MS16-100: Descrição da atualização de segurança da Inicialização Segura: 9 de agosto de 2016

Aplica-se a
Windows 10 Windows 10, version 1511, all editions Windows 10, version 1607, all editions Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Foundation

Resumo

Esta atualização de segurança resolve uma vulnerabilidade no Microsoft Windows. A vulnerabilidade pode permitir o bypass do recurso de segurança se um invasor instalar um gerenciador de inicialização afetado e ignorar os recursos de segurança do Windows.

Para saber mais sobre a vulnerabilidade, consulte o Boletim de Segurança da Microsoft MS16-100.

Mais informações

Importante

  • Todas as futuras atualizações de segurança e não relacionadas à segurança para o Windows RT 8.1, Windows 8.1 e Windows Server 2012 R2 exigem que o 2919355 de atualização seja instalado. Recomendamos que você instale a atualização 2919355 em seu computador Windows RT 8.1, Windows 8.1 ou Windows Server 2012 R2 para continuar recebendo atualizações futuras.
  • Se você instalar um pacote de idiomas depois de instalar esta atualização, será necessário reinstalar a atualização. Portanto, recomendamos que você instale qualquer pacote de idiomas necessário antes de instalar esta atualização. Para obter mais informações, consulte Adicionar pacotes de idiomas ao Windows.

Mais informações

Problemas conhecidos nesta atualização de segurança

  • Ao tentar instalar esta atualização de segurança, você pode receber uma mensagem de erro semelhante à seguinte:

    Observação

    A atualização não é aplicável ao seu computador

    Cada versão do Windows requer uma SSU (Atualização da Pilha de Manutenção). Se você instalar atualizações usando o Windows Update, o Windows Server Update Services (WSUS) ou o Catálogo do Microsoft Update, uma SSU será instalada automaticamente como parte da atualização. Se você receber essa mensagem de erro e se a atualização de segurança 3172729 ainda não estiver instalada, será necessário instalar a SSU correspondente.

    Versão do SO SSU KB #
    Windows Server 2016 TP5 3173423
    Windows Server 2012 3173426
    Windows 10 Versão 1511 3173428
    Windows 10 3173427
    Windows 8.1 ou Windows Server 2012 R2 3173424
  • Se você estiver executando o Windows 10 Versão 1607 (Edição de Aniversário), o firmware do Hyper-V já terá o gerenciador de inicialização TP5 na lista negra.

    Por exemplo, quando você configura o Hyper-V em um sistema baseado no Windows 10 Versão 1607, se você criar uma VM (máquina virtual) baseada no Windows Server 2016 TP5, a VM não será iniciada.

    Para resolver esse problema, siga estas etapas:

    1. Abra o Gerenciador do Hyper-V, clique com o botão direito do mouse na VM e selecione Configurações.

    2. No painel de navegação, selecione Segurança.

    3. No painel de detalhes, selecione Autoridade de Certificação UEFI da Microsoft na lista de Modelos .

    4. No painel de detalhes, desmarque a caixa de marcar Habilitar Inicialização Segura e clique em OK.

      Habilitar a Inicialização Segura

    Depois de instalar o TP5 na VM e instalar a atualização de segurança 3172729, reabilite a inicialização segura. Para fazer isso, siga estas etapas:

    1. Abra o Gerenciador do Hyper-V, clique com o botão direito do mouse na VM e selecione Configurações.
    2. No painel de navegação, selecione Segurança.
    3. No painel de detalhes, clique para marcar a caixa de marcar Habilitar Inicialização Segura.
    4. No painel de detalhes, selecione Microsoft Windows na lista Modelo e clique em OK.

Como obter e instalar a atualização

Método 1: Windows Update

Essa atualização está disponível por meio do Windows Update. Ao ativar as atualizações automáticas, essa atualização será baixada e instalada automaticamente. Para obter mais informações sobre como ativar a atualização automática, confira
Obtenha atualizações de segurança automaticamente.

Observação Para Windows RT 8.1, esta atualização está disponível apenas no Windows Update.

Método 2: Catálogo do Microsoft Update

Para obter o pacote autônomo desta atualização, acesse o site do Catálogo do Microsoft Update.

Método 3: Centro de Download da Microsoft

Para o Windows 8.1, o Windows Server 2012 R2 e o Windows Server 2012, você pode obter o pacote de atualização autônomo por meio do Centro de Download da Microsoft. Siga as instruções de instalação na página de download para instalar a atualização.

Clique no link de download no Boletim de Segurança da Microsoft MS16-100 que corresponde à versão do Windows que você está executando.

Mais informações

Como obter ajuda e suporte para esta atualização de segurança

Ajuda para instalar atualizações: Suporte para o Microsoft Update

Soluções de segurança para os profissionais de TI: Suporte e solução de problemas de segurança do TechNet

Ajuda para proteger seu computador baseado em Windows contra vírus e malware: Central de Segurança e Solução contra Vírus

Suporte local de acordo com seu país/região: Suporte Internacional

Informações sobre os arquivos

Informações de hash de arquivo
Nome do arquivo Hash SHA1 Hash SHA256
Windows10.0-KB3172729-v2-x64.msu (Windows Server 2016 TP5) 19975CEF3C9B73FD9C09EB497364D9E8AF2384FE AC7443BFD844837B3C715793B7726F12734A76F8BB2EABD9F356981639C93398
Windows10.0-KB3172729-x64.msu (Windows 10 Versão 1511) 18DF742FAD6BEBC01E617C2D4F92E0D325E5138F F5B55D436056A905E755984D457BAC67295AD3E11531A6C33F3812CFB63CE010
Windows10.0-KB3172729-x86.msu (Windows 10 Versão 1511) 877795F675546BF16621464230D024863F9E512E 6FEF8B54487B61676A6825BB2E68ED865DA81C8C108ABD93991D0FCCA722297A
Windows10.0-KB3172729-x64.msu 3721C0D77731CA564387070698812DD496810BD8 A4FE15534B7DD88DF4ADC73D68943EA340AF79EE79DD57360A19FC3D1F1CBD7C
Windows10.0-KB3172729-x86.msu 2CCD3AF51D198B548C849226F66C81174303AAA3 D05A11100EC2EA00F50140E3B0BFD08B48C364E5D381F23096CE8C661652096D
Windows8-RT-KB3172729-x64.msu 69CAB4C7785B1FAA3FC450F32BED4873D53BB96F 349D5602181E776DBF7FDADBAE9543181C53690FC1D1BDD891266E3A57F246D1
Windows8.1-KB3172729-x86.msu ACB9DD33C1657AC9189158C1176E91540BA60CA3 C7EA1C520FCCADE22FF0610DA99BFC5A5F9FF2B4F7AB861D2786AF0683436BE5
Windows8.1-KB3172729-x64.msu E8003822A7EF4705CBB65623B72FD3CEC73FE222 D0FF89261A961F4C86D10BF5FCFAEAD9C3488DAB065C2C7338649B52A82112AB

      

Informações do arquivo

A versão em inglês (Estados Unidos) desta atualização de software instala arquivos que têm os atributos listados nas seguintes tabelas.

Windows Server 2016 TP5

Para todas as versões com base em x64 com suporte

Nome do arquivo Versão do arquivo Tamanho do arquivo Data Hora Plataforma
Boot.stl Não se aplica 4,846 15 de jembro de 2016 00:54 Não se aplica
Bootmgfw.efi 10.0.14368.1000 1,183,584 15 de jembro de 2016 00:54 Não se aplica
Bootmgr.efi 10.0.14300.1050 1,164,776 15 de jembro de 2016 04:24 Não se aplica
Bootmgfw.efi 10.0.14368.1000 1,183,584 15 de jembro de 2016 00:54 Não se aplica
Dbupdate.bin Não Aplicável 3 30 de maio de 2016 00:49 Não se aplica
Dbxupdate.bin Não se aplica 7,085 02 de julho de 2016 03:09 Não se aplica
Abortpxe.com Não Aplicável 79 31 de maio de 2016 04:48 Não Aplicável
Bootmgr.exe 10.0.14300.1050 671,720 15 de jembro de 2016 17:04 x86
Hdlscom1.com Não se aplica 25,662 31 de maio de 2016 04:48 Não Aplicável
Hdlscom1.n12 Não se aplica 25,646 31 de maio de 2016 04:48 Não Aplicável
Hdlscom2.com Não se aplica 25,662 31 de maio de 2016 04:48 Não Aplicável
Hdlscom2.n12 Não se aplica 25,646 31 de maio de 2016 04:48 Não Aplicável
Pxeboot.com Não se aplica 25,358 31 de maio de 2016 04:48 Não Aplicável
Pxeboot.n12 Não se aplica 25,358 31 de maio de 2016 04:48 Não Aplicável
Wdsnbp.com Não se aplica 30,832 31 de maio de 2016 04:48 Não Aplicável
Abortpxe.com Não Aplicável 79 31 de maio de 2016 04:48 Não Aplicável
Bootmgfw.efi 10.0.14368.1000 991,584 15 de jembro de 2016 00:58 Não se aplica
Bootmgr.exe 10.0.14300.1050 671,720 15 de jembro de 2016 17:04 x86
Hdlscom1.com Não se aplica 25,662 31 de maio de 2016 04:48 Não Aplicável
Hdlscom1.n12 Não se aplica 25,646 31 de maio de 2016 04:48 Não Aplicável
Hdlscom2.com Não se aplica 25,662 31 de maio de 2016 04:48 Não Aplicável
Hdlscom2.n12 Não se aplica 25,646 31 de maio de 2016 04:48 Não Aplicável
Pxeboot.com Não se aplica 25,358 31 de maio de 2016 04:48 Não Aplicável
Pxeboot.n12 Não se aplica 25,358 31 de maio de 2016 04:48 Não Aplicável
Wdsnbp.com Não se aplica 30,832 31 de maio de 2016 04:48 Não se aplica

Informações sobre arquivos do Windows 10 Versão 1511

Para todas as versões com base em x64 com suporte

Nome do arquivo Versão do arquivo Tamanho do arquivo Data Hora Plataforma
Dbupdate.bin Não Aplicável 3 31 de março de 2015 01:31 Não se aplica
Dbxupdate.bin Não se aplica 7,085 13 de jembro de 2016 1,701 Não Aplicável

Para todas as versões com base em x86 com suporte

Nome do arquivo Versão do arquivo Tamanho do arquivo Data Hora Plataforma
Dbupdate.bin Não Aplicável 3 31 de março de 2015 16:01 Não se aplica
Dbxupdate.bin Não se aplica 7,085 13 de jembro de 2016 23:01 Não se aplica

Informações sobre arquivos do Windows 10

Para todas as versões com base em x64 com suporte

Nome do arquivo Versão do arquivo Tamanho do arquivo Data Hora Plataforma
Dbupdate.bin Não Aplicável 3 18 de junho de 2015 16:01 Não se aplica
Dbxupdate.bin Não se aplica 7,085 16 de jembro de 2016 01:53 Não Aplicável

Para todas as versões com base em x86 com suporte

Nome do arquivo Versão do arquivo Tamanho do arquivo Data Hora Plataforma
Dbupdate.bin Não Aplicável 3 27-Mar-2015 2,147 Não se aplica
Dbxupdate.bin Não se aplica 7,085 16 de jembro de 2016 01:50 Não se aplica

Informações sobre arquivos do Windows Server 2012

Anotações

  • Os arquivos que se aplicam a um produto, marco (RTM, SPn) e ramificação de serviço (LDR, GDR) específicos podem ser identificados examinando-se seus números de versão conforme mostrado na tabela a seguir.

    Versão Produto Marco Ramificação do Serviço
    6.2.920 0.17xxx Windows 8, Windows RT ou Windows Server 2012 RTM GDR
    6.2.920 0.21xxx Windows 8, Windows RT ou Windows Server 2012 RTM LDR
  • As ramificações do serviço GDR contêm somente as correções amplamente disponibilizadas para resolver problemas críticos bastante conhecidos. As ramificações do serviço LDR contêm hotfixes além de correções amplamente disponibilizadas.

  • Os arquivos MANIFEST (.manifest) e os arquivos MUM (.mum) que são instalados não estão listados.

Para todas as versões com base em x64 com suporte

Nome do arquivo Versão do arquivo Tamanho do arquivo Data Hora Plataforma
Dbupdate.bin Não Aplicável 3 02-Jun-2012 14:53 Não se aplica
Dbxupdate.bin Não se aplica 7,085 09 de julho de 2016 01:13 Não se aplica
Tpmtasks.dll 6.2.9200.21926 94,208 12 de jembro de 2016 15:57 x64

Informações de arquivo do Windows 8.1 e do Windows Server 2012 R2

Anotações

  • Os arquivos que se aplicam a um produto, marco (RTM, SPn) e ramificação de serviço (LDR, GDR) específicos podem ser identificados examinando-se seus números de versão conforme mostrado na seguinte tabela:

    Versão Produto Marco Ramificação do Serviço
    6.3.960 0.16xxx Windows RT 8.1, Windows 8.1 e Windows Server 2012 R2 RTM GDR
    6.3.960 0.17xxx Windows RT 8.1, Windows 8.1 e Windows Server 2012 R2 RTM GDR
    6.3.960 0.18xxx Windows RT 8.1, Windows 8.1 e Windows Server 2012 R2 RTM GDR
  • As ramificações do serviço GDR contêm somente as correções amplamente disponibilizadas para resolver problemas críticos bastante conhecidos. As ramificações do serviço LDR contêm hotfixes além de correções amplamente disponibilizadas.

  • Os arquivos MANIFEST (.manifest) e os arquivos MUM (.mum) que são instalados não estão listados.

Para todas as versões com base em x86 com suporte

Nome do arquivo Versão do arquivo Tamanho do arquivo Data Hora Plataforma
Dbupdate.bin Não Aplicável 3 18-Jun-2013 13:05 Não se aplica
Dbxupdate.bin Não se aplica 7,085 08 de jembro de 2016 13:35 Não se aplica
Tpmtasks.dll 6.3.9600.18408 147,456 12 de jembro de 2016 1,404 x86

Para todas as versões com base em x64 com suporte

Nome do arquivo Versão do arquivo Tamanho do arquivo Data Hora Plataforma
Dbupdate.bin Não Aplicável 3 18-Jun-2013 15:29 Não se aplica
Dbxupdate.bin Não se aplica 7,085 08 de jembro de 2016 13:36 Não se aplica
Tpmtasks.dll 6.3.9600.18408 175,616 12 de jembro de 2016 1,408 x64