MS15-097: описание обновления для системы безопасности графического компонента в Windows: 8 сентября 2015 г.

Применяется к
Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows 8 Enterprise Windows 8 Pro Windows 8 Windows RT Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter Microsoft Windows Server 2003 Service Pack 2

Важно! Эта статья содержит сведения о том, как снизить параметры безопасности или отключить функции безопасности на компьютере. Эти изменения можно внести, чтобы обойти определенную проблему. Перед внесением этих изменений рекомендуется оценить риски, связанные с реализацией этого обходного решения в конкретной среде. Если вы реализуете это обходное решение, необходимо предпринять все необходимые дополнительные действия для защиты компьютера.

Сводка

В дополнение к изменениям, перечисленным для уязвимостей, описанным в бюллетене майкрософт по безопасности MS15-097, в этом бюллетене по безопасности рассматривается подробное обновление для secdrv.sys драйвера, стороннего драйвера. Обновление отключает службу для драйвера secdrv.sys. Это может повлиять на возможность запуска некоторых старых игр.

Дополнительные сведения об уязвимостях см. в бюллетене майкрософт по безопасности MS15-097.

Дополнительные сведения

Важно

  • Все будущие обновления для системы безопасности и небезопасности для Windows RT 8.1, Windows 8.1 и Windows Server 2012 R2 требуют установки 2919355 обновления. Мы рекомендуем установить 2919355 обновления на компьютере на базе Windows RT 8.1, Windows 8.1 или Windows Server 2012 R2, чтобы получать будущие обновления.
  • Если установить языковой пакет после установки этого обновления, необходимо переустановить это обновление. Поэтому перед установкой этого обновления рекомендуется установить все необходимые языковые пакеты. Дополнительные сведения см. в статье Добавление языковых пакетов в Windows.

Известные проблемы в этом обновлении для системы безопасности

  • После установки этого обновления для системы безопасности некоторые программы могут не запускаться. (Например, некоторые видеоигры могут не запускаться.) Чтобы обойти эту проблему, можно временно включить службу для драйвера secdrv.sys, выполнив определенные команды или изменив реестр.

    Примечание. Если служба больше не требуется работать, рекомендуется снова отключить службу.

    Предупреждение. Это решение может сделать компьютер или сеть более уязвимыми для атак злоумышленников или вредоносных программ, таких как вирусы. Мы не рекомендуем это обходное решение, но предоставляем эти сведения, чтобы вы могли реализовать это решение по своему усмотрению. Используйте это решение на свой страх и риск.

    Для этого введите следующие команды в командной строке с повышенными привилегиями. После ввода каждой команды нажимайте клавишу ВВОД.

    • Чтобы отключить службу драйвера, введите следующую команду: sc config secdrv start= disabled
    • Чтобы задать для службы драйвера значение вручную, введите следующую команду: sc config secdrv start= demand
    • Чтобы включить службу драйвера (и задать для нее автоматическое), введите следующую команду: sc config secdrv start=auto
    • Чтобы вручную запустить службу драйвера, введите следующую команду: sc start secdrv
    • Чтобы вручную остановить службу драйвера, введите следующую команду: sc stop secdrv

Важно! В этом разделе, методе или задаче содержатся инструкции по изменению реестра. Однако ошибки при изменении реестра могут привести к серьезным проблемам. Поэтому будьте внимательны, выполняя описанные действия. В качестве дополнительной меры предосторожности перед внесением изменений создайте резервную копию реестра. Тогда в случае возникновения проблемы вы сможете восстановить реестр. Дополнительные сведения о том, как создать резервную копию и восстановить реестр, щелкните следующий номер статьи, чтобы просмотреть статью в базе знаний Майкрософт:

322756 Как создать резервную копию и восстановить реестр в Windows Or, вы можете изменить реестр напрямую. Для этого выполните указанные ниже действия.

  1. Нажмите кнопку Пуск и выберите пункт Выполнить. Введите команду regedit в поле Открыть и нажмите кнопку ОК.

  2. Найдите и щелкните следующий подраздел реестра:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\secdrv

  3. Щелкните правой кнопкой мыши Пуск и выберите команду Изменить.

  4. В поле Данные значения выполните одно из следующих действий.

    • Введите 4, чтобы отключить службу драйвера, а затем нажмите кнопку ОК.
    • Введите 3, чтобы задать для службы драйвера значение вручную, а затем нажмите кнопку ОК.
    • Введите 2, чтобы настроить автоматическую службу драйвера, а затем нажмите кнопку ОК.
  5. Закройте редактор реестра.

Получение и установка обновления

Способ 1. Центр обновления Windows

Это обновление доступно в Центре обновления Windows. При включении автоматического обновления это обновление будет загружено и установлено автоматически. Дополнительные сведения о включении автоматического обновления см. в статье.
Автоматическое получение обновлений для системы безопасности.

Примечание. Для Windows RT и Windows RT 8.1 это обновление доступно только через клиентский компонент Центра обновления Windows.

Способ 2. Центр загрузки Майкрософт

Автономный пакет обновления можно получить в Центре загрузки Майкрософт. Следуйте инструкциям по установке на странице загрузки, чтобы установить обновление.

Щелкните ссылку для скачивания в следующей таблице, которая соответствует версии Windows, которую вы используете. Узнайте, работает ли на компьютере 32- или 64-разрядная версия Windows.

Версия Windows Ссылка для загрузки
Windows Vista с пакетом обновления 2 (SP2) Скачать скачать 32-разрядную версию (KB3086255)
Скачать скачать 64-разрядную версию (KB3086255)
Windows Server 2008 с пакетом обновления 2 (SP2) Скачать скачать 32-разрядную версию (KB3086255)
Скачать скачать 64-разрядную версию (KB3086255)
Windows 7 с пакетом обновления 1 (SP1) Скачать скачать 32-разрядную версию (KB3086255)
Скачать скачать 64-разрядную версию (KB3086255)
Windows Server 2008 R2 с пакетом обновления 1 (SP1) Скачать скачать 64-разрядную версию (KB3086255)
Windows 8 Скачать скачать 32-разрядную версию (KB3086255)
Скачать скачать 64-разрядную версию (KB3086255)
Windows Server 2012 Скачать скачать 64-разрядную версию (KB3086255)
Windows 8.1 Скачать скачать 32-разрядную версию (KB3086255)
Скачать скачать 64-разрядную версию (KB3086255)
Windows Server 2012 R2 Скачать скачать 64-разрядную версию (KB3045685)

Дополнительные сведения

Сведения о файлах

Версия этого обновления на английском языке США) устанавливает файлы с атрибутами, перечисленными в следующих таблицах. Даты и время для этих файлов перечислены в разделе Координированное универсальное время в формате UTC). Даты и время для этих файлов на локальном компьютере отображаются по местному времени и с учетом текущего летнего времени DST). Кроме того, при выполнении определенных операций с файлами значения даты и времени могут изменяться.

Сведения о файлах Windows Vista и Windows Server 2008

  • Файлы, относящиеся к конкретному продукту, вехе SPn) и LDR ветви службы, GDR), можно определить, изучив номера версий файлов, как показано в следующей таблице:

    Версия Продукт Вехой Ветвь службы
    6.0.6002.19xxx Windows Vista с пакетом обновления 2 (SP2) и Windows Server 2008 с пакетом обновления 2 (SP2) Пакет обновления 2 (SP2) ГДР
    6.0.6002.23xxx Windows Vista с пакетом обновления 2 (SP2) и Windows Server 2008 с пакетом обновления 2 (SP2) Пакет обновления 2 (SP2) LDR
  • Ветви служб GDR содержат только те исправления, которые широко выпускаются для решения распространенных критических проблем. Ветви служб LDR содержат исправления в дополнение к широко выпущенным исправлениям.

Примечание. Установленные файлы MANIFEST и MUM-файлы отсутствуют в списке.

Для всех поддерживаемых версий Windows Vista и Windows Server 2008 на базе x86

Имя файла Версия файла Размер файла Дата Время Платформа
Secdrv.sys 4.3.86.0 20 480 24 августа 2015 г. 13:59 x86
Secdrv.sys 4.3.86.0 20 480 24 августа 2015 г. 14:00 x86

Для всех поддерживаемых 64-разрядных версий Windows Vista и Windows Server 2008

Имя файла Версия файла Размер файла Дата Время Платформа
Secdrv.sys 4.3.86.0 23 040 07 мая 2014 г. 23:47 x64
Secdrv.sys 4.3.86.0 23 040 07 мая 2014 г. 23:51 x64

Сведения о файлах Windows 7 и Windows Server 2008 R2

  • Файлы, относящиеся к конкретному продукту, вехе RTM, SPn) и LDR ветви службы, GDR) можно определить, изучив номера версий файлов, как показано в следующей таблице:

    Версия Продукт Вехой Ветвь службы
    6.1.7601.18xxx Windows 7 и Windows Server 2008 R2 Пакет обновления 1 (SP1) ГДР
    6.1.7601.22xxx Windows 7 и Windows Server 2008 R2 Пакет обновления 1 (SP1) LDR
  • Ветви служб GDR содержат только те исправления, которые широко выпускаются для решения распространенных критических проблем. Ветви служб LDR содержат исправления в дополнение к широко выпущенным исправлениям.

Примечание. Установленные файлы MANIFEST и MUM-файлы отсутствуют в списке.

Для всех поддерживаемых x86-разрядных версий Windows 7

Имя файла Версия файла Размер файла Дата Время Платформа
Secdrv.sys 4.3.86.0 20 480 24 августа 2015 г. 15:02 x86
Secdrv.sys 4.3.86.0 20 480 24 августа 2015 г. 15:03 x86

Для всех поддерживаемых 64-разрядных версий Windows 7 и Windows Server 2008 R2

Имя файла Версия файла Размер файла Дата Время Платформа
Secdrv.sys 4.3.86.0 23 040 03 июня 2015 г. 20:16 x64
Secdrv.sys 4.3.86.0 23 040 03 июня 2015 г. 20:16 x64

сведения о файлах Windows 8 и Windows Server 2012

  • Файлы, относящиеся к конкретному продукту, вехе RTM, SPn) и ветви обслуживания LDR, GDR) можно определить, изучив номера версий файлов, как показано в следующей таблице:

    Версия Продукт Вехой Ветвь службы
    6.2.920 0.16 xxx Windows 8 и Windows Server 2012 RTM ГДР
    6.2.920 0.20 xxx Windows 8 и Windows Server 2012 RTM LDR
  • Ветви служб GDR содержат только те исправления, которые широко выпускаются для решения распространенных критических проблем. Ветви служб LDR содержат исправления в дополнение к широко выпущенным исправлениям.

Примечание. Установленные файлы MANIFEST и MUM-файлы отсутствуют в списке.

Для всех поддерживаемых x86-разрядных версий Windows 8

Имя файла Версия файла Размер файла Дата Время Платформа
Secdrv.sys 4.3.86.0 20 480 2 июня 2012 г. 14:32 x86
Secdrv.sys 4.3.86.0 20 480 2 июня 2012 г. 14:32 x86

Для всех поддерживаемых 64-разрядных версий Windows 8 и Windows Server 2012

Имя файла Версия файла Размер файла Дата Время Платформа
Secdrv.sys 4.3.86.0 23 040 2 июня 2012 г. 14:32 x64
Secdrv.sys 4.3.86.0 23 040 2 июня 2012 г. 14:32 x64

сведения о файлах Windows 8.1 и Windows Server 2012 R2

  • Файлы, относящиеся к конкретному продукту, вехе RTM, SPn) и ветви обслуживания LDR, GDR) можно определить, изучив номера версий файлов, как показано в следующей таблице:

    Версия Продукт Вехой Ветвь службы
    6.3.920 0.16 xxx Windows 8.1 и Windows Server 2012 R2 RTM ГДР
  • Ветви служб GDR содержат только те исправления, которые широко выпускаются для решения распространенных критических проблем. Ветви служб LDR содержат исправления в дополнение к широко выпущенным исправлениям.

Примечание. Установленные файлы MANIFEST и MUM-файлы отсутствуют в списке.

Для всех поддерживаемых версий Windows 8.1 на базе x86

Имя файла Версия файла Размер файла Дата Время Платформа
Secdrv.sys 4.3.86.0 20 480 18 июня 2013 г. 12:25 x86

Для всех поддерживаемых 64-разрядных версий Windows 8.1 и Windows Server 2012 R2

Имя файла Версия файла Размер файла Дата Время Платформа
Secdrv.sys 4.3.86.0 23 040 18 июня 2013 г. 14:48 x64

      

Получение справки и поддержки для этого обновления для системы безопасности

Справка по установке обновлений: поддержка Центра обновления Майкрософт

Решения по обеспечению безопасности для ИТ-специалистов: устранение неполадок и поддержка безопасности TechNet

Справка по защите компьютера под управлением Windows от вирусов и вредоносных программ: Центр решения и безопасности для вирусов

Локальная поддержка в соответствии с вашей страной: международная поддержка