MS16-100: תיאור של עדכון האבטחה עבור אתחול מאובטח: 9 באוגוסט, 2016

סיכום

עדכון אבטחה זה פותר פגיעות ב- Microsoft Windows. הפגיעות עלולה לאפשר עקיפת תכונת אבטחה אם תוקף מתקין מנהל האתחול המושפעת עוקפת את תכונות האבטחה של Windows.

לקבלת מידע נוסף על הפגיעות, עיין בעלון האבטחה של Microsoft MS16-100.

מידע נוסף

חשוב

  • כל אבטחה עתידיים ועדכונים שאינו תלוי-אבטחה עבור Windows RT 8.1, Windows 8.1 ו- Windows Server 2012 R2 דורשים עדכון 2919355 . אנו ממליצים להתקין עדכון 2919355 במחשב מבוסס Windows RT 8.1, מבוססי Windows 8.1 או מבוססי Windows Server 2012 R2, כך שתקבל עדכונים עתידיים.

  • אם התקנת ערכת שפה לאחר שתתקין עדכון זה, עליך להתקין מחדש עדכון זה. לכן, אנו ממליצים לך להתקין בכל שפה ערכות הדרוש לך לפני התקנת עדכון זה. לקבלת מידע נוסף, ראה הוספת ערכות שפה ל- Windows.

מידע נוסף

בעיות מוכרות בעדכון אבטחה זה

  • בעת ניסיון להתקין עדכון אבטחה זה, ייתכן שתקבל הודעת שגיאה הדומה להודעה הבאה:

    העדכון אינו ישים במחשב שלך


    כל גירסה של Windows דורש עדכון במחסנית מתן השירות (SSU). אם אתה מתקין עדכונים באמצעות Windows Update, Windows Server Update שירותי WSUS או קטלוג Microsoft Update, SSU מותקן באופן אוטומטי כחלק העדכון. אם אתה מקבל הודעת שגיאה זו, ואם לא מותקן עדכון אבטחה 3172729, עליך להתקין את SSU המתאים.

    גירסת מערכת ההפעלה

    SSU KB #

    Windows Server 2016 TP5

    3173423

    Windows Server 2012

    3173426

    גירסת Windows 10 1511

    3173428

    Windows 10

    3173427

    Windows 8.1 או Windows Server 2012 R2

    3173424

  • אם אתה מפעיל 1607 גירסה 10 של Windows (יום נישואין Edition), הקושחה Hyper-V כבר תהיה מנהל האתחול TP5 ברשימה שחורה.

    לדוגמה, בעת הגדרת Hyper-V במערכת מבוססת-1607 גירסה 10 של Windows, אם לאחר מכן תיצור מחשב וירטואלי מבוסס Windows Server 2016 TP5 (VM), ה-VM לא יופעל.

    כדי לפתור בעיה זו, בצע את הפעולות הבאות:

    1. פתח את מנהל Hyper-V, לחץ לחיצה ימנית על ה-VM ולאחר מכן בחר הגדרות.

    2. בחלונית ' ניווט ', בחרו ' אבטחה'.

    3. בחלונית הפרטים, בחר ברשות האישורים של Microsoft UEFI ברשימת התבניות .

    4. בחלונית הפרטים, לחץ כדי לנקות את תיבת הסימון אפשר אתחול מאובטח , ולאחר מכן לחץ על אישור.

      לאפשר אתחול מאובטח

    לאחר התקנת TP5 ב- VM מותקן עדכון אבטחה 3172729, הפעל מחדש את אתחול מאובטח. לשם כך, בצע את הפעולות הבאות:

    1. פתח את מנהל Hyper-V, לחץ לחיצה ימנית על ה-VM ולאחר מכן בחר הגדרות.

    2. בחלונית ' ניווט ', בחרו ' אבטחה'.

    3. בחלונית הפרטים, לחץ כדי לסמן את תיבת הסימון אפשר אתחול מאובטח .

    4. בחלונית הפרטים, בחר ב- Microsoft Windows ברשימה תבנית ולאחר מכן לחץ על אישור.

כיצד להשיג ולהתקין את העדכון

שיטה 1: Windows Update

עדכון זה זמין באמצעות Windows Update. כאשר אתה מפעיל את העדכון האוטומטי, עדכון זה יורדו ויותקנו באופן אוטומטי. לקבלת מידע נוסף אודות כיצד להפעיל את העדכונים האוטומטיים, ראה
קבל עדכוני אבטחה באופן אוטומטי.

הערה עבור Windows RT 8.1, עדכון זה זמין דרך Windows Update בלבד.

שיטה 2: קטלוג Microsoft Update

כדי לקבל את החבילה העצמאית עבור עדכון זה, עבור אל אתר האינטרנט קטלוג Microsoft Update.

שיטה 3: מרכז ההורדות של Microsoft

עבור Windows 8.1, Windows Server 2012 R2 2012 שרת של Windows, באפשרותך להשיג חבילת עדכון עצמאי דרך מרכז ההורדות של Microsoft. בצע את הוראות ההתקנה בדף ההורדות כדי להתקין את העדכון.

לחץ על קישור ההורדה עלון אבטחה של Microsoft MS16-100 המתאים לגירסת Windows שבה אתה משתמש.

מידע נוסף

כיצד להשיג עזרה ותמיכה עבור עדכון אבטחה זה

עזרה עבור התקנת עדכונים: תמיכה של Microsoft Update

פתרונות אבטחה עבור מומחי IT: תמיכה ופתרון בעיות האבטחה של TechNet

עזרה עבור הגנה על המחשב מבוסס Windows מפני וירוסים ותוכנות זדוניות: פתרון וירוס ומרכז האבטחה

תמיכה מקומית בהתאם למדינה שלך: תמיכה בינלאומית

פרטי קובץ

שם קובץ

SHA1 hash

קוד hash של SHA256

Windows10.0-KB3172729-v2-x64.msu (Windows Server 2016 TP5)

19975CEF3C9B73FD9C09EB497364D9E8AF2384FE

AC7443BFD844837B3C715793B7726F12734A76F8BB2EABD9F356981639C93398

Windows10.0-KB3172729-x64.msu (גירסת Windows 10 1511)

18DF742FAD6BEBC01E617C2D4F92E0D325E5138F

F5B55D436056A905E755984D457BAC67295AD3E11531A6C33F3812CFB63CE010

Windows10.0-KB3172729-x86.msu (גירסת Windows 10 1511)

877795F675546BF16621464230D024863F9E512E

6FEF8B54487B61676A6825BB2E68ED865DA81C8C108ABD93991D0FCCA722297A

Windows10.0-KB3172729-x64.msu

3721C0D77731CA564387070698812DD496810BD8

A4FE15534B7DD88DF4ADC73D68943EA340AF79EE79DD57360A19FC3D1F1CBD7C

Windows10.0-KB3172729-x86.msu

2CCD3AF51D198B548C849226F66C81174303AAA3

D05A11100EC2EA00F50140E3B0BFD08B48C364E5D381F23096CE8C661652096D

Windows8-RT-KB3172729-x64.msu

69CAB4C7785B1FAA3FC450F32BED4873D53BB96F

349D5602181E776DBF7FDADBAE9543181C53690FC1D1BDD891266E3A57F246D1

Windows8.1-KB3172729-x86.msu

ACB9DD33C1657AC9189158C1176E91540BA60CA3

C7EA1C520FCCADE22FF0610DA99BFC5A5F9FF2B4F7AB861D2786AF0683436BE5

Windows8.1-KB3172729-x64.msu

E8003822A7EF4705CBB65623B72FD3CEC73FE222

D0FF89261A961F4C86D10BF5FCFAEAD9C3488DAB065C2C7338649B52A82112AB


הגירסה האנגלית (ארה"ב) של עדכון תוכנה זה מתקינה קבצים הכוללים את התכונות המפורטות בטבלאות הבאות.

Windows Server 2016 TP5

עבור כל גירסאות מבוססות x64 הנתמכות

שם קובץ

גירסת קובץ

גודל קובץ

תאריך

שעה

פלטפורמה

Boot.stl

לא ישים

4,846

15-Jul-2016

00:54

לא ישים

Bootmgfw.efi

10.0.14368.1000

1,183,584

15-Jul-2016

00:54

לא ישים

Bootmgr.efi

10.0.14300.1050

1,164,776

15-Jul-2016

04:24

לא ישים

Bootmgfw.efi

10.0.14368.1000

1,183,584

15-Jul-2016

00:54

לא ישים

Dbupdate.bin

לא ישים

3

30-May-2016

00:49

לא ישים

Dbxupdate.bin

לא ישים

7,085

02-Jul-2016

03:09

לא ישים

Abortpxe.com

לא ישים

79

31-May-2016

04:48

לא ישים

Bootmgr.exe

10.0.14300.1050

671,720

15-Jul-2016

04:17

x86

Hdlscom1.com

לא ישים

25,662

31-May-2016

04:48

לא ישים

Hdlscom1.n12

לא ישים

25,646

31-May-2016

04:48

לא ישים

Hdlscom2.com

לא ישים

25,662

31-May-2016

04:48

לא ישים

Hdlscom2.n12

לא ישים

25,646

31-May-2016

04:48

לא ישים

Pxeboot.com

לא ישים

25,358

31-May-2016

04:48

לא ישים

Pxeboot.n12

לא ישים

25,358

31-May-2016

04:48

לא ישים

Wdsnbp.com

לא ישים

30,832

31-May-2016

04:48

לא ישים

Abortpxe.com

לא ישים

79

31-May-2016

04:48

לא ישים

Bootmgfw.efi

10.0.14368.1000

991,584

15-Jul-2016

00:58

לא ישים

Bootmgr.exe

10.0.14300.1050

671,720

15-Jul-2016

04:17

x86

Hdlscom1.com

לא ישים

25,662

31-May-2016

04:48

לא ישים

Hdlscom1.n12

לא ישים

25,646

31-May-2016

04:48

לא ישים

Hdlscom2.com

לא ישים

25,662

31-May-2016

04:48

לא ישים

Hdlscom2.n12

לא ישים

25,646

31-May-2016

04:48

לא ישים

Pxeboot.com

לא ישים

25,358

31-May-2016

04:48

לא ישים

Pxeboot.n12

לא ישים

25,358

31-May-2016

04:48

לא ישים

Wdsnbp.com

לא ישים

30,832

31-May-2016

04:48

לא ישים

פרטי קובץ 1511 גירסה 10 של Windows

עבור כל גירסאות מבוססות x64 הנתמכות

שם קובץ

גירסת קובץ

גודל קובץ

תאריך

שעה

פלטפורמה

Dbupdate.bin

לא ישים

3

31-Mar-2015

01:31

לא ישים

Dbxupdate.bin

לא ישים

7,085

13-Jul-2016

01:17

לא ישים

עבור כל תמיכה גירסאות מבוססות x86

שם קובץ

גירסת קובץ

גודל קובץ

תאריך

שעה

פלטפורמה

Dbupdate.bin

לא ישים

3

31-Mar-2015

01:16

לא ישים

Dbxupdate.bin

לא ישים

7,085

13-Jul-2016

01:23

לא ישים

פרטי קובץ Windows 10

עבור כל גירסאות מבוססות x64 הנתמכות

שם קובץ

גירסת קובץ

גודל קובץ

תאריך

שעה

פלטפורמה

Dbupdate.bin

לא ישים

3

18-Jun-2015

01:16

לא ישים

Dbxupdate.bin

לא ישים

7,085

16-Jul-2016

01:53

לא ישים

עבור כל תמיכה גירסאות מבוססות x86

שם קובץ

גירסת קובץ

גודל קובץ

תאריך

שעה

פלטפורמה

Dbupdate.bin

לא ישים

3

27-Mar-2015

21:47

לא ישים

Dbxupdate.bin

לא ישים

7,085

16-Jul-2016

01:50

לא ישים

פרטי קובץ Windows Server 2012

הערות

  • ניתן לזהות את הקבצים החלים על מוצר, אבן דרך (RTM, SPn), וענף שירות (LDR, GDR) על-ידי בדיקת מספרי גירסת הקובץ כמוצב בטבלה הבאה.

    גירסה

    מוצר

    אבן דרך

    ענף שירות

    6.2.920 0.17xxx

    Windows 8, Windows RT או שרת Windows 2012

    RTM

    GDR

    6.2.920 0.21xxx

    Windows 8, Windows RT או שרת Windows 2012

    RTM

    LDR

  • ענפי שירות של GDR מכילים רק תיקונים שפורסמו בהיקף רחב כדי לטפל בהתפשטות של בעיות קריטיות. ענפי שירות של LDR מכילים תיקונים חמים בנוסף לתיקונים שפורסמו בהיקף רחב.

  • המניפסט (. manifest) וקבצים שאינם מפורטים קבצי MUM (. mum) המותקנים.

עבור כל גירסאות מבוססות x64 הנתמכות

שם קובץ

גירסת קובץ

גודל קובץ

תאריך

שעה

פלטפורמה

Dbupdate.bin

לא ישים

3

02-Jun-2012

14:53

לא ישים

Dbxupdate.bin

לא ישים

7,085

09-Jul-2016

01:13

לא ישים

Tpmtasks.dll

6.2.9200.21926

94,208

12-Jul-2016

15:57

x64

פרטי קובץ Windows 8.1 ו- Windows Server 2012 R2

הערות

  • ניתן לזהות את הקבצים החלים על מוצר, milestone‏ (RTM, SPn), וענף שירות (LDR, GDR) על-ידי בדיקת מספרי גירסת הקובץ כמוצב בטבלה הבאה:

    גירסה

    מוצר

    אבן דרך

    ענף שירות

    6.3.960 0.16-xxx

    Windows RT 8.1,‏ Windows 8.1 ו-Windows Server 2012 R2

    RTM

    GDR

    6.3.960 0.17xxx

    Windows RT 8.1,‏ Windows 8.1 ו-Windows Server 2012 R2

    RTM

    GDR

    6.3.960 0.18xxx

    Windows RT 8.1,‏ Windows 8.1 ו-Windows Server 2012 R2

    RTM

    GDR

  • ענפי שירות של GDR מכילים רק תיקונים שפורסמו בהיקף רחב כדי לטפל בהתפשטות של בעיות קריטיות. ענפי שירות של LDR מכילים תיקונים חמים בנוסף לתיקונים שפורסמו בהיקף רחב.

  • המניפסט (. manifest) וקבצים שאינם מפורטים קבצי MUM (. mum) המותקנים.

עבור כל תמיכה גירסאות מבוססות x86

שם קובץ

גירסת קובץ

גודל קובץ

תאריך

שעה

פלטפורמה

Dbupdate.bin

לא ישים

3

18-Jun-2013

13:05

לא ישים

Dbxupdate.bin

לא ישים

7,085

08-Jul-2016

13:35

לא ישים

Tpmtasks.dll

6.3.9600.18408

147,456

12-Jul-2016

14:04

x86

עבור כל גירסאות מבוססות x64 הנתמכות

שם קובץ

גירסת קובץ

גודל קובץ

תאריך

שעה

פלטפורמה

Dbupdate.bin

לא ישים

3

18-Jun-2013

15:29

לא ישים

Dbxupdate.bin

לא ישים

7,085

08-Jul-2016

13:36

לא ישים

Tpmtasks.dll

6.3.9600.18408

175,616

12-Jul-2016

14:08

x64

זקוק לעזרה נוספת?

הרחב את הכישורים שלך
סייר בהדרכה
קבל תכונות חדשות לפני כולם
הצטרף למשתתפי Microsoft insider

האם מידע זה היה שימושי?

תודה על המשוב!

תודה על המשוב! נראה שכדאי לקשר אותך לאחד מנציגי התמיכה של Office.

×