Сводка
Это обновление для системы безопасности устраняет уязвимость в Microsoft Windows. Эта уязвимость может привести к обходу функций безопасности, если злоумышленник устанавливает затронутый диспетчер загрузки и обходит функции безопасности Windows.
Дополнительные сведения об этой уязвимости см. в бюллетене майкрософт по безопасности MS16-100.
Дополнительные сведения
Важно
- Все будущие обновления для системы безопасности и не относящиеся к системе безопасности для Windows RT 8.1, Windows 8.1 и Windows Server 2012 R2 требуют установки 2919355 обновления. Мы рекомендуем установить 2919355 обновления на компьютере на базе Windows RT 8.1, Windows 8.1 или Windows Server 2012 R2, чтобы получать будущие обновления.
- Если установить языковой пакет после установки этого обновления, необходимо переустановить это обновление. Поэтому перед установкой этого обновления рекомендуется установить все необходимые языковые пакеты. Дополнительные сведения см. в статье Добавление языковых пакетов в Windows.
Дополнительные сведения
Известные проблемы в этом обновлении для системы безопасности
При попытке установить это обновление для системы безопасности может появиться следующее сообщение об ошибке:
Примечание
Обновление не применимо к вашему компьютеру
Для каждой версии Windows требуется обновление стека обслуживания (SSU). Если обновления устанавливаются с помощью клиентский компонент Центра обновления Windows, Windows Server Update Services (WSUS) или каталога Центра обновления Майкрософт, SSU автоматически устанавливается в составе обновления. Если появляется это сообщение об ошибке и обновление для системы безопасности 3172729 еще не установлено, необходимо установить соответствующий SSU.
Версия ОС SSU KB # Windows Server 2016 TP5 3173423 Windows Server 2012 3173426 Windows 10 версии 1511 3173428 Windows 10 3173427 Windows 8.1 или Windows Server 2012 R2 3173424 Если вы используете Windows 10 версии 1607 (юбилейный выпуск), встроенное ПО Hyper-V уже будет включено в черный список диспетчера загрузки TP5.
Например, при настройке Hyper-V в системе на основе Windows 10 версии 1607 при создании виртуальной машины на основе Windows Server 2016 TP5 виртуальная машина не запускается.
Чтобы устранить эту проблему, выполните следующие действия.
Откройте диспетчер Hyper-V, щелкните правой кнопкой мыши виртуальную машину и выберите Параметры.
В области навигации выберите Безопасность.
В области сведений выберите Центр сертификации Microsoft UEFI в списке Шаблон .
В области сведений снимите флажок Включить безопасную загрузку проверка, а затем нажмите кнопку ОК.
После установки TP5 на виртуальной машине и установки обновления для системы безопасности 3172729 повторно включите безопасную загрузку. Для этого выполните указанные ниже действия.
- Откройте диспетчер Hyper-V, щелкните правой кнопкой мыши виртуальную машину и выберите Параметры.
- В области навигации выберите Безопасность.
- В области сведений выберите флажок Включить безопасную загрузку проверка.
- В области сведений выберите Microsoft Windows в списке Шаблон и нажмите кнопку ОК.
Получение и установка обновления
Способ 1. Центр обновления Windows
Это обновление доступно в Центре обновления Windows. При включении автоматического обновления это обновление будет загружено и установлено автоматически. Дополнительные сведения о включении автоматического обновления см. в статье.
Автоматическое получение обновлений для системы безопасности.
Примечание. Для Windows RT 8.1 это обновление доступно только через клиентский компонент Центра обновления Windows.
Способ 2. Каталог Центра обновления Майкрософт
Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт.
Способ 3. Центр загрузки Майкрософт
Для Windows 8.1, Windows Server 2012 R2 и Windows Server 2012, вы можете получить автономный пакет обновления в Центре загрузки Майкрософт. Следуйте инструкциям по установке на странице загрузки, чтобы установить обновление.
Щелкните ссылку для скачивания в бюллетене майкрософт по безопасности MS16-100 , соответствующем используемой версии Windows.
Дополнительные сведения
Получение справки и поддержки для этого обновления для системы безопасности
Справка по установке обновлений: поддержка Центра обновления Майкрософт
Решения по обеспечению безопасности для ИТ-специалистов: устранение неполадок и поддержка безопасности TechNet
Справка по защите компьютера под управлением Windows от вирусов и вредоносных программ: Центр решения и безопасности для вирусов
Локальная поддержка в соответствии с вашей страной: международная поддержка
Сведения о файлах
Сведения о хэш-файле
| Имя файла | Хэш SHA1 | Хэш SHA256 |
|---|---|---|
| Windows10.0-KB3172729-v2-x64.msu (Windows Server 2016 TP5) | 19975CEF3C9B73FD9C09EB497364D9E8AF2384FE | AC7443BFD844837B3C715793B7726F12734A76F8BB2EABD9F356981639C93398 |
| Windows10.0-KB3172729-x64.msu (Windows 10 версия 1511) | 18DF742FAD6BEBC01E617C2D4F92E0D325E5138F | F5B55D436056A905E755984D457BAC67295AD3E11531A6C33F3812CFB63CE010 |
| Windows10.0-KB3172729-x86.msu (Windows 10 версия 1511) | 877795F675546BF16621464230D024863F9E512E | 6FEF8B54487B61676A6825BB2E68ED865DA81C8C108ABD93991D0FCCA7222297A |
| Windows10.0-KB3172729-x64.msu | 3721C0D77731CA564387070698812DD496810BD8 | A4FE15534B7DD88DF4ADC73D68943EA340AF79EE79DD57360A19FC3D1F1CBD7C |
| Windows10.0-KB3172729-x86.msu | 2CCD3AF51D198B548C849226F66C81174303AAA3 | D05A11100EC2EA00F50140E3B0BFD08B48C364E5D381F23096CE8C661652096D |
| Windows8-RT-KB3172729-x64.msu | 69CAB4C7785B1FAA3FC450F32BED4873D53BB96F | 349D5602181E776DBF7FDADBAE9543181C53690FC1D1BDD891266E3A57F246D1 |
| Windows8.1-KB3172729-x86.msu | ACB9DD33C1657AC9189158C1176E91540BA60CA3 | C7EA1C520FCCADE22FF0610DA99BFC5A5F9FF2B4F7AB861D2786AF0683436BE5 |
| Windows8.1-KB3172729-x64.msu | E8003822A7EF4705CBB65623B72FD3CEC73FE222 | D0FF89261A961F4C86D10BF5FCFAEAD9C3488DAB065C2C7338649B52A82112AB |
Сведения о файлах
Версия этого обновления ПО на английском языке (Соединенные Штаты) устанавливает файлы с атрибутами, которые перечислены в таблице ниже.
Windows Server 2016 TP5
Для всех поддерживаемых версий на базе процессоров x64
| Имя файла | Версия файла | Размер файла | Дата | Время | Платформа |
|---|---|---|---|---|---|
| Boot.stl | Неприменимо | 4,846 | 15 июля 2016 г. | 00:54 | Неприменимо |
| Bootmgfw.efi | 10.0.14368.1000 | 1,183,584 | 15 июля 2016 г. | 00:54 | Неприменимо |
| Bootmgr.efi | 10.0.14300.1050 | 1,164,776 | 15 июля 2016 г. | 04:24 | Неприменимо |
| Bootmgfw.efi | 10.0.14368.1000 | 1,183,584 | 15 июля 2016 г. | 00:54 | Неприменимо |
| Dbupdate.bin | Неприменимо | 3 | 30 мая 2016 г. | 00:49 | Неприменимо |
| Dbxupdate.bin | Неприменимо | 7,085 | 02.02.2016 г. | 03:09 | Неприменимо |
| Abortpxe.com | Неприменимо | 79 | 31 мая 2016 г. | 04:48 | Неприменимо |
| Bootmgr.exe | 10.0.14300.1050 | 671,720 | 15 июля 2016 г. | 04:17 | x86 |
| Hdlscom1.com | Неприменимо | 25,662 | 31 мая 2016 г. | 04:48 | Неприменимо |
| Hdlscom1.n12 | Неприменимо | 25,646 | 31 мая 2016 г. | 04:48 | Неприменимо |
| Hdlscom2.com | Неприменимо | 25,662 | 31 мая 2016 г. | 04:48 | Неприменимо |
| Hdlscom2.n12 | Неприменимо | 25,646 | 31 мая 2016 г. | 04:48 | Неприменимо |
| Pxeboot.com | Неприменимо | 25,358 | 31 мая 2016 г. | 04:48 | Неприменимо |
| Pxeboot.n12 | Неприменимо | 25,358 | 31 мая 2016 г. | 04:48 | Неприменимо |
| Wdsnbp.com | Неприменимо | 30,832 | 31 мая 2016 г. | 04:48 | Неприменимо |
| Abortpxe.com | Неприменимо | 79 | 31 мая 2016 г. | 04:48 | Неприменимо |
| Bootmgfw.efi | 10.0.14368.1000 | 991,584 | 15 июля 2016 г. | 00:58 | Неприменимо |
| Bootmgr.exe | 10.0.14300.1050 | 671,720 | 15 июля 2016 г. | 04:17 | x86 |
| Hdlscom1.com | Неприменимо | 25,662 | 31 мая 2016 г. | 04:48 | Неприменимо |
| Hdlscom1.n12 | Неприменимо | 25,646 | 31 мая 2016 г. | 04:48 | Неприменимо |
| Hdlscom2.com | Неприменимо | 25,662 | 31 мая 2016 г. | 04:48 | Неприменимо |
| Hdlscom2.n12 | Неприменимо | 25,646 | 31 мая 2016 г. | 04:48 | Неприменимо |
| Pxeboot.com | Неприменимо | 25,358 | 31 мая 2016 г. | 04:48 | Неприменимо |
| Pxeboot.n12 | Неприменимо | 25,358 | 31 мая 2016 г. | 04:48 | Неприменимо |
| Wdsnbp.com | Неприменимо | 30,832 | 31 мая 2016 г. | 04:48 | Неприменимо |
сведения о файлах Windows 10 версии 1511
Для всех поддерживаемых версий на базе процессоров x64
| Имя файла | Версия файла | Размер файла | Дата | Время | Платформа |
|---|---|---|---|---|---|
| Dbupdate.bin | Неприменимо | 3 | 31 марта 2015 г. | 01:31 | Неприменимо |
| Dbxupdate.bin | Неприменимо | 7,085 | 13 июля 2016 г. | 01:17 | Неприменимо |
Для всех поддерживаемых версий на базе процессоров x86
| Имя файла | Версия файла | Размер файла | Дата | Время | Платформа |
|---|---|---|---|---|---|
| Dbupdate.bin | Неприменимо | 3 | 31 марта 2015 г. | 01:16 | Неприменимо |
| Dbxupdate.bin | Неприменимо | 7,085 | 13 июля 2016 г. | 01:23 | Неприменимо |
сведения о файлах Windows 10
Для всех поддерживаемых версий на базе процессоров x64
| Имя файла | Версия файла | Размер файла | Дата | Время | Платформа |
|---|---|---|---|---|---|
| Dbupdate.bin | Неприменимо | 3 | 18 июня 2015 г. | 01:16 | Неприменимо |
| Dbxupdate.bin | Неприменимо | 7,085 | 16 июля 2016 г. | 01:53 | Неприменимо |
Для всех поддерживаемых версий на базе процессоров x86
| Имя файла | Версия файла | Размер файла | Дата | Время | Платформа |
|---|---|---|---|---|---|
| Dbupdate.bin | Неприменимо | 3 | 27 марта 2015 г. | 21:47 | Неприменимо |
| Dbxupdate.bin | Неприменимо | 7,085 | 16 июля 2016 г. | 01:50 | Неприменимо |
сведения о файле Windows Server 2012
Заметки
Файлы, относящиеся к конкретному продукту, вехе (RTM, SPn) и ветви службы (LDR, GDR), можно определить, изучив номера версий файлов, как показано в следующей таблице.
Версия Продукт Вехой Ветвь службы 6.2.920 0.17xxx Windows 8, Windows RT или Windows Server 2012 RTM ГДР 6.2.920 0.21xxx Windows 8, Windows RT или Windows Server 2012 RTM LDR Ветви служб GDR содержат только те исправления, которые широко выпускаются для решения распространенных критических проблем. Ветви служб LDR содержат исправления в дополнение к широко выпущенным исправлениям.
Устанавливаемые MANIFEST- и MUM-файлы не указаны в списке.
Для всех поддерживаемых версий на базе процессоров x64
| Имя файла | Версия файла | Размер файла | Дата | Время | Платформа |
|---|---|---|---|---|---|
| Dbupdate.bin | Неприменимо | 3 | 2 июня 2012 г. | 14:53 | Неприменимо |
| Dbxupdate.bin | Неприменимо | 7,085 | 09 июля 2016 г. | 01:13 | Неприменимо |
| Tpmtasks.dll | 6.2.9200.21926 | 94 208 | 12 июля 2016 г. | 15:57 | x64 |
сведения о файлах Windows 8.1 и Windows Server 2012 R2
Заметки
Файлы, относящиеся к определенному продукту, вехе (RTM, SPn) и ветви службы (LDR, GDR), можно определить, изучив номера версий файлов, как показано в следующей таблице:
Версия Продукт Вехой Ветвь службы 6.3.960 0.16xxx Windows RT 8.1, Windows 8.1 и Windows Server 2012 R2 RTM ГДР 6.3.960 0.17xxx Windows RT 8.1, Windows 8.1 и Windows Server 2012 R2 RTM ГДР 6.3.960 0.18xxx Windows RT 8.1, Windows 8.1 и Windows Server 2012 R2 RTM ГДР Ветви служб GDR содержат только те исправления, которые широко выпускаются для решения распространенных критических проблем. Ветви служб LDR содержат исправления в дополнение к широко выпущенным исправлениям.
Устанавливаемые MANIFEST- и MUM-файлы не указаны в списке.
Для всех поддерживаемых версий на базе процессоров x86
| Имя файла | Версия файла | Размер файла | Дата | Время | Платформа |
|---|---|---|---|---|---|
| Dbupdate.bin | Неприменимо | 3 | 18 июня 2013 г. | 13:05 | Неприменимо |
| Dbxupdate.bin | Неприменимо | 7,085 | 08 июля 2016 г. | 13:35 | Неприменимо |
| Tpmtasks.dll | 6.3.9600.18408 | 147,456 | 12 июля 2016 г. | 14:04 | x86 |
Для всех поддерживаемых версий на базе процессоров x64
| Имя файла | Версия файла | Размер файла | Дата | Время | Платформа |
|---|---|---|---|---|---|
| Dbupdate.bin | Неприменимо | 3 | 18 июня 2013 г. | 15:29 | Неприменимо |
| Dbxupdate.bin | Неприменимо | 7,085 | 08 июля 2016 г. | 13:36 | Неприменимо |
| Tpmtasks.dll | 6.3.9600.18408 | 175,616 | 12 июля 2016 г. | 14:08 | x64 |