MS16-100: beschrijving van de beveiligingsupdate voor beveiligd opstarten: 9 augustus 2016

Samenvatting

Met deze beveiligingsupdate wordt een probleem opgelost in Microsoft Windows. Het beveiligingslek kan worden overgeslagen als een aanvaller een getroffen opstart Manager installeert en negeert Windows-beveiligingsfuncties.

Zie Microsoft Security Bulletin MS16-100voor meer informatie over dit probleem.

Meer informatie

Belangrijke

  • Voor alle toekomstige beveiligings-en niet-beveiligingsupdates voor Windows RT 8,1, Windows 8,1 en Windows Server 2012 R2 moet update 2919355 zijn geïnstalleerd. U wordt aangeraden update 2919355 te installeren op een computer met windows RT 8,1 8,1 of windows server 2012 R2 op basis van een computer waarop toekomstige updates worden uitgevoerd.

  • Als u een taalpakket installeert nadat u deze update hebt geïnstalleerd, moet u deze update opnieuw installeren. Daarom raden we u aan om alle benodigde taalpakketten te installeren voordat u deze update installeert. Zie taalpakketten toevoegen aan Windowsvoor meer informatie.

Meer informatie

Bekende problemen in deze beveiligingsupdate

  • Wanneer u deze beveiligingsupdate installeert, ziet u mogelijk een foutbericht van de volgende strekking:

    De update is niet op uw systeem van toepassing


    Voor elke versie van Windows is een service-stack update (SSU) vereist. Als u updates installeert met behulp van Windows Update, Windows Server Update Services (WSUS) of de Microsoft Update-catalogus, wordt een SSU automatisch geïnstalleerd als onderdeel van de update. Als dit foutbericht wordt weergegeven en beveiligingsupdate 3172729 nog niet is geïnstalleerd, moet u de bijbehorende SSU.

    Versie van besturingssysteem

    SSU KB #

    Windows Server 2016 TP5

    3173423

    Windows Server 2012

    3173426

    Windows 10 versie 1511

    3173428

    Windows 10

    3173427

    Windows 8,1 of Windows Server 2012 R2

    3173424

  • Als u Windows 10 versie 1607 (jubileum Edition) gebruikt, is de Hyper-V-firmware al op de TP5-Start Manager opgenomen.

    Wanneer u bijvoorbeeld Hyper-V op een computer met Windows 10 versie 1607 op basis van een computer instelt, wordt de VM niet gestart als u vervolgens een virtuele machine met Windows Server 2016 TP5 (VM) maakt.

    Voer de volgende stappen uit om dit probleem op te lossen:

    1. Open de Hyper-V Manager, klik met de rechtermuisknop op de VM en selecteer instellingen.

    2. Selecteer in het navigatiedeelvenster beveiliging.

    3. Selecteer in het deelvenster Details de optie Microsoft UEFI Certificate Authority in de lijst met sjablonen .

    4. Ga naar het deelvenster Details en schakel het selectievakje beveiligd opstarten inschakelen uit en klik op OK.

      Beveiligd opstarten inschakelen

    Nadat u TP5 hebt geïnstalleerd op de VM en beveiligingsupdate 3172729 hebt geïnstalleerd, moet u de optie voor veilig opstarten opnieuw inschakelen. Ga hiervoor als volgt te werk:

    1. Open de Hyper-V Manager, klik met de rechtermuisknop op de VM en selecteer instellingen.

    2. Selecteer in het navigatiedeelvenster beveiliging.

    3. Schakel in het deelvenster Details het selectievakje beveiligd opstarten inschakelen in.

    4. Selecteer in het deelvenster Details de optie Microsoft Windows in de lijst met sjablonen en klik vervolgens op OK.

De update downloaden en installeren

Methode 1: Windows Update

Deze update is beschikbaar via Windows Update. Wanneer u automatische updates inschakelt, wordt deze update automatisch gedownload en geïnstalleerd. Zie
automatisch beveiligingsupdates ontvangenvoor meer informatie over het inschakelen van automatische updates.

Opmerking voor Windows RT 8,1 is deze update alleen beschikbaar via Windows Update.

Methode 2: Microsoft Update-catalogus

Als u het zelfstandige pakket voor deze update wilt weergeven, gaat u naar de website van de Microsoft Update-catalogus .

Methode 3: Microsoft Download centrum

Voor Windows 8,1, Windows Server 2012 R2 en Windows Server 2012 kunt u het zelfstandige updatepakket verkrijgen via het Microsoft Download centrum. Volg de installatie-instructies op de downloadpagina om de update te installeren.

Klik op de downloadkoppeling in Microsoft Security Bulletin MS16-100 die overeenkomen met de versie van Windows die u gebruikt.

Meer informatie

Help en ondersteuning krijgen voor deze beveiligingsupdate

Help voor het installeren van updates: ondersteuning voor Microsoft Update

Beveiligingsoplossingen voor IT-professionals: oplossingen voor beveiliging van TechNet en ondersteuning

Hulp voor het beschermen van uw Windows-computer tegen virussen en malware: virus oplossing en Beveiligingscentrum

Lokale ondersteuning overeenkomstig uw land: internationale ondersteuning

Bestandsinformatie

Bestandsnaam

SHA1-hash

SHA256-hash

Windows 10.0-KB3172729-v2-x64. MSU (Windows Server 2016 TP5)

19975CEF3C9B73FD9C09EB497364D9E8AF2384FE

AC7443BFD844837B3C715793B7726F12734A76F8BB2EABD9F356981639C93398

Windows 10.0-KB3172729-x64. MSU (Windows 10 versie 1511)

18DF742FAD6BEBC01E617C2D4F92E0D325E5138F

F5B55D436056A905E755984D457BAC67295AD3E11531A6C33F3812CFB63CE010

Windows 10.0-KB3172729-x86. MSU (Windows 10 versie 1511)

877795F675546BF16621464230D024863F9E512E

6FEF8B54487B61676A6825BB2E68ED865DA81C8C108ABD93991D0FCCA722297A

Windows 10.0-KB3172729-x64. MSU

3721C0D77731CA564387070698812DD496810BD8

A4FE15534B7DD88DF4ADC73D68943EA340AF79EE79DD57360A19FC3D1F1CBD7C

Windows 10.0-KB3172729-x86. MSU

2CCD3AF51D198B548C849226F66C81174303AAA3

D05A11100EC2EA00F50140E3B0BFD08B48C364E5D381F23096CE8C661652096D

Windows8-RT-KB3172729-x64. MSU

69CAB4C7785B1FAA3FC450F32BED4873D53BB96F

349D5602181E776DBF7FDADBAE9543181C53690FC1D1BDD891266E3A57F246D1

Windows 8.1-KB3172729-x86. MSU

ACB9DD33C1657AC9189158C1176E91540BA60CA3

C7EA1C520FCCADE22FF0610DA99BFC5A5F9FF2B4F7AB861D2786AF0683436BE5

Windows 8.1-KB3172729-x64. MSU

E8003822A7EF4705CBB65623B72FD3CEC73FE222

D0FF89261A961F4C86D10BF5FCFAEAD9C3488DAB065C2C7338649B52A82112AB


De Engelse versie (Verenigde Staten) van deze software-update installeert bestanden met de kenmerken die in de volgende tabellen worden weergegeven.

Windows Server 2016 TP5

Voor alle ondersteunde x64-versies

Bestandsnaam

Bestandsversie

Bestandsgrootte

Einddatum

Fase

Platform

Start. stl

Niet van toepassing

4.846

15-jul-2016

00:54

Niet van toepassing

Bootmgfw. efi

10.0.14368.1000

1.183.584

15-jul-2016

00:54

Niet van toepassing

Bootmgr. efi

10.0.14300.1050

1.164.776

15-jul-2016

04:24

Niet van toepassing

Bootmgfw. efi

10.0.14368.1000

1.183.584

15-jul-2016

00:54

Niet van toepassing

Dbupdate. bin

Niet van toepassing

driefasig

30-mei-2016

00:49

Niet van toepassing

Dbxupdate. bin

Niet van toepassing

7.085

02-jul-2016

03:09

Niet van toepassing

Abortpxe.com

Niet van toepassing

79

31-mei-2016

04:48

Niet van toepassing

Bootmgr.exe

10.0.14300.1050

671.720

15-jul-2016

04:17

x86

Hdlscom1.com

Niet van toepassing

25.662

31-mei-2016

04:48

Niet van toepassing

Hdlscom1.n12

Niet van toepassing

25.646

31-mei-2016

04:48

Niet van toepassing

Hdlscom2.com

Niet van toepassing

25.662

31-mei-2016

04:48

Niet van toepassing

Hdlscom2.n12

Niet van toepassing

25.646

31-mei-2016

04:48

Niet van toepassing

Pxeboot.com

Niet van toepassing

25.358

31-mei-2016

04:48

Niet van toepassing

Pxeboot.n12

Niet van toepassing

25.358

31-mei-2016

04:48

Niet van toepassing

Wdsnbp.com

Niet van toepassing

30.832

31-mei-2016

04:48

Niet van toepassing

Abortpxe.com

Niet van toepassing

79

31-mei-2016

04:48

Niet van toepassing

Bootmgfw. efi

10.0.14368.1000

991.584

15-jul-2016

00:58

Niet van toepassing

Bootmgr.exe

10.0.14300.1050

671.720

15-jul-2016

04:17

x86

Hdlscom1.com

Niet van toepassing

25.662

31-mei-2016

04:48

Niet van toepassing

Hdlscom1.n12

Niet van toepassing

25.646

31-mei-2016

04:48

Niet van toepassing

Hdlscom2.com

Niet van toepassing

25.662

31-mei-2016

04:48

Niet van toepassing

Hdlscom2.n12

Niet van toepassing

25.646

31-mei-2016

04:48

Niet van toepassing

Pxeboot.com

Niet van toepassing

25.358

31-mei-2016

04:48

Niet van toepassing

Pxeboot.n12

Niet van toepassing

25.358

31-mei-2016

04:48

Niet van toepassing

Wdsnbp.com

Niet van toepassing

30.832

31-mei-2016

04:48

Niet van toepassing

Bestandsinformatie voor Windows 10 versie 1511

Voor alle ondersteunde x64-versies

Bestandsnaam

Bestandsversie

Bestandsgrootte

Einddatum

Fase

Platform

Dbupdate. bin

Niet van toepassing

driefasig

31-mrt-2015

01:31

Niet van toepassing

Dbxupdate. bin

Niet van toepassing

7.085

13-jul-2016

01:17

Niet van toepassing

Voor alle ondersteunde x86-versies

Bestandsnaam

Bestandsversie

Bestandsgrootte

Einddatum

Fase

Platform

Dbupdate. bin

Niet van toepassing

driefasig

31-mrt-2015

01:16

Niet van toepassing

Dbxupdate. bin

Niet van toepassing

7.085

13-jul-2016

01:23

Niet van toepassing

Windows 10 bestandsinformatie

Voor alle ondersteunde x64-versies

Bestandsnaam

Bestandsversie

Bestandsgrootte

Einddatum

Fase

Platform

Dbupdate. bin

Niet van toepassing

driefasig

18-jun-2015

01:16

Niet van toepassing

Dbxupdate. bin

Niet van toepassing

7.085

16-jul-2016

01:53

Niet van toepassing

Voor alle ondersteunde x86-versies

Bestandsnaam

Bestandsversie

Bestandsgrootte

Einddatum

Fase

Platform

Dbupdate. bin

Niet van toepassing

driefasig

27-mrt-2015

21:47

Niet van toepassing

Dbxupdate. bin

Niet van toepassing

7.085

16-jul-2016

01:50

Niet van toepassing

Bestandsinformatie voor Windows Server 2012

Opmerkingen

  • De bestanden die van toepassing zijn op een specifiek product, mijlpaal (RTM, SPn) en service Branch (LDR, GDR), kunnen worden geïdentificeerd aan de hand van de bestandsversienummers, zoals weergegeven in de volgende tabel.

    Versie

    Product

    Mijlpaal

    Service structuur

    6.2.920 0,17xxx

    Windows 8, Windows RT of Windows Server 2012

    RTM

    GDR

    6.2.920 0,21xxx

    Windows 8, Windows RT of Windows Server 2012

    RTM

    LDR

  • GDR-service structuren bevatten alleen oplossingen die algemeen worden uitgebracht om wijde, kritieke problemen te verhelpen. LDR-service structuren bevatten hotfixes naast algemeen uitgebrachte oplossingen.

  • De MANIFEST files (. manifest) en MUM-bestanden (. mum) die zijn geïnstalleerd, worden niet weergegeven.

Voor alle ondersteunde x64-versies

Bestandsnaam

Bestandsversie

Bestandsgrootte

Einddatum

Fase

Platform

Dbupdate. bin

Niet van toepassing

driefasig

02-jun-2012

14:53

Niet van toepassing

Dbxupdate. bin

Niet van toepassing

7.085

09-Jul-2016

01:13

Niet van toepassing

Tpmtasks.dll

6.2.9200.21926

94.208

12-jul-2016

15:57

x64

Bestandsinformatie voor Windows 8,1 en Windows Server 2012 R2

Opmerkingen

  • De bestanden die van toepassing zijn op een specifiek product, mijlpaal (RTM, SPn) en service Branch (LDR, GDR), kunnen worden geïdentificeerd aan de hand van de bestandsversienummers, zoals weergegeven in de volgende tabel:

    Versie

    Product

    Mijlpaal

    Service structuur

    6.3.960 0,16xxx

    Windows RT 8,1, Windows 8,1 en Windows Server 2012 R2

    RTM

    GDR

    6.3.960 0,17xxx

    Windows RT 8,1, Windows 8,1 en Windows Server 2012 R2

    RTM

    GDR

    6.3.960 0,18xxx

    Windows RT 8,1, Windows 8,1 en Windows Server 2012 R2

    RTM

    GDR

  • GDR-service structuren bevatten alleen oplossingen die algemeen worden uitgebracht om wijde, kritieke problemen te verhelpen. LDR-service structuren bevatten hotfixes naast algemeen uitgebrachte oplossingen.

  • De MANIFEST files (. manifest) en MUM-bestanden (. mum) die zijn geïnstalleerd, worden niet weergegeven.

Voor alle ondersteunde x86-versies

Bestandsnaam

Bestandsversie

Bestandsgrootte

Einddatum

Fase

Platform

Dbupdate. bin

Niet van toepassing

driefasig

18-jun-2013

13:05

Niet van toepassing

Dbxupdate. bin

Niet van toepassing

7.085

08-jul-2016

13:35

Niet van toepassing

Tpmtasks.dll

6.3.9600.18408

147.456

12-jul-2016

14:04

x86

Voor alle ondersteunde x64-versies

Bestandsnaam

Bestandsversie

Bestandsgrootte

Einddatum

Fase

Platform

Dbupdate. bin

Niet van toepassing

driefasig

18-jun-2013

15:29

Niet van toepassing

Dbxupdate. bin

Niet van toepassing

7.085

08-jul-2016

13:36

Niet van toepassing

Tpmtasks.dll

6.3.9600.18408

175.616

12-jul-2016

14:08

x64

Meer hulp nodig?

Uw vaardigheden uitbreiden
Training verkennen
Als eerste nieuwe functies krijgen
Deelnemen aan Microsoft insiders

Was deze informatie nuttig?

Bedankt voor uw feedback.

Hartelijk dank voor uw feedback! Het lijkt ons een goed idee om u in contact te brengen met een van onze Office-ondersteuningsagenten.

×