Ringkasan
Pembaruan keamanan ini menyelesaikan kerentanan dalam Microsoft Windows. Kerentanan dapat memungkinkan bypass fitur keamanan jika penyerang menginstal manajer boot yang terpengaruh dan fitur keamanan Windows.
Untuk mempelajari selengkapnya tentang kerentanan tersebut, lihat buletin keamanan Microsoft MS16-100.
Informasi Selengkapnya
Important
-
Semua pembaruan keamanan dan non-keamanan di masa mendatang untuk Windows RT 8,1, Windows 8,1, dan Windows Server 2012 R2 memerlukan pembaruan 2919355 untuk diinstal. Kami menyarankan agar Anda menginstal pembaruan 2919355 di komputer berbasis windows RT 8,1, berbasis Windows 8,1, atau windows server 2012 R2 Anda sehingga Anda akan menerima pembaruan mendatang.
-
Jika Anda menginstal paket bahasa setelah menginstal pembaruan ini, Anda harus menginstal ulang pembaruan ini. Oleh karena itu, kami menyarankan agar Anda menginstal paket bahasa apa pun yang Anda perlukan sebelum menginstal pembaruan ini. Untuk informasi selengkapnya, lihat menambahkan paket bahasa ke Windows.
Informasi Selengkapnya
Masalah yang diketahui dalam pembaruan keamanan ini
-
Ketika Anda mencoba menginstal pembaruan keamanan ini, Anda mungkin menerima pesan kesalahan yang menyerupai yang berikut ini:
Pemutakhiran tidak berlaku untuk komputer Anda
Setiap versi Windows memerlukan pembaruan tumpukan Layanan (SSU). Jika Anda menginstal pembaruan dengan menggunakan Windows Update, Windows Server Update Services (WSUS), atau Katalog Pembaruan Microsoft, SSU secara otomatis terinstal sebagai bagian dari pembaruan. Jika Anda menerima pesan kesalahan ini, dan jika pembaruan keamanan 3172729 belum terinstal, Anda harus menginstal SSU yang sesuai.Versi OS
SSU KB #
Windows Server 2016 TP5
3173423
Windows Server 2012
3173426
Windows 10 Version 1511
3173428
Windows 10
3173427
Windows 8,1 atau Windows Server 2012 R2
3173424
-
Jika Anda menjalankan Windows 10 versi 1607 (edisi Anniversary), firmware Hyper-V akan sudah memiliki daftar boot TP5.
Misalnya, saat Anda menyetel Hyper-V pada sistem berbasis Windows 10 versi 1607, jika Anda membuat Windows Server 2016 TP5-based Virtual Machine (VM), VM tidak dimulai.
Untuk mengatasi masalah ini, ikuti langkah-langkah berikut:-
Buka Manajer Hyper-V, klik kanan VM, lalu pilih pengaturan.
-
Di panel navigasi, pilih keamanan.
-
Di panel detail, pilih otoritas sertifikat Microsoft UEFI dalam daftar Templat .
-
Di panel detail, klik untuk mengosongkan kotak centang Aktifkan boot aman , lalu klik OK.
Setelah Anda menginstal TP5 di VM dan menginstal pembaruan keamanan 3172729, aktifkan kembali boot aman. Untuk melakukannya, ikuti langkah-langkah berikut:
-
Buka Manajer Hyper-V, klik kanan VM, lalu pilih pengaturan.
-
Di panel navigasi, pilih keamanan.
-
Di panel detail, klik untuk memilih kotak centang Aktifkan boot aman.
-
Di panel detail, pilih Microsoft Windows di daftar Templat, lalu klik OK.
-
Cara mendapatkan dan menginstal pembaruan
Metode 1: pembaruan Windows
Pembaruan ini tersedia melalui pembaruan Windows. Saat Anda mengaktifkan pembaruan otomatis, pembaruan ini akan diunduh dan diinstal secara otomatis. Untuk informasi selengkapnya tentang cara mengaktifkan pembaruan otomatis, lihat
mendapatkan pembaruan keamanan secara otomatis.
Catatan untuk Windows RT 8,1, pembaruan ini hanya tersedia melalui pembaruan Windows.
Metode 2: Katalog Pembaruan Microsoft
Untuk mendapatkan paket mandiri untuk pembaruan ini, masuk ke situs web Katalog Pembaruan Microsoft .
Metode 3: Pusat Unduhan Microsoft
Untuk Windows 8,1, Windows Server 2012 R2 dan Windows Server 2012, Anda bisa mendapatkan paket pembaruan mandiri melalui Pusat Unduhan Microsoft. Ikuti instruksi penginstalan di halaman unduh untuk menginstal pembaruan.
Klik tautan unduhan di Microsoft Security buletin MS16-100 yang sesuai untuk versi Windows yang Anda jalankan.
Informasi Selengkapnya
Cara mendapatkan bantuan dan dukungan untuk pembaruan keamanan ini
Bantuan untuk menginstal pembaruan: dukungan untuk Pembaruan Microsoft
Solusi keamanan untuk profesional TI: pemecahan masalah dan dukungan
keamanan TechNet
Bantuan untuk melindungi komputer berbasis Windows dari virus dan malware: solusi virus dan pusat keamanan
Dukungan lokal menurut negara Anda: dukungan internasional
Informasi Berkas
Nama file |
Hash SHA1 |
Hash SHA256 |
---|---|---|
Windows 10.0-Kb3172729-v2-x64. MSU (Windows Server 2016 TP5) |
19975CEF3C9B73FD9C09EB497364D9E8AF2384FE |
AC7443BFD844837B3C715793B7726F12734A76F8BB2EABD9F356981639C93398 |
Windows 10.0-Kb3172729-x64. MSU (Windows 10 versi 1511) |
18DF742FAD6BEBC01E617C2D4F92E0D325E5138F |
F5B55D436056A905E755984D457BAC67295AD3E11531A6C33F3812CFB63CE010 |
Windows 10.0-Kb3172729-x86. MSU (Windows 10 versi 1511) |
877795F675546BF16621464230D024863F9E512E |
6FEF8B54487B61676A6825BB2E68ED865DA81C8C108ABD93991D0FCCA722297A |
Windows 10.0-Kb3172729-x64. MSU |
3721C0D77731CA564387070698812DD496810BD8 |
A4FE15534B7DD88DF4ADC73D68943EA340AF79EE79DD57360A19FC3D1F1CBD7C |
Windows 10.0-Kb3172729-x86. MSU |
2CCD3AF51D198B548C849226F66C81174303AAA3 |
D05A11100EC2EA00F50140E3B0BFD08B48C364E5D381F23096CE8C661652096D |
Windows8-RT-KB3172729-x64. MSU |
69CAB4C7785B1FAA3FC450F32BED4873D53BB96F |
349D5602181E776DBF7FDADBAE9543181C53690FC1D1BDD891266E3A57F246D1 |
Windows 8.1-KB3172729-x86. MSU |
ACB9DD33C1657AC9189158C1176E91540BA60CA3 |
C7EA1C520FCCADE22FF0610DA99BFC5A5F9FF2B4F7AB861D2786AF0683436BE5 |
Windows 8.1-KB3172729-x64. MSU |
E8003822A7EF4705CBB65623B72FD3CEC73FE222 |
D0FF89261A961F4C86D10BF5FCFAEAD9C3488DAB065C2C7338649B52A82112AB |
Versi bahasa Inggris (Amerika Serikat) dari pembaruan perangkat lunak ini menginstal file yang memiliki atribut yang tercantum dalam tabel berikut ini.
Windows Server 2016 TP5
Untuk semua versi berbasis x64 yang didukung
Nama file |
Versi file |
Ukuran file |
Tanggal |
Waktu |
Platform |
---|---|---|---|---|---|
Boot. STL |
Not applicable |
4.846 |
15-Jul-2016 |
00:54 |
Not applicable |
Bootmgfw. EFI |
10.0.14368.1000 |
1.183.584 |
15-Jul-2016 |
00:54 |
Not applicable |
BootMgr. EFI |
10.0.14300.1050 |
1.164.776 |
15-Jul-2016 |
04:24 |
Not applicable |
Bootmgfw. EFI |
10.0.14368.1000 |
1.183.584 |
15-Jul-2016 |
00:54 |
Not applicable |
Dbupdate. bin |
Not applicable |
bintang |
30-Mei-2016 |
00:49 |
Not applicable |
Dbxupdate. bin |
Not applicable |
7.085 |
02-Jul-2016 |
03:09 |
Not applicable |
Abortpxe.com |
Not applicable |
79 |
31-Mei-2016 |
04:48 |
Not applicable |
Bootmgr.exe |
10.0.14300.1050 |
671.720 |
15-Jul-2016 |
04:17 |
None |
Hdlscom1.com |
Not applicable |
25.662 |
31-Mei-2016 |
04:48 |
Not applicable |
Hdlscom1. N12 |
Not applicable |
25.646 |
31-Mei-2016 |
04:48 |
Not applicable |
Hdlscom2.com |
Not applicable |
25.662 |
31-Mei-2016 |
04:48 |
Not applicable |
Hdlscom2. N12 |
Not applicable |
25.646 |
31-Mei-2016 |
04:48 |
Not applicable |
Pxeboot.com |
Not applicable |
25.358 |
31-Mei-2016 |
04:48 |
Not applicable |
Pxeboot. N12 |
Not applicable |
25.358 |
31-Mei-2016 |
04:48 |
Not applicable |
Wdsnbp.com |
Not applicable |
30.832 |
31-Mei-2016 |
04:48 |
Not applicable |
Abortpxe.com |
Not applicable |
79 |
31-Mei-2016 |
04:48 |
Not applicable |
Bootmgfw. EFI |
10.0.14368.1000 |
991.584 |
15-Jul-2016 |
00:58 |
Not applicable |
Bootmgr.exe |
10.0.14300.1050 |
671.720 |
15-Jul-2016 |
04:17 |
None |
Hdlscom1.com |
Not applicable |
25.662 |
31-Mei-2016 |
04:48 |
Not applicable |
Hdlscom1. N12 |
Not applicable |
25.646 |
31-Mei-2016 |
04:48 |
Not applicable |
Hdlscom2.com |
Not applicable |
25.662 |
31-Mei-2016 |
04:48 |
Not applicable |
Hdlscom2. N12 |
Not applicable |
25.646 |
31-Mei-2016 |
04:48 |
Not applicable |
Pxeboot.com |
Not applicable |
25.358 |
31-Mei-2016 |
04:48 |
Not applicable |
Pxeboot. N12 |
Not applicable |
25.358 |
31-Mei-2016 |
04:48 |
Not applicable |
Wdsnbp.com |
Not applicable |
30.832 |
31-Mei-2016 |
04:48 |
Not applicable |
Informasi file Windows 10 versi 1511
Untuk semua versi berbasis x64 yang didukung
Nama file |
Versi file |
Ukuran file |
Tanggal |
Waktu |
Platform |
---|---|---|---|---|---|
Dbupdate. bin |
Not applicable |
bintang |
31-Mar-2015 |
01:31 |
Not applicable |
Dbxupdate. bin |
Not applicable |
7.085 |
13-Jul-2016 |
01:17 |
Not applicable |
Untuk semua versi berbasis x86 yang didukung
Nama file |
Versi file |
Ukuran file |
Tanggal |
Waktu |
Platform |
---|---|---|---|---|---|
Dbupdate. bin |
Not applicable |
bintang |
31-Mar-2015 |
01:16 |
Not applicable |
Dbxupdate. bin |
Not applicable |
7.085 |
13-Jul-2016 |
01:23 |
Not applicable |
Informasi file Windows 10
Untuk semua versi berbasis x64 yang didukung
Nama file |
Versi file |
Ukuran file |
Tanggal |
Waktu |
Platform |
---|---|---|---|---|---|
Dbupdate. bin |
Not applicable |
bintang |
18-Jun-2015 |
01:16 |
Not applicable |
Dbxupdate. bin |
Not applicable |
7.085 |
16-Jul-2016 |
01:53 |
Not applicable |
Untuk semua versi berbasis x86 yang didukung
Nama file |
Versi file |
Ukuran file |
Tanggal |
Waktu |
Platform |
---|---|---|---|---|---|
Dbupdate. bin |
Not applicable |
bintang |
27-Mar-2015 |
21:47 |
Not applicable |
Dbxupdate. bin |
Not applicable |
7.085 |
16-Jul-2016 |
01:50 |
Not applicable |
Informasi file Windows Server 2012
Catatan
-
File yang berlaku untuk produk tertentu, tonggak (RTM, SPn), dan cabang layanan (LDR, GDR) dapat diidentifikasi dengan memeriksa nomor versi file seperti yang diperlihatkan dalam tabel berikut.
Versi
Produk
Batu
Cabang Layanan
6.2.920 0,17xxx
Windows 8, Windows RT, atau Windows Server 2012
RTM
IK
6.2.920 0,21xxx
Windows 8, Windows RT, atau Windows Server 2012
RTM
LDR
-
Cabang Layanan GDR hanya berisi perbaikan yang dirilis secara luas untuk mengatasi masalah yang tersebar luas dan penting. Cabang layanan LDR berisi hotfix selain perbaikan yang diedarkan secara luas.
-
File MANIFEST (. manifest) dan file MUM (. mum) yang terinstal tidak dicantumkan.
Untuk semua versi berbasis x64 yang didukung
Nama file |
Versi file |
Ukuran file |
Tanggal |
Waktu |
Platform |
---|---|---|---|---|---|
Dbupdate. bin |
Not applicable |
bintang |
02-Jun-2012 |
14:53 |
Not applicable |
Dbxupdate. bin |
Not applicable |
7.085 |
09-Jul-2016 |
01:13 |
Not applicable |
Tpmtasks.dll |
6.2.9200.21926 |
94.208 |
12-Jul-2016 |
15:57 |
64 |
Informasi file Windows 8,1 dan Windows Server 2012 R2
Catatan
-
File yang berlaku untuk produk tertentu, tonggak (RTM, SPn), dan cabang layanan (LDR, GDR) dapat diidentifikasi dengan memeriksa nomor versi file seperti yang diperlihatkan dalam tabel berikut ini:
Versi
Produk
Batu
Cabang Layanan
6.3.960 0,16xxx
Windows RT 8,1, Windows 8,1, dan Windows Server 2012 R2
RTM
IK
6.3.960 0,17xxx
Windows RT 8,1, Windows 8,1, dan Windows Server 2012 R2
RTM
IK
6.3.960 0,18xxx
Windows RT 8,1, Windows 8,1, dan Windows Server 2012 R2
RTM
IK
-
Cabang Layanan GDR hanya berisi perbaikan yang dirilis secara luas untuk mengatasi masalah yang tersebar luas dan penting. Cabang layanan LDR berisi hotfix selain perbaikan yang diedarkan secara luas.
-
File MANIFEST (. manifest) dan file MUM (. mum) yang terinstal tidak dicantumkan.
Untuk semua versi berbasis x86 yang didukung
Nama file |
Versi file |
Ukuran file |
Tanggal |
Waktu |
Platform |
---|---|---|---|---|---|
Dbupdate. bin |
Not applicable |
bintang |
18-Jun-2013 |
13:05 |
Not applicable |
Dbxupdate. bin |
Not applicable |
7.085 |
08-Jul-2016 |
13:35 |
Not applicable |
Tpmtasks.dll |
6.3.9600.18408 |
147.456 |
12-Jul-2016 |
14:04 |
None |
Untuk semua versi berbasis x64 yang didukung
Nama file |
Versi file |
Ukuran file |
Tanggal |
Waktu |
Platform |
---|---|---|---|---|---|
Dbupdate. bin |
Not applicable |
bintang |
18-Jun-2013 |
15:29 |
Not applicable |
Dbxupdate. bin |
Not applicable |
7.085 |
08-Jul-2016 |
13:36 |
Not applicable |
Tpmtasks.dll |
6.3.9600.18408 |
175.616 |
12-Jul-2016 |
14:08 |
64 |