MS14-045: описание обновления системы безопасности для драйверов, работающих в режиме ядра: 12 августа 2014 г. (KB2982791)

Применяется к
Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Foundation Windows 8 Enterprise Windows 8 Pro Windows 8 Windows RT Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter Microsoft Windows Server 2003 Service Pack 2

ВВЕДЕНИЕ

Корпорация Microsoft выпустила бюллетень по безопасности MS14-045. Дополнительные сведения об этом бюллетене по безопасности:

Получение справки и поддержки для этого обновления системы безопасности

Справка по установке обновлений:
Поддержка Центра обновления Майкрософт

Решения безопасности для IT-специалистов:
Устранение неполадок и поддержка в области безопасности TechNet

Защитите компьютер под управлением Windows Windows от вирусов и вредоносных программ:
Центр антивирусных решений и безопасности

Локальная поддержка для вашей страны или региона:
Международная поддержка

Дополнительные сведения

Известные проблемы с этим обновлением для системы безопасности

  • Известная проблема 1
    После установки этого обновления для системы безопасности шрифты, установленные в расположении, отличном от каталога шрифтов по умолчанию (%windir%\fonts\), невозможно изменять при загрузке в любой активный сеанс. Попытки изменить, заменить или удалить эти шрифты будут блокироваться, и появится сообщение "Файл уже используется".

    Дополнительные сведения см. на следующих веб-страницах Майкрософт:

    Установка и удаление шрифтов
    Функция AddFontResource
    Функция AddFontResourceEx
    Функция RemoveFontResource
    Функция RemoveFontResourceEx

  • Известная проблема 2
    Корпорация Майкрософт исследует поведение, из-за которого шрифты отображаются неправильно после установки любого из следующих обновлений:

    2982791 MS14-045: описание обновления системы безопасности для драйверов, работающих в режиме ядра: 12 августа 2014 г.
    Обновление 2970228 для поддержки нового символа валюты для российского рубля в Windows
    Накопительный пакет обновления за август 2014 2975719 для Windows RT 8.1, Windows 8.1 и Windows Server 2012 R2
    Накопительный пакет обновления за август 2014 г 2975331 за Windows RT, Windows 8 и Windows Server 2012 г.Status
    KB 2993651 заменяет это обновление для системы безопасности и устраняет эту известную проблему.

    Меры защиты
    Откройте элемент "Программы и компоненты" на панель управления и щелкните "Просмотр установленных обновлений". Найдите и удалите следующие обновления, установленные на данный момент:

    • KB2982791
    • KB2970228
    • KB2975719
    • KB2975331

  • Известная проблема 3
    Корпорация Майкрософт изучает поведение, при котором системы могут аварийно завершать работу с сообщением о STOP-ошибке 0x50 (проверка ошибок) после установки любого из следующих обновлений:

    2982791 MS14-045: описание обновления системы безопасности для драйверов, работающих в режиме ядра: 12 августа 2014 г.
    Обновление 2970228 для поддержки нового символа валюты для российского рубля в Windows
    Накопительный пакет обновления за август 2014 2975719 для Windows RT 8.1, Windows 8.1 и Windows Server 2012 R2
    Накопительный пакет обновления за август 2014 г. за 2975331 Windows RT, Windows 8 и Windows Server 2012 г.Это условие может быть постоянным и препятствовать правильному запуску системы.

    Состояние
    KB 2993651 заменяет это обновление для системы безопасности и устраняет эту известную проблему.

    Меры защиты

    1. Перезагрузите компьютер в безопасном режиме.

      • Windows 7.

      • Windows 8 и Windows 8.1:

        1. Если у вас есть установочный носитель для Windows 8.1 (например, DVD-диск или USB), запустите компьютер с помощью установочного носителя. Вставьте DVD-диск или USB-устройство флэш-памяти и перезагрузите компьютер. Если вы видите сообщение с запросом "Нажмите любую клавишу для загрузки с DVD-диска", сделайте следующее. Если вы не получили сообщение, возможно, вам придется изменить порядок перезагрузки в параметрах BIOS компьютера так, чтобы компьютер сначала запускался с DVD или USB. На странице установки Windows необходимо нажать кнопку "Восстановить компьютер", чтобы запустить среду восстановления Windows.
        2. Если у вас нет носителя, используйте кнопку питания, чтобы перезагрузить компьютер во время запуска три раза. После этого должна запуститься среда восстановления Windows.
        3. После запуска компьютера в среде восстановления Windows выберите пункт Устранение неполадок на экране "Выбор действия ". Если пункт "Параметры загрузки " не отображается, выберите пункт "Дополнительные параметры".
        4. Выберите пункт "Параметры запуска", а затем нажмите кнопку "Перезагрузка".
        5. На экране "Параметры запуска " выберите нужный параметр запуска. (Нажмите 4 для безопасного режима.)
        6. Войдите в систему на компьютере с помощью учетной записи пользователя с правами администратора.

    2. Удалите файл fntcache.dat. Для этого введите следующую команду в командной строке и нажмите клавишу ВВОД:

      del %windir%\system32\fntcache.dat

    3. Удалив fntcache.dat, перезагрузите компьютер. Компьютер успешно запустился.

    4. Нажмите кнопку Пуск и выберите пункт Выполнить. Введите команду regedit в поле Открыть и нажмите кнопку ОК.

    5. Найдите и щелкните следующий подраздел реестра:

      HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Fonts\

    6. Щелкните правой кнопкой мыши подраздел реестра Fonts и выберите команду Export.

    7. Введите имя экспортируемого файла реестра и выберите место для хранения файла. Позднее этот файл будет использован для восстановления регистрации шрифта, которую вы удалите в следующих действиях.

    8. После сохранения файла реестра найдите все значения реестра в подразделе реестра Fonts , для которых поле данных соответствует следующим условиям:

      • Содержит полный путь к файлу (а не только имя файла)
      • Полный путь к файлу заканчивается расширением ".otf". (Это означает, что это файл шрифта OpenType.) Редактор реестра Клавиша шрифта, показывающая полный путь, заканчивающийся шрифтовым файлом OpenType

    9. Удалите файл fntcache.dat еще раз. (Он будет создан заново.) Для этого введите следующую команду в командной строке и нажмите клавишу ВВОД:

      del %windir%\system32\fntcache.dat

    10. Откройте элемент "Программы и компоненты" на панель управления и щелкните "Просмотр установленных обновлений". Найдите и удалите следующие обновления, установленные на данный момент:

      • KB2982791
      • KB2970228
      • KB2975719
      • KB2975331

    11. Перезагрузите компьютер.

    12. Найдите сохраненный ранее файл реестра, щелкните его правой кнопкой мыши и выберите " Объединить ", чтобы восстановить значения реестра шрифтов, удаленные ранее.

      Примечание. Повторно добавить эти значения реестра можно теперь, когда проблемные обновления удалены.

  • Известная проблема 4После установки этого обновления z-порядок окон изменяется. (Z-порядок вызывает функцию SetWindowPos вместе с параметром HWND_TOP.) Поэтому окна некоторых приложений могут стать невидимыми или некорректно отображаться за другими окнами.

    Решение
    Чтобы устранить эту проблему, установите обновление 2998984. Для просмотра статьи в базе знаний Майкрософт щелкните следующий номер статьи:

    2998984 Не удается закрепить панели инструментов MicroStation после установки 2973201 обновления в Windows
    Заметки
    Эта проблема также возникает после установки следующих обновлений:

    2965768 STOP-ошибка 0x3B, когда приложение изменяет z-порядок окна в Windows 7 SP1 и Windows Server 2008 R2 SP1
    Обновление 2970228 для поддержки нового символа валюты для российского рубля в Windows
    2973201 MS14-039: описание обновления системы безопасности для экранной клавиатуры Windows: 8 июля 2014 г.
    Накопительный пакет обновления за август 2014 2975719 для Windows RT 8.1, Windows 8.1 и Windows Server 2012 R2

СВЕДЕНИЯ О ФАЙЛАХ

Версия этого обновления ПО на английском языке (Соединенные Штаты) устанавливает файлы с атрибутами, которые перечислены в таблице ниже. Значения даты и времени для этих файлов указаны в формате UTC. Значения даты и времени для этих файлов на локальном компьютере отображаются по местному времени с учетом перехода на летнее время. Кроме того, при выполнении определенных операций с файлами значения даты и времени могут изменяться.

Сведения о файлах Windows Server 2003
  • Файлы, относящиеся к определенной вехе (SPn) и ветви обслуживания (QFE, GDR), указываются в столбцах "Требование SP" и "Ветвь обслуживания".
  • Ветки обслуживания GDR содержат только те исправления, которые широко выпущены для решения широко распространенных критических проблем. Ветки обслуживания QFE содержат исправления в дополнение к широко распространенным исправлениям.
  • Помимо файлов, перечисленных в этих таблицах, это обновление программного обеспечения также устанавливает связанный файл каталога безопасности (KB number.cat), подписанный цифровой подписью Майкрософт.

Для всех поддерживаемых 64-разрядных (x64) версий Windows Server 2003

Имя файла Версия файла Размер файла Дата Время Платформа Требования к пакету обновления Ветвь службы
Spuninst.exe 6.3.4.1 221,488 19 января 2014 г. 04:57 x86 Ни одного Неприменимо
Gdi32.dll 5.2.3790.5398 285,696 16 июля 2014 г. 20:29 x86 Пакет обновления 2 (SP2) SP2QFE
Win32k.sys 5.2.3790.5398 1,881,600 16 июля 2014 г. 20:15 x86 SP SP2QFE

Для всех поддерживаемых версий Windows Server 2003 на базе процессоров x86

Имя файла Версия файла Размер файла Дата Время Платформа Требования к пакету обновления Ветвь службы
Spuninst.exe 6.3.4.1 293,168 16 июля 2014 г. 20:37 x64 Ни одного Неприменимо
Gdi32.dll 5.2.3790.5398 623,616 16 июля 2014 г. 20:35 x64 Пакет обновления 2 (SP2) SP2QFE
Win32k.sys 5.2.3790.5398 4,649,984 16 июля 2014 г. 20:35 x64 SP SP2QFE
Wgdi32.dll 5.2.3790.5398 293,888 16 июля 2014 г. 20:35 x86 Пакет обновления 2 (SP2) SP2QFE\WOW

Для всех поддерживаемых версий Windows Server 2003 на основе IA-64

Имя файла Версия файла Размер файла Дата Время Платформа Требования к пакету обновления Ветвь службы
Spuninst.exe 6.3.4.1 501,552 16 июля 2014 г. 20:37 ИА-64 Ни одного Неприменимо
Gdi32.dll 5.2.3790.5398 919,552 16 июля 2014 г. 20:34 ИА-64 Пакет обновления 2 (SP2) SP2QFE
Win32k.sys 5.2.3790.5398 5,656,064 16 июля 2014 г. 20:34 ИА-64 SP SP2QFE
Wgdi32.dll 5.2.3790.5398 293,888 16 июля 2014 г. 20:34 x86 Пакет обновления 2 (SP2) SP2QFE\WOW

      

Сведения о файлах Windows Vista и Windows Server 2008

  • Файлы, относящиеся к определенному продукту, вехе (SPn) и ветви обслуживания (LDR, GDR), можно определить, изучив номера версий файлов, как показано в следующей таблице:

    Версия Продукт Веха Ветвь службы
    6.0.6002.18х Windows Vista SP2 и Windows Server 2008 SP2 Пакет обновления 2 (SP2) ГДР
    6.0.6002.23х Windows Vista SP2 и Windows Server 2008 SP2 Пакет обновления 2 (SP2) ЛДР

  • Ветки обслуживания GDR содержат только те исправления, которые широко выпущены для решения широко распространенных критических проблем. Ветки службы LDR содержат исправления в дополнение к широко распространенным исправлениям.

Примечание. Устанавливаемые MANIFEST- и MUM-файлы не указаны в списке.

Для всех поддерживаемых версий Windows Vista и Windows Server 2008 на базе x86

Имя файла Версия файла Размер файла Дата Время Платформа
Gdi32.dll 6.0.6002.19150 297 984 25 июля 2014 г. 04:26 x86
Gdi32.dll 6.0.6002.23454 297 984 25 июля 2014 г. 04:04 x86
Win32k.sys 6.0.6002.19150 2,054,656 25 июля 2014 г. 02:53 x86
Win32k.sys 6.0.6002.23454 2,062,336 25 июля 2014 г. 02:51 x86

Для всех поддерживаемых 64-разрядных версий Windows Vista и Windows Server 2008

Имя файла Версия файла Размер файла Дата Время Платформа
Gdi32.dll 6.0.6002.19150 390,144 25 июля 2014 г. 04:18 x64
Gdi32.dll 6.0.6002.23454 389,632 25 июля 2014 г. 04:36 x64
Win32k.sys 6.0.6002.19150 2,781,696 25 июля 2014 г. 03:15 x64
Win32k.sys 6.0.6002.23454 2,784,768 25 июля 2014 г. 03:47 x64
Gdi32.dll 6.0.6002.19150 304 128 25 июля 2014 г. 04:27 x86
Gdi32.dll 6.0.6002.23454 304 128 25 июля 2014 г. 04:05 x86

Для всех поддерживаемых версий Windows Server 2008 на основе IA-64

Имя файла Версия файла Размер файла Дата Время Платформа
Gdi32.dll 6.0.6002.19150 952,320 25 июля 2014 г. 03:59 ИА-64
Gdi32.dll 6.0.6002.23454 951,808 25 июля 2014 г. 04:11 ИА-64
Win32k.sys 6.0.6002.19150 6,657,024 25 июля 2014 г. 03:06 ИА-64
Win32k.sys 6.0.6002.23454 6,666,752 25 июля 2014 г. 03:18 ИА-64
Gdi32.dll 6.0.6002.19150 304 128 25 июля 2014 г. 04:27 x86
Gdi32.dll 6.0.6002.23454 304 128 25 июля 2014 г. 04:05 x86

      

Сведения о файлах Windows 7 и Windows Server 2008 R2

  • Файлы, относящиеся к определенному продукту, вехе (RTM,SPn) и ветви обслуживания (LDR, GDR), можно определить, изучив номера версий файлов, как показано в следующей таблице:

    Версия Продукт Веха Ветвь службы
    6.1.7601.18xxx Windows 7 и Windows Server 2008 R2 Пакет обновления 1 (SP1) ГДР
    6.1.7601.22х Windows 7 и Windows Server 2008 R2 Пакет обновления 1 (SP1) ЛДР

  • Ветки обслуживания GDR содержат только те исправления, которые широко выпущены для решения широко распространенных критических проблем. Ветки службы LDR содержат исправления в дополнение к широко распространенным исправлениям.

Примечание. Устанавливаемые MANIFEST- и MUM-файлы не указаны в списке.

Для всех поддерживаемых версий Windows 7 на базе процессоров x86

Имя файла Версия файла Размер файла Дата Время Платформа
Gdi32.dll 6.1.7601.18539 305,152 16 июля 2014 г. 02:47 x86
Gdi32.dll 6.1.7601.22750 305,152 16 июля 2014 г. 02:56 x86
Win32k.sys 6.1.7601.18539 2,352,640 16 июля 2014 г. 01:47 x86
Win32k.sys 6.1.7601.22750 2,360,832 16 июля 2014 г. 01:52 x86

Для всех поддерживаемых 64-разрядных (x64) версий Windows 7 и Windows Server 2008 R2

Имя файла Версия файла Размер файла Дата Время Платформа
Gdi32.dll 6.1.7601.18539 404 480 16 июля 2014 г. 03:25 x64
Gdi32.dll 6.1.7601.22750 404 480 16 июля 2014 г. 03:23 x64
Win32k.sys 6.1.7601.18539 3,163,648 16 июля 2014 г. 02:12 x64
Win32k.sys 6.1.7601.22750 3,166,720 16 июля 2014 г. 02:17 x64
Gdi32.dll 6.1.7601.18539 311,808 16 июля 2014 г. 02:46 x86
Gdi32.dll 6.1.7601.22750 311,296 16 июля 2014 г. 02:55 x86

Для всех поддерживаемых версий Windows Server 2008 R2 на основе IA-64

Имя файла Версия файла Размер файла Дата Время Платформа
Gdi32.dll 6.1.7601.18539 971,264 16 июля 2014 г. 02:28 ИА-64
Gdi32.dll 6.1.7601.22750 970,752 16 июля 2014 г. 02:34 ИА-64
Win32k.sys 6.1.7601.18539 7,427,584 16 июля 2014 г. 01:46 ИА-64
Win32k.sys 6.1.7601.22750 7,431,680 16 июля 2014 г. 01:50 ИА-64
Gdi32.dll 6.1.7601.18539 311,808 16 июля 2014 г. 02:46 x86
Gdi32.dll 6.1.7601.22750 311,296 16 июля 2014 г. 02:55 x86

      

Сведения о файлах Windows 8 и Windows Server 2012

  • Файлы, относящиеся к определенному продукту, вехе (RTM, SPn) и ветви обслуживания (LDR, GDR), можно определить, изучив номера версий файлов, как показано в следующей таблице:

    Версия Продукт Веха Ветвь службы
    6.2.920 0.16 xxx Windows 8 и Windows Server 2012 RTM ГДР
    6.2.920 0.20 xxx Windows 8 и Windows Server 2012 RTM ЛДР

  • Ветки обслуживания GDR содержат только те исправления, которые широко выпущены для решения широко распространенных критических проблем. Ветки службы LDR содержат исправления в дополнение к широко распространенным исправлениям.

Примечание. Устанавливаемые MANIFEST- и MUM-файлы не указаны в списке.

Для всех поддерживаемых версий Windows 8 на базе процессоров x86

Имя файла Версия файла Размер файла Дата Время Платформа
Gdi32.dll 6.2.9200.17053 1,075,712 15 июля 2014 г. 23:05 x86
Gdi32.dll 6.2.9200.21172 1,074,176 15 июля 2014 г. 23:08 x86
Win32k.ptxml Неприменимо 4 172 11 октября 2012 г. 00:38 Неприменимо
Win32k.sys 6.2.9200.17059 3,382,784 15 июля 2014 г. 22:55 x86
Win32k.ptxml Неприменимо 4 172 25 июля 2012 г. 20:33 Неприменимо
Win32k.sys 6.2.9200.21178 3,370,496 15 июля 2014 г. 22:57 x86

Для всех поддерживаемых 64-разрядных (x64) версий Windows 8 и Windows Server 2012

Имя файла Версия файла Размер файла Дата Время Платформа
Gdi32.dll 6.2.9200.17053 1 300 992 15 июля 2014 г. 23:03 x64
Gdi32.dll 6.2.9200.21172 1,295,360 15 июля 2014 г. 23:04 x64
Win32k.ptxml Неприменимо 4 172 11 октября 2012 г. 00:37 Неприменимо
Win32k.sys 6.2.9200.17059 4,035,072 15 июля 2014 г. 22:55 x64
Win32k.ptxml Неприменимо 4 172 25 июля 2012 г. 20:29 Неприменимо
Win32k.sys 6.2.9200.21178 4,034,560 15 июля 2014 г. 22:55 x64
Gdi32.dll 6.2.9200.17053 1,023,488 12 июля 2014 г. 02:36 x86
Gdi32.dll 6.2.9200.21172 1,023,488 12 июля 2014 г. 02:40 x86
Wow64_win32k.ptxml Неприменимо 4 172 12 февраля 2013 г. 00:14 Неприменимо
Wow64_win32k.ptxml Неприменимо 4 172 12 февраля 2013 г. 00:09 Неприменимо

      

Сведения о файлах Windows 8.1 и Windows Server 2012 R2

Для всех поддерживаемых версий Windows 8.1 на базе процессоров x86

Имя файла Версия файла Размер файла Дата Время Платформа
Gdi32.dll 6.3.9600.17246 1,090,280 6 августа 2014 г. 23:36 x86
Win32k.ptxml Неприменимо 4 213 21 августа 2013 г. 23:39 Неприменимо
Win32k.sys 6.3.9600.17250 3,441,152 6 августа 2014 г. 22:42 x86

Для всех поддерживаемых 64-разрядных (x64) версий Windows 8.1 и Windows Server 2012 R2

Имя файла Версия файла Размер файла Дата Время Платформа
Gdi32.dll 6.3.9600.17246 1,336,624 7 августа 2014 г. 02:12 x64
Win32k.ptxml Неприменимо 4 213 22 августа 2013 г. 06:44 Неприменимо
Win32k.sys 6.3.9600.17250 4,148,224 6 августа 2014 г. 22:39 x64
Gdi32.dll 6.3.9600.17246 1,064,448 2 августа 2014 г. 03:56 x86
Wow64_win32k.ptxml Неприменимо 4 213 21 августа 2013 г. 23:39 Неприменимо