MS15-115: Windowsin suojauspäivityksen kuvaus: 10. marraskuuta 2015

Käytetään kohteeseen
Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Foundation Windows 8 Enterprise Windows 8 Pro Windows 8 Windows RT Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter

Yhteenveto

Tämä suojauspäivitys korjaa Windowsin tietoturva-aukkoja. Vakavin haavoittuvuuksista saattaa sallia koodin etäsuorittamisen, jos hyökkääjä saa käyttäjän avaamaan erityisesti luodun asiakirjan tai siirtymään ei-luotetulle verkkosivulle, joka sisältää upotettuja fontteja.

Lisätietoja haavoittuvuudesta on Microsoftin tietoturvatiedotteessa MS15-115.

Lisätietoja

Tärkeää

  • Kaikki Windows RT 8.1:n, Windows 8.1:n ja Windows Server 2012 R2:n tulevat suojauspäivitykset ja muut päivitykset edellyttävät päivityksen 2919355 asentamista. Suosittelemme, että asennat päivityksen 2919355 Windows RT 8.1-, Windows 8.1- tai Windows Server 2012 R2 -pohjaiseen tietokoneeseen, jotta saat tulevat päivitykset.
  • Jos asennat kielipaketin tämän päivityksen asentamisen jälkeen, sinun on asennettava tämä päivitys uudelleen. Siksi suosittelemme, että asennat kaikki tarvitsemasi kielipaketit ennen tämän päivityksen asentamista. Lisätietoja on ohjeaiheessa Kielipakettien lisääminen Windowsiin.

Tämä Windows 7:ään ja Windows Server 2008 R2:een tarkoitettu suojauspäivitys julkaistiin uudelleen 11.11.2015.

  • Ratkaisee kaatumisen, joka tapahtui kaikissa tuetuissa Microsoft Outlook -versioissa, kun käyttäjät lukivat tiettyjä sähköpostiviestejä.
  • Ratkaisee Microsoft PowerPointin tuetuissa versioissa esiintyneen kaatumisen PowerPoint-esityksiä avattaessa.
  • Ratkaisee kaatumisen, joka ilmeni Internet Explorerin tuetuissa versioissa selattaessa tiettyjä verkkosivuja, kuten ryhmäohjelmistoverkkosivuja Internet Explorerissa.
  • Ratkaisee ongelmat, jotka ilmenivät, kun käyttäjät kirjautuivat järjestelmään. Esimerkiksi kun käyttäjä käynnisti tietokoneen uudelleen ja painoi sitten näppäinyhdistelmää Ctrl+Alt+Delete kirjautumisnäytössä, näyttö välähti ja pimeni. Käyttäjä ei tämän jälkeen voinut jatkaa. Tähän ongelmaan voi liittyä muita, vastaavia kirjautumisongelmia.

Ratkaisu asiakkaille, jotka eivät voi kirjautua Windows 7 -tietokoneisiinsa:

Jos et voi kirjautua Windows 7 -tietokoneeseen aiemmin mainitun tunnetun ongelman vuoksi, suosittelemme, että poistat suojauspäivityksen 3097877 ja asennat kaikki uusimmat päivitykset Windows Update.

Seuraavassa osiossa on tapoja poistaa päivityksen asennus:

Vaihtoehto 1: Irrota digitointilaitteet

Jos Windows 7 -tietokoneeseen on liitetty digitointilaite (esimerkiksi Wacom-laite), irrota laite ja jatka sitten kirjautumista. Kun olet kirjautunut sisään, asenna kaikki uusimmat päivitykset Windows Update -sivustosta.

Vaihtoehto 2: Viimeisen palautuspisteen palauttaminen järjestelmän palauttamisen avulla

  1. Käytä järjestelmän palautusasetuksia. Voit tehdä tämän käynnistämällä tietokoneen uudelleen ja napauttamalla F8-näppäintä toistuvasti, ennen kuin Windows-logo tulee näkyviin. Jos Windows-logo tulee näkyviin, yritä uudelleen. Odota, kunnes Windowsin kirjautumiskehote tulee näkyviin, ja sammuta sitten tietokone ja käynnistä se uudelleen. Poista kaikki levykkeet, CD-levyt ja DVD-levyt tietokoneesta ennen uudelleenkäynnistystä.

  2. Valitse Korjaa tietokone. 3CAA55EC-6FEC-800F-2035-E205DB5A2C46

  3. Valitse kieli ja kirjaudu sitten tietokoneeseen. 2a259ecb-67e2-3951-9e83-f2d7a39a6771

    Huomautus: jos et tiedä paikallista salasanaa, sinun on aloitettava käyttämällä Windows 7 -DVD-levyä tai USB-käynnistystietovälinettä. Siirry sitten Järjestelmän palautusasetuksiin. Lisätietoja Windows 7 DVD:n tai USB-käynnistystietovälineen hankkimisesta on seuraavalla Microsoftin verkkosivulla:

    Lataa Windows 7 Disc Images (ISO Files)

  4. Valitse valikosta Järjestelmän palauttaminen:
    2928128f-95db-86cf-b0a7-49a76d75dbda

  5. Palauta viimeinen palautuspiste. Tämä poistaa suojauspäivityksen 3097877.

  6. Käynnistä tietokone normaalitilaan.

      

Vaihtoehto 3: Poista suojauspäivityksen 3097877 komentokehotteessa

  1. Käytä järjestelmän palautusasetuksia. Voit tehdä tämän käynnistämällä tietokoneen uudelleen ja napauttamalla F8-näppäintä toistuvasti, ennen kuin Windows-logo tulee näkyviin. Jos Windows-logo tulee näkyviin, yritä uudelleen. Odota, kunnes Windowsin kirjautumiskehote tulee näkyviin, ja sammuta sitten tietokone ja käynnistä se uudelleen. Poista kaikki levykkeet, CD-levyt ja DVD-levyt tietokoneesta ennen uudelleenkäynnistystä.

  2. Valitse Korjaa tietokone. a5c182f2-fa30-4fb4-ba72-c5d4ff32e93d

  3. Valitse kieli ja kirjaudu sitten tietokoneeseen.
    6ca85ad0-d607-6c29-4b44-d9ef13f5a4d5

    Huomautus: jos et tiedä paikallista salasanaa, sinun on aloitettava käyttämällä Windows 7 -DVD-levyä tai USB-käynnistystietovälinettä. Siirry sitten Järjestelmän palautusasetuksiin. Lisätietoja Windows 7 DVD:n tai USB-käynnistystietovälineen hankkimisesta on seuraavalla Microsoftin verkkosivulla:

    Lataa Windows 7 Disc Images (ISO Files)

  4. Valitse valikosta komentokehote :
    e8d38197-6471-584b-1681-251e9ed3e96d

  5. Suorita komentokehotteessa seuraava komento:

    dism /image:C:\ /get-packages

  6. Etsi tuloksia hakusanalla tietoturvapäivitys 3097877.
    b3c53825-b18d-d4a6-50b5-b13b1b0369f7

    Huomaa, että tietokoneessasi oleva paketin nimi voi poiketa yllä olevasta tietokoneen arkkitehtuurin mukaan. Esimerkiksi "x86"-tunnuksen sijaan saatat nähdä "amd64".

    Saat lisätietoja sen selvittämisestä, onko tietokoneessa Windowsin 32- vai 64-bittinen versio, napsauttamalla seuraavaa artikkelin numeroa, jolloin pääset lukemaan artikkelin Microsoft Knowledge Base -tietokanta -tietokannassa:

    827218 Sen selvittäminen, onko tietokoneessa oleva Windows-käyttöjärjestelmä 32- vai 64-bittinen versio

  7. Kopioi paketin nimi ja liitä se kuvan osoittamalla tavalla:

    dism /image:C:\ /remove-package /PackageName:Package_for_KB3097877~31bf3856ad364e35~x86~~6.1.1.1

  8. Näyttöön tulee sanoma, jossa ilmoitetaan, että asennuksen poisto on onnistunut.
    2571bef6-0191-321d-27fe-c9162ac5b0fa

  9. Käynnistä tietokone normaalitilaan.

      

Päivityksen hankkiminen ja asentaminen

Tapa 1: Windows Update

Tämä päivitys on saatavilla Windows Updatesta. Kun otat automaattiset päivitykset käyttöön, tämä päivitys ladataan ja asennetaan automaattisesti. Lisätietoja automaattisten päivitysten käyttöönotosta on kohdassa
Hanki tietoturvapäivitykset automaattisesti.

Huomautus Windows RT:ssä ja Windows RT 8.1:ssä tämä päivitys on saatavana vain Windows Update:n kautta.

Menetelmä 2: Microsoft Download Center

Voit hankkia erillisen päivityspaketin Microsoft Download Centerin kautta. Asenna päivitys noudattamalla lataussivulla olevia asennusohjeita.

Napsauta Microsoftin tietoturvatiedotteessa MS15-115 olevaa Windows-versiota vastaavaa latauslinkkiä.

Lisätietoja

Tiedoston tiedot

Tämän ohjelmistopäivityksen englanti (Yhdysvallat) -versio asentaa tiedostot, jotka sisältävät attribuutit, jotka on lueteltu seuraavissa taulukoissa. Näiden tiedostojen päivämäärät ja kellonajat on lueteltu UTC-aikana (Matched Universal Time). Paikallisessa tietokoneessa näiden tiedostojen päivämäärät ja kellonajat esitetään paikallisessa ajassa ja nykyisen kesäajan mukaisesti. Lisäksi päivämäärät ja ajat saattavat muuttua, kun suoritat tiedostoilla tiettyjä toimintoja.

Windows Vistan ja Windows Server 2008:n tiedostojen tiedot

  • Tiettyyn tuotteeseen, välitavoitteeseen (SPn) ja palveluhaaraan (LDR, GDR) liittyvät tiedostot voidaan tunnistaa tarkastelemalla tiedostoversionumeroita seuraavassa taulukossa esitetyllä tavalla:

    Versio Tuote Välitavoite Palveluhaara
    6.0.6002.19xxx Windows Vista SP2 tai Windows Server 2008 SP2 SP2 DDR
    6.0.6002.23xxx Windows Vista SP2 tai Windows Server 2008 SP2 SP2 LDR

  • GDR:n palveluhaarat sisältävät vain niitä korjauksia, joita on julkaistu laajalti yleisten kriittisten ongelmien ratkaisemiseksi. LDR-palveluhaarat sisältävät hotfix-korjauksia laajalti julkaistujen korjausten lisäksi.

Huomautus: Asennettuja MANIFEST-tiedostoja (.manifest) ja MUM-tiedostoja (.mum) ei ole lueteltu.

Kaikki tuetut Windows Vistan ja Windows Server 2008:n x86-versiot

Tiedoston nimi Tiedostoversio Tiedoston koko Päivämäärä Aika Käyttöympäristö
Win32k.sys 6.0.6002.19525 2,068,480 17. lokakuuta 2015 14:24 x86
Win32k.sys 6.0.6002.23835 2,076,160 17. lokakuuta 2015 14:18 x86
Gdiplus.dll 5.2.6002.19525 1,748,992 17. lokakuuta 2015 16.00 x86
Gdiplus.dll 5.2.6002.23835 1,748,992 17. lokakuuta 2015 15:29 x86
Gdiplus.dll 6.0.6002.19525 1,839,616 17. lokakuuta 2015 16.00 x86
Gdiplus.dll 6.0.6002.23835 1,839,616 17. lokakuuta 2015 15:29 x86

Kaikki tuetut Windows Vistan ja Windows Server 2008:n x64-versiot

Tiedoston nimi Tiedostoversio Tiedoston koko Päivämäärä Aika Käyttöympäristö
Win32k.sys 6.0.6002.19525 2,798,592 17. lokakuuta 2015 14:35 x64
Win32k.sys 6.0.6002.23835 2,801,152 17. lokakuuta 2015 14:47 x64
Gdiplus.dll 5.2.6002.19525 2,193,920 17. lokakuuta 2015 15:41 x64
Gdiplus.dll 5.2.6002.23835 2,194,432 17. lokakuuta 2015 15:34 x64
Gdiplus.dll 6.0.6002.19525 2,425,344 17. lokakuuta 2015 15:41 x64
Gdiplus.dll 6.0.6002.23835 2,425,856 17. lokakuuta 2015 15:34 x64
Gdiplus.dll 5.2.6002.19525 1,748,992 17. lokakuuta 2015 16.00 x86
Gdiplus.dll 5.2.6002.23835 1,748,992 17. lokakuuta 2015 15:29 x86
Gdiplus.dll 6.0.6002.19525 1,839,616 17. lokakuuta 2015 16.00 x86
Gdiplus.dll 6.0.6002.23835 1,839,616 17. lokakuuta 2015 15:29 x86

Kaikki tuetut Windows Server 2008:n IA-64-versiot

Tiedoston nimi Tiedostoversio Tiedoston koko Päivämäärä Aika Käyttöympäristö
Win32k.sys 6.0.6002.19525 6,699,008 17. lokakuuta 2015 14:25 IA-64
Win32k.sys 6.0.6002.23835 6,708,736 17. lokakuuta 2015 14:23 IA-64
Gdiplus.dll 5.2.6002.19525 4,913,152 17. lokakuuta 2015 15:23 IA-64
Gdiplus.dll 5.2.6002.23835 4,913,664 17. lokakuuta 2015 14:59 IA-64
Gdiplus.dll 6.0.6002.19525 5,268,992 17. lokakuuta 2015 15:23 IA-64
Gdiplus.dll 6.0.6002.23835 5,268,992 17. lokakuuta 2015 14:59 IA-64
Gdiplus.dll 5.2.6002.19525 1,748,992 17. lokakuuta 2015 16.00 x86
Gdiplus.dll 5.2.6002.23835 1,748,992 17. lokakuuta 2015 15:29 x86
Gdiplus.dll 6.0.6002.19525 1,839,616 17. lokakuuta 2015 16.00 x86
Gdiplus.dll 6.0.6002.23835 1,839,616 17. lokakuuta 2015 15:29 x86

Windows 7- ja Windows Server 2008 R2 -tiedostojen tiedot

  • Tiettyä tuotetta, välitavoitetta (RTM, SPn) ja palveluhaaraa (LDR, GDR) koskevat tiedostot voidaan tunnistaa tarkastelemalla tiedostoversionumeroita seuraavassa taulukossa esitetyllä tavalla:

    Versio Tuote Välitavoite Palveluhaara
    6.1.7601.18xxx Windows 7 tai Windows Server 2008 R2 SP1 DDR
    6.1.7601.23xxx Windows 7 tai Windows Server 2008 R2 SP1 LDR

  • GDR:n palveluhaarat sisältävät vain niitä korjauksia, joita on julkaistu laajalti yleisten kriittisten ongelmien ratkaisemiseksi. LDR-palveluhaarat sisältävät hotfix-korjauksia laajalti julkaistujen korjausten lisäksi.

Huomautus: Asennettuja MANIFEST-tiedostoja (.manifest) ja MUM-tiedostoja (.mum) ei ole lueteltu.

Kaikki tuetut Windows 7:n x86-versiot

Tiedoston nimi Tiedostoversio Tiedoston koko Päivämäärä Aika Käyttöympäristö
Win32k.sys 6.1.7601.19054 2,386,944 03. marraskuuta 2015 17:46 x86
Win32k.sys 6.1.7601.23259 2,395,648 03. marraskuuta 2015 17.50 x86
Gdiplus.dll 5.2.7601.19054 1,723,904 03. marraskuuta 2015 18:45 x86
Gdiplus.dll 5.2.7601.23259 1,723,904 03. marraskuuta 2015 18:44 x86
Gdiplus.dll 6.1.7601.19054 1,625,600 03. marraskuuta 2015 18:45 x86
Gdiplus.dll 6.1.7601.23259 1,627,136 03. marraskuuta 2015 18:44 x86

Kaikki tuetut Windows 7:n x64- ja Windows Server 2008 R2 -versiot

Tiedoston nimi Tiedostoversio Tiedoston koko Päivämäärä Aika Käyttöympäristö
Win32k.sys 6.1.7601.19054 3,211,264 03. marraskuuta 2015 17:55 x64
Win32k.sys 6.1.7601.23259 3,214,848 03. marraskuuta 2015 18:01 x64
Gdiplus.dll 5.2.7601.19054 2,294,272 03. marraskuuta 2015 18:56 x64
Gdiplus.dll 5.2.7601.23259 2,294,272 03. marraskuuta 2015 19:03 x64
Gdiplus.dll 6.1.7601.19054 2,166,784 03. marraskuuta 2015 18:56 x64
Gdiplus.dll 6.1.7601.23259 2,167,296 03. marraskuuta 2015 19:03 x64
Gdiplus.dll 5.2.7601.19054 1,723,904 03. marraskuuta 2015 18:45 x86
Gdiplus.dll 5.2.7601.23259 1,723,904 03. marraskuuta 2015 18:44 x86
Gdiplus.dll 6.1.7601.19054 1,625,600 03. marraskuuta 2015 18:45 x86
Gdiplus.dll 6.1.7601.23259 1,627,136 03. marraskuuta 2015 18:44 x86

Kaikkia tuettuja IA-64-pohjaisia Windows Server 2008 R2 -versioita varten

Tiedoston nimi Tiedostoversio Tiedoston koko Päivämäärä Aika Käyttöympäristö
Win32k.sys 6.1.7601.19054 7,505,408 03. marraskuuta 2015 17:18 IA-64
Win32k.sys 6.1.7601.23259 7,513,600 03. marraskuuta 2015 17:21 IA-64
Gdiplus.dll 5.2.7601.19054 4,924,928 03. marraskuuta 2015 18:02 IA-64
Gdiplus.dll 5.2.7601.23259 4,924,928 03. marraskuuta 2015 19:12 IA-64
Gdiplus.dll 6.1.7601.19054 4,603,904 03. marraskuuta 2015 18:02 IA-64
Gdiplus.dll 6.1.7601.23259 4,605,440 03. marraskuuta 2015 19:12 IA-64
Gdiplus.dll 5.2.7601.19054 1,723,904 03. marraskuuta 2015 18:45 x86
Gdiplus.dll 5.2.7601.23259 1,723,904 03. marraskuuta 2015 18:44 x86
Gdiplus.dll 6.1.7601.19054 1,625,600 03. marraskuuta 2015 18:45 x86
Gdiplus.dll 6.1.7601.23259 1,627,136 03. marraskuuta 2015 18:44 x86

Windows 8:n ja Windows Server 2012:n tiedostojen tiedot

  • Tiettyyn tuotteeseen, välitavoitteeseen (RTM,SPn) ja palveluhaaraan (LDR, GDR) liittyvät tiedostot voidaan tunnistaa tarkastelemalla tiedostoversionumeroita seuraavassa taulukossa esitetyllä tavalla:

    Versio Tuote Välitavoite Palveluhaara
    6.2.920 0.17xxx Windows 8, Windows RT tai Windows Server 2012 RTM DDR
    6.2.920 0.21xxx Windows 8, Windows RT tai Windows Server 2012 RTM LDR

  • GDR:n palveluhaarat sisältävät vain niitä korjauksia, joita on julkaistu laajalti yleisten kriittisten ongelmien ratkaisemiseksi. LDR-palveluhaarat sisältävät hotfix-korjauksia laajalti julkaistujen korjausten lisäksi.

Huomautus: Asennettuja MANIFEST-tiedostoja (.manifest) ja MUM-tiedostoja (.mum) ei ole lueteltu.

Kaikkia tuettuja Windows 8:n x86-versioita varten

Tiedoston nimi Tiedostoversio Tiedoston koko Päivämäärä Aika Käyttöympäristö
Win32k.ptxml Ei käytettävissä 4,172 11-lokakuu-2012 00:38 Ei käytettävissä
Win32k.sys 6.2.9200.17554 3,387,904 17. lokakuuta 2015 13:29 x86
Win32k.ptxml Ei käytettävissä 4,172 25. heinäkuuta 2012 20:33 Ei käytettävissä
Win32k.sys 6.2.9200.21671 3,375,104 17. lokakuuta 2015 13:22 x86

Kaikki tuetut Windows 8:n ja Windows Server 2012:n x64-versiot

Tiedoston nimi Tiedostoversio Tiedoston koko Päivämäärä Aika Käyttöympäristö
Win32k.ptxml Ei käytettävissä 4,172 11-lokakuu-2012 00:37 Ei käytettävissä
Win32k.sys 6.2.9200.17554 4,063,744 17. lokakuuta 2015 13:28 x64
Win32k.ptxml Ei käytettävissä 4,172 25. heinäkuuta 2012 20:29 Ei käytettävissä
Win32k.sys 6.2.9200.21671 4,061,696 17. lokakuuta 2015 13:20 x64
Wow64_win32k.ptxml Ei käytettävissä 4,172 12-helmi-2013 00:14 Ei käytettävissä
Wow64_win32k.ptxml Ei käytettävissä 4,172 12-helmi-2013 00:09 Ei käytettävissä

Windows 8.1:n ja Windows Server 2012 R2:n tiedostojen tiedot

  • Tiettyyn tuotteeseen, välitavoitteeseen (RTM,SPn) ja palveluhaaraan (LDR, GDR) liittyvät tiedostot voidaan tunnistaa tarkastelemalla tiedostoversionumeroita seuraavassa taulukossa esitetyllä tavalla:

    Versio Tuote Välitavoite Palveluhaara
    6.3.920 0.17xxx Windows RT 8.1, Windows 8.1 ja Windows Server 2012 R2 RTM DDR

  • GDR:n palveluhaarat sisältävät vain niitä korjauksia, joita on julkaistu laajalti yleisten kriittisten ongelmien ratkaisemiseksi.

Huomautus: Asennettuja MANIFEST-tiedostoja (.manifest) ja MUM-tiedostoja (.mum) ei ole lueteltu.

Kaikkia tuettuja Windows 8.1:n x86-versioita varten

Tiedoston nimi Tiedostoversio Tiedoston koko Päivämäärä Aika Käyttöympäristö
Win32k.ptxml Ei käytettävissä 4,213 21. elokuuta 2013 23:39 Ei käytettävissä
Win32k.sys 6.3.9600.18093 3,521,536 17. lokakuuta 2015 14:00 x86

Kaikkia tuettuja Windows 8.1- ja Windows Server 2012 R2 -versioita tukevat x64-versiot

Tiedoston nimi Tiedostoversio Tiedoston koko Päivämäärä Aika Käyttöympäristö
Win32k.ptxml Ei käytettävissä 4,213 22-elokuu-2013 06:44 Ei käytettävissä
Win32k.sys 6.3.9600.18093 4,176,384 17. lokakuuta 2015 14:19 x64
Wow64_win32k.ptxml Ei käytettävissä 4,213 21. elokuuta 2013 23:39 Ei käytettävissä

      

Ohjeiden ja tuen hankkiminen tätä suojauspäivitystä varten

Päivitysten asennusohje: Microsoft Update -tuki

Suojausratkaisut IT-ammattilaisille: TechNet Security -vianmääritys ja -tuki

Ohjeita Windows-tietokoneen suojaamiseen viruksilta ja haittaohjelmilta: Virusratkaisu- ja suojauskeskus

Paikallinen tuki maasi mukaan: Kansainvälinen tuki