MS15-097: Описание обновления безопасности для графического компонента в Windows: 8 сентября 2015 г.

Применимо к: Windows Server 2012 R2 DatacenterWindows Server 2012 R2 StandardWindows Server 2012 R2 Essentials Больше

Важно. Эта статья содержит информацию о том, как более низкие параметры безопасности или отключении функций безопасности на компьютере. Эти изменения вносятся для устранения определенной проблемы. Прежде чем вносить эти изменения, рекомендуется оценить риски, связанные с ними в конкретной среде. При реализации этого метода обхода следует предпринять все соответствующие дополнительные меры для защиты своего компьютера.

Обзор


Кроме изменений, перечисленных для уязвимостей, описанных в бюллетене Майкрософт по безопасности MS15-097бюллетень для системы безопасности устраняет-хьюн обновление для драйвере secdrv.sys драйверов независимых производителей. Обновление отключает службу драйвере secdrv.sys. Это может повлиять на возможность запуска некоторых старых игр.

Бюллетень корпорации Майкрософт по безопасности MS15-097Дополнительные сведения об этих уязвимостях см.

Дополнительные сведения


Важно:
  • Все будущие обновления , относящиеся и не относящегося к безопасности для Windows RT 8.1, Windows 8.1 и Windows Server 2012 R2 требуют установленного обновления 2919355 . Корпорация Майкрософт рекомендует установить обновление 2919355 на компьютеры: на базе Windows RT 8.1, на основе Windows 8.1 или под управлением Windows Server 2012 R2, чтобы получать последующие обновления.
  • При установке языкового пакета после установки этого обновления, необходимо переустановить это обновление. Таким образом, рекомендуется установить все языковые пакеты, которые вам нужны, прежде чем установить данное обновление. Дополнительные сведения содержатся в статье Установка языковых пакетов для Windows.

Известные проблемы этого обновления безопасности

  • После установки этого обновления безопасности, некоторые программы могут не работать. (Например, некоторые игры видео может не работать.) Чтобы обойти эту проблему, можно временно включить службу драйвере secdrv.sys путем выполнения определенных команд или путем редактирования реестра.

    Примечание. Когда служба больше не требуется, рекомендуется отключить службу еще раз.

    Предупреждение Этот способ может сделать компьютер или сеть более уязвимыми для атак злоумышленников и проникновения потенциально опасных программ, например вирусов. Корпорация Майкрософт не рекомендует использовать этот способ, но в случае необходимости, применяя данный способ, Вы очень рискуете. Используйте этот метод исключительно на свой страх и риск.

    Для этого введите следующие команды в командной строке с повышенными привилегиями. Следует клавишу ВВОД после ввода каждой команды.
    • Чтобы отключить службу драйвера, введите следующую команду:
      sc config secdrv start= disabled 
    • Чтобы установить драйвер службы вручную, введите следующую команду:
      sc config secdrv start= demand 
    • Включение службы драйвера (и настройте ее автоматический), введите следующую команду:
      sc config secdrv start=auto 
    • Чтобы вручную запустить службу драйвера, введите следующую команду:
      sc start secdrv 
    • Чтобы вручную остановить службу драйвера, введите следующую команду:
      sc stop secdrv 
Важно. Этот раздел, метод или задача содержат действия, содержащие указания по изменению реестра. Однако, при некорректных изменениях реестра могут возникнуть серьезные проблемы. Поэтому выполняйте следующие действия внимательно. Для дополнительной защиты сделайте резервную копию реестра перед внесением изменений. В таком случае при возникновении неполадок можно будет восстановить реестр. Чтобы узнать дополнительные сведения о резервном копировании и восстановлении реестра, щелкните следующий номер статьи базы знаний Майкрософт:
322756 Как сделать резервное копирование и восстановление реестра Windows


Или можно изменить реестр напрямую. Чтобы сделать это, выполните следующие действия.
  1. Нажмите кнопку Пуск, выберите пункт Выполнить, в поле Открыть введите команду regedit и нажмите кнопку ОК
  2. Найдите и выделите следующий подраздел реестра:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\secdrv
  3. Щелкните правой кнопкой мыши Пуски выберите команду Изменить.
  4. В поле значение выполните одно из следующих действий.

    • Введите 4 , чтобы отключить драйвер и нажмите кнопку ОК.
    • Введите 3 , чтобы установить драйвер службы вручную и нажмите кнопку ОК.
    • Введите 2 для установки обновления драйвера автоматически и нажмите кнопку ОК.
  5. Закройте редактор реестра.

Как получить и установить обновление


Метод 1. Центр обновления Windows

Это обновление доступно через Центр обновления Windows. При включении автоматического обновления, обновления будут загружаться и устанавливаться автоматически. Дополнительные сведения о том, как включить автоматическое обновление см.
Автоматическое получение обновлений безопасности.

Примечание. Windows RT и Windows RT 8.1 это обновление доступно только через Центр обновления Windows.

Дополнительные сведения