MS15-097: תיאור של עדכון האבטחה עבור הרכיב הגרפי ב- Windows: 8 בספטמבר 2015

חל על
Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows 8 Enterprise Windows 8 Pro Windows 8 Windows RT Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter Microsoft Windows Server 2003 Service Pack 2

חשוב מאמר זה מכיל מידע שמתאר כיצד לסייע בהנמכת הגדרות האבטחה או כיצד להשבית תכונות אבטחה במחשב. באפשרותך לבצע שינויים אלה כדי לעקוף בעיה ספציפית. לפני שתבצע שינויים אלה, מומלץ להעריך את הסיכונים המשויכים ליישום פתרון זה בסביבה הספציפית שלך. אם אתה מיישם פתרון זה, עליך לנקוט באמצעים מתאימים נוספים שיסייעו בהגנה על המחשב שלך.

סיכום

בנוסף לשינויים המפורטים עבור הפגיעויות המתוארות בעלון האבטחה של Microsoft MS15-097, עלון אבטחה זה מתייחס לעדכון הגנה מעמיק עבור מנהל התקן secdrv.sys, מנהל התקן של ספק חיצוני. העדכון מכבה את השירות עבור מנהל ההתקן של secdrv.sys. פעולה זו עשויה להשפיע על היכולת להפעיל כמה משחקים ישנים יותר.

לקבלת מידע נוסף על הפגיעויות, עיין בעלון האבטחה של Microsoft MS15-097.

מידע נוסף

חשוב

  • כל עדכוני האבטחה והעדכונים שאינם עדכוני אבטחה עתידיים עבור Windows RT 8.1, Windows 8.1 ו- Windows Server 2012 R2 דורשים התקנה של עדכון 2919355. מומלץ להתקין עדכון 2919355 במחשב המבוסס על Windows RT 8.1, מבוסס Windows 8.1 או מבוסס Windows Server 2012 R2, כדי שתקבל עדכונים עתידיים.
  • אם תתקין ערכת שפה לאחר התקנת עדכון זה, עליך להתקין מחדש עדכון זה. לכן, מומלץ להתקין את ערכות השפה הדרושות לך לפני התקנת עדכון זה. לקבלת מידע נוסף, ראה הוספת ערכות שפה ל- Windows.

בעיות ידועות בעדכון אבטחה זה

  • לאחר התקנת עדכון אבטחה זה, ייתכן שתוכניות מסוימות לא יפעלו. (לדוגמה, ייתכן שמשחקי וידאו מסוימים לא יפעלו.) כדי לעקוף בעיה זו, באפשרותך להפעיל זמנית את השירות עבור מנהל ההתקן של secdrv.sys על-ידי הפעלת פקודות מסוימות, או על-ידי עריכת הרישום.

    הערה כאשר אין עוד צורך להפעיל את השירות, מומלץ לכבות שוב את השירות.

    אזהרה: פתרון זה עלול להפוך את המחשב או את הרשת לפגיעים יותר להתקפות של משתמשים בעלי כוונת זדון או להתקפות של תוכנות זדוניות, כגון וירוסים. פתרון זה אינו מומלץ, אך אנו מספקים מידע זה כדי שתוכל ליישם פתרון זה לפי שיקול דעתך. השימוש בפתרון זה הוא באחריותך המלאה.

    לשם כך, הקלד את הפקודות הבאות בשורת פקודה עם הרשאות מלאות. עליך להקיש Enter לאחר שתקליד כל פקודה.

    • כדי להפוך את שירות מנהל ההתקן ללא זמין, הקלד את הפקודה הבאה: sc config secdrv start= disabled
    • כדי להגדיר את שירות מנהל ההתקן לידני, הקלד את הפקודה הבאה: sc config secdrv start= demand
    • כדי להפוך את השירות של מנהל ההתקן לזמין (ולהגדיר אותו לאוטומטי), הקלד את הפקודה הבאה: sc config secdrv start=auto
    • כדי להפעיל את שירות מנהל ההתקן באופן ידני, הקלד את הפקודה הבאה: sc start secdrv
    • כדי להפסיק באופן ידני את השירות של מנהל ההתקן, הקלד את הפקודה הבאה: sc stop secdrv

חשובהסעיף, השיטה או המשימה האלה מכילים שלבים שמסבירים לך כיצד לשנות את הרישום. עם זאת, עלולות להתרחש בעיות חמורות אם תשנה את הרישום בצורה שגויה. לפיכך, עליך להקפיד לעקוב אחר השלבים בצורה מדויקת. לקבלת הגנה נוספת, גבה את הרישום לפני שתשנה אותו. לאחר מכן, תוכל לשחזר את הרישום במקרה של בעיה. לקבלת מידע נוסף על אופן הגיבוי והשחזור של הרישום, לחץ על מספר המאמר שלהלן כדי להציגו מתוך מאגר הידע Microsoft Knowledge Base:

322756 כיצד לגבות ולשחזר את הרישום ב- Windows לחלופין, תוכל לערוך את הרישום ישירות. לשם כך, בצע את השלבים הבאים:

  1. לחץ על התחל, לחץ על הפעלה, הקלד regedit בתיבה פתח את ולאחר מכן לחץ על אישור.

  2. אתר את מפתח המשנה הבא של הרישום ולחץ עליו:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\secdrv

  3. לחץ באמצעות לחצן העכבר הימני על התחל ולאחר מכן לחץ על שנה.

  4. בתיבה נתוני ערך , בצע אחת מהפעולות הבאות:

    • הקלד 4 כדי להפוך את שירות מנהל ההתקן ללא זמין ולאחר מכן לחץ על אישור.
    • הקלד 3 כדי להגדיר את השירות של מנהל ההתקן לידני ולאחר מכן לחץ על אישור.
    • הקלד 2 כדי להגדיר את שירות מנהל ההתקן לאוטומטי ולאחר מכן לחץ על אישור.
  5. צא מ'עורך הרישום'.

כיצד להשיג ולהתקין את העדכון

שיטה 1: Windows Update

עדכון זה זמין באמצעות Windows Update. כאשר תפעיל עדכון אוטומטי, עדכון זה יורד ויותקן באופן אוטומטי. לקבלת מידע נוסף אודות האופן שבו תוכל להפעיל עדכונים אוטומטיים, ראה
קבל עדכוני אבטחה באופן אוטומטי.

הערה עבור Windows RT ו- Windows RT 8.1, עדכון זה זמין באמצעות Windows Update בלבד.

שיטה 2: מרכז ההורדות של Microsoft

באפשרותך להשיג את חבילת העדכון העצמאית דרך מרכז ההורדות של Microsoft. בצע את הוראות ההתקנה בדף ההורדה כדי להתקין את העדכון.

לחץ על קישור ההורדה בטבלה הבאה התואם לגירסת Windows שאתה מפעיל. בדוק אם במחשב שלך פועלת גירסת 32 סיביות או 64 סיביות של Windows

גירסת Windows קישור להורדה
Windows Vista SP2 הורד הורדה של גירסת 32 סיביות (KB3086255)
הורדה של גירסת 64 סיביות (KB3086255)
Windows Server 2008 SP2 הורד הורדה של גירסת 32 סיביות (KB3086255)
הורדה של גירסת 64 סיביות (KB3086255)
Windows 7 SP1 הורד הורדה של גירסת 32 סיביות (KB3086255)
הורדה של גירסת 64 סיביות (KB3086255)
Windows Server 2008 R2 SP1 הורדה של גירסת 64 סיביות (KB3086255)
Windows 8 הורד הורדה של גירסת 32 סיביות (KB3086255)
הורדה של גירסת 64 סיביות (KB3086255)
Windows Server 2012 הורדה של גירסת 64 סיביות (KB3086255)
Windows 8.1 הורד הורדה של גירסת 32 סיביות (KB3086255)
הורדה של גירסת 64 סיביות (KB3086255)
Windows Server 2012 R2 הורדה של גירסת 64 סיביות (KB3045685)

מידע נוסף

פרטי קובץ

הגרסה האנגלית ארצות הברית) של עדכון תוכנה זה מתקינה קבצים הכוללים את המאפיינים המפורטים בטבלאות הבאות. התאריכים והשעות של קבצים אלה מפורטים בזמן UTC אוניברסלי מתואם). התאריכים והשעות עבור קבצים אלה במחשב המקומי שלך מוצגים בזמן המקומי שלך ועם הפרש שעון הקיץ הנוכחי שלך בשעון הקיץ. בנוסף, התאריכים והשעות עשויים להשתנות בעת ביצוע פעולות מסוימות בקבצים.

פרטי קובץ של Windows Vista ו- Windows Server 2008

  • ניתן לזהות את הקבצים החלים על מוצר ספציפי, אבן דרך, SPn) וענף שירות LDR, GDR) על-ידי בדיקת מספרי גירסאות הקובץ, כמוצג בטבלה הבאה:

    גירסה מוצר אבן דרך ענף שירות
    6.0.6002.19XXX Windows Vista SP2 ו- Windows Server 2008 SP2 SP2 גרמניה המזרחית
    6.0.6002.23XXX Windows Vista SP2 ו- Windows Server 2008 SP2 SP2 LDR
  • ענפי שירות של GDR מכילים רק את אותם תיקונים שפורסמו בהיקף רחב כדי לטפל בהתפשטות של בעיות קריטיות. ענפי שירות של LDR מכילים תיקונים חמים בנוסף לתיקונים שפורסמו בהיקף רחב.

הערה: קובצי ה- MANIFEST .manifest) וקבצי ה-MUM .mum) המותקנים אינם מפורטים.

עבור כל הגירסאות הנתמכות המבוססות על x86 של Windows Vista ו- Windows Server 2008

שם קובץ גירסת קובץ גודל קובץ תאריך שעה פלטפורמה
Secdrv.sys 4.3.86.0 20,480 24 באוגוסט 2015 13:59 x86
Secdrv.sys 4.3.86.0 20,480 24 באוגוסט 2015 14:00 x86

עבור כל הגירסאות הנתמכות המבוססות על x64 של Windows Vista ו- Windows Server 2008

שם קובץ גירסת קובץ גודל קובץ תאריך שעה פלטפורמה
Secdrv.sys 4.3.86.0 23,040 07 במאי 2014 23:47 x64
Secdrv.sys 4.3.86.0 23,040 07 במאי 2014 23:51 x64

פרטי קובץ של Windows 7 ו- Windows Server 2008 R2

  • ניתן לזהות את הקבצים החלים על מוצר ספציפי, אבן דרך RTM, SPn) וענף שירות LDR, GDR) על-ידי בדיקת מספרי גירסאות הקובץ, כמוצג בטבלה הבאה:

    גירסה מוצר אבן דרך ענף שירות
    6.1.7601.18xxx Windows 7 ו- Windows Server 2008 R2 SP1 גרמניה המזרחית
    6.1.7601.22xxx Windows 7 ו- Windows Server 2008 R2 SP1 LDR
  • ענפי שירות של GDR מכילים רק את אותם תיקונים שפורסמו בהיקף רחב כדי לטפל בהתפשטות של בעיות קריטיות. ענפי שירות של LDR מכילים תיקונים חמים בנוסף לתיקונים שפורסמו בהיקף רחב.

הערה: קובצי ה- MANIFEST .manifest) וקבצי ה-MUM .mum) המותקנים אינם מפורטים.

עבור כל הגירסאות הנתמכות של Windows 7 המבוססות על x86

שם קובץ גירסת קובץ גודל קובץ תאריך שעה פלטפורמה
Secdrv.sys 4.3.86.0 20,480 24 באוגוסט 2015 15:02 x86
Secdrv.sys 4.3.86.0 20,480 24 באוגוסט 2015 15:03 x86

עבור כל הגירסאות הנתמכות המבוססות על x64 של Windows 7 ו- Windows Server 2008 R2

שם קובץ גירסת קובץ גודל קובץ תאריך שעה פלטפורמה
Secdrv.sys 4.3.86.0 23,040 03 ביוני 2015 20:16 x64
Secdrv.sys 4.3.86.0 23,040 03 ביוני 2015 20:16 x64

פרטי קובץ של Windows 8 ו- Windows Server 2012

  • ניתן לזהות את הקבצים החלים על מוצר ספציפי, אבן דרך RTM, SPn) וענף שירות LDR, GDR) על-ידי בדיקת מספרי גירסאות הקובץ, כמוצג בטבלה הבאה:

    גירסה מוצר אבן דרך ענף שירות
    6.2.920 0.16 XXX Windows 8 ו- Windows Server 2012 RTM גרמניה המזרחית
    6.2.920 0.20 XXX Windows 8 ו- Windows Server 2012 RTM LDR
  • ענפי שירות של GDR מכילים רק את אותם תיקונים שפורסמו בהיקף רחב כדי לטפל בהתפשטות של בעיות קריטיות. ענפי שירות של LDR מכילים תיקונים חמים בנוסף לתיקונים שפורסמו בהיקף רחב.

הערה: קובצי ה- MANIFEST .manifest) וקבצי ה-MUM .mum) המותקנים אינם מפורטים.

עבור כל הגירסאות הנתמכות המבוססות על x86 של Windows 8

שם קובץ גירסת קובץ גודל קובץ תאריך שעה פלטפורמה
Secdrv.sys 4.3.86.0 20,480 02 ביוני 2012 14:32 x86
Secdrv.sys 4.3.86.0 20,480 02 ביוני 2012 14:32 x86

עבור כל הגירסאות הנתמכות המבוססות על x64 של Windows 8 ו- Windows Server 2012

שם קובץ גירסת קובץ גודל קובץ תאריך שעה פלטפורמה
Secdrv.sys 4.3.86.0 23,040 02 ביוני 2012 14:32 x64
Secdrv.sys 4.3.86.0 23,040 02 ביוני 2012 14:32 x64

פרטי קובץ של Windows 8.1 ו- Windows Server 2012 R2

  • ניתן לזהות את הקבצים החלים על מוצר ספציפי, אבן דרך RTM, SPn) וענף שירות LDR, GDR) על-ידי בדיקת מספרי גירסאות הקובץ, כמוצג בטבלה הבאה:

    גירסה מוצר אבן דרך ענף שירות
    6.3.920 0.16 XXX Windows 8.1 ו- Windows Server 2012 R2 RTM גרמניה המזרחית
  • ענפי שירות של GDR מכילים רק את אותם תיקונים שפורסמו בהיקף רחב כדי לטפל בהתפשטות של בעיות קריטיות. ענפי שירות של LDR מכילים תיקונים חמים בנוסף לתיקונים שפורסמו בהיקף רחב.

הערה: קובצי ה- MANIFEST .manifest) וקבצי ה-MUM .mum) המותקנים אינם מפורטים.

עבור כל הגירסאות הנתמכות של Windows 8 המבוססות על x86

שם קובץ גירסת קובץ גודל קובץ תאריך שעה פלטפורמה
Secdrv.sys 4.3.86.0 20,480 18 ביוני 2013 12:25 x86

עבור כל הגירסאות הנתמכות המבוססות על x64 של Windows 8.1 ו- Windows Server 2012 R2

שם קובץ גירסת קובץ גודל קובץ תאריך שעה פלטפורמה
Secdrv.sys 4.3.86.0 23,040 18 ביוני 2013 14:48 x64

      

כיצד לקבל עזרה ותמיכה עבור עדכון אבטחה זה

עזרה בהתקנת עדכונים: תמיכה עבור Microsoft Update

פתרונות אבטחה עבור מומחי IT: פתרון בעיות ותמיכה באבטחה של TechNet

עזרה בהגנה על מחשב מבוסס Windows מפני וירוסים ותוכנות זדוניות: פתרון וירוסים ומרכז האבטחה

תמיכה מקומית בהתאם למדינה שלך: תמיכה בינלאומית