asenna päivitys noudattamalla lataussivulla olevia asennusohjeita.

Napsauta käyttämääsi Windows-versiota vastaavaa Microsoft Security Bulletin MS16-087 -tietoturvatiedotteen latauslinkkiä.

Lisätietoja

Suojauspäivityksen käyttöönottotiedot

Windows Vistan (kaikki versiot) Viitetaulukko

Seuraava taulukko sisältää tämän ohjelmiston tietoturvapäivitystiedot.
 

Tietoturvapäivityksen tiedostonimet	Kaikissa tuetuissa Windows Vistan 32-bittisissä versioissa: Windows6.0-KB3170455-x86.msu
	Kaikki tuetut Windows Vistan x64-versiot: Windows6.0-KB3170455-x64.msu
Asennuskytkimet	Katso Microsoft Knowledge Base -tietokanta -artikkeli 934307
Uudelleenkäynnistystarve	Joissakin tapauksissa tämä päivitys ei edellytä järjestelmän käynnistämistä uudelleen. Jos tarvittavat tiedostot ovat käytössä, tämä päivitys edellyttää järjestelmän käynnistämistä uudelleen. Jos näin tapahtuu, näyttöön tulee sanoma, joka kehottaa sinua käynnistämään järjestelmän uudelleen.
Tietoja poistamisesta	WUSA.exe ei tue päivitysten asennuksen poistamista. Jos haluat poistaa WUSA:n asentaman päivityksen, valitse Ohjauspaneeli ja sitten Suojaus. Valitse Windows Update -kohdassa Näytä asennetut päivitykset ja valitse sitten päivitys päivitysluettelosta.
Tiedostojen tiedot	Katso Microsoft Knowledge Base -tietokanta -artikkeli 3170455
Rekisteriavaimen vahvistus	Huomautus Tämän päivityksen olemassaolon vahvistamiseen ei ole rekisteriavainta.

Windows Server 2008 (kaikki versiot) Viitetaulukko

Seuraava taulukko sisältää tämän ohjelmiston tietoturvapäivitystiedot.
 

Tietoturvapäivityksen tiedostonimet	Kaikissa tuetuissa Windows Server 2008:n 32-bittisissä versioissa: Windows6.0-KB3170455-x86.msu
	Kaikki tuetut Windows Server 2008:n x64-versiot: Windows6.0-KB3170455-x64.msu
	Kaikki tuetut Itanium-pohjaiset Windows Server 2008 -versiot: Windows6.0-KB3170455-ia64.msu
Asennuskytkimet	Katso Microsoft Knowledge Base -tietokanta -artikkeli 934307
Uudelleenkäynnistystarve	Joissakin tapauksissa tämä päivitys ei edellytä järjestelmän käynnistämistä uudelleen. Jos tarvittavat tiedostot ovat käytössä, tämä päivitys edellyttää järjestelmän käynnistämistä uudelleen. Jos näin tapahtuu, näyttöön tulee sanoma, joka kehottaa sinua käynnistämään järjestelmän uudelleen.
Tietoja poistamisesta	WUSA.exe ei tue päivitysten asennuksen poistamista. Jos haluat poistaa WUSA:n asentaman päivityksen, valitse Ohjauspaneeli ja sitten Suojaus. Valitse Windows Update -kohdassa Näytä asennetut päivitykset ja valitse sitten päivitys päivitysluettelosta.
Tiedostojen tiedot	Katso Microsoft Knowledge Base -tietokanta -artikkeli 3170455
Rekisteriavaimen vahvistus	Huomautus Tämän päivityksen olemassaolon vahvistamiseen ei ole rekisteriavainta.

Windows 7:n (kaikki versiot) Viitetaulukko

Seuraava taulukko sisältää tämän ohjelmiston tietoturvapäivitystiedot.
 

Tietoturvapäivityksen tiedostonimi	Kaikki tuetut 32-bittiset Windows 7 -versiot: Windows6.1-KB3170455-x86.msu
	Kaikki tuetut Windows 7:n x64-versiot: Windows6.1-KB3170455-x64.msu
Asennuskytkimet	Katso Microsoft Knowledge Base -tietokanta -artikkeli 934307
Uudelleenkäynnistystarve	Joissakin tapauksissa tämä päivitys ei edellytä järjestelmän käynnistämistä uudelleen. Jos tarvittavat tiedostot ovat käytössä, tämä päivitys edellyttää järjestelmän käynnistämistä uudelleen. Jos näin tapahtuu, näyttöön tulee sanoma, joka kehottaa sinua käynnistämään järjestelmän uudelleen.
Tietoja poistamisesta	Jos haluat poistaa WUSA:n asentaman päivityksen, käytä /Uninstall setup-valitsinta tai napsauta Ohjauspaneelia, napsauta Järjestelmä ja suojaus, napsauta Windows Update, napsauta Näytä asennetut päivitykset ja valitse sitten päivitys päivitysluettelosta.
Tiedostojen tiedot	Katso Microsoft Knowledge Base -tietokanta -artikkeli 3170455
Rekisteriavaimen vahvistus	Huomautus Tämän päivityksen olemassaolon vahvistamiseen ei ole rekisteriavainta.

Windows Server 2008 R2 (kaikki versiot) Viitetaulukko

Seuraava taulukko sisältää tämän ohjelmiston tietoturvapäivitystiedot.
 

Tietoturvapäivityksen tiedostonimi	Kaikki tuetut Windows Server 2008 R2:n x64-versiot: Windows6.1-KB3170455-x64.msu
	Kaikki tuetut Itanium-pohjaiset Windows Server 2008 R2 -versiot: Windows6.1-KB3170455-ia64.msu
Asennuskytkimet	Katso Microsoft Knowledge Base -tietokanta -artikkeli 934307
Uudelleenkäynnistystarve	Joissakin tapauksissa tämä päivitys ei edellytä järjestelmän käynnistämistä uudelleen. Jos tarvittavat tiedostot ovat käytössä, tämä päivitys edellyttää järjestelmän käynnistämistä uudelleen. Jos näin tapahtuu, näyttöön tulee sanoma, joka kehottaa sinua käynnistämään järjestelmän uudelleen.
Tietoja poistamisesta	Jos haluat poistaa WUSA:n asentaman päivityksen, käytä /Uninstall setup-valitsinta tai napsauta Ohjauspaneelia, napsauta Järjestelmä ja suojaus, napsauta Windows Update, napsauta Näytä asennetut päivitykset ja valitse sitten päivitys päivitysluettelosta.
Tiedostojen tiedot	Katso Microsoft Knowledge Base -tietokanta -artikkeli 3170455
Rekisteriavaimen vahvistus	Huomautus Tämän päivityksen olemassaolon vahvistamiseen ei ole rekisteriavainta.

Windows 8.1 (kaikki versiot) Viitetaulukko

Seuraava taulukko sisältää tämän ohjelmiston tietoturvapäivitystiedot.

Tietoturvapäivityksen tiedostonimi	Kaikki tuetut 32-bittiset Windows 8.1 -versiot: Windows8.1-KB3170455-x86.msu
	Kaikki tuetut Windows 8.1:n x64-versiot: Windows8.1-KB3170455-x64.msu
Asennuskytkimet	Katso Microsoft Knowledge Base -tietokanta -artikkeli 934307
Uudelleenkäynnistystarve	Joissakin tapauksissa tämä päivitys ei edellytä järjestelmän käynnistämistä uudelleen. Jos tarvittavat tiedostot ovat käytössä, tämä päivitys edellyttää järjestelmän käynnistämistä uudelleen. Jos näin tapahtuu, näyttöön tulee sanoma, joka kehottaa sinua käynnistämään järjestelmän uudelleen.
Tietoja poistamisesta	Jos haluat poistaa WUSA:n asentaman päivityksen, käytä /Uninstall setup-valitsinta tai valitse Ohjauspaneeli, valitse System and Security, valitse Windows Update, valitse Katso myös -kohdasta Asennetut päivitykset ja valitse sitten päivitysluettelosta.
Tiedostojen tiedot	Katso Microsoft Knowledge Base -tietokanta -artikkeli 3170455
Rekisteriavaimen vahvistus	Huomautus Tämän päivityksen olemassaolon vahvistamiseen ei ole rekisteriavainta.

Windows Server 2012 ja Windows Server 2012 R2 (kaikki versiot) Viitetaulukko

Seuraava taulukko sisältää tämän ohjelmiston tietoturvapäivitystiedot.
 

Tietoturvapäivityksen tiedostonimi	Kaikissa tuetuissa Windows Server 2012 -versioissa: Windows8-RT-KB3170455-x64.msu
	Kaikissa tuetuissa Windows Server 2012 R2 -versioissa: Windows8.1-KB3170455-x64.msu
Asennuskytkimet	Katso Microsoft Knowledge Base -tietokanta -artikkeli 934307
Uudelleenkäynnistystarve	Joissakin tapauksissa tämä päivitys ei edellytä järjestelmän käynnistämistä uudelleen. Jos tarvittavat tiedostot ovat käytössä, tämä päivitys edellyttää järjestelmän käynnistämistä uudelleen. Jos näin tapahtuu, näyttöön tulee sanoma, joka kehottaa sinua käynnistämään järjestelmän uudelleen.
Tietoja poistamisesta	Jos haluat poistaa WUSA:n asentaman päivityksen, käytä /Uninstall setup-valitsinta tai valitse Ohjauspaneeli, valitse System and Security, valitse Windows Update, valitse Katso myös -kohdasta Asennetut päivitykset ja valitse sitten päivitysluettelosta.
Tiedostojen tiedot	Katso Microsoft Knowledge Base -tietokanta -artikkeli 3170455
Rekisteriavaimen vahvistus	Huomautus Tämän päivityksen olemassaolon vahvistamiseen ei ole rekisteriavainta.

Windows RT 8.1 (kaikki versiot) Viitetaulukko

Seuraava taulukko sisältää tämän ohjelmiston tietoturvapäivitystiedot.
 

Käyttöönotto	Tämä päivitys on saatavilla vain Windows Update:n kautta.
Uudelleenkäynnistystarve	Joissakin tapauksissa tämä päivitys ei edellytä järjestelmän käynnistämistä uudelleen. Jos tarvittavat tiedostot ovat käytössä, tämä päivitys edellyttää järjestelmän käynnistämistä uudelleen. Jos näin tapahtuu, näyttöön tulee sanoma, joka kehottaa sinua käynnistämään järjestelmän uudelleen.
Tietoja poistamisesta	Valitse Ohjauspaneeli, Järjestelmä ja suojaus, Windows Update ja valitse sitten Katso myös -kohdassa Asennetut päivitykset ja valitse päivitysluettelosta.
Tiedostojen tiedot	Katso Microsoft Knowledge Base -tietokanta -artikkeli 3170455

Windows 10:n (kaikki versiot) Viitetaulukko

Seuraava taulukko sisältää tämän ohjelmiston tietoturvapäivitystiedot.
 

Tietoturvapäivityksen tiedostonimi	Kaikki tuetut 32-bittiset Windows 10 -versiot: Windows10.0-KB3163912-x86.msu
	Kaikki tuetut Windows 10:n x64-versiot: Windows10.0-KB3163912-x64.msu
	Kaikki tuetut 32-bittiset Windows 10 -version 1511 versiot: Windows10.0-KB3172985-x86.msu
	Kaikki tuetut Windows 10 -version 1511 x64-versiot: Windows10.0-KB3172985-x64.msu
Asennuskytkimet	Katso Microsoft Knowledge Base -tietokanta -artikkeli 934307
Uudelleenkäynnistystarve	Joissakin tapauksissa tämä päivitys ei edellytä järjestelmän käynnistämistä uudelleen. Jos tarvittavat tiedostot ovat käytössä, tämä päivitys edellyttää järjestelmän käynnistämistä uudelleen. Jos näin tapahtuu, näyttöön tulee sanoma, joka kehottaa sinua käynnistämään järjestelmän uudelleen.
Tietoja poistamisesta	Jos haluat poistaa WUSA:n asentaman päivityksen, käytä /Uninstall setup-valitsinta tai valitse Ohjauspaneeli, valitse System and Security, valitse Windows Update, valitse Katso myös -kohdasta Asennetut päivitykset ja valitse sitten päivitysluettelosta.
Tiedostojen tiedot	Katso Microsoft Knowledge Base -tietokanta -artikkeli 3163912 Katso Microsoft Knowledge Base -tietokanta -artikkeli 3172985
Rekisteriavaimen vahvistus	Huomautus Tämän päivityksen olemassaolon vahvistamiseen ei ole rekisteriavainta.

Ohjeiden ja tuen hankkiminen tätä suojauspäivitystä varten

Päivitysten asennusohje: Microsoft Update -tuki

Suojausratkaisut IT-ammattilaisille: TechNet Security -vianmääritys ja -tuki

Ohjeita Windows-tietokoneen suojaamiseen viruksilta ja haittaohjelmilta: Virusratkaisu- ja suojauskeskus

Paikallinen tuki maasi mukaan: Kansainvälinen tuki