MS15-097: Descrizione dell'aggiornamento della sicurezza per il componente grafico in Windows: 8 settembre 2015

Si applica a
Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows 8 Enterprise Windows 8 Pro Windows 8 Windows RT Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter Microsoft Windows Server 2003 Service Pack 2

Importante: questo articolo contiene informazioni che illustrano come ridurre le impostazioni di sicurezza o disattivare le funzionalità di sicurezza in un computer. È possibile apportare queste modifiche per risolvere un problema specifico. Prima di apportare queste modifiche, è consigliabile valutare i rischi associati all'implementazione di questa soluzione alternativa in un particolare ambiente. Se si implementa questa soluzione alternativa, è necessario eseguire le operazioni aggiuntive appropriate per proteggere il computer.

Riepilogo

Oltre alle modifiche elencate per le vulnerabilità descritte nel Bollettino Microsoft sulla sicurezza MS15-097, questo bollettino sulla sicurezza riguarda un aggiornamento di difesa avanzata per il driver secdrv.sys, un driver di terze parti. L'aggiornamento disattiva il servizio per il driver secdrv.sys. Ciò potrebbe influire sulla possibilità di eseguire alcuni giochi meno recenti.

Per ulteriori informazioni sulle vulnerabilità, vedere il Bollettino Microsoft sulla sicurezza MS15-097.

Altre informazioni

Importante

  • Tutti i futuri aggiornamenti della sicurezza e non della sicurezza per Windows RT 8.1, Windows 8.1 e Windows Server 2012 R2 richiedono 2919355 di aggiornamento per l'installazione. È consigliabile installare 2919355 di aggiornamento nel computer Windows RT basato su 8.1, Windows 8.1 o Windows Server 2012 R2 in modo da ricevere gli aggiornamenti futuri.
  • Se installi un Language Pack dopo aver installato questo aggiornamento, devi reinstallarlo. Pertanto, Microsoft consiglia di installare i Language Pack necessari prima di installare questo aggiornamento. Per altre informazioni, vedere Aggiungere Language Pack a Windows.

Problemi noti in questo aggiornamento della sicurezza

  • Dopo aver installato questo aggiornamento della sicurezza, alcuni programmi potrebbero non essere eseguiti. Ad esempio, alcuni videogiochi potrebbero non funzionare. Per risolvere questo problema, è possibile attivare temporaneamente il servizio per il driver secdrv.sys eseguendo determinati comandi o modificando il Registro di sistema.

    Nota: quando non è più necessario che il servizio sia in esecuzione, si consiglia di disattivarlo nuovamente.

    Avviso Questa soluzione alternativa può rendere un computer o una rete più vulnerabile agli attacchi da parte di utenti malintenzionati o di malware, ad esempio virus. Microsoft non consiglia di usare questa soluzione alternativa, ma fornisce queste informazioni per consentire all'utente di implementarla a propria discrezione. Usare questa soluzione alternativa a proprio rischio.

    A tale scopo, digita i comandi seguenti in un prompt dei comandi con privilegi elevati. Dovresti premere INVIO dopo aver digitato ogni comando.

    • Per disabilitare il servizio del driver, digitare il comando seguente: sc config secdrv start= disabled
    • Per impostare il servizio del driver su manuale, digitare il comando seguente: sc config secdrv start= demand
    • Per abilitare il servizio del driver (e impostarlo su automatico), digitare il comando seguente: sc config secdrv start=auto
    • Per avviare manualmente il servizio del driver, digitare il comando seguente: sc start secdrv
    • Per arrestare manualmente il servizio del driver, digitare il comando seguente: sc stop secdrv

ImportanteQuesta sezione, metodo o attività contiene le procedure dettagliate che spiegano come modificare il Registro di sistema. Tuttavia, la modifica non corretta del Registro di sistema può causare problemi gravi. Assicurarsi, quindi, di seguire attentamente tutti i passaggi. Per una maggiore sicurezza, eseguire un backup del Registro di sistema prima di modificarlo, in modo che sia possibile ripristinarlo in caso di problemi. Per ulteriori informazioni su come eseguire il backup e il ripristino del Registro di sistema, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito:

322756 Come eseguire il backup e il ripristino del Registro di sistema in Windows In alternativa, è possibile modificare direttamente il Registro di sistema. A questo scopo, procedere come segue:

  1. Fare clic sul pulsante Start, scegliere Esegui, quindi digitare regedit nella casella Apri, quindi fare clic su OK.

  2. Individuare e fare clic sulla sottochiave del Registro di sistema seguente:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\secdrv

  3. Fare clic con il pulsante destro del mouse su Start, quindi scegliere Modifica.

  4. Nella casella Dati valore eseguire una delle operazioni seguenti:

    • Digitare 4 per disabilitare il servizio del driver, quindi fare clic su OK.
    • Digitare 3 per impostare il servizio del driver su manuale, quindi fare clic su OK.
    • Digitare 2 per impostare il servizio del driver su automatico, quindi fare clic su OK.
  5. Uscire dall'editor del Registro di sistema.

Come ottenere e installare l'aggiornamento

Metodo 1: Windows Update

Questo aggiornamento è disponibile tramite Windows Update. Quando si attiva l'aggiornamento automatico, questo aggiornamento verrà scaricato e installato automaticamente. Per ulteriori informazioni su come attivare l'aggiornamento automatico, vedere
Ottenere automaticamente gli aggiornamenti della sicurezza.

Nota: per Windows RT e Windows RT 8.1, questo aggiornamento è disponibile solo tramite Windows Update.

Metodo 2: Area download Microsoft

È possibile ottenere il pacchetto di aggiornamento autonomo tramite l'Area download Microsoft. Segui le istruzioni di installazione nella pagina di download per installare l'aggiornamento.

Fare clic sul collegamento per il download nella tabella seguente che corrisponde alla versione di Windows in esecuzione. Verificare se il computer esegue la versione a 32 o 64 bit di Windows

Versione di Windows Collegamento per il download
Windows Vista SP2 Scarica Scarica la versione a 32 bit (KB3086255)
Scarica Scarica 64 bit (KB3086255)
Windows Server 2008 SP2 Scarica Scarica la versione a 32 bit (KB3086255)
Scarica Scarica 64 bit (KB3086255)
Windows 7 SP1 Scarica Scarica la versione a 32 bit (KB3086255)
Scarica Scarica 64 bit (KB3086255)
Windows Server 2008 R2 SP1 Scarica Scarica 64 bit (KB3086255)
Windows 8 Scarica Scarica la versione a 32 bit (KB3086255)
Scarica Scarica 64 bit (KB3086255)
Windows Server 2012 Scarica Scarica 64 bit (KB3086255)
Windows 8.1 Scarica Scarica la versione a 32 bit (KB3086255)
Scarica Scarica 64 bit (KB3086255)
Windows Server 2012 R2 Scarica Scarica la versione a 64 bit (KB3045685)

Altre informazioni

Informazioni sui file

La versione inglese degli Stati Uniti) di questo aggiornamento software consente di installare i file con gli attributi elencati nelle tabelle seguenti. Le date e le ore di questi file sono elencate in UTC (Coordinated Universal Time). Le date e gli orari di questi file nel computer locale vengono visualizzati nell'ora locale e con l'ora legale corrente DST). Inoltre, data e ora possono cambiare quando si eseguono determinate operazioni sui file.

Informazioni sui file di Windows Vista e Windows Server 2008

  • I file che si applicano a un prodotto specifico, attività cardineSP n) e ramo di servizio (LDR, GDR) possono essere identificati esaminando i numeri di versione del file come illustrato nella tabella seguente:

    Versione Prodotto Attività cardine Ramo del servizio
    6.0.6002.19xxx Windows Vista SP2 e Windows Server 2008 SP2 SP2 GDR
    6.0.6002.23xxx Windows Vista SP2 e Windows Server 2008 SP2 SP2 LDR
  • I rami del servizio GDR contengono solo le correzioni che sono state ampiamente rilasciate per affrontare problemi critici diffusi. I rami del servizio LDR contengono aggiornamenti rapidi, oltre alle correzioni ampiamente rilasciate.

Nota: i file MANIFEST (manifest) e MUM (mum) installati non sono elencati.

Per tutte le versioni supportate basate su x86 di Windows Vista e Windows Server 2008

Nome file Versione del file Dimensioni del file Data Ora Piattaforma
Secdrv.sys 4.3.86.0 20.480 24-ago-2015 13:59 x86
Secdrv.sys 4.3.86.0 20.480 24-ago-2015 14:00 x86

Per tutte le versioni supportate basate su x64 di Windows Vista e Windows Server 2008

Nome file Versione del file Dimensioni del file Data Ora Piattaforma
Secdrv.sys 4.3.86.0 23.040 07-mag-2014 23:47 x64
Secdrv.sys 4.3.86.0 23.040 07-mag-2014 23:51 x64

Informazioni sui file di Windows 7 e Windows Server 2008 R2

  • I file che si applicano a un prodotto specifico, attività cardine RTM, SPn) e ramo di servizio (LDR, GDR) possono essere identificati esaminando i numeri di versione del file come illustrato nella tabella seguente:

    Versione Prodotto Attività cardine Ramo del servizio
    6.1.7601.18xxx Windows 7 e Windows Server 2008 R2 SP1 GDR
    6.1.7601.22xxx Windows 7 e Windows Server 2008 R2 SP1 LDR
  • I rami del servizio GDR contengono solo le correzioni che sono state ampiamente rilasciate per affrontare problemi critici diffusi. I rami del servizio LDR contengono aggiornamenti rapidi, oltre alle correzioni ampiamente rilasciate.

Nota: i file MANIFEST (manifest) e MUM (mum) installati non sono elencati.

Per tutte le versioni supportate basate su x86 di Windows 7

Nome file Versione del file Dimensioni del file Data Ora Piattaforma
Secdrv.sys 4.3.86.0 20.480 24-ago-2015 15:02 x86
Secdrv.sys 4.3.86.0 20.480 24-ago-2015 15:03 x86

Per tutte le versioni supportate basate su x64 di Windows 7 e Windows Server 2008 R2

Nome file Versione del file Dimensioni del file Data Ora Piattaforma
Secdrv.sys 4.3.86.0 23.040 03-giu-2015 20:16 x64
Secdrv.sys 4.3.86.0 23.040 03-giu-2015 20:16 x64

Informazioni sui file di Windows 8 e Windows Server 2012

  • I file che si applicano a un prodotto specifico, attività cardine RTM, SP(n) e ramo di servizio (LDR, GDR) possono essere identificati esaminando i numeri di versione del file come illustrato nella tabella seguente:

    Versione Prodotto Attività cardine Ramo del servizio
    6.2.920 0.16 xxx Windows 8 e Windows Server 2012 RTM GDR
    6.2.920 0.20 xxx Windows 8 e Windows Server 2012 RTM LDR
  • I rami del servizio GDR contengono solo le correzioni che sono state ampiamente rilasciate per affrontare problemi critici diffusi. I rami del servizio LDR contengono aggiornamenti rapidi, oltre alle correzioni ampiamente rilasciate.

Nota: i file MANIFEST (manifest) e MUM (mum) installati non sono elencati.

Per tutte le versioni supportate basate su x86 di Windows 8

Nome file Versione del file Dimensioni del file Data Ora Piattaforma
Secdrv.sys 4.3.86.0 20.480 02-giu-2012 14:32 x86
Secdrv.sys 4.3.86.0 20.480 02-giu-2012 14:32 x86

Per tutte le versioni supportate basate su x64 di Windows 8 e Windows Server 2012

Nome file Versione del file Dimensioni del file Data Ora Piattaforma
Secdrv.sys 4.3.86.0 23.040 02-giu-2012 14:32 x64
Secdrv.sys 4.3.86.0 23.040 02-giu-2012 14:32 x64

Informazioni sui file di Windows 8.1 e Windows Server 2012 R2

  • I file che si applicano a un prodotto specifico, attività cardine RTM, SP(n) e ramo di servizio (LDR, GDR) possono essere identificati esaminando i numeri di versione del file come illustrato nella tabella seguente:

    Versione Prodotto Attività cardine Ramo del servizio
    6.3.920 0.16 xxx Windows 8.1 e Windows Server 2012 R2 RTM GDR
  • I rami del servizio GDR contengono solo le correzioni che sono state ampiamente rilasciate per affrontare problemi critici diffusi. I rami del servizio LDR contengono aggiornamenti rapidi, oltre alle correzioni ampiamente rilasciate.

Nota: i file MANIFEST (manifest) e MUM (mum) installati non sono elencati.

Per tutte le versioni supportate basate su x86 di Windows 8.1

Nome file Versione del file Dimensioni del file Data Ora Piattaforma
Secdrv.sys 4.3.86.0 20.480 18-giu-2013 12:25 x86

Per tutte le versioni supportate basate su x64 di Windows 8.1 e Windows Server 2012 R2

Nome file Versione del file Dimensioni del file Data Ora Piattaforma
Secdrv.sys 4.3.86.0 23.040 18-giu-2013 14:48 x64

      

Come ottenere assistenza e supporto tecnico per questo aggiornamento della sicurezza

Guida per l'installazione degli aggiornamenti: supporto per Microsoft Update

Soluzioni di sicurezza per i professionisti IT: Risoluzione dei problemi di sicurezza e supporto TechNet

Guida per la protezione del computer basato su Windows da virus e malware: Centro sicurezza e soluzione antivirus

Supporto locale in base al tuo paese: Supporto internazionale