MS15-097: Descrizione dell'aggiornamento della protezione per il componente grafica in Windows: 8 settembre 2015

Si applica a: Windows Server 2012 R2 DatacenterWindows Server 2012 R2 StandardWindows Server 2012 R2 Essentials Mostra

Importante In questo articolo contiene informazioni che mostra come guida le impostazioni di protezione inferiore o su disattivare la funzionalità di protezione in un computer. È possibile apportare queste modifiche per risolvere un problema specifico. Prima di apportare queste modifiche, si consiglia di valutare i rischi associati all'implementazione di questa soluzione in un ambiente particolare. Se si implementa questa soluzione alternativa, è adottare ogni ulteriore procedura per proteggere il computer.

Riepilogo


Oltre alle modifiche elencate per le vulnerabilità descritte nel bollettino sulla sicurezza Microsoft MS15-097, per il driver secdrv. sys, questa protezione Bollettino sulla sicurezza risolve una difesa in profondità aggiornare un driver di terze parti. L'aggiornamento consente di disattivare il servizio per il driver secdrv. sys. Questo potrebbe influenzare la capacità di eseguire alcuni giochi precedenti.

Per ulteriori informazioni sulle vulnerabilità, vedere Microsoft Security Bulletin MS15-097.

Ulteriori informazioni


Importante
  • Tutti i futuri aggiornamenti, correlati o no alla protezione per Windows RT 8.1, Windows 8.1 e Windows Server 2012 R2 richiedono l'aggiornamento 2919355 per l'installazione. Si consiglia di installare aggiornamento 2919355 il computer basato su Windows RT 8.1, 8.1 di Windows, Windows Server 2012 R2-basato su o in modo da ricevere aggiornamenti futuri.
  • Se si installa un Language Pack dopo aver installato questo aggiornamento, è necessario reinstallare questo aggiornamento. Pertanto, si consiglia di installare qualsiasi Language Pack di cui si ha bisogno prima di installare questo aggiornamento. Per ulteriori informazioni, vedere aggiunta di language pack per Windows.

Problemi noti di questo aggiornamento della protezione

  • Dopo aver installato questo aggiornamento della protezione, alcuni programmi potrebbero non funzionare. (Ad esempio, alcuni giochi video potrebbe non eseguire). Per risolvere questo problema, è possibile disattivare temporaneamente sul servizio per il driver secdrv. sys mediante l'esecuzione di alcuni comandi, o modificando il Registro di sistema.

    Nota: Quando non è più necessario il servizio sia in esecuzione, si consiglia di disattivare il servizio nuovamente.

    Avviso Questa procedura potrebbe rendere un computer o una rete più vulnerabile agli attacchi di utenti malintenzionati o programmi software dannosi, quali i virus. Si sconsiglia questa soluzione, tuttavia queste informazioni vengono fornite per consentire all'utente di implementarla a propria discrezione. Questa soluzione può essere utilizzata a proprio rischio.

    A tale scopo, digitare i seguenti comandi da un prompt dei comandi con privilegi elevato. È necessario premere INVIO dopo ciascun comando.
    • Per disattivare il servizio del driver, digitare il seguente comando:
      sc config secdrv start= disabled 
    • Per impostare il servizio del driver su manuale, digitare il seguente comando:
      sc config secdrv start= demand 
    • Per attivare il servizio del driver (e impostato su automatico), digitare il seguente comando:
      sc config secdrv start=auto 
    • Per avviare manualmente il servizio del driver, digitare il seguente comando:
      sc start secdrv 
    • Per arrestare manualmente il servizio del driver, digitare il seguente comando:
      sc stop secdrv 
Importante Questa sezione, metodo o attività contiene passaggi su come modificare il Registro di sistema. Tuttavia, una modifica errata del registro di sistema potrebbe causare gravi problemi. Pertanto, assicurarsi di seguire attentamente i passaggi. Per maggiore protezione, eseguire il backup del Registro di sistema prima di modificarlo. Cosicché sia possibile ripristinare il Registro di sistema se si verifica un problema. Per ulteriori informazioni su come eseguire il backup e ripristinare il Registro di sistema, fare clic sul numero dell'articolo riportato di seguito per visualizzare l'articolo della Microsoft Knowledge Base:
322756 Eseguire il backup e ripristino del Registro di sistema in Windows
In alternativa, è possibile modificare direttamente il Registro di sistema. A tale scopo, attenersi alla seguente procedura:
  1. Fare clic su Start, scegliere Esegui, digitare regedit nella casella Apri e quindi fare clic su OK.
  2. Individuare e selezionare la seguente sottochiave del Registro di sistema:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\secdrv
  3. Destro Starte quindi fare clic su Modifica.
  4. Nella casella dati valore , effettuare una delle seguenti operazioni:
     
    • Digitare 4 per disabilitare il servizio del driver e quindi fare clic su OK.
    • Digitare 3 per impostare il servizio del driver su manuale e quindi fare clic su OK.
    • Digitare 2 per il servizio del driver è impostato su automatico e quindi fare clic su OK.
  5. Uscire dall'Editor del Registro di sistema.

Come ottenere e installare l'aggiornamento


Metodo 1: Windows Update

Questo aggiornamento è disponibile tramite Windows Update. Quando si attiva l'aggiornamento automatico, questo aggiornamento verrà scaricato e installato automaticamente. Per ulteriori informazioni su come attivare aggiornamenti automatici, vedere
Scarica automaticamente gli aggiornamenti della protezione.

Nota: Per Windows RT e Windows RT 8.1, questo aggiornamento è disponibile tramite Windows Update.
 

Metodo 2: Area download Microsoft

È possibile ottenere il pacchetto di aggiornamento autonomo mediante Microsoft Download Center. Seguire le istruzioni di installazione nella pagina di download per installare l'aggiornamento.

Fare clic sul collegamento download nella seguente tabella che corrisponde alla versione di Windows in esecuzione. Scoprire se il computer è in esecuzione la versione 32 o 64 bit di Windows

Ulteriori informazioni