MS16-100: Beskrivelse av sikkerhetsoppdateringen for sikker oppstart: 9. August 2016

VIKTIG: Denne artikkelen ble oversatt med maskinoversettelsesprogramvare fra Microsoft og muligens redigert av Microsoft Community via CTF-teknologi i stedet for av en oversetter. Microsoft tilbyr både menneskelig oversatte og maskinoversatte/Community-redigerte artikler, slik at du får tilgang til alle artiklene i vår Knowledge Base på ditt eget språk. En maskinoversatt eller Community-redigert artikkel er imidlertid ikke alltid perfekt. Den kan inneholde feil i vokabular, syntaks eller grammatikk, mye likt en fremmedspråklig som forsøker å snakke språket ditt. Microsoft har ikke ansvar for unøyaktige opplysninger, feil eller skade forårsaket av feilaktig oversettelse av innholdet eller kundenes bruk av informasjonen. Microsoft oppdaterer jevnlig maskinoversettelsesprogramvaren og -verktøyene for å forbedre redigering av maskinoversatte tekster.

Den engelske versjonen av denne artikkelen er den følgende: 3172729
Sammendrag
Denne sikkerhetsoppdateringen løser et sikkerhetsproblem i Microsoft Windows. Sikkerhetsproblemet kan tillate omgåelse av sikkerhet-funksjonen hvis en angriper installerer en berørt oppstartsbehandling og forbigår sikkerhetsfunksjoner for Windows.

Hvis du vil ha mer informasjon om sikkerhetsproblemet, kan du se Microsofts sikkerhetsbulletin MS16-100.
Mer informasjon
Viktig

  • Alle fremtidige sikkerhetsoppdateringer og ikke-sikkerhetsrelaterte oppdateringer for Windows RT 8.1, 8.1 for Windows og Windows Server 2012 R2 krever oppdatering 2919355 som skal installeres. Vi anbefaler at du installerer oppdateringen 2919355 på din RT 8.1 for Windows-baserte, Windows 8.1-basert eller Windows Server 2012 R2-basert datamaskin slik at du får fremtidige oppdateringer.
  • Hvis du installerer en språkpakke etter at du installerer denne oppdateringen, må du installere denne oppdateringen på ny. Vi anbefaler derfor at du installerer alle språkpakker før du installerer denne oppdateringen. Hvis du vil ha mer informasjon, se Legge til språkpakker i Windows.
Mer informasjon

Kjente problemer i denne sikkerhetsoppdateringen

  • Når du prøver å installere denne sikkerhetsoppdateringen, kan du få en feilmelding som ligner på følgende:

    Oppdateringen gjelder ikke for datamaskinen


    Hver versjon av Windows krever en oppdatering for vedlikehold stakken (SSU). Hvis du installerer oppdateringer ved hjelp av Windows Update, Windows Server Update Services (WSUS) eller Microsoft Update-katalogen, er en SSU automatisk installert som en del av oppdateringen. Hvis du får denne feilmeldingen hvis sikkerhetsoppdatering 3172729 ikke allerede er installert, må du installere tilsvarende SSU.
    OS-versjonSSU KB #
    Windows Server 2016 TP53173423
    Windows Server 20123173426
    Versjonen av Windows 10 15113173428
    Windows 103173427
    8.1 for Windows eller Windows Server 2012 R2 3173424
  • Hvis du kjører Windows 10 versjon 1607 (Merkedag Edition), har TP5 programvaren for oppstartsinnlasteren svartelistet allerede i Hyper-V-fastvare.

    For eksempel når du definerer Hyper-V på en Windows 10 versjon 1607-basert system Hvis du deretter oppretter en Windows Server 2016 TP5-baserte VM (Virtual Machine), starter VM ikke.

    Hvis du vil løse dette problemet, gjør du følgende:

    1. Åpne Hyper-V Manager, høyreklikk VM, og velg deretter Innstillinger.
    2. I navigasjonsruten velger du Sikkerhet.
    3. I Detaljer-ruten, velger du Microsoft UEFI-sertifiseringsinstans i den Mal liste.
    4. I detaljruten, klikk for å fjerne den Aktiver sikker oppstart Merk av i boksen, og klikk deretter ok.

      SecBoot
    Etter at du har installert TP5 på VM og installert sikkerhetsoppdatering 3172729, må du aktivere sikker oppstart på nytt. Følg denne fremgangsmåten:
    1. Åpne Hyper-V Manager, høyreklikk VM, og velg deretter Innstillinger.
    2. I navigasjonsruten velger du Sikkerhet.
    3. I detaljruten, klikk for å velge den Aktiver sikker oppstart avmerkingsboksen.
    4. I Detaljer-ruten, velger du Microsoft Windows i den Mal listen, og klikk deretter ok. SecrureBoot
Slik skaffer og installerer du oppdateringen

Metode 1: Windows Update

Denne oppdateringen er tilgjengelig via Windows Update. Når du aktiverer automatisk oppdatering, vil denne oppdateringen lastes ned og installeres automatisk. Hvis du vil ha mer informasjon om hvordan du aktiverer automatisk oppdatering, kan du seFå sikkerhetsoppdateringer automatisk.

Obs! For Windows RT 8.1 denne oppdateringen er tilgjengelig via Windows Update bare.

Metode 2: Microsoft Update-katalogen

Hvis du vil hente den frittstående pakken for denne oppdateringen, kan du gå til den Microsoft Update-katalogen webområdet.

Metode 3: Microsoft Download Center

Du kan få frittstående oppdateringspakken fra Microsoft Download Center for Windows 8.1, Windows Server 2012 R2 og Windows Server 2012. Følg installasjonsinstruksjonene på nedlastingssiden for å installere oppdateringen.

Klikk Last ned-koblingen i Microsofts sikkerhetsbulletin MS16-100 som tilsvarer versjonen av Windows du kjører.
Mer informasjon

Slik får du tak i hjelp og støtte for denne sikkerhetsoppdateringen

Hjelpen for installasjon av oppdateringer: Støtte for Microsoft Update

Sikkerhetsløsninger for IT-teknikere: TechNet Security feilsøking og støtte

Hjelp for beskyttelse av Windows-baserte datamaskinen mot virus og skadelig programvare: Løsning for virus og Sikkerhetssenter

Lokal støtte i henhold til landet ditt: Internasjonal støtte
Filinformasjon

Filinformasjon for hash

FilnavnSHA1-hashSHA256-hash
Windows10.0-KB3172729-v2-x64.msu (Windows Server 2016 TP5)19975CEF3C9B73FD9C09EB497364D9E8AF2384FE AC7443BFD844837B3C715793B7726F12734A76F8BB2EABD9F356981639C93398
Windows10.0-KB3172729-x64.msu (10 for Windows versjon 1511)18DF742FAD6BEBC01E617C2D4F92E0D325E5138FF5B55D436056A905E755984D457BAC67295AD3E11531A6C33F3812CFB63CE010
Windows10.0-KB3172729-x86.msu (10 for Windows versjon 1511)877795F675546BF16621464230D024863F9E512E6FEF8B54487B61676A6825BB2E68ED865DA81C8C108ABD93991D0FCCA722297A
Windows10.0-KB3172729-x64.msu3721C0D77731CA564387070698812DD496810BD8A4FE15534B7DD88DF4ADC73D68943EA340AF79EE79DD57360A19FC3D1F1CBD7C
Windows10.0-KB3172729-x86.msu2CCD3AF51D198B548C849226F66C81174303AAA3D05A11100EC2EA00F50140E3B0BFD08B48C364E5D381F23096CE8C661652096D
Windows8-RT-KB3172729-x64.msu69CAB4C7785B1FAA3FC450F32BED4873D53BB96F349D5602181E776DBF7FDADBAE9543181C53690FC1D1BDD891266E3A57F246D1
Windows8.1-KB3172729-x86.msuACB9DD33C1657AC9189158C1176E91540BA60CA3C7EA1C520FCCADE22FF0610DA99BFC5A5F9FF2B4F7AB861D2786AF0683436BE5
Windows8.1-KB3172729-x64.msuE8003822A7EF4705CBB65623B72FD3CEC73FE222D0FF89261A961F4C86D10BF5FCFAEAD9C3488DAB065C2C7338649B52A82112AB

Filinformasjon

Den engelskspråklige (USA) versjonen av denne programvareoppdateringen installerer filer med attributtene som er oppført i tabellene nedenfor.

Windows Server 2016 TP5

For alle støttede x64-baserte versjoner
FilnavnFilversjonFilstørrelseDatoTidPlattform
Boot.stlIkke tilgjengelig4,84615-Jul-201600:54Ikke tilgjengelig
Bootmgfw.EFI10.0.14368.10001,183,58415-Jul-201600:54Ikke tilgjengelig
Bootmgr.EFI10.0.14300.10501,164,77615-Jul-201604:24Ikke tilgjengelig
Bootmgfw.EFI10.0.14368.10001,183,58415-Jul-201600:54Ikke tilgjengelig
Dbupdate.binIkke tilgjengelig330-mai-201600:49Ikke tilgjengelig
Dbxupdate.binIkke tilgjengelig7,08502-Jul-201603:09Ikke tilgjengelig
Abortpxe.comIkke tilgjengelig7931-mai-201604:48Ikke tilgjengelig
Bootmgr.exe10.0.14300.1050671,72015-Jul-201604:17x 86
Hdlscom1.comIkke tilgjengelig25,66231-mai-201604:48Ikke tilgjengelig
Hdlscom1.n12Ikke tilgjengelig25,64631-mai-201604:48Ikke tilgjengelig
Hdlscom2.comIkke tilgjengelig25,66231-mai-201604:48Ikke tilgjengelig
Hdlscom2.n12Ikke tilgjengelig25,64631-mai-201604:48Ikke tilgjengelig
PXEBoot.comIkke tilgjengelig25,35831-mai-201604:48Ikke tilgjengelig
PXEBoot.n12Ikke tilgjengelig25,35831-mai-201604:48Ikke tilgjengelig
Wdsnbp.com.Ikke tilgjengelig30,83231-mai-201604:48Ikke tilgjengelig
Abortpxe.comIkke tilgjengelig7931-mai-201604:48Ikke tilgjengelig
Bootmgfw.EFI10.0.14368.1000991,58415-Jul-201600:58Ikke tilgjengelig
Bootmgr.exe10.0.14300.1050671,72015-Jul-201604:17x 86
Hdlscom1.comIkke tilgjengelig25,66231-mai-201604:48Ikke tilgjengelig
Hdlscom1.n12Ikke tilgjengelig25,64631-mai-201604:48Ikke tilgjengelig
Hdlscom2.comIkke tilgjengelig25,66231-mai-201604:48Ikke tilgjengelig
Hdlscom2.n12Ikke tilgjengelig25,64631-mai-201604:48Ikke tilgjengelig
PXEBoot.comIkke tilgjengelig25,35831-mai-201604:48Ikke tilgjengelig
PXEBoot.n12Ikke tilgjengelig25,35831-mai-201604:48Ikke tilgjengelig
Wdsnbp.com.Ikke tilgjengelig30,83231-mai-201604:48Ikke tilgjengelig

Filinformasjon for Windows 10 versjon 1511

For alle støttede x64-baserte versjoner
FilnavnFilversjonFilstørrelseDatoTidPlattform
Dbupdate.binIkke tilgjengelig331-Mar-201501:31Ikke tilgjengelig
Dbxupdate.binIkke tilgjengelig7,08513-Jul-201601:17Ikke tilgjengelig
For alle støttede x86-baserte versjoner
FilnavnFilversjonFilstørrelseDatoTidPlattform
Dbupdate.binIkke tilgjengelig331-Mar-201501:16Ikke tilgjengelig
Dbxupdate.binIkke tilgjengelig7,08513-Jul-201601:23Ikke tilgjengelig

Filinformasjon for Windows 10

For alle støttede x64-baserte versjoner
FilnavnFilversjonFilstørrelseDatoTidPlattform
Dbupdate.binIkke tilgjengelig318-Jun-201501:16Ikke tilgjengelig
Dbxupdate.binIkke tilgjengelig7,08516-Jul-201601:53Ikke tilgjengelig
For alle støttede x86-baserte versjoner
FilnavnFilversjonFilstørrelseDatoTidPlattform
Dbupdate.binIkke tilgjengelig327-Mar-201521:47Ikke tilgjengelig
Dbxupdate.binIkke tilgjengelig7,08516-Jul-201601:50Ikke tilgjengelig

Filinformasjon for Windows Server 2012

Notater
  • Filene som gjelder for et bestemt produkt, en bestemt milepæl (RTM, SPn), og gren (LDR, GDR), kan identifiseres ved å kontrollere filversjonsnumrene, som vist i følgende tabell.
    Versjon Produkt Milepæl Avdeling
    6.2.920 0.17xxxWindows 8, Windows RT eller Windows Server 2012RTMGDR
    6.2.920 0.21xxxWindows 8, Windows RT eller Windows Server 2012RTMLDR
  • GDR-avdelinger inneholder bare de reparasjonene som utgis for et bredt publikum for å løse omfattende, kritiske problemer. LDR-avdelinger inneholder hurtigreparasjoner i tillegg til reparasjoner som utgis til et bredt publikum.
  • MANIFEST-filene (.manifest) og MUM-filene (.mum) som installeres, vises ikke.
For alle støttede x64-baserte versjoner
FilnavnFilversjonFilstørrelseDatoTidPlattform
Dbupdate.binIkke tilgjengelig302-Jun-201214:53Ikke tilgjengelig
Dbxupdate.binIkke tilgjengelig7,08509-Jul-201601:13Ikke tilgjengelig
Tpmtasks.dll6.2.9200.2192694,20812-Jul-201615:57x64

Filinformasjon for Windows 8.1 og Windows Server 2012 R2

Notater
  • Filene som gjelder for et bestemt produkt, en bestemt milepæl (RTM, SPn), og gren (LDR, GDR), kan identifiseres ved å kontrollere filversjonsnumrene, som vist i følgende tabell:
    VersjonProduktMilepælAvdeling
    6.3.960 0.16xxxWindows RT 8.1, Windows 8.1 og Windows Server 2012 R2RTMGDR
    6.3.960 0.17xxxWindows RT 8.1, Windows 8.1 og Windows Server 2012 R2RTMGDR
    6.3.960 0.18xxxWindows RT 8.1, Windows 8.1 og Windows Server 2012 R2RTMGDR
  • GDR-avdelinger inneholder bare de reparasjonene som utgis for et bredt publikum for å løse omfattende, kritiske problemer. LDR-avdelinger inneholder hurtigreparasjoner i tillegg til reparasjoner som utgis til et bredt publikum.
  • MANIFEST-filene (.manifest) og MUM-filene (.mum) som installeres, vises ikke.
For alle støttede x86-baserte versjoner
FilnavnFilversjonFilstørrelseDatoTidPlattform
Dbupdate.binIkke tilgjengelig318-Jun-201313:05Ikke tilgjengelig
Dbxupdate.binIkke tilgjengelig7,08508-Jul-201613:35Ikke tilgjengelig
Tpmtasks.dll6.3.9600.18408147 45612-Jul-201614:04x 86
For alle støttede x64-baserte versjoner
FilnavnFilversjonFilstørrelseDatoTidPlattform
Dbupdate.binIkke tilgjengelig318-Jun-201315:29Ikke tilgjengelig
Dbxupdate.binIkke tilgjengelig7,08508-Jul-201613:36Ikke tilgjengelig
Tpmtasks.dll6.3.9600.18408175,61612-Jul-201614:08x64
skadelig angriper utnytte

Advarsel: Denne artikkelen er autooversatt

Właściwości

Identyfikator artykułu: 3172729 — ostatni przegląd: 08/25/2016 17:49:00 — zmiana: 2.0

Windows 10, Windows 10 Version 1511, Windows 10 Version 1607, Windows Server 2012 R2 Datacenter, Windows Server 2012 R2 Standard, Windows Server 2012 R2 Essentials, Windows Server 2012 R2 Foundation, Windows 8.1 Enterprise, Windows 8.1 Pro, Windows 8.1, Windows RT 8.1, Windows Server 2012 Datacenter, Windows Server 2012 Standard, Windows Server 2012 Essentials, Windows Server 2012 Foundation

  • atdownload kbbug kbexpertiseinter kbfix kbsecbulletin kbsecurity kbsecvulnerability kbmt KB3172729 KbMtno
Opinia