Yhteenveto

Lisätietoja haavoittuvuusongelmasta on Microsoftin tietoturvatiedotteessa MS16-110.

Lisätietoja

Tärkeää

  • Suosittelemme asentamaan tämän suojauspäivityksen kaikkiin asiakkaan ja palvelimen käyttöjärjestelmiin, jotka on mainittu "koskee" -osassa.

  • Asenna myös suojauspäivitys 3184471 mihin tahansa toimialueen ohjauskoneeseen, jossa on Windows Server 2012 R2 tai järjestelmiin, joissa on asennettu Active Directory Lightweight Directory Services (AD LDS) -rooli.

  • Kaikki Windows RT 8.1:n ja Windows 8.1:n tulevat suojauspäivitykset ja muut päivitykset edellyttävät päivitystä 2919355. Suosittelemme, että asennat päivityksen 2919355 Windows RT 8.1 -pohjaiseen tai Windows 8.1 -pohjaiseen tietokoneeseen tulevien päivitysten vastaanottamiseksi.

  • Jos asennat kielipaketin päivityksen asentamisen jälkeen, tämä päivitys on asennettava uudelleen. Siksi suosittelemme asentamaan kaikki kielipaketit, joita tarvitset ennen tämän päivityksen asentamista. Lisätietoja on ohjeaiheessa Kielipakettien lisääminen Windowsiin.

Lisätietoja

Tämän suojauspäivityksen tunnetut ongelmat

  • Tunnettu ongelma 1 Ongelman ilmeneminen ota huomioon seuraava tilanne:

    • Yrität käyttää tiedostopalvelinta KÄYTTÄMÄLLÄ SMBv1-protokollaa sovelluksen, kuten Resurssienhallinnan, kautta.

    • Sovellus käyttää WNetAddConnection-CONNECT_INTERACTIVE-merkintää.

    • Käytät tietokonetta, joka on kirjautunut sisään Microsoft-tilin tunnistetiedoilla.

    • Tunnistetietojen hallinnassa ei ole verkkotunnuksia, joita käytät jaetussa tiedostopalvelimessa.

    • Tietokoneen palomuuriprofiiliksi on määritetty Julkinen.

    Tässä skenaariossa näyttöön tulee seuraava virhesanoma:

    Määritettyä kirjautumisistuntoa ei ole olemassa. Se on ehkä jo lopetettu.

    Tämä ongelma voi ilmetä, jos olet asentanut suojauspäivityksen 3187754. Vaihtoehtoinen menetelmä Voit kiertää tämän ongelman käyttämällä mitä tahansa seuraavista vaihtoehdoista:

    • Vaihtoehto 1: Käytä mahdollisuuksien mukaan SMBv2:ta SMBv1:n sijaan.

    • Vaihtoehto 2: Anna tunnistetiedot erikseen seuraavan net use cmd -komennon kautta: net use \\<serverName>\<shareName> /user: <DomainName\UserName> <Password>

    • Vaihtoehto 3: Vaihda yksityisten kotiverkostojen verkkoprofiili yksityiseksi julkisen sijaan.

    • Vaihtoehto 4: Tallenna luotettujen verkkoresurssien tunnistetiedot tunnistetietojen hallinnassa.

  • Tunnettu ongelma 2 Päivityksen asentamisen jälkeen saatat kohdata 0xC0000022 NTLM-todennusvirheitä. Katso tämän ongelman ratkaiseminen katsomalla, että NTLM-todennus epäonnistuu ja 0xC0000022-virhe Windows Server 2012:ssa, Windows 8.1:ssä ja Windows Server 2012 R2:ssapäivityksen jälkeen.

Päivityksen hankkiminen ja asentaminen

Menetelmä 1: Windows Update

Tämä päivitys on saatavilla Windows Updaten kautta. Kun otat automaattisen päivityksen käyttöön, tämä päivitys ladataan ja asennetaan automaattisesti. Lisätietoja automaattisen päivityksen asentaminen käyttöön on ohjeaiheessa Suojauspäivitysten saaminen automaattisesti.Huomautus: Windows RT 8.1:ssä tämä päivitys on saatavilla vain Windows Updaten kautta.

Menetelmä 2: Microsoft Update -luettelo

Jos haluat saada tämän päivityksen erillinen paketti, siirry Microsoft Update Catalog -sivustoon.

Voit hankkia erillinen päivityspaketin Microsoft Download Centerin kautta. Asenna päivitys noudattamalla lataussivulla olevia asennusohjeita.Napsauta Microsoft Security Bulletin MS16-110:n latauslinkkiä, joka vastaa käytössä olevaa Windows-versiota.

Lisätietoja

Ohjeita päivitysten asentamiseen: Microsoft UpdateSecurity -ratkaisujen tuki IT-ammattilaisille: TechNet security troubleshooting and supporthelp for protecting your Windows-based computer from virusten ja haittaohjelmien varalta: Virus solution and Security CenterLocal support according to your country: International Support

Tiedoston tiedot

Tiedostonimi

SHA1-hash

SHA256-hash

Windows8.1-KB3187754-v2-x86.msu

1CCFA4C4B732DAC305264A78704A49D01F62BEB7

C9E6933821256C432F935415A970936E7211B1C4A0ED193ACBA728F5B39B18B2

Windows8.1-KB3187754-v2-x64.msu

C366213D75966AEA5D86070919F0B715F7DD7856

DA37F953F1FA8B6B6EA86177A215E11A8242BD2D912DF6CD56FB3ED67FC026FE

Windows8-RT-KB3187754-v2-x64.msu

FC856F0C6DFFD0C177B1D56A38E399DDF61CF160

90786E1403D8E1D36672E8968E1BDC93E2DCF604F8264B2C1A7B636184B4B961

Tämän ohjelmistopäivityksen englanninkielinen (Yhdysvallat) versio asentaa tiedostot, joissa on seuraavissa taulukoissa luetellut määritteet.

Windows 8.1 -tiedoston tiedot

Huomautuksia

  • Tiettyä tuotetta, välitavoitetta (RTM, SPn)ja palveluhaaraa (LDR, GDR) koskevat tiedostot voidaan tunnistaa tarkastelemalla tiedostoversionumeroita seuraavassa taulukossa esitetyllä tavalla:

    Versio

    Tuote

    Välitavoite

    Palveluhaara

    6.3.960 0.16 xxx

    Windows RT 8.1 ja Windows 8.1

    RTM

    GDR

    6.3.960 0.17 xxx

    Windows RT 8.1 ja Windows 8.1

    RTM

    GDR

    6.3.960 0.18 xxx

    Windows RT 8.1 ja Windows 8.1

    RTM

    GDR

  • GDR-palveluhaarat sisältävät vain ne korjaukset, jotka on julkaistu laajalti levinneimpiä ja kriittisiä ongelmia varten. LDR-palveluhaarat sisältävät hotfix-korjauksia yleisesti julkaistujen korjausten lisäksi.

  • Asennettuja MANIFEST-tiedostoja (.manifest) ja SENSN-tiedostoja (.exe) ei ole luettelossa.

Kaikki tuetut x86-pohjaiset versiot

Tiedostonimi

Tiedostoversio

Tiedoston koko

Päivämäärä

Aika

Käyttöympäristö

Bcryptprimitives.dll

6.3.9600.18340

340,872

16. toukokuuta 2016

21:13

x86

Ksecdd.sys

6.3.9600.18454

77,656

22. elokuuta 2016

16:09

x86

Lsass.exe

6.3.9600.17415

35,616

29. lokakuuta 2014

03:05

x86

Sspicli.dll

6.3.9600.18454

136,872

22. elokuuta 2016

16:09

x86

Sspisrv.dll

6.3.9600.17415

18,432

29. lokakuuta 2014

02:03

x86

Cng.sys

6.3.9600.18340

479,312

16. toukokuuta 2016

21:16

x86

Ksecpkg.sys

6.3.9600.18340

148,824

16. toukokuuta 2016

21:16

x86

Lsasrv.dll

6.3.9600.18454

1,118,720

20. elokuuta 2016

22:51

x86

Adtschema.dll

6.3.9600.17415

736,768

29. lokakuuta 2014

02:06

x86

Msaudite.dll

6.3.9600.17415

154,112

29. lokakuuta 2014

02:06

x86

Msobjs.dll

6.3.9600.16384

61,952

22. elokuuta 2013

04:17

x86

Msv1_0.dll

6.3.9600.18468

332,632

8.9.2016

21:51

x86

Mrxsmb10.sys

6.3.9600.18454

229,888

20. elokuuta 2016

23:59

x86

Mrxsmb20.sys

6.3.9600.18454

153,088

21. elokuuta 2016

00:01

x86

Mrxsmb.sys

6.3.9600.18454

328,192

21. elokuuta 2016

00:00

x86

Kaikki tuetut x64-pohjaiset versiot

Tiedostonimi

Tiedostoversio

Tiedoston koko

Päivämäärä

Aika

Käyttöympäristö

SP-vaatimus

Palveluhaara

Bcryptprimitives.dll

6.3.9600.18344

397,232

18. toukokuuta 2016

23:18

x64

Ei mitään

Ei käytettävissä

Certcli.dll

6.3.9600.18454

445,440

21. elokuuta 2016

00:17

x64

Ei mitään

Ei käytettävissä

Ksecdd.sys

6.3.9600.18454

100,184

22. elokuuta 2016

16:06

x64

Ei mitään

Ei käytettävissä

Lsass.exe

6.3.9600.17415

47,024

29. lokakuuta 2014

03:51

x64

Ei mitään

Ei käytettävissä

Sspicli.dll

6.3.9600.18454

179,248

22. elokuuta 2016

16:06

x64

Ei mitään

Ei käytettävissä

Sspisrv.dll

6.3.9600.17415

29,184

29. lokakuuta 2014

02:48

x64

Ei mitään

Ei käytettävissä

Cng.sys

6.3.9600.18344

563,024

18. toukokuuta 2016

23:18

x64

Ei mitään

Ei käytettävissä

Ksecpkg.sys

6.3.9600.18344

178,016

18. toukokuuta 2016

23:16

x64

Ei mitään

Ei käytettävissä

Lsasrv.dll

6.3.9600.18454

1,445,376

20. elokuuta 2016

23:27

x64

Ei mitään

Ei käytettävissä

Adtschema.dll

6.3.9600.17415

736,768

29. lokakuuta 2014

02:50

x64

Ei mitään

Ei käytettävissä

Msaudite.dll

6.3.9600.17415

154,112

29. lokakuuta 2014

02:51

x64

Ei mitään

Ei käytettävissä

Msobjs.dll

6.3.9600.16384

61,952

22. elokuuta 2013

11:46

x64

Ei mitään

Ei käytettävissä

Ocspisapi.dll

6.3.9600.17415

293,376

29. lokakuuta 2014

01:43

x64

SPS

AMD64_MICROSOFT-WINDOWS-OCSP

Ocspisapictrs.h

Ei käytettävissä

1,421

18-kes-2013

15:06

Ei käytettävissä

SPS

AMD64_MICROSOFT-WINDOWS-OCSP

Ocspisapictrs.ini

Ei käytettävissä

2,636

18-kes-2013

15:06

Ei käytettävissä

SPS

AMD64_MICROSOFT-WINDOWS-OCSP

Ocspsvcctrs.ini

Ei käytettävissä

2,960

22. elokuuta 2013

19:26

Ei käytettävissä

SPS

AMD64_MICROSOFT-WINDOWS-OCSP

Ocspsvcctrs.ini

Ei käytettävissä

3,134

22. elokuuta 2013

19:44

Ei käytettävissä

SPS

AMD64_MICROSOFT-WINDOWS-OCSP

Ocspsvcctrs.ini

Ei käytettävissä

2,918

22. elokuuta 2013

12:30

Ei käytettävissä

SPS

AMD64_MICROSOFT-WINDOWS-OCSP

Ocspsvcctrs.ini

Ei käytettävissä

3,210

22. elokuuta 2013

19:43

Ei käytettävissä

SPS

AMD64_MICROSOFT-WINDOWS-OCSP

Ocspsvcctrs.ini

Ei käytettävissä

3,098

22. elokuuta 2013

19:30

Ei käytettävissä

SPS

AMD64_MICROSOFT-WINDOWS-OCSP

Ocspsvcctrs.ini

Ei käytettävissä

3,028

22. elokuuta 2013

19:46

Ei käytettävissä

SPS

AMD64_MICROSOFT-WINDOWS-OCSP

Ocspsvcctrs.ini

Ei käytettävissä

3,140

22. elokuuta 2013

19:31

Ei käytettävissä

SPS

AMD64_MICROSOFT-WINDOWS-OCSP

Ocspsvcctrs.ini

Ei käytettävissä

2,642

22. elokuuta 2013

19:30

Ei käytettävissä

SPS

AMD64_MICROSOFT-WINDOWS-OCSP

Ocspsvcctrs.ini

Ei käytettävissä

2,576

22. elokuuta 2013

19:31

Ei käytettävissä

SPS

AMD64_MICROSOFT-WINDOWS-OCSP

Ocspsvcctrs.ini

Ei käytettävissä

3,026

22. elokuuta 2013

19:23

Ei käytettävissä

SPS

AMD64_MICROSOFT-WINDOWS-OCSP

Ocspsvcctrs.ini

Ei käytettävissä

3,028

22. elokuuta 2013

19:23

Ei käytettävissä

SPS

AMD64_MICROSOFT-WINDOWS-OCSP

Ocspsvcctrs.ini

Ei käytettävissä

3,188

22. elokuuta 2013

19:23

Ei käytettävissä

SPS

AMD64_MICROSOFT-WINDOWS-OCSP

Ocspsvcctrs.ini

Ei käytettävissä

3,126

22. elokuuta 2013

19:33

Ei käytettävissä

SPS

AMD64_MICROSOFT-WINDOWS-OCSP

Ocspsvcctrs.ini

Ei käytettävissä

3,064

22. elokuuta 2013

19:36

Ei käytettävissä

SPS

AMD64_MICROSOFT-WINDOWS-OCSP

Ocspsvcctrs.ini

Ei käytettävissä

3,092

22. elokuuta 2013

19:36

Ei käytettävissä

SPS

AMD64_MICROSOFT-WINDOWS-OCSP

Ocspsvcctrs.ini

Ei käytettävissä

2,828

22. elokuuta 2013

19:32

Ei käytettävissä

SPS

AMD64_MICROSOFT-WINDOWS-OCSP

Ocspsvcctrs.ini

Ei käytettävissä

2,464

22. elokuuta 2013

19:20

Ei käytettävissä

SPS

AMD64_MICROSOFT-WINDOWS-OCSP

Ocspsvcctrs.ini

Ei käytettävissä

2,480

22. elokuuta 2013

19:20

Ei käytettävissä

SPS

AMD64_MICROSOFT-WINDOWS-OCSP

Ocspsvcctrs.ini

Ei käytettävissä

2,460

22. elokuuta 2013

19:21

Ei käytettävissä

SPS

AMD64_MICROSOFT-WINDOWS-OCSP

Ocspsvc.exe

6.3.9600.17415

219,136

29. lokakuuta 2014

02:19

x64

SPS

AMD64_MICROSOFT-WINDOWS-OCSP

Ocspsvcctrs.h

Ei käytettävissä

1,569

18-kes-2013

15:06

Ei käytettävissä

SPS

AMD64_MICROSOFT-WINDOWS-OCSP

Ocspsvcctrs.ini

Ei käytettävissä

2,918

18-kes-2013

15:06

Ei käytettävissä

SPS

AMD64_MICROSOFT-WINDOWS-OCSP

Msv1_0.dll

6.3.9600.18468

443,224

8.9.2016

21:51

x64

Ei mitään

Ei käytettävissä

Mrxsmb10.sys

6.3.9600.18454

284,672

21. elokuuta 2016

01:01

x64

Ei mitään

Ei käytettävissä

Mrxsmb20.sys

6.3.9600.18454

201,728

21. elokuuta 2016

01:03

x64

Ei mitään

Ei käytettävissä

Mrxsmb.sys

6.3.9600.18454

401,408

21. elokuuta 2016

01:01

x64

Ei mitään

Ei käytettävissä

Sspicli.dll

6.3.9600.18454

104,960

20. elokuuta 2016

22:55

x86

Ei mitään

Ei käytettävissä

Msv1_0.dll

6.3.9600.18468

332,632

8.9.2016

21:51

x86

Ei mitään

Ei käytettävissä

Bcryptprimitives.dll

6.3.9600.18344

340,880

18. toukokuuta 2016

22:28

x86

Ei mitään

Ei käytettävissä

Certcli.dll

6.3.9600.18454

324,096

20. elokuuta 2016

23:26

x86

Ei mitään

Ei käytettävissä

Adtschema.dll

6.3.9600.17415

736,768

29. lokakuuta 2014

02:06

x86

Ei mitään

Ei käytettävissä

Msaudite.dll

6.3.9600.17415

154,112

29. lokakuuta 2014

02:06

x86

Ei mitään

Ei käytettävissä

Msobjs.dll

6.3.9600.16384

61,952

22. elokuuta 2013

04:17

x86

Ei mitään

Ei käytettävissä

Tarvitsetko lisäohjeita?

Haluatko lisää vaihtoehtoja?

Tutustu tilausetuihin, selaa harjoituskursseja, opi suojaamaan laitteesi ja paljon muuta.

Osallistumalla yhteisöihin voit kysyä kysymyksiä ja vastata niihin, antaa palautetta sekä kuulla lisää asiantuntijoilta, joilla on runsaasti tietoa.