MS15-097: Opis aktualizacji zabezpieczeń składnika graficznego w systemie Windows: 8 września 2015 (KB3086255)

Dotyczy
Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows 8 Enterprise Windows 8 Pro Windows 8 Windows RT Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter Microsoft Windows Server 2003 Service Pack 2

Ważne Ten artykuł zawiera informacje na temat obniżania poziomu zabezpieczeń lub wyłączania funkcji zabezpieczeń na komputerze. Możesz wprowadzić te zmiany, aby obejść konkretny problem. Przed wprowadzeniem tych zmian zalecamy ocenę ryzyka związanego z zaimplementowaniem tego obejścia w danym środowisku. Po zastosowaniu tego obejścia należy podjąć odpowiednie kroki dodatkowe, aby pomóc chronić komputer.

Podsumowanie

Oprócz zmian opisanych w Biuletynie zabezpieczeń firmy Microsoft MS15-097 niniejszy biuletyn zabezpieczeń dotyczy aktualizacji sterownika secdrv.sys, czyli sterownika innej firmy. Aktualizacja wyłącza usługę dla sterownika secdrv.sys. Może to mieć wpływ na możliwość uruchamiania niektórych starszych gier.

Więcej informacji na temat luk w zabezpieczeniach można znaleźć w biuletynie zabezpieczeń firmy Microsoft MS15-097.

Ważne

  • Wszystkie przyszłe aktualizacje zabezpieczeń i niezwiązane z zabezpieczeniami dla Windows RT 8.1, Windows 8.1 i Windows Server 2012 R2 wymagają zainstalowania 2919355 aktualizacji. Zalecamy zainstalowanie aktualizacji 2919355 na komputerze z systemem Windows RT 8.1, Windows 8.1 lub Windows Server 2012 R2, co pozwoli na otrzymywanie aktualizacji w przyszłości.
  • Jeśli po zainstalowaniu tej aktualizacji zostanie zainstalowany pakiet językowy, należy ponownie zainstalować tę aktualizację. Dlatego zalecamy zainstalowanie wszelkich potrzebnych pakietów językowych przed zainstalowaniem tej aktualizacji. Aby uzyskać więcej informacji, zobacz Dodawanie pakietów językowych do systemu Windows.

Znane problemy dotyczące tej aktualizacji zabezpieczeń

  • Po zainstalowaniu tej aktualizacji zabezpieczeń niektóre programy mogą nie działać. (Na przykład niektóre gry wideo mogą nie być uruchamiane). Aby obejść ten problem, możesz tymczasowo włączyć usługę dla sterownika secdrv.sys, uruchamiając określone polecenia lub edytując rejestr.

    Uwaga Jeśli nie potrzebujesz już, aby usługa była uruchomiona, zalecamy jej ponowne wyłączenie.

    Ostrzeżenie To obejście może narazić komputer lub sieć na większe zagrożenie ze strony złośliwych użytkowników lub złośliwego oprogramowania, takiego jak wirusy. Nie zalecamy tego obejścia, ale udostępniamy te informacje, aby umożliwić zastosowanie go według uznania użytkownika. Używasz tego obejścia na własne ryzyko.

    Aby to zrobić, wpisz następujące polecenia w wierszu polecenia z podwyższonym poziomem uprawnień. Po wpisaniu każdego polecenia należy nacisnąć klawisz Enter.

    • Aby wyłączyć usługę sterownika, wpisz następujące polecenie: sc config secdrv start= disabled
    • Aby ustawić usługę sterownika na ręczną, wpisz następujące polecenie: sc config secdrv start= demand
    • Aby włączyć usługę sterownika (i ustawić ją jako automatyczną), wpisz następujące polecenie: sc config secdrv start=auto
    • Aby ręcznie uruchomić usługę sterownika, wpisz następujące polecenie: sc start secdrv
    • Aby ręcznie zatrzymać usługę sterownika, wpisz następujące polecenie: sc stop secdrv

WażneW tej sekcji, metodzie lub zadaniu podano informacje dotyczące modyfikowania rejestru. Niepoprawne zmodyfikowanie rejestru może jednak być przyczyną poważnych problemów. Dlatego należy uważnie wykonywać podane czynności. Aby zapewnić dodatkową ochronę, przed zmodyfikowaniem rejestru należy wykonać jego kopię zapasową. Dzięki temu będzie można przywrócić rejestr w przypadku wystąpienia problemu. Aby uzyskać więcej informacji dotyczących wykonywania kopii zapasowej i przywracania rejestru, kliknij następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Baza wiedzy Microsoft Knowledge Base:

322756 Jak wykonać kopię zapasową rejestru i przywrócić go w systemie Windows Można też edytować rejestr bezpośrednio. W tym celu wykonaj następujące czynności:

  1. Kliknij przycisk Start, kliknij polecenie Uruchom, wpisz polecenie regedit w polu Otwórz, a następnie kliknij przycisk OK.

  2. Zlokalizuj i kliknij następujący podklucz rejestru:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\secdrv

  3. Kliknij prawym przyciskiem myszy przycisk Start, a następnie kliknij polecenie Modyfikuj.

  4. W polu Dane wartości wykonaj jedną z następujących czynności:

    • Wpisz 4, aby wyłączyć usługę sterownika, a następnie kliknij przycisk OK.
    • Wpisz 3, aby ustawić obsługę sterownika na ręczną, a następnie kliknij przycisk OK.
    • Wpisz 2, aby ustawić usługę sterownika na automatyczną, a następnie kliknij przycisk OK.
  5. Zamknij Edytor rejestru.

Jak uzyskać i zainstalować aktualizację

Metoda 1: Windows Update

Ta aktualizacja jest dostępna za pośrednictwem usługi Windows Update. Po włączeniu automatycznego aktualizowania ta aktualizacja zostanie pobrana i zainstalowana automatycznie. Aby uzyskać więcej informacji o włączaniu automatycznego aktualizowania, zobacz
Automatyczne pobieranie aktualizacji zabezpieczeń.

Uwaga W przypadku systemów Windows RT i Windows RT 8.1 ta aktualizacja jest dostępna tylko za pośrednictwem usługi Windows Update.

Metoda 2: Centrum pobierania Microsoft

Autonomiczny pakiet aktualizacji można uzyskać za pośrednictwem Centrum pobierania Microsoft. Postępuj zgodnie z instrukcjami instalacji wyświetlanymi na stronie pobierania, aby zainstalować aktualizację.

Kliknij łącze pobierania w poniższej tabeli, które odpowiada używanej wersji systemu Windows. Sprawdzanie, czy na komputerze jest uruchomiona 32- czy 64-bitowa wersja systemu Windows

Wersja systemu Windows Link pobierania
Windows Vista z dodatkiem SP2 Pobierz wersję 32-bitową (KB3086255)
Pobierz wersję 64-bitową (KB3086255)
Windows Server 2008 z dodatkiem SP2 Pobierz wersję 32-bitową (KB3086255)
Pobierz wersję 64-bitową (KB3086255)
Windows 7 z dodatkiem SP1 Pobierz wersję 32-bitową (KB3086255)
Pobierz wersję 64-bitową (KB3086255)
Windows Server 2008 R2 z dodatkiem SP1 Pobierz wersję 64-bitową (KB3086255)
Windows 8 Pobierz wersję 32-bitową (KB3086255)
Pobierz wersję 64-bitową (KB3086255)
Windows Server 2012 Pobierz wersję 64-bitową (KB3086255)
Windows 8.1 Pobierz wersję 32-bitową (KB3086255)
Pobierz wersję 64-bitową (KB3086255)
Windows Server 2012 R2 Pobierz wersję 64-bitową (KB3045685)

Informacje o plikach

Informacje o plikach

W wersji angielskiej Stany Zjednoczone) tej aktualizacji oprogramowania są instalowane pliki o atrybutach wymienionych w tabelach poniżej. Daty i godziny dla tych plików są podane w uniwersalnym czasie koordynowanym UTC). Daty i godziny dla tych plików na komputerze lokalnym są wyświetlane według czasu lokalnego z bieżącą różnicą czasu letniego). Ponadto daty i godziny mogą się zmieniać, gdy wykonujesz określone operacje na plikach.

Informacje o plikach systemów Windows Vista i Windows Server 2008

  • Pliki, które dotyczą określonego produktu, kamienia milowego SPn) i gałęzi usługi LDR, GDR) można zidentyfikować, sprawdzając numery wersji plików pokazane w poniższej tabeli:

    Wersja Produkt Punkt kontrolny Oddział usługi
    6.0.6002.19xxx Windows Vista z dodatkiem SP2 i Windows Server 2008 z dodatkiem SP2 SP2 NRD
    6.0.6002.23xxx Windows Vista z dodatkiem SP2 i Windows Server 2008 z dodatkiem SP2 SP2 Rekord LDR
  • Gałęzie usług GDR zawierają tylko te poprawki, które są szeroko wydawane w celu rozwiązania powszechnych, krytycznych problemów. Gałęzie usługi LDR zawierają poprawki oprócz szeroko opublikowanych poprawek.

Uwaga: Zainstalowane pliki MANIFEST (.manifest) i pliki MUM (.mum), których nie ma na liście.

Dla wszystkich obsługiwanych wersji systemów Windows Vista i Windows Server 2008 dla komputerów z procesorami x86

Nazwa pliku Wersja pliku Rozmiar pliku Data Godzina Platforma
Secdrv.sys 4.3.86.0 20,480 24 sierpnia 2015 13:59 x86
Secdrv.sys 4.3.86.0 20,480 24 sierpnia 2015 14:00 x86

Wszystkie obsługiwane wersje systemów Windows Vista i Windows Server 2008 dla komputerów z procesorami x64

Nazwa pliku Wersja pliku Rozmiar pliku Data Godzina Platforma
Secdrv.sys 4.3.86.0 23,040 07-maj-2014 23:47 x64
Secdrv.sys 4.3.86.0 23,040 07-maj-2014 23:51 x64

Informacje o plikach systemów Windows 7 i Windows Server 2008 R2

  • Pliki, które dotyczą określonego produktu, punktu kontrolnego RTM, SPn) i gałęzi usługi LDR, GDR) można zidentyfikować, sprawdzając numery wersji plików pokazane w poniższej tabeli:

    Wersja Produkt Punkt kontrolny Oddział usługi
    6.1.7601.18xxx Windows 7 i Windows Server 2008 z dodatkiem R2 SP1 NRD
    6.1.7601.22xxx Windows 7 i Windows Server 2008 z dodatkiem R2 SP1 Rekord LDR
  • Gałęzie usług GDR zawierają tylko te poprawki, które są szeroko wydawane w celu rozwiązania powszechnych, krytycznych problemów. Gałęzie usługi LDR zawierają poprawki oprócz szeroko opublikowanych poprawek.

Uwaga: Zainstalowane pliki MANIFEST (.manifest) i pliki MUM (.mum), których nie ma na liście.

Dla wszystkich obsługiwanych wersji systemu Windows 7 opartych na architekturze x86

Nazwa pliku Wersja pliku Rozmiar pliku Data Godzina Platforma
Secdrv.sys 4.3.86.0 20,480 24 sierpnia 2015 15:02 x86
Secdrv.sys 4.3.86.0 20,480 24 sierpnia 2015 15:03 x86

Wszystkie obsługiwane wersje systemów Windows 7 i Windows Server 2008 R2 dla komputerów z procesorami x64

Nazwa pliku Wersja pliku Rozmiar pliku Data Godzina Platforma
Secdrv.sys 4.3.86.0 23,040 03-cze-2015 20:16 x64
Secdrv.sys 4.3.86.0 23,040 03-cze-2015 20:16 x64

Informacje o plikach systemów Windows 8 i Windows Server 2012

  • Pliki, które dotyczą określonego produktu, punktu kontrolnego RTM, SPn) i gałęzi usługi LDR, GDR) można zidentyfikować, sprawdzając numery wersji plików, jak pokazano w poniższej tabeli:

    Wersja Produkt Punkt kontrolny Oddział usługi
    6.2.920 0.16 xxx Windows 8 i Windows Server 2012 RTM NRD
    6.2.920 0.20 xxx Windows 8 i Windows Server 2012 RTM Rekord LDR
  • Gałęzie usług GDR zawierają tylko te poprawki, które są szeroko wydawane w celu rozwiązania powszechnych, krytycznych problemów. Gałęzie usługi LDR zawierają poprawki oprócz szeroko opublikowanych poprawek.

Uwaga: Zainstalowane pliki MANIFEST (.manifest) i pliki MUM (.mum), których nie ma na liście.

Wszystkie obsługiwane wersje systemu Windows 8 dla komputerów z procesorami x86

Nazwa pliku Wersja pliku Rozmiar pliku Data Godzina Platforma
Secdrv.sys 4.3.86.0 20,480 02-cze-2012 14:32 x86
Secdrv.sys 4.3.86.0 20,480 02-cze-2012 14:32 x86

Dla wszystkich obsługiwanych wersji systemów Windows 8 i Windows Server 2012 opartych na architekturze x64

Nazwa pliku Wersja pliku Rozmiar pliku Data Godzina Platforma
Secdrv.sys 4.3.86.0 23,040 02-cze-2012 14:32 x64
Secdrv.sys 4.3.86.0 23,040 02-cze-2012 14:32 x64

Informacje o plikach systemów Windows 8.1 i Windows Server 2012 R2

  • Pliki, które dotyczą określonego produktu, punktu kontrolnego RTM, SPn) i gałęzi usługi LDR, GDR) można zidentyfikować, sprawdzając numery wersji plików, jak pokazano w poniższej tabeli:

    Wersja Produkt Punkt kontrolny Oddział usługi
    6.3.920 0.16 xxx Windows 8.1 i Windows Server 2012 z dodatkiem R2 RTM NRD
  • Gałęzie usług GDR zawierają tylko te poprawki, które są szeroko wydawane w celu rozwiązania powszechnych, krytycznych problemów. Gałęzie usługi LDR zawierają poprawki oprócz szeroko opublikowanych poprawek.

Uwaga: Zainstalowane pliki MANIFEST (.manifest) i pliki MUM (.mum), których nie ma na liście.

Dla wszystkich obsługiwanych wersji systemu Windows 8.1 opartych na architekturze x86

Nazwa pliku Wersja pliku Rozmiar pliku Data Godzina Platforma
Secdrv.sys 4.3.86.0 20,480 18-cze-2013 12:25 x86

Dla wszystkich obsługiwanych wersji systemów Windows 8.1 i Windows Server 2012 R2 opartych na architekturze x64

Nazwa pliku Wersja pliku Rozmiar pliku Data Godzina Platforma
Secdrv.sys 4.3.86.0 23,040 18-cze-2013 14:48 x64

      

Jak uzyskać pomoc i obsługę techniczną dla tej aktualizacji zabezpieczeń

Pomoc dotycząca instalowania aktualizacji: Pomoc techniczna dla usługi Microsoft Update

Rozwiązania zabezpieczeń dla informatyków: pomoc techniczna i rozwiązywanie problemów z zabezpieczeniami w witrynie TechNet

Pomoc dotycząca ochrony komputera z systemem Windows przed wirusami i złośliwym oprogramowaniem: Centrum zabezpieczeń i rozwiązań antywirusowych

Lokalna pomoc techniczna w zależności od kraju/regionu: Wsparcie międzynarodowe