Yhteenveto
Lisätietoja haavoittuvuusongelmasta on Microsoftin tietoturvatiedotteessa MS16-110.
Lisätietoja
Tärkeää
-
Suosittelemme asentamaan tämän suojauspäivityksen kaikkiin asiakkaan ja palvelimen käyttöjärjestelmiin, jotka on mainittu "koskee" -osassa.
-
Asenna myös suojauspäivitys 3184471 mihin tahansa toimialueen ohjauskoneeseen, jossa on Windows Server 2012 R2 tai järjestelmiin, joissa on asennettu Active Directory Lightweight Directory Services (AD LDS) -rooli.
-
Kaikki Windows RT 8.1:n ja Windows 8.1:n tulevat suojauspäivitykset ja muut päivitykset edellyttävät päivitystä 2919355. Suosittelemme, että asennat päivityksen 2919355 Windows RT 8.1 -pohjaiseen tai Windows 8.1 -pohjaiseen tietokoneeseen tulevien päivitysten vastaanottamiseksi.
-
Jos asennat kielipaketin päivityksen asentamisen jälkeen, tämä päivitys on asennettava uudelleen. Siksi suosittelemme asentamaan kaikki kielipaketit, joita tarvitset ennen tämän päivityksen asentamista. Lisätietoja on ohjeaiheessa Kielipakettien lisääminen Windowsiin.
Lisätietoja
Tämän suojauspäivityksen tunnetut ongelmat
-
Tunnettu ongelma 1 Ongelman ilmeneminen ota huomioon seuraava tilanne:
-
Yrität käyttää tiedostopalvelinta KÄYTTÄMÄLLÄ SMBv1-protokollaa sovelluksen, kuten Resurssienhallinnan, kautta.
-
Sovellus käyttää WNetAddConnection-CONNECT_INTERACTIVE-merkintää.
-
Käytät tietokonetta, joka on kirjautunut sisään Microsoft-tilin tunnistetiedoilla.
-
Tunnistetietojen hallinnassa ei ole verkkotunnuksia, joita käytät jaetussa tiedostopalvelimessa.
-
Tietokoneen palomuuriprofiiliksi on määritetty Julkinen.
Tässä skenaariossa näyttöön tulee seuraava virhesanoma:
Määritettyä kirjautumisistuntoa ei ole olemassa. Se on ehkä jo lopetettu.
Tämä ongelma voi ilmetä, jos olet asentanut suojauspäivityksen 3187754. Vaihtoehtoinen menetelmä Voit kiertää tämän ongelman käyttämällä mitä tahansa seuraavista vaihtoehdoista:
-
Vaihtoehto 1: Käytä mahdollisuuksien mukaan SMBv2:ta SMBv1:n sijaan.
-
Vaihtoehto 2: Anna tunnistetiedot erikseen seuraavan net use cmd -komennon kautta: net use \\<serverName>\<shareName> /user: <DomainName\UserName> <Password>
-
Vaihtoehto 3: Vaihda yksityisten kotiverkostojen verkkoprofiili yksityiseksi julkisen sijaan.
-
Vaihtoehto 4: Tallenna luotettujen verkkoresurssien tunnistetiedot tunnistetietojen hallinnassa.
-
-
Tunnettu ongelma 2 Päivityksen asentamisen jälkeen saatat kohdata 0xC0000022 NTLM-todennusvirheitä. Katso tämän ongelman ratkaiseminen katsomalla, että NTLM-todennus epäonnistuu ja 0xC0000022-virhe Windows Server 2012:ssa, Windows 8.1:ssä ja Windows Server 2012 R2:ssapäivityksen jälkeen.
Päivityksen hankkiminen ja asentaminen
Menetelmä 1: Windows Update
Tämä päivitys on saatavilla Windows Updaten kautta. Kun otat automaattisen päivityksen käyttöön, tämä päivitys ladataan ja asennetaan automaattisesti. Lisätietoja automaattisen päivityksen asentaminen käyttöön on ohjeaiheessa Suojauspäivitysten saaminen automaattisesti.Huomautus: Windows RT 8.1:ssä tämä päivitys on saatavilla vain Windows Updaten kautta.
Menetelmä 2: Microsoft Update -luettelo
Jos haluat saada tämän päivityksen erillinen paketti, siirry Microsoft Update Catalog -sivustoon.
Voit hankkia erillinen päivityspaketin Microsoft Download Centerin kautta. Asenna päivitys noudattamalla lataussivulla olevia asennusohjeita.Napsauta Microsoft Security Bulletin MS16-110:n latauslinkkiä, joka vastaa käytössä olevaa Windows-versiota.
Lisätietoja
Ohjeita päivitysten asentamiseen: Microsoft UpdateSecurity -ratkaisujen tuki IT-ammattilaisille: TechNet security troubleshooting and supporthelp for protecting your Windows-based computer from virusten ja haittaohjelmien varalta: Virus solution and Security CenterLocal support according to your country: International Support
Tiedoston tiedot
|
Tiedostonimi |
SHA1-hash |
SHA256-hash |
|---|---|---|
|
Windows8.1-KB3187754-v2-x86.msu |
1CCFA4C4B732DAC305264A78704A49D01F62BEB7 |
C9E6933821256C432F935415A970936E7211B1C4A0ED193ACBA728F5B39B18B2 |
|
Windows8.1-KB3187754-v2-x64.msu |
C366213D75966AEA5D86070919F0B715F7DD7856 |
DA37F953F1FA8B6B6EA86177A215E11A8242BD2D912DF6CD56FB3ED67FC026FE |
|
Windows8-RT-KB3187754-v2-x64.msu |
FC856F0C6DFFD0C177B1D56A38E399DDF61CF160 |
90786E1403D8E1D36672E8968E1BDC93E2DCF604F8264B2C1A7B636184B4B961 |
Tämän ohjelmistopäivityksen englanninkielinen (Yhdysvallat) versio asentaa tiedostot, joissa on seuraavissa taulukoissa luetellut määritteet.
Windows 8.1 -tiedoston tiedot
Huomautuksia
-
Tiettyä tuotetta, välitavoitetta (RTM, SPn)ja palveluhaaraa (LDR, GDR) koskevat tiedostot voidaan tunnistaa tarkastelemalla tiedostoversionumeroita seuraavassa taulukossa esitetyllä tavalla:
Versio
Tuote
Välitavoite
Palveluhaara
6.3.960 0.16 xxx
Windows RT 8.1 ja Windows 8.1
RTM
GDR
6.3.960 0.17 xxx
Windows RT 8.1 ja Windows 8.1
RTM
GDR
6.3.960 0.18 xxx
Windows RT 8.1 ja Windows 8.1
RTM
GDR
-
GDR-palveluhaarat sisältävät vain ne korjaukset, jotka on julkaistu laajalti levinneimpiä ja kriittisiä ongelmia varten. LDR-palveluhaarat sisältävät hotfix-korjauksia yleisesti julkaistujen korjausten lisäksi.
-
Asennettuja MANIFEST-tiedostoja (.manifest) ja SENSN-tiedostoja (.exe) ei ole luettelossa.
Kaikki tuetut x86-pohjaiset versiot
|
Tiedostonimi |
Tiedostoversio |
Tiedoston koko |
Päivämäärä |
Aika |
Käyttöympäristö |
|---|---|---|---|---|---|
|
Bcryptprimitives.dll |
6.3.9600.18340 |
340,872 |
16. toukokuuta 2016 |
21:13 |
x86 |
|
Ksecdd.sys |
6.3.9600.18454 |
77,656 |
22. elokuuta 2016 |
16:09 |
x86 |
|
Lsass.exe |
6.3.9600.17415 |
35,616 |
29. lokakuuta 2014 |
03:05 |
x86 |
|
Sspicli.dll |
6.3.9600.18454 |
136,872 |
22. elokuuta 2016 |
16:09 |
x86 |
|
Sspisrv.dll |
6.3.9600.17415 |
18,432 |
29. lokakuuta 2014 |
02:03 |
x86 |
|
Cng.sys |
6.3.9600.18340 |
479,312 |
16. toukokuuta 2016 |
21:16 |
x86 |
|
Ksecpkg.sys |
6.3.9600.18340 |
148,824 |
16. toukokuuta 2016 |
21:16 |
x86 |
|
Lsasrv.dll |
6.3.9600.18454 |
1,118,720 |
20. elokuuta 2016 |
22:51 |
x86 |
|
Adtschema.dll |
6.3.9600.17415 |
736,768 |
29. lokakuuta 2014 |
02:06 |
x86 |
|
Msaudite.dll |
6.3.9600.17415 |
154,112 |
29. lokakuuta 2014 |
02:06 |
x86 |
|
Msobjs.dll |
6.3.9600.16384 |
61,952 |
22. elokuuta 2013 |
04:17 |
x86 |
|
Msv1_0.dll |
6.3.9600.18468 |
332,632 |
8.9.2016 |
21:51 |
x86 |
|
Mrxsmb10.sys |
6.3.9600.18454 |
229,888 |
20. elokuuta 2016 |
23:59 |
x86 |
|
Mrxsmb20.sys |
6.3.9600.18454 |
153,088 |
21. elokuuta 2016 |
00:01 |
x86 |
|
Mrxsmb.sys |
6.3.9600.18454 |
328,192 |
21. elokuuta 2016 |
00:00 |
x86 |
Kaikki tuetut x64-pohjaiset versiot
|
Tiedostonimi |
Tiedostoversio |
Tiedoston koko |
Päivämäärä |
Aika |
Käyttöympäristö |
SP-vaatimus |
Palveluhaara |
|---|---|---|---|---|---|---|---|
|
Bcryptprimitives.dll |
6.3.9600.18344 |
397,232 |
18. toukokuuta 2016 |
23:18 |
x64 |
Ei mitään |
Ei käytettävissä |
|
Certcli.dll |
6.3.9600.18454 |
445,440 |
21. elokuuta 2016 |
00:17 |
x64 |
Ei mitään |
Ei käytettävissä |
|
Ksecdd.sys |
6.3.9600.18454 |
100,184 |
22. elokuuta 2016 |
16:06 |
x64 |
Ei mitään |
Ei käytettävissä |
|
Lsass.exe |
6.3.9600.17415 |
47,024 |
29. lokakuuta 2014 |
03:51 |
x64 |
Ei mitään |
Ei käytettävissä |
|
Sspicli.dll |
6.3.9600.18454 |
179,248 |
22. elokuuta 2016 |
16:06 |
x64 |
Ei mitään |
Ei käytettävissä |
|
Sspisrv.dll |
6.3.9600.17415 |
29,184 |
29. lokakuuta 2014 |
02:48 |
x64 |
Ei mitään |
Ei käytettävissä |
|
Cng.sys |
6.3.9600.18344 |
563,024 |
18. toukokuuta 2016 |
23:18 |
x64 |
Ei mitään |
Ei käytettävissä |
|
Ksecpkg.sys |
6.3.9600.18344 |
178,016 |
18. toukokuuta 2016 |
23:16 |
x64 |
Ei mitään |
Ei käytettävissä |
|
Lsasrv.dll |
6.3.9600.18454 |
1,445,376 |
20. elokuuta 2016 |
23:27 |
x64 |
Ei mitään |
Ei käytettävissä |
|
Adtschema.dll |
6.3.9600.17415 |
736,768 |
29. lokakuuta 2014 |
02:50 |
x64 |
Ei mitään |
Ei käytettävissä |
|
Msaudite.dll |
6.3.9600.17415 |
154,112 |
29. lokakuuta 2014 |
02:51 |
x64 |
Ei mitään |
Ei käytettävissä |
|
Msobjs.dll |
6.3.9600.16384 |
61,952 |
22. elokuuta 2013 |
11:46 |
x64 |
Ei mitään |
Ei käytettävissä |
|
Ocspisapi.dll |
6.3.9600.17415 |
293,376 |
29. lokakuuta 2014 |
01:43 |
x64 |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspisapictrs.h |
Ei käytettävissä |
1,421 |
18-kes-2013 |
15:06 |
Ei käytettävissä |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspisapictrs.ini |
Ei käytettävissä |
2,636 |
18-kes-2013 |
15:06 |
Ei käytettävissä |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Ei käytettävissä |
2,960 |
22. elokuuta 2013 |
19:26 |
Ei käytettävissä |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Ei käytettävissä |
3,134 |
22. elokuuta 2013 |
19:44 |
Ei käytettävissä |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Ei käytettävissä |
2,918 |
22. elokuuta 2013 |
12:30 |
Ei käytettävissä |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Ei käytettävissä |
3,210 |
22. elokuuta 2013 |
19:43 |
Ei käytettävissä |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Ei käytettävissä |
3,098 |
22. elokuuta 2013 |
19:30 |
Ei käytettävissä |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Ei käytettävissä |
3,028 |
22. elokuuta 2013 |
19:46 |
Ei käytettävissä |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Ei käytettävissä |
3,140 |
22. elokuuta 2013 |
19:31 |
Ei käytettävissä |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Ei käytettävissä |
2,642 |
22. elokuuta 2013 |
19:30 |
Ei käytettävissä |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Ei käytettävissä |
2,576 |
22. elokuuta 2013 |
19:31 |
Ei käytettävissä |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Ei käytettävissä |
3,026 |
22. elokuuta 2013 |
19:23 |
Ei käytettävissä |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Ei käytettävissä |
3,028 |
22. elokuuta 2013 |
19:23 |
Ei käytettävissä |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Ei käytettävissä |
3,188 |
22. elokuuta 2013 |
19:23 |
Ei käytettävissä |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Ei käytettävissä |
3,126 |
22. elokuuta 2013 |
19:33 |
Ei käytettävissä |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Ei käytettävissä |
3,064 |
22. elokuuta 2013 |
19:36 |
Ei käytettävissä |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Ei käytettävissä |
3,092 |
22. elokuuta 2013 |
19:36 |
Ei käytettävissä |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Ei käytettävissä |
2,828 |
22. elokuuta 2013 |
19:32 |
Ei käytettävissä |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Ei käytettävissä |
2,464 |
22. elokuuta 2013 |
19:20 |
Ei käytettävissä |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Ei käytettävissä |
2,480 |
22. elokuuta 2013 |
19:20 |
Ei käytettävissä |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Ei käytettävissä |
2,460 |
22. elokuuta 2013 |
19:21 |
Ei käytettävissä |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvc.exe |
6.3.9600.17415 |
219,136 |
29. lokakuuta 2014 |
02:19 |
x64 |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.h |
Ei käytettävissä |
1,569 |
18-kes-2013 |
15:06 |
Ei käytettävissä |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Ei käytettävissä |
2,918 |
18-kes-2013 |
15:06 |
Ei käytettävissä |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Msv1_0.dll |
6.3.9600.18468 |
443,224 |
8.9.2016 |
21:51 |
x64 |
Ei mitään |
Ei käytettävissä |
|
Mrxsmb10.sys |
6.3.9600.18454 |
284,672 |
21. elokuuta 2016 |
01:01 |
x64 |
Ei mitään |
Ei käytettävissä |
|
Mrxsmb20.sys |
6.3.9600.18454 |
201,728 |
21. elokuuta 2016 |
01:03 |
x64 |
Ei mitään |
Ei käytettävissä |
|
Mrxsmb.sys |
6.3.9600.18454 |
401,408 |
21. elokuuta 2016 |
01:01 |
x64 |
Ei mitään |
Ei käytettävissä |
|
Sspicli.dll |
6.3.9600.18454 |
104,960 |
20. elokuuta 2016 |
22:55 |
x86 |
Ei mitään |
Ei käytettävissä |
|
Msv1_0.dll |
6.3.9600.18468 |
332,632 |
8.9.2016 |
21:51 |
x86 |
Ei mitään |
Ei käytettävissä |
|
Bcryptprimitives.dll |
6.3.9600.18344 |
340,880 |
18. toukokuuta 2016 |
22:28 |
x86 |
Ei mitään |
Ei käytettävissä |
|
Certcli.dll |
6.3.9600.18454 |
324,096 |
20. elokuuta 2016 |
23:26 |
x86 |
Ei mitään |
Ei käytettävissä |
|
Adtschema.dll |
6.3.9600.17415 |
736,768 |
29. lokakuuta 2014 |
02:06 |
x86 |
Ei mitään |
Ei käytettävissä |
|
Msaudite.dll |
6.3.9600.17415 |
154,112 |
29. lokakuuta 2014 |
02:06 |
x86 |
Ei mitään |
Ei käytettävissä |
|
Msobjs.dll |
6.3.9600.16384 |
61,952 |
22. elokuuta 2013 |
04:17 |
x86 |
Ei mitään |
Ei käytettävissä |
