MS12-034: CVE-2012-0181 drošības atjauninājuma apraksts operētājsistēmā Windows XP un Windows Server 2003:8. maijs, 2012

IEVADS

Microsoft ir izlaidusi drošības biļetenu MS12-034. Lai skatītu pilno drošības biļetenu, apmeklējiet kādu no tālāk norādītajām Microsoft tīmekļa vietnēm.

Mājas lietotāji:

http://www.microsoft.com/security/pc-security/bulletins/201205.aspxIzlaidiet detalizētu informāciju: Lejupielādējiet mājas datora vai klēpjdatora atjauninājumus no Microsoft atjaunināšanas tīmekļa vietnes tūlīt:

http://update.microsoft.com/microsoftupdate/
IT speciālisti:

http://technet.microsoft.com/security/bulletin/MS12-034

Palīdzības un atbalsta saņemšana par šo drošības atjauninājumu

Palīdzība par atjauninājumu instalēšanu:
Microsoft atjaunināšanas

drošības risinājumu atbalsts IT profesionāļiem:
TechNet drošības problēmu novēršana un atbalsts

palīdz aizsargāt jūsu datoru, kurā darbojas sistēma Windows vīrusu un ļaunprogrammatūras:
vīrusu risinājumu un drošības centra

vietējo atbalstu atbilstoši jūsu valsts:
Starptautiskais atbalsts

Papildinformācija

Šis drošības atjauninājums nodrošina labojumus problēmā, kas var rasties ar tastatūras izkārtojuma failu ielādi. Jums ir jāinstalē šis atjauninājums un drošības atjauninājums 2676562 , lai aizsargātu sistēmu no ievainojamība, kas var rasties, ielādējot tastatūras izkārtojuma failus no neuzticamas atrašanās vietas.

Kas ir šis atjauninājums?

Windows kodola režīma draiveris (Win32k.sys) ir atbildīgs par tastatūras izkārtojumu ielādi Windows datorā. Lai aizsargātu sistēmu no tastatūras izkārtojuma ievainojamība, kas ir aprakstīta MSRC drošības biļetenā MS12-034, ir jāinstalē gan drošības atjauninājums 2676562, gan drošības atjauninājums 2686509.

Kā darbojas šis atjauninājums?

Šajā atjauninājumā ir uzskaitīti visi tastatūras izkārtojuma faili, kas ir reģistrēti jūsu datorā, un pēc tam tiek pārbaudīts, ka tie visi ir mapē%WINDIR%\System32..

Mēģinot instalēt šo drošības atjauninājumu, var tikt parādīts kļūdas ziņojums, kas līdzīgs šim:

Uzstādīšanas programma nevar turpināties, jo ir viens vai vairāki priekšnosacījumi, kas nepieciešami, lai instalētu KB2686509 neizdevās (0x8007F0F4)

Šis ziņojums tiek parādīts, ja neviens no reģistrētajiem tastatūras izkārtojuma failiem nav%windir%\system32. mapē. Šajā scenārijā dators nav saderīgs ar drošības atjauninājumiem.

Bieži uzdotie jautājumi

Kāpēc šis atjauninājums ir atkārtoti piedāvāts vairāku laiku?

Windows atjauninājumi tiek atkal piedāvāti, līdz atjauninājums ir instalēts jūsu datorā. Ja šis atjauninājums tiek piedāvāts, iespējams, radās instalēšanas kļūme. Pārbaudiet, vai KB instalācijas žurnālfailus nav kļūdu kodi. Piemēram, šī drošības atjauninājuma KB instalācijas žurnālfailā, iespējams, ir "C:\Windows\ KB2686509. žurnāls", lai
iegūtu papildinformāciju par to, kā novērst šīs problēmas, noklikšķiniet uz šī raksta numura, lai skatītu Microsoft zināšanu bāzes rakstu:

958051 Mēģinot instalēt atjauninājumus no Windows atjaunināšanas tīmekļa vietnes vai Microsoft atjaunināšanas vietnes, var tikt parādīts kļūdas kods "0x8007F0F4"

Kā rīkoties, ja šī drošības atjauninājuma instalēšana neizdodas ar kļūdu "0x8007F0F4"?

Ja, mēģinot instalēt šo drošības atjauninājumu, tiek rādīta kļūda "0x8007F0F4", pārbaudiet, vai datorā ir izveidots%windir%\FaultyKeyboard.log fails.

Ja%windir%\FaultyKeyboard.log fails ir izveidots, veiciet tālāk norādītās darbības.

Atveriet failu Faultykeyboard. žurnālfailu, kas atrodas mapē% Windir%. Šajā žurnālfailā ir iekļauta informācija par reģistrētajiem tastatūras izkārtojuma failiem, kas nav pieejami mapē%WINDIR%\System32.. Žurnālfailā būs līdzīgs šim:
Keyboard1.dll
.\Layoutfiles\keyboard2.dll
C:\Windows\System\Kbda1.dll
Piezīme Šajā piemērā pirmais ieraksts ir tikai faila nosaukums. Otrajā ievadnē ir relatīvs ceļš ar faila nosaukumu. Trešais ieraksts ietver pilnu faila atrašanās ceļu.
Kopējiet failus, kas ir uzskaitīti Faultykeyboard. žurnālfaila žurnālfailā, mapē System32.

Kā kopēt tastatūras izkārtojuma failus mapē System32?

Piezīmes

Tālāk norādītās darbības ir jāveic administratoram.
%Windir%\system32. ir uzticama mape. Tāpēc pārliecinieties, vai jūsu organizācijā ir uzticami visi faili, kurus kopējat šajā mapē. Piemēram, failu nodrošina uzticams programmatūras pārdevējs.
Nepārvietojiet tastatūras izkārtojuma failus%Windir%\System32. Pārliecinieties, vai nokopējat failus, ja tie ir instruēti, nevis pārvieto failus.

Izmantojiet jebkuru no tālāk norādītajām metodēm, lai kopētu tastatūras izkārtojuma failu mapē System32:

Attiecībā uz jebkuru ierakstu Faultykeyboard. žurnālfaila žurnālfailā, kas izmanto faila nosaukumu (nevis pilnīgu vai relatīvo ceļu), atrodiet un pēc tam nokopējiet failu%windir%\system32. mapē. (Nepārvietojiet failus.)
Jebkuram ierakstam Faultykeyboard. žurnālfaila žurnālfailā, kas izmanto relatīvu ceļu, izmantojiet kādu no tālāk norādītajām metodēm.
- Ja ieraksts pastāv kādā no tālāk norādītajām reģistra apakšatslēgām, fails ir jāatrod cietajā diskā un pēc tam jākopē fails mapē%WINDIR%\System32.:
  
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Keyboard Layout
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Keyboard Layouts
- Ja ieraksts iepriekš minētajā reģistra apakšatslēgā nepastāv, sazinieties ar programmatūras piegādātāju, lai novērstu šo problēmu.

Kā un no datora reģistrēt vai noņemt tastatūras izkārtojumus?

Apsveriet iespēju noņemt jebkādus tastatūras izkārtojuma failus, kas nav no uzticama programmatūras izplatītāja.

Piezīmes

Tālāk norādītās darbības ir jāveic administratoram.
Pirms jebkuru tastatūras izkārtojuma failu noņemšanas pārbaudiet, vai datorā nav nepieciešams tastatūras izkārtojuma fails.

Svarīgi šajā sadaļā, metodē vai uzdevumā ir aprakstītas darbības, kas norāda, kā modificēt reģistru. Tomēr, ja reģistru modificēsit nepareizi, var rasties nopietnas problēmas. Tāpēc veiciet šīs darbības tieši tā, kā aprakstīts. Papildu drošībai pirms reģistra modificēšanas izveidojiet tā dublējumu. Tādējādi, ja radīsies kāda problēma, varēsit reģistru atjaunot. Lai iegūtu papildinformāciju par reģistra dublēšanu un atjaunošanu, noklikšķiniet uz tālāk norādītā raksta numura un lasiet rakstu Microsoft zināšanu bāzē.

322756Reģistra dublēšana un atjaunošana operētājsistēmā Windows

Izdzēsiet jebkuru reģistra ierakstu, kas atsaucas uz tastatūras izkārtojuma failu, tālāk norādītajās reģistra apakšatslēgās.

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Keyboard Layout

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Keyboard Layouts
Izdzēsiet tastatūras izkārtojuma failu.

Zināmās problēmas ar šo drošības atjauninājumu

Daži datora iestatījumi var izraisīt to, ka instalēšanas laikā drošības atjauninājums neizdosies. Ja instalēšanas laikā rodas kļūda, izmantojiet kādu no tālāk norādītajām metodēm, lai novērstu šo problēmu.

1. metode. Automātiska problēmu risināšana

Lai to izdarītu, veiciet tālāk norādītās darbības.

Palaidiet Microsoft Fix it 50882. Lai to izdarītu, noklikšķiniet uz pogas Labot , dialoglodziņā failu lejupielāde noklikšķiniet uz palaist un pēc tam izpildiet labošanas vednī norādītās darbības.
Instalējiet šajā rakstā aprakstīto drošības atjauninājumu.
Palaidiet Microsoft Fix it 50883. Lai to izdarītu, noklikšķiniet uz pogas Labot , dialoglodziņā failu lejupielāde noklikšķiniet uz palaist un pēc tam izpildiet labošanas vednī norādītās darbības.

2. metode. Manuāla problēmu risināšana

Lai to izdarītu, veiciet tālāk norādītās darbības.

Nosakiet, vai reģistra ieraksts "IgnoreRemoteKeyboardLayout" vai reģistra ieraksts "ScanCode netiks karte" pastāv šajā reģistra apakšatslēgā. Jebkura no šīm reģistra ievadnēm var izraisīt neveiksmes šī drošības atjauninājuma instalēšanu.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Keyboard izkārtojums
Dublējiet šo reģistra apakšatslēgu. Lai to izdarītu, izvēlnē Fails noklikšķiniet uz Eksportēt un pēc tam saglabājiet. reg failu drošā atrašanās vietā, piemēram, diskā vai USB krātuves ierīcē.
Izdzēsiet reģistra apakšatslēgu.
Instalējiet šajā rakstā aprakstīto drošības atjauninājumu.
Atjaunojiet reģistra ierakstu (. reg failu), ko saglabājāt 2. darbībā. Lai to izdarītu, veiciet dubultklikšķi uz. reg faila, ko saglabājāt 2. darbībā, un pēc tam parādītajā dialoglodziņā noklikšķiniet uz Jā.

Ja joprojām nevarat instalēt drošības atjauninājumu, sazinieties ar atbalsta dienestu.

INFORMĀCIJA PAR FAILU

Šī programmatūras atjauninājuma angļu valodas (Amerikas Savienotās Valstis) versija instalē failus, kuriem ir atribūti, kas norādīti tālāk esošajās tabulās. Šo failu datumi un laiki ir norādīti sadaļā koordinētais universālais laiks (UTC). Jūsu lokālajā datorā šo failu datumi un laiki tiek parādīti jūsu lokālajā laikā un pašreizējā vasaras laika (DST) BiAS. Turklāt datumi un laiki var mainīties, kad veicat noteiktas darbības ar failiem.

Windows XP un Windows Server 2003 failu informācija

Faili, kas tiek lietoti noteiktam pagrieziena punktam (SPn) un pakalpojumu filiālei (QFE, VDR), ir atzīmēti KOLONNĀS "SP prasība" un "Service Branch".
GDR pakalpojumu filiālēs ir tikai tie labojumi, kas ir plaši izlaisti, lai risinātu plaši izplatītu, kritisku problēmu. QFE pakalpojumu filiālēs ir iekļauti labojumfaili papildus plaši izlaistajiem labojumiem.
Papildus failiem, kas norādīti šajās tabulās, šis programmatūras atjauninājums instalē arī saistīto drošības kataloga failu (KBNr. CAT), kas ir parakstīts ar Microsoft ciparparakstu.

Visām atbalstītajām Windows XP x86 versijām

Faila nosaukums	Faila versija	Faila lielums	Datumu	Laika	Platform
Kblchecker.dll	5.1.2600.6211	8 192	19-Apr-2012	11:26	x86

Visām atbalstītajām Windows Server 2003 un Windows XP Professional x64 Edition versijām, kuru pamatā ir x64

Faila nosaukums	Faila versija	Faila lielums	Datumu	Laika	Platform
Kblchecker.dll	5.2.3790.4985	13 312	20-Apr-2012	00:25	x64

Visām atbalstītajām Windows Server 2003 x86 versijām

Faila nosaukums	Faila versija	Faila lielums	Datumu	Laika	Platform
Kblchecker.dll	5.2.3790.4985	8 704	19-Apr-2012	11:39	x86

Visām atbalstītajām Windows Server 2003 versijām, kuru pamatā ir 64

Faila nosaukums	Faila versija	Faila lielums	Datumu	Laika	Platform
Kblchecker.dll	5.2.3790.4988	21 504	26-Apr-2012	01:19	IA-64