Yhteenveto
Tämä suojauspäivitys korjaa Microsoft Windowsin haavoittuvuusongelman. Haavoittuvuus saattaa sallia suojausominaisuuden ohittamisen, jos hyökkäykseen liittyvä käynnistyshallinta asennetaan ja Windowsin suojausominaisuudet ohittavat.
Lisätietoja haavoittuvuusongelmasta on Microsoftin tietoturvatiedotteessa MS16-100.
Lisätietoja
Tärkeää
-
Kaikki Windows RT 8.1:n, Windows 8.1:n ja Windows Server 2012 R2:n tulevat suojauspäivitykset ja muut päivitykset edellyttävät päivityksen 2919355 asentamista. Suosittelemme, että asennat päivityksen 2919355 Windows RT 8.1 -pohjaiseen, Windows 8.1- tai Windows Server 2012 R2 -pohjaiseen tietokoneeseen, jotta saat tulevat päivitykset.
-
Jos asennat kielipaketin päivityksen asentamisen jälkeen, tämä päivitys on asennettava uudelleen. Siksi suosittelemme asentamaan kaikki kielipaketit, joita tarvitset ennen tämän päivityksen asentamista. Lisätietoja on ohjeaiheessa Kielipakettien lisääminen Windowsiin.
Lisätietoja
Tämän suojauspäivityksen tunnetut ongelmat
-
Kun yrität asentaa tämän suojauspäivityksen, näyttöön voi tulla seuraavan kaltainen virhesanoma:
Päivitys ei koske tietokonettasi
Jokaisessa Windows-versiossa on käytettävä ylläpitopinopäivitystä (SSU). Jos asennat päivitykset Windows Updaten, Windows Server Update Servicesin (WSUS) tai Microsoft Update -luettelon avulla, SSU asennetaan automaattisesti päivityksen osana. Jos näyttöön tulee tämä virhesanoma ja jos suojauspäivitystä 3172729 ei ole vielä asennettu, sinun on asennettava vastaava SSU.Käyttöjärjestelmäversio
SSU KB #
Windows Server 2016 TP5
3173423
Windows Server 2012
3173426
Windows 10, versio 1511
3173428
Windows 10
3173427
Windows 8.1 tai Windows Server 2012 R2
3173424
-
Jos käytössäsi on Windows 10:n versio 1607 (Anniversary Edition), Hyper-V-laiteohjelmistossa on jo TP5:n käynnistyksen hallinta blacklisted.
Jos esimerkiksi määrität Hyper-V:n Windows 10 -versioon 1607-pohjaista järjestelmää varten ja luot sitten Windows Server 2016:n TP5-pohjaisen virtuaalikoneen (VM), virtuaalikone ei käynnisty.
Voit ratkaista ongelman seuraavasti:-
Avaa Hyper-V Manager, napsauta hiiren kakkospainikkeella virtuaalikoneessa ja valitse sitten Asetukset.
-
Valitse siirtymisruudussa Suojaus.
-
Valitse tietoruudussa Microsoft UEFI -varmenteen myöntäjäMalli-luettelosta.
-
Poista tietoruudussa Ota suojattu käynnistys käyttöön -valintaruudun valinta ja valitse sitten OK.
Kun olet asentanut TP5:n virtuaalikoneessa ja asentanut suojauspäivityksen 3172729, ota suojattu käynnistys uudelleen käyttöön. Voit tehdä tämän seuraavasti:
-
Avaa Hyper-V Manager, napsauta hiiren kakkospainikkeella virtuaalikoneessa ja valitse sitten Asetukset.
-
Valitse siirtymisruudussa Suojaus.
-
Valitse tietoruudussa Ota suojattu käynnistys käyttöön -valintaruutu napsauttamalla.
-
Valitse tietoruudussa Malli-luettelosta Microsoft Windows ja valitse sitten OK.
-
Päivityksen hankkiminen ja asentaminen
Menetelmä 1: Windows Update
Tämä päivitys on saatavilla Windows Updaten kautta. Kun otat automaattisen päivityksen käyttöön, tämä päivitys ladataan ja asennetaan automaattisesti. Lisätietoja automaattisen päivityksen asentaminen käyttöön on ohjeaiheessa
Suojauspäivitysten saaminen automaattisesti.
Huomautus: Windows RT 8.1:ssä tämä päivitys on saatavilla vain Windows Updaten kautta.
Menetelmä 2: Microsoft Update -luettelo
Jos haluat saada tämän päivityksen erillinen paketti, siirry Microsoft Update Catalog -sivustoon.
Menetelmä 3: Microsoft Download Center
Windows 8.1:ssä, Windows Server 2012 R2:ssa ja Windows Server 2012:ssa voit hankkia erillinen päivityspaketti Microsoft Download Centeristä. Asenna päivitys noudattamalla lataussivulla olevia asennusohjeita.
Napsauta Microsoft Security Bulletin MS16-100:n latauslinkkiä, joka vastaa käytössä olevaa Windows-versiota.
Lisätietoja
Tämän suojauspäivityksen ohjeen ja tuen hankkiminen
Ohjeita päivitysten asentamiseen: Microsoft Updaten tuki
Tietoturvaratkaisut IT-ammattilaisille: TechNet-suojauksen vianmääritys ja tuki
Ohjeita Windows-pohjaisen tietokoneen suojaamiseen viruksilta ja haittaohjelmilta: Virusratkaisu ja tietoturvakeskus
Paikallinen tuki maasi mukaan: Kansainvälinen tuki
Tiedoston tiedot
|
Tiedostonimi |
SHA1-hash |
SHA256-hash |
|---|---|---|
|
Windows10.0-KB3172729-v2-x64.msu (Windows Server 2016 TP5) |
19975CEF3C9B73FD9C09EB497364D9E8AF2384FE |
AC7443BFD844837B3C715793B7726F12734A76F8BB2EABD9F356981639C93398 |
|
Windows10.0-KB3172729-x64.msu (Windows 10:n versio 1511) |
18DF742FAD6BEBC01E617C2D4F92E0D325E5138F |
F5B55D436056A905E755984D457BAC67295AD3E11531A6C33F3812CFB63CE010 |
|
Windows10.0-KB3172729-x86.msu (Windows 10:n versio 1511) |
877795F675546BF16621464230D024863F9E512E |
6FEF8B54487B61676A6825BB2E68ED865DA81C8C108ABD93991D0FCCA722297A |
|
Windows10.0-KB3172729-x64.msu |
3721C0D77731CA564387070698812DD496810BD8 |
A4FE15534B7DD88DF4ADC73D68943EA340AF79EE79DD57360A19FC3D1F1CBD7C |
|
Windows10.0-KB3172729-x86.msu |
2CCD3AF51D198B548C849226F66C81174303AAA3 |
D05A11100EC2EA00F50140E3B0BFD08B48C364E5D381F23096CE8C661652096D |
|
Windows8-RT-KB3172729-x64.msu |
69CAB4C7785B1FAA3FC450F32BED4873D53BB96F |
349D5602181E776DBF7FDADBAE9543181C53690FC1D1BDD891266E3A57F246D1 |
|
Windows8.1-KB3172729-x86.msu |
ACB9DD33C1657AC9189158C1176E91540BA60CA3 |
C7EA1C520FCFCFC22FF0610DA99BFC5A5F9FF2B4F7AB861D2786AF0683436BE5 |
|
Windows8.1-KB3172729-x64.msu |
E8003822A7EF4705CBB65623B72FD3CEC73FE222 |
D0FF89261A961F4C86D10BF5FCFAEAD9C3488DAB065C2C7338649B52A82112AB |
Tämän ohjelmistopäivityksen englanninkielinen (Yhdysvallat) versio asentaa tiedostot, joissa on seuraavissa taulukoissa luetellut määritteet.
Windows Server 2016 TP5
Kaikki tuetut x64-pohjaiset versiot
|
Tiedostonimi |
Tiedostoversio |
Tiedoston koko |
Päivämäärä |
Aika |
Käyttöympäristö |
|---|---|---|---|---|---|
|
Boot.stl |
Ei käytettävissä |
4,846 |
15.7.2016 |
00:54 |
Ei käytettävissä |
|
Bootmgfw.efi |
10.0.14368.1000 |
1,183,584 |
15.7.2016 |
00:54 |
Ei käytettävissä |
|
Bootmgr.efi |
10.0.14300.1050 |
1,164,776 |
15.7.2016 |
04:24 |
Ei käytettävissä |
|
Bootmgfw.efi |
10.0.14368.1000 |
1,183,584 |
15.7.2016 |
00:54 |
Ei käytettävissä |
|
Dbupdate.bin |
Ei käytettävissä |
3 |
30.5.2016 |
00:49 |
Ei käytettävissä |
|
Dbxupdate.bin |
Ei käytettävissä |
7,085 |
02-heinä-2016 |
03:09 |
Ei käytettävissä |
|
Abortpxe.com |
Ei käytettävissä |
79 |
31.5.2016 |
04:48 |
Ei käytettävissä |
|
Bootmgr.exe |
10.0.14300.1050 |
671,720 |
15.7.2016 |
04:17 |
x86 |
|
Hdlscom1.com |
Ei käytettävissä |
25,662 |
31.5.2016 |
04:48 |
Ei käytettävissä |
|
Hdlscom1.n12 |
Ei käytettävissä |
25,646 |
31.5.2016 |
04:48 |
Ei käytettävissä |
|
Hdlscom2.com |
Ei käytettävissä |
25,662 |
31.5.2016 |
04:48 |
Ei käytettävissä |
|
Hdlscom2.n12 |
Ei käytettävissä |
25,646 |
31.5.2016 |
04:48 |
Ei käytettävissä |
|
Pxeboot.com |
Ei käytettävissä |
25,358 |
31.5.2016 |
04:48 |
Ei käytettävissä |
|
Pxeboot.n12 |
Ei käytettävissä |
25,358 |
31.5.2016 |
04:48 |
Ei käytettävissä |
|
Wdsnbp.com |
Ei käytettävissä |
30,832 |
31.5.2016 |
04:48 |
Ei käytettävissä |
|
Abortpxe.com |
Ei käytettävissä |
79 |
31.5.2016 |
04:48 |
Ei käytettävissä |
|
Bootmgfw.efi |
10.0.14368.1000 |
991,584 |
15.7.2016 |
00:58 |
Ei käytettävissä |
|
Bootmgr.exe |
10.0.14300.1050 |
671,720 |
15.7.2016 |
04:17 |
x86 |
|
Hdlscom1.com |
Ei käytettävissä |
25,662 |
31.5.2016 |
04:48 |
Ei käytettävissä |
|
Hdlscom1.n12 |
Ei käytettävissä |
25,646 |
31.5.2016 |
04:48 |
Ei käytettävissä |
|
Hdlscom2.com |
Ei käytettävissä |
25,662 |
31.5.2016 |
04:48 |
Ei käytettävissä |
|
Hdlscom2.n12 |
Ei käytettävissä |
25,646 |
31.5.2016 |
04:48 |
Ei käytettävissä |
|
Pxeboot.com |
Ei käytettävissä |
25,358 |
31.5.2016 |
04:48 |
Ei käytettävissä |
|
Pxeboot.n12 |
Ei käytettävissä |
25,358 |
31.5.2016 |
04:48 |
Ei käytettävissä |
|
Wdsnbp.com |
Ei käytettävissä |
30,832 |
31.5.2016 |
04:48 |
Ei käytettävissä |
Windows 10:n version 1511 tiedostotiedot
Kaikki tuetut x64-pohjaiset versiot
|
Tiedostonimi |
Tiedostoversio |
Tiedoston koko |
Päivämäärä |
Aika |
Käyttöympäristö |
|---|---|---|---|---|---|
|
Dbupdate.bin |
Ei käytettävissä |
3 |
31.3.2015 |
01:31 |
Ei käytettävissä |
|
Dbxupdate.bin |
Ei käytettävissä |
7,085 |
13-heinä-2016 |
01:17 |
Ei käytettävissä |
Kaikki tuetut x86-pohjaiset versiot
|
Tiedostonimi |
Tiedostoversio |
Tiedoston koko |
Päivämäärä |
Aika |
Käyttöympäristö |
|---|---|---|---|---|---|
|
Dbupdate.bin |
Ei käytettävissä |
3 |
31.3.2015 |
01:16 |
Ei käytettävissä |
|
Dbxupdate.bin |
Ei käytettävissä |
7,085 |
13-heinä-2016 |
01:23 |
Ei käytettävissä |
Windows 10-tiedoston tiedot
Kaikki tuetut x64-pohjaiset versiot
|
Tiedostonimi |
Tiedostoversio |
Tiedoston koko |
Päivämäärä |
Aika |
Käyttöympäristö |
|---|---|---|---|---|---|
|
Dbupdate.bin |
Ei käytettävissä |
3 |
18-kes-2015 |
01:16 |
Ei käytettävissä |
|
Dbxupdate.bin |
Ei käytettävissä |
7,085 |
16.7.2016 |
01:53 |
Ei käytettävissä |
Kaikki tuetut x86-pohjaiset versiot
|
Tiedostonimi |
Tiedostoversio |
Tiedoston koko |
Päivämäärä |
Aika |
Käyttöympäristö |
|---|---|---|---|---|---|
|
Dbupdate.bin |
Ei käytettävissä |
3 |
27.3.2015 |
21:47 |
Ei käytettävissä |
|
Dbxupdate.bin |
Ei käytettävissä |
7,085 |
16.7.2016 |
01:50 |
Ei käytettävissä |
Windows Server 2012 -tiedoston tiedot
Huomautuksia
-
Tiettyä tuotetta, välitavoitetta (RTM, SPn)ja palveluhaaraa (LDR, GDR) koskevat tiedostot voidaan tunnistaa tarkastelemalla tiedostoversionumeroita seuraavassa taulukossa esitetyllä tavalla.
Versio
Tuote
Välitavoite
Palveluhaara
6.2.920 0.17xxx
Windows 8, Windows RT tai Windows Server 2012
RTM
GDR
6.2.920 0.21xxx
Windows 8, Windows RT tai Windows Server 2012
RTM
LDR
-
GDR-palveluhaarat sisältävät vain ne korjaukset, jotka on julkaistu laajalti levinneimpiä ja kriittisiä ongelmia varten. LDR-palveluhaarat sisältävät hotfix-korjauksia yleisesti julkaistujen korjausten lisäksi.
-
Asennettuja MANIFEST-tiedostoja (.manifest) ja SENSN-tiedostoja (.exe) ei ole luettelossa.
Kaikki tuetut x64-pohjaiset versiot
|
Tiedostonimi |
Tiedostoversio |
Tiedoston koko |
Päivämäärä |
Aika |
Käyttöympäristö |
|---|---|---|---|---|---|
|
Dbupdate.bin |
Ei käytettävissä |
3 |
02-kes-2012 |
14:53 |
Ei käytettävissä |
|
Dbxupdate.bin |
Ei käytettävissä |
7,085 |
9.7.2016 |
01:13 |
Ei käytettävissä |
|
Tpmtasks.dll |
6.2.9200.21926 |
94,208 |
12-heinä-2016 |
15:57 |
x64 |
Windows 8.1:n ja Windows Server 2012 R2:n tiedostotiedot
Huomautuksia
-
Tiettyä tuotetta, välitavoitetta (RTM, SPn)ja palveluhaaraa (LDR, GDR) koskevat tiedostot voidaan tunnistaa tarkastelemalla tiedostoversionumeroita seuraavassa taulukossa esitetyllä tavalla:
Versio
Tuote
Välitavoite
Palveluhaara
6.3.960 0.16xxx
Windows RT 8.1, Windows 8.1 ja Windows Server 2012 R2
RTM
GDR
6.3.960 0.17xxx
Windows RT 8.1, Windows 8.1 ja Windows Server 2012 R2
RTM
GDR
6.3.960 0.18xxx
Windows RT 8.1, Windows 8.1 ja Windows Server 2012 R2
RTM
GDR
-
GDR-palveluhaarat sisältävät vain ne korjaukset, jotka on julkaistu laajalti levinneimpiä ja kriittisiä ongelmia varten. LDR-palveluhaarat sisältävät hotfix-korjauksia yleisesti julkaistujen korjausten lisäksi.
-
Asennettuja MANIFEST-tiedostoja (.manifest) ja SENSN-tiedostoja (.exe) ei ole luettelossa.
Kaikki tuetut x86-pohjaiset versiot
|
Tiedostonimi |
Tiedostoversio |
Tiedoston koko |
Päivämäärä |
Aika |
Käyttöympäristö |
|---|---|---|---|---|---|
|
Dbupdate.bin |
Ei käytettävissä |
3 |
18-kes-2013 |
13:05 |
Ei käytettävissä |
|
Dbxupdate.bin |
Ei käytettävissä |
7,085 |
8.7.2016 |
13:35 |
Ei käytettävissä |
|
Tpmtasks.dll |
6.3.9600.18408 |
147,456 |
12-heinä-2016 |
14:04 |
x86 |
Kaikki tuetut x64-pohjaiset versiot
|
Tiedostonimi |
Tiedostoversio |
Tiedoston koko |
Päivämäärä |
Aika |
Käyttöympäristö |
|---|---|---|---|---|---|
|
Dbupdate.bin |
Ei käytettävissä |
3 |
18-kes-2013 |
15:29 |
Ei käytettävissä |
|
Dbxupdate.bin |
Ei käytettävissä |
7,085 |
8.7.2016 |
13:36 |
Ei käytettävissä |
|
Tpmtasks.dll |
6.3.9600.18408 |
175,616 |
12-heinä-2016 |
14:08 |
x64 |
