MS15-097: Descrição da actualização de segurança para o componente gráfico no Windows: 8 de Setembro de 2015

Aplica-se A
Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows 8 Enterprise Windows 8 Pro Windows 8 Windows RT Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter Microsoft Windows Server 2003 Service Pack 2

Importante Este artigo contém informações que mostram como ajudar a reduzir as configurações de segurança ou como desativar os recursos de segurança em um computador. Pode efetuar estas alterações para contornar um problema específico. Antes de efetuar estas alterações, recomendamos que avalie os riscos associados à implementação desta solução no seu ambiente específico. Se implementar esta solução, deverá efetuar todos os passos adicionais adequados para ajudar a proteger o computador.

Resumo

Além das alterações listadas para as vulnerabilidades descritas no Boletim de Segurança da Microsoft MS15-097, este boletim de segurança aborda uma atualização de defesa profunda para o driver secdrv.sys, um driver de terceiros. A atualização desativa o serviço para o controlador secdrv.sys. Isto pode afetar a capacidade de executar alguns jogos mais antigos.

Para saber mais sobre as vulnerabilidades, consulte o Boletim de Segurança da Microsoft MS15-097.

Mais Informações

Importante

  • Todas as futuras atualizações de segurança e não relacionadas com segurança para o Windows RT 8.1, Windows 8.1 e Windows Server 2012 R2 necessitam da instalação de 2919355 de atualização. Recomendamos que instale o 2919355 de atualização no seu computador baseado no Windows RT 8.1, Windows 8.1 ou Windows Server 2012 R2 para receber atualizações futuras.
  • Se instalar um pacote de idiomas depois de instalar esta atualização, terá de reinstalar esta atualização. Por este motivo, recomendamos que instale todos os pacotes de idiomas de que necessita antes de instalar esta atualização. Para obter mais informações, consulte Adicionar pacotes de idiomas ao Windows.

Problemas conhecidos nesta atualização de segurança

  • Depois de instalar esta atualização de segurança, alguns programas podem não ser executados. (Por exemplo, alguns jogos de vídeo podem não ser executados.) Para contornar esse problema, você pode ativar temporariamente o serviço para o driver secdrv.sys executando determinados comandos ou editando o registro.

    Observação Quando você não precisar mais que o serviço esteja em execução, recomendamos que você desative o serviço novamente.

    Aviso: esta solução pode tornar um computador ou uma rede mais vulnerável a ataques de utilizadores mal intencionados ou software malicioso, como vírus. Não recomendamos esta solução, mas fornecemos estas informações para que possa implementá-la a seu exclusivo critério. Utilize esta solução por sua própria conta e risco.

    Para tal, escreva os seguintes comandos numa linha de comandos elevada. Deve premir Enter depois de escrever cada comando.

    • Para desativar o serviço do motorista, digite o seguinte comando: sc config secdrv start= disabled
    • Para definir o serviço do motorista como manual, digite o seguinte comando: sc config secdrv start= demand
    • Para ativar o serviço do controlador (e defini-lo como automático), escreva o seguinte comando: sc config secdrv start=auto
    • Para iniciar manualmente o serviço do motorista, digite o seguinte comando: sc start secdrv
    • Para parar manualmente o serviço do motorista, digite o seguinte comando: sc stop secdrv

ImportanteEsta secção, método ou tarefa contém passos que explicam como modificar o registo. No entanto, poderão ocorrer problemas graves se modificar o registo incorretamente. Por essa razão, certifique-se de que segue estes passos cuidadosamente. Como forma de proteção adicional, crie uma cópia de segurança do registo antes de o modificar. Assim, se ocorrer algum problema pode restaurar o registo. Para mais informações sobre como fazer uma cópia de segurança e restaurar o registo, clique no número de artigo que se segue para ver o artigo na Base de Dados de Conhecimento Microsoft:

322756 Como fazer uma cópia de segurança e restaurar o registo no Windows Em alternativa, pode editar o registo diretamente. Para fazê-lo, siga estes passos:

  1. Clique em Iniciar, clique em Executar, escreva regedit na caixa Abrir e, em seguida, clique em OK.

  2. Localize e, em seguida, clique na seguinte subchave no registo:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\secdrv

  3. Clique com o botão direito do rato em Iniciar e, em seguida, clique em Modificar.

  4. Na caixa Dados do valor , siga um destes procedimentos:

    • Digite 4 para desativar o serviço do motorista e clique em OK.
    • Digite 3 para definir o serviço do motorista como manual e, em seguida, clique em OK.
    • Digite 2 para definir o serviço do driver como automático e clique em OK.
  5. Feche o Editor de Registo.

Como obter e instalar a atualização

Método 1: Windows Update

Esta atualização está disponível através do Windows Update. Quando ativar a atualização automática, esta atualização será transferida e instalada automaticamente. Para obter mais informações sobre como ativar as atualizações automáticas, consulte
Obter atualizações de segurança automaticamente.

Nota Para Windows RT e Windows RT 8.1, esta actualização está disponível apenas através Windows Update.

Método 2: Centro de Transferências da Microsoft

Pode obter o pacote de atualização autónomo através do Centro de Transferências da Microsoft. Siga as instruções de instalação na página de download para instalar a atualização.

Clique na ligação de transferência na tabela seguinte que corresponde à versão do Windows que está a utilizar. Descubra se o seu computador está a executar a versão de 32 ou 64 bits do Windows

Versão do Windows Ligação de transferência
Windows Vista SP2 Transferir Transferir versão de 32 bits (KB3086255)
Transferir Transferir versão de 64 bits (KB3086255)
Windows Server 2008 SP2 Transferir Transferir versão de 32 bits (KB3086255)
Transferir Transferir versão de 64 bits (KB3086255)
Windows 7 SP1 Transferir Transferir versão de 32 bits (KB3086255)
Transferir Transferir versão de 64 bits (KB3086255)
Windows Server 2008 R2 SP1 Transferir Transferir versão de 64 bits (KB3086255)
Windows 8 Transferir Transferir versão de 32 bits (KB3086255)
Transferir Transferir versão de 64 bits (KB3086255)
Windows Server 2012 Transferir Transferir versão de 64 bits (KB3086255)
Windows 8.1 Transferir Transferir versão de 32 bits (KB3086255)
Transferir Transferir versão de 64 bits (KB3086255)
Windows Server 2012 R2 Transferir Transferir versão de 64 bits (KB3045685)

Mais Informações

Informações de ficheiro

A versão em inglês Estados Unidos) desta atualização de software instala ficheiros que têm os atributos listados nas tabelas seguintes. As datas e horas desses arquivos estão listadas em UTC de Hora Universal Coordenada). As datas e horas para estes ficheiros no seu computador local são apresentadas na sua hora local e com a diferença de horário de verão DST). Além disso, as datas e horas podem mudar quando executa determinadas operações nos ficheiros.

Informações sobre ficheiros do Windows Vista e Windows Server 2008

  • Os arquivos que se aplicam a um produto específico, marco SPn) e ramo de serviço LDR, GDR) podem ser identificados examinando os números de versão do arquivo, conforme mostrado na tabela a seguir:

    Versão Produto Marco Ramo de serviço
    6.0.6002.19xxx Windows Vista SP2 e Windows Server 2008 SP2 SP2 RDA
    6.0.6002.23xxx Windows Vista SP2 e Windows Server 2008 SP2 SP2 LDR
  • As ramificações do serviço GDR contêm apenas as correções que são amplamente lançadas para resolver problemas críticos generalizados. As ramificações do serviço LDR contêm hotfixes, além de correções amplamente lançadas.

Observação Os arquivos MANIFEST .manifest) e arquivos MUM .mum) instalados não são listados.

Para todas as versões baseadas em x86 do Windows Vista e Windows Server 2008

Nome de ficheiro Versão do ficheiro Tamanho do ficheiro Data Hora Plataforma
Secdrv.sys 4.3.86.0 20,480 24 De agosto de 2015 13:59 x86
Secdrv.sys 4.3.86.0 20,480 24 De agosto de 2015 14:00 x86

Para todas as versões baseadas em x64 do Windows Vista e Windows Server 2008

Nome de ficheiro Versão do ficheiro Tamanho do ficheiro Data Hora Plataforma
Secdrv.sys 4.3.86.0 23,040 07 De maio de 2014 23:47 x64
Secdrv.sys 4.3.86.0 23,040 07 De maio de 2014 23:51 x64

Informações sobre ficheiros do Windows 7 e Windows Server 2008 R2

  • Os arquivos que se aplicam a um produto específico, marco RTM, SPn) e ramificação de serviço LDR, GDR) podem ser identificados examinando os números de versão do arquivo, conforme mostrado na tabela a seguir:

    Versão Produto Marco Ramo de serviço
    6.1.7601.18xxx Windows 7 e Windows Server 2008 R2 SP1 RDA
    6.1.7601.22xxx Windows 7 e Windows Server 2008 R2 SP1 LDR
  • As ramificações do serviço GDR contêm apenas as correções que são amplamente lançadas para resolver problemas críticos generalizados. As ramificações do serviço LDR contêm hotfixes, além de correções amplamente lançadas.

Observação Os arquivos MANIFEST .manifest) e arquivos MUM .mum) instalados não são listados.

Para todas as versões baseadas em x86 do Windows 7

Nome de ficheiro Versão do ficheiro Tamanho do ficheiro Data Hora Plataforma
Secdrv.sys 4.3.86.0 20,480 24 De agosto de 2015 15:02 x86
Secdrv.sys 4.3.86.0 20,480 24 De agosto de 2015 15:03 x86

Para todas as versões baseadas em x64 do Windows 7 e Windows Server 2008 R2

Nome de ficheiro Versão do ficheiro Tamanho do ficheiro Data Hora Plataforma
Secdrv.sys 4.3.86.0 23,040 03 De junho de 2015 20:16 x64
Secdrv.sys 4.3.86.0 23,040 03 De junho de 2015 20:16 x64

Windows 8 e Windows Server 2012 informações de ficheiro

  • Os arquivos que se aplicam a um produto específico, marco RTM, SPn) e ramificação de serviço LDR, GDR) podem ser identificados examinando os números de versão do arquivo, conforme mostrado na tabela a seguir:

    Versão Produto Marco Ramo de serviço
    6.2.920 0,16 xxx Windows 8 e Windows Server 2012 RTM RDA
    6.2.920 0,20 xxx Windows 8 e Windows Server 2012 RTM LDR
  • As ramificações do serviço GDR contêm apenas as correções que são amplamente lançadas para resolver problemas críticos generalizados. As ramificações do serviço LDR contêm hotfixes, além de correções amplamente lançadas.

Observação Os arquivos MANIFEST .manifest) e arquivos MUM .mum) instalados não são listados.

Para todas as versões baseadas em x86 suportadas do Windows 8

Nome de ficheiro Versão do ficheiro Tamanho do ficheiro Data Hora Plataforma
Secdrv.sys 4.3.86.0 20,480 02 De junho de 2012 14:32 x86
Secdrv.sys 4.3.86.0 20,480 02 De junho de 2012 14:32 x86

Para todas as versões baseadas em x64 do Windows 8 e Windows Server 2012

Nome de ficheiro Versão do ficheiro Tamanho do ficheiro Data Hora Plataforma
Secdrv.sys 4.3.86.0 23,040 02 De junho de 2012 14:32 x64
Secdrv.sys 4.3.86.0 23,040 02 De junho de 2012 14:32 x64

Informações sobre os ficheiros Windows 8.1 e Windows Server 2012 R2

  • Os arquivos que se aplicam a um produto específico, marco RTM, SPn) e ramificação de serviço LDR, GDR) podem ser identificados examinando os números de versão do arquivo, conforme mostrado na tabela a seguir:

    Versão Produto Marco Ramo de serviço
    6.3.920 0,16 xxx Windows 8.1 e Windows Server 2012 R2 RTM RDA
  • As ramificações do serviço GDR contêm apenas as correções que são amplamente lançadas para resolver problemas críticos generalizados. As ramificações do serviço LDR contêm hotfixes, além de correções amplamente lançadas.

Observação Os arquivos MANIFEST .manifest) e arquivos MUM .mum) instalados não são listados.

Para todas as versões baseadas em x86 do Windows 8.1

Nome de ficheiro Versão do ficheiro Tamanho do ficheiro Data Hora Plataforma
Secdrv.sys 4.3.86.0 20,480 18 De junho de 2013 12:25 x86

Para todas as versões baseadas em x64 do Windows 8.1 e Windows Server 2012 R2

Nome de ficheiro Versão do ficheiro Tamanho do ficheiro Data Hora Plataforma
Secdrv.sys 4.3.86.0 23,040 18 De junho de 2013 14:48 x64

      

Como obter ajuda e suporte para esta atualização de segurança

Ajuda para instalar atualizações: Suporte para o Microsoft Update

Soluções de segurança para profissionais de TI: Solução de problemas e suporte de segurança do TechNet

Ajuda para proteger o seu computador baseado no Windows contra vírus e malware: Centro de Segurança e Solução de Vírus

Suporte local de acordo com o seu país: Suporte Internacional