MS17-005: Adobe Flash Playerin suojauspäivitys: 21. helmikuuta 2017

Yhteenveto

Tämä suojauspäivitys korjaa Adobe Flash Playerin tietoturva-aukkoja, jos Flash Player on asennettu mihin tahansa tuettuun Windows Server 2016-, Windows Server 2012 R2-, Windows Server 2012-, Windows 10-, Windows 10-, Windows 1511-, Windows 10 -versioon 1607,Windows 8.1- tai Windows RT 8.1 -versioon.

Lisätietoja haavoittuvuusongelmasta on Microsoftin tietoturvatiedotteessa MS17-005.

Lisätietoja

Tärkeää

Kaikki Windows Server 2012 R2:n, Windows 8.1:n ja Windows RT 8.1:n tulevat suojaus- ja nonsecurity-päivitykset edellyttävät päivityksen 2919355 asentamista. Suosittelemme asentamaan päivityksen 2919355 Windows Server 2012 R2 -pohjaiseen, Windows 8.1- tai Windows RT 8.1 -pohjaiseen tietokoneeseen tulevien päivitysten vastaanottamiseksi.
Jos asennat kielipaketin päivityksen asentamisen jälkeen, tämä päivitys on asennettava uudelleen. Siksi suosittelemme asentamaan kaikki kielipaketit, joita tarvitset ennen tämän päivityksen asentamista. Lisätietoja on ohjeaiheessa Kielipakettien lisääminen Windowsiin.
Tämä suojauspäivitys koskee Windows-käyttöjärjestelmiä, jotka on lueteltu tämän artikkelin Koskee-osassa. Jos haluat asentaa Adobe Flash Player -päivityksen Windowsin aiempaan versioon, kokeile Adobe Flash Playerin lataamista.

Päivityksen hankkiminen ja asentaminen

Menetelmä 1: Windows Update

Tämä päivitys on saatavilla Windows Updaten kautta. Kun otat automaattisen päivityksen käyttöön, tämä päivitys ladataan ja asennetaan automaattisesti. Lisätietoja suojauspäivitysten automaattisesta saamisesta on Windows Updatessa: useinkysytyt kysymykset.

Huomautus: Windows RT 8.1:ssä tämä päivitys on saatavilla vain Windows Updaten kautta.

Menetelmä 2: Microsoft Update -luettelo

Jos haluat saada tämän päivityksen paketin, siirry Microsoft Update Catalog -sivustoon.

Lisätietoja

Security CentralYou voi hallita ohjelmisto- ja suojauspäivityksiä, jotka sinun on otettava käyttöön organisaatiosi palvelimissa, työpöydissä ja mobiilijärjestelmissä. Lisätietoja on TechNet Update Management Center -keskuksessa.Microsoft TechNet Security -sivustossa on lisätietoja Microsoft-tuotteiden suojasta.

Voit ladata suojauspäivitykset
Microsoft Update -luettelosta. Microsoft Update -luettelo sisältää haettavan luettelon sisällöstä, joka on saatavilla Windows Updaten ja Microsoft Updaten kautta. Tämä sisältää suojauspäivitykset, ohjaimet ja Service Pack -paketit. Lisätietoja Microsoft Update -luettelosta on Microsoft Update -luettelon usein kysytyissä kysymyksissä.

Tunnistus- ja käyttöönotto-ohjeetMicrosoft tarjoaa suojauspäivitysten tunnistus- ja käyttöönotto-ohjeita. Nämä ohjeet sisältävät suosituksia ja tietoja, joiden avulla IT-ammattilaiset voivat ymmärtää, miten eri työkaluja käytetään suojauspäivitysten tunnistamiseen ja käyttöönottoon. Lisätietoja on Microsoft Knowledge Base -artikkelissa 961747.

Microsoft Baseline Security AnalyzerMicrosoft Baseline Security Analyzer (MBSA) -työkalun avulla järjestelmänvalvojat voivat etsiä puuttuvia suojauspäivityksiä ja yleisiä suojausvirheitä paikallisista järjestelmistä ja etäjärjestelmistä. Lisätietoja on kohdassa Microsoft Baseline Security Analyzer.

Huomautus: Asiakkaiden, jotka käyttävät vanhoja ohjelmistoja, joita MBSA:n, Microsoft Updaten tai Windows Server Update Servicesin uusin versio ei tue, pitäisi nähdä Microsoft Baseline Security Analyzerin Vanha tuotetuki -osio. Täältä löydät tietoja siitä, miten voit luoda kattavan suojauspäivityksen tunnistuksen aiempien versioiden työkalujen avulla.

Windows Server Update ServicesWindows Server Update Services (WSUS) -palveluiden avulla tietotekniikan järjestelmänvalvojat voivat ottaa uusimmat Microsoft-tuotepäivitykset käyttöön Windows-tietokoneissa. Lisätietoja suojauspäivitysten käyttöönotosta Windows Server Update Services -palvelujen avulla on seuraavassa Microsoft TechNet -ohjeaiheessa:

Windows Server Update Services

Systems Management ServerThe following table provides the Microsoft Systems Management Server (SMS) detection and deployment summary for this security update.

Ohjelmisto	SMS 2003 ja ITMU	System Center Configuration Manager
Windows 8.1 32-bittisille järjestelmille	Ei	Kyllä
Windows 8.1 64-bittisille järjestelmille	Ei	Kyllä
Windows Server 2012 ja Windows Server 2012 R2	Ei	Kyllä

Huomautus: Microsoft lakkasi tekstiviestien 2.0-tuen 12. huhtikuuta 2011. SMS 2003:ssa Microsoft lopetti myös Security Update Inventory Tool (SUIT) -työkalun tuen 12. huhtikuuta 2011. Asiakkaita kehotetaan päivittämään System Center Configuration Manageriin.

SMS 2003:ssa SMS 2003 Inventory Tool for Microsoft Updates (ITMU) -työkalua voi käyttää Windows Server Update Services -palveluissa tuettujen suojauspäivitysten tunnistamiseen. Lisätietoja on kohdassa Systems Management Server 2003.

System Center Configuration Manager tunnistaa päivitykset WSUS 3.0:n avulla. Lisätietoja on system centerissä.

Lisätietoja on Microsoft Knowledge Base -artikkelissa 910723:Kuukausittaisen tunnistamisen ja käyttöönoton ohjeartikkeleiden yhteenvetoluettelo.

Yhteensopivuuden arviointityökalun ja sovellusten yhteensopivuustyökalujen päivitysten päivitykset kirjoittavat usein samoihin tiedostoihin ja rekisteriasetuksiin, joita

sovellusten on suoritettava. Tämä voi aiheuttaa yhteensopimattomuuksia ja kasvattaa suojauspäivitysten käyttöönottoon kuluvaa aikaa. Voit tehostaa Windows-päivitysten testausta ja kelpoisuuden tarkistamista asennettuihin sovelluksiin käyttämällä Application Compatibility Toolkit (ACT) -työkaluihin sisältyviä Päivitä yhteensopivuuden arviointi -osia.

Sovellusten yhteensopivuustyökalut sisältävät tarvittavat työkalut ja ohjeet sovellusten yhteensopivuusongelmien arvioimiseksi ja ratkaisemiseksi ennen Windows Vistan, Windows-päivityksen, Microsoftin suojauspäivityksen tai Windows Internet Explorerin uuden version käyttöönottoa ympäristössäsi.

Windows 8.1 (kaikki versiot)

Viitetaulukko Seuraavassa taulukossa on tämän ohjelmiston suojauspäivitystiedot. Lisätietoja on Käyttöönottotiedot-osassa.

Käyttöönotto	Tiedot
	Adobe Flash Player Internet Explorer 11:ssä kaikissa tuetuissa Windows 8.1:n 32-bittisissä versioissa: Windows8.1-KB4010250-x86.msu /quiet
	Adobe Flash Player Internet Explorer 11:ssä kaikissa tuetuissa Windows 8.1:n x64-pohjaisiin versioihin: Windows8.1-KB4010250-x64.msu /quiet
	Adobe Flash Player Internet Explorer 11:ssä kaikissa tuetuissa Windows 8.1:n 32-bittisissä versioissa: Windows8.1-KB4010250-x86.msu /quiet /no disclaimerart
	Adobe Flash Player Internet Explorer 11:ssä kaikissa tuetuissa Windows 8.1:n x64-pohjaisiin versioihin: Windows8.1-KB4010250-x64.msu /quiet /no disclaimerart
Lisätietoja	Katso Tunnistus- ja käyttöönottotyökalut ja -ohjeet -aliosaa.
Uudelleenkäynnistysvaatimus	Joissakin tapauksissa tämä päivitys ei vaadi uudelleenkäynnistystä. Jos tarvittavia tiedostoja käytetään, tämä päivitys edellyttää uudelleenkäynnistystä. Jos näin tapahtuu, näyttöön tulee sanoma, joka kehottaa käynnistämään uudelleen. Jotta voit vähentää uudelleenkäynnistyksen mahdollisuutta, sinun on pysäytettävä kaikki ne palvelut, joihin tämä vaikuttaa, ja sulje kaikki sovellukset, jotka saattavat käyttää näitä tiedostoja, ennen kuin asennat suojauspäivityksen. Lisätietoja siitä, miksi sinua saatetaan pyytää käynnistämään uudelleen, on Microsoft Knowledge Base -artikkelissa 887012.
Pikavälimuisti	Ei käytettävissä
Poistotiedot	Jos haluat poistaa WUSAn asentaman päivityksen asennuksen, käytä /Uninstall setup -valitsinta. Voit myös napsauttaa Ohjauspaneelia,valita Järjestelmä jasuojaus, valita Windows Update-kohdassa Näytä asennetut päivitykset ja valita sitten päivitysluettelosta.
Rekisteriavaimen vahvistus	Tämän päivityksen tavoitettavuuden tarkistamista varten ei ole rekisteriavainta.
Sisällyttäminen tuleviin Service Pack -paketteja	Tämän ongelman päivitys sisältyy tulevaan Service Pack- tai päivityskokoelmaan.

Käyttöönottotiedot

Kun asennat tämän suojauspäivityksen, asennusohjelma tarkistaa, onko vähintään yksi järjestelmään päivitetyistä tiedostoista aiemmin päivitetty Microsoftin hotfix-korjauksella.

Lisätietoja tässä Knowledge Base -artikkelissa näkyvästä terminologiasta, kuten hotfix-korjauksesta, on Microsoft Knowledge Base -artikkelissa 824684.

Tämä suojauspäivitys tukee seuraavia asennusvalitsimet.

Vaihda	Kuvaus
/?, /h, /help	Näyttää tuettujen valitsimien ohjeen.
/quiet	Estää tila- tai virhesanomien näyttämisen.
/noobjekti	Kun järjestelmä yhdistetään /quiet-asennukseen, järjestelmä ei käynnisty uudelleen asennuksen jälkeen, vaikka asennuksen viimeisteleminen edellyttää uudelleenkäynnistystä.
/warn disclaimerart:<sekuntia>	Kun se yhdistetään /quiet-tiedostoon, asennusohjelma varoittaa käyttäjää ennen uudelleenkäynnistyksen aloittamista.
/prompt heavyart	Kun se yhdistetään /quiet-tiedostoon, asennusohjelma kehottaa käyttäjää ennen uudelleenkäynnistyksen aloittamista.
/force jazzart	Kun se yhdistetään /quiet-tiedostoon, asennusohjelma sulkee sovellukset ja käynnistää uudelleenkäynnistyksen.
/log:<tiedostonimi>	Ottaa käyttöön määritetyn tiedoston kirjaamisen.
/extract:<kohde>	Poimii paketin sisällön kohdekansioon.
/uninstall /kb:<kt->	Poistaa suojauspäivityksen asennuksen.

Huomautus Lisätietoja asennusohjelmasta on Wusa.exe TechNet-ohjeaiheen "Erillinen Windows Update -asennusohjelma" -osassa:

Windows 7:n muut muutokset

Tarkista, että päivitys on käytössä, Koska Windows-versioita on useita, seuraavat vaiheet voivat olla erilaisia järjestelmässäsi. Jos ne ovat erilaisia, noudata näitä vaiheita tuotedokumentaatiossasi.

Tiedostoversion tarkistaminen

Valitse Käynnistäja kirjoita sitten päivitystiedoston nimi hakuruutuun.
Kun tiedosto näkyy Ohjelmat-kohdassa,napsauta tiedoston nimeä hiiren kakkospainikkeella ja valitse sitten Ominaisuudet.
Vertaa Yleiset-välilehdessä tiedostokokoa tämän Knowledge Base -artikkelin tiedostotietotaulukoissa mainittuun kokoon.

Huomautus Riippuen käyttöjärjestelmän versiosta tai järjestelmään asennetuista ohjelmista, joitakin tiedostotietotaulukossa lueteltuja tiedostoja ei ehkä ole asennettu.
Voit myös napsauttaa Tiedot-välilehteä, jos haluat verrata tietoja, kuten tiedostoversiota ja päivämäärää, jotka on muutettu Knowledge Base -artikkelin tiedostotietotaulukoissa lueteltuihin tietoihin.

Huomautus: Muut määritteet kuin tiedostoversio saattavat muuttua asennuksen aikana. Muiden tiedostomääritteiden vertaaminen tiedostotietotaulukon tietoihin ei ole tuettu tapa tarkistaa, että päivitystä on käytetty. Joissakin tapauksissa myös tiedostot nimetään uudelleen asennuksen aikana. Jos tiedoston tai version tietoja ei ole olemassa, tarkista päivitysasennus toisella käytettävissä olevalla menetelmällä.
Voit myös napsauttaa Edelliset versiot -välilehteä, jos haluat verrata tiedoston aiemman version tiedostotietoja uuden tai päivitetyn version tiedostoihin.

Windows Server 2012 ja Windows Server 2012 R2 (kaikki versiot)

Viitetaulukko Seuraavassa taulukossa on tämän ohjelmiston suojauspäivitystiedot. Lisätietoja on tämän osan Käyttöönottotiedot-aliosiossa.

Käyttöönotto	Tiedot
Asentaminen ilman käyttäjän toimia	Adobe Flash Player Internet Explorer 10:ssä kaikissa Windows Server 2012:n tuetuissa versioissa: Windows8-RT-KB4010250-x64.msu /quiet
	Adobe Flash Player Internet Explorer 11:ssä kaikissa Windows Server 2012 R2:n tuetuissa versioissa: Windows8.1-KB4010250-x64.msu /quiet
Asentaminen ilman uudelleenkäynnistystä	Adobe Flash Player Internet Explorer 10:ssä kaikissa Windows Server 2012:n tuetuissa versioissa: Windows8-RT-KB4010250-x64.msu /quiet /noartikkeleiart
	Adobe Flash Player Internet Explorer 11:ssä kaikissa Windows Server 2012 R2:n tuetuissa versioissa: Windows8.1-KB4010250-x64.msu /quiet /noartikkeleiart
Lisätietoja	Katso Tunnistus- ja käyttöönottotyökalut ja -ohjeet -aliosaa.
Uudelleenkäynnistysvaatimus	Joissakin tapauksissa tämä päivitys ei vaadi uudelleenkäynnistystä. Jos tarvittavia tiedostoja käytetään, tämä päivitys edellyttää uudelleenkäynnistystä. Jos näin tapahtuu, näyttöön tulee sanoma, joka kehottaa käynnistämään uudelleen. Jotta voit vähentää uudelleenkäynnistyksen mahdollisuutta, sinun on pysäytettävä kaikki ne palvelut, joihin tämä vaikuttaa, ja sulje kaikki sovellukset, jotka saattavat käyttää näitä tiedostoja, ennen kuin asennat suojauspäivityksen. Lisätietoja siitä, miksi sinua saatetaan pyytää käynnistämään uudelleen, on Microsoft Knowledge Base -artikkelissa 887012.
Pikavälimuisti	Ei käytettävissä
Poistotiedot	Jos haluat poistaa WUSAn asentaman päivityksen asennuksen, käytä /Uninstall setup -valitsinta. Voit myös napsauttaa Ohjauspaneelia,valita Järjestelmä jasuojaus, valita Windows Update-kohdassa Näytä asennetut päivitykset ja valita sitten päivitysluettelosta.
Rekisteriavaimen vahvistus	Tämän päivityksen tavoitettavuuden tarkistamista varten ei ole rekisteriavainta.
Sisällyttäminen tuleviin Service Pack -paketteja	Tämän ongelman päivitys sisältyy tulevaan Service Pack- tai päivityskokoelmaan.

Käyttöönottotiedot

Päivityksen asentaminen Kun asennat tämän suojauspäivityksen, asennusohjelma tarkistaa, päivitettiinkö vähintään yksi järjestelmään päivitetyistä tiedostoista aiemmin Microsoftin hotfix-korjaus.

Lisätietoja tässä Knowledge Base -artikkelissa näkyvästä terminologiasta, kuten hotfix-korjauksesta, on Microsoft Knowledge Base -artikkelissa 824684.

Tämä suojauspäivitys tukee seuraavia asennusvalitsimet.

Vaihda	Kuvaus
/?, /h, /help	Näyttää tuettujen valitsimien ohjeen.
/quiet	Estää tila- tai virhesanomien näyttämisen.
/noobjekti	Kun järjestelmä yhdistetään /hiljainen-asennukseen, se ei käynnisty uudelleen asennuksen jälkeen, vaikka asennuksen viimeisteleminen edellyttää uudelleenkäynnistystä.
/warn disclaimerart:<sekuntia>	Kun se yhdistetään /quiet-tiedostoon, asennusohjelma varoittaa käyttäjää ennen uudelleenkäynnistyksen aloittamista.
/promptobjekti	Kun se yhdistetään /quiet-tiedostoon, asennusohjelma kehottaa käyttäjää ennen uudelleenkäynnistyksen aloittamista.
/force heavyart	Kun se yhdistetään /quiet-tiedostoon, asennusohjelma sulkee sovellukset ja käynnistää uudelleenkäynnistyksen.
/log:<tiedostonimi>	Ottaa käyttöön määritetyn tiedoston kirjaamisen.
/extract:<kohde>	Poimii paketin sisällön kohdekansioon.
/uninstall /kb:<kt->	Poistaa suojauspäivityksen asennuksen.

Huomautus: lisätietoja Wusa.exe on artikkelissa "Erillinen Windows Update -asennusohjelma" seuraavassa Microsoft TechNet -aiheessa:

Windows 7:n muut muutokset

Valitse Käynnistäja kirjoita sitten päivitystiedoston nimi Aloita haku -ruutuun.
Kun tiedosto näkyy Ohjelmat-kohdassa,napsauta tiedoston nimeä hiiren kakkospainikkeella ja valitse sitten Ominaisuudet.
Vertaa Yleiset-välilehdessä tiedostokokoa tiedostokokoon, joka on lueteltu Knowledge Base -artikkelissa luetelluissa tiedostotietotaulukoissa.

Huomautus Riippuen käyttöjärjestelmän versiosta tai järjestelmään asennetuista ohjelmista, joitakin tiedostotietotaulukossa lueteltuja tiedostoja ei ehkä ole asennettu.
Voit myös napsauttaa Tiedot-välilehteä, jos haluat verrata tietoja, kuten tiedostoversiota ja päivämäärää, jotka on muutettu Knowledge Base -artikkelin tiedostotietotaulukoissa lueteltuihin tietoihin.

Huomautus: Muut määritteet kuin tiedostoversio saattavat muuttua asennuksen aikana. Muiden tiedostomääritteiden vertaaminen tiedostotietotaulukon tietoihin ei ole tuettu tapa tarkistaa, että päivitystä on käytetty. Joissakin tapauksissa tiedostot voidaan myös nimetä uudelleen asennuksen aikana. Jos tiedoston tai version tietoja ei ole olemassa, tarkista päivitysasennus toisella käytettävissä olevalla menetelmällä.
Voit myös valita Aiemmat versiot -välilehden ja verrata sitten tiedoston aiemman version tiedostotietoja tiedoston uuden tai päivitetyn version tiedostoihin.

Ohjeita päivitysten asentamiseen: Microsoft UpdateSecurity -ratkaisujen tuki

IT-ammattilaisille: TechNet security troubleshootingand support help for protecting your Windows-based computer from virusten ja haittaohjelmien varalta: Virus solution and Security

CenterLocal support according to

your country: International Support

Tiedoston tiedot

Tiedoston hash-tiedot

Tiedostonimi	SHA1-hash	SHA256-hash
Windows8-RT-KB4010250-x64.msu	A1C3DE6599809334D3EC807502A322E2B35F4C98	DBB5CB240D57742DABA4D044F709C9518C19D77659CA0EF28D1BC7577B247428

Huomautukset: Asennettuja MANIFEST-tiedostoja (.manifest) ja SENSN-tiedostoja (.exe) ei ole luettelossa.