MS16-100: описание обновления системы безопасности для безопасной загрузки: 9 августа 2016 г.

Применяется к
Windows 10 Windows 10, version 1511, all editions Windows 10, version 1607, all editions Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Foundation

Сводка

Данное обновление для системы безопасности устраняет уязвимость в Microsoft Windows. Уязвимость позволяет обойти функции безопасности, если злоумышленник установит затронутый диспетчер загрузки и обойдет функции безопасности Windows.

Дополнительные сведения об уязвимости см. в бюллетене корпорации Майкрософт по безопасности MS16-100.

Важно

  • Все последующие обновления для системы безопасности, а также другие обновления для Windows RT 8.1, Windows 8.1 и Windows Server 2012 R2 требуют установки 2919355 обновлений. Рекомендуется установить 2919355 обновления на компьютер с Windows RT 8.1, Windows 8.1 или Windows Server 2012 R2, чтобы получать последующие обновления.
  • Если установить языковой пакет после установки этого обновления, необходимо переустановить это обновление. Поэтому перед установкой этого обновления рекомендуется установить все необходимые языковые пакеты. Дополнительные сведения см. в статье Добавление языковых пакетов в Windows.

Известные проблемы, связанные с этим обновлением для системы безопасности

Известные проблемы, связанные с этим обновлением для системы безопасности

  • При попытке установить это обновление для системы безопасности может появиться сообщение об ошибке, подобное приведенному ниже.

    Примечание

    Обновление не применимо к вашему компьютеру

    Для каждой версии Windows требуется обновление стека обслуживания (SSU). Если обновления устанавливаются с помощью клиентского компонента Центра обновления Windows, Windows Server Update Services (WSUS) или каталога Центра обновления Майкрософт, SSU автоматически устанавливается в рамках обновления. Если вы получили это сообщение об ошибке и 3172729 обновления безопасности еще не установлены, необходимо установить соответствующий SSU.

    Версия ОС SSU KB #
    Windows Server 2016 TP5 3173423
    Windows Server 2012 3173426
    Windows 10 версии 1511 3173428
    Windows 10 3173427
    Windows 8.1 или Windows Server 2012 R2 3173424
  • Если вы используете Windows 10 версии 1607 (юбилейный выпуск), во встроенном ПО Hyper-V уже будет находиться диспетчер загрузки TP5 в черном списке.

    Например, при настройке Hyper-V в системе на базе Windows 10 версии 1607 виртуальная машина (ВМ) на базе Windows Server 2016 TP5 не запускается.

    Чтобы устранить эту проблему, выполните указанные ниже действия.

    1. Откройте диспетчер Hyper-V, щелкните правой кнопкой мыши виртуальную машину и выберите пункт "Параметры".

    2. В области навигации выберите "Безопасность".

    3. В области сведений выберите Центр сертификации Microsoft UEFI в списке шаблонов .

    4. В области сведений снимите флажок "Включить проверку безопасной загрузки" и нажмите кнопку "ОК".

      Включение безопасной загрузки

    После установки TP5 на виртуальной машине и установки обновления системы безопасности 3172729 повторно включите безопасную загрузку. Для этого выполните указанные ниже действия.

    1. Откройте диспетчер Hyper-V, щелкните правой кнопкой мыши виртуальную машину и выберите пункт "Параметры".
    2. В области навигации выберите "Безопасность".
    3. В области сведений установите флажок "Включить проверку безопасной загрузки".
    4. В области сведений выберите Microsoft Windows в списке шаблонов и нажмите кнопку ОК.

Как получить и установить обновление

Способ 1. Центр обновления Windows

Это обновление доступно в Центре обновления Windows. При включении автоматического обновления это обновление будет загружено и установлено автоматически. Дополнительные сведения о включении автоматического обновления см. в разделе
Автоматическое получение обновлений для системы безопасности.

Примечание. Для Windows RT 8.1 это обновление доступно только через клиентский компонент Центра обновления Windows.

Способ 2. Каталог Центра обновления Майкрософт

Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт.

Способ 3. Центр загрузки Майкрософт

Для Windows 8.1, Windows Server 2012 R2 и Windows Server 2012 отдельный пакет обновления можно получить в Центре загрузки Майкрософт. Следуйте инструкциям по установке на странице загрузки, чтобы установить обновление.

Щелкните ссылку для скачивания в бюллетене по безопасности Майкрософт MS16-100 , соответствующей используемой версии Windows.

Получение справки и поддержки для этого обновления системы безопасности

Получение справки и поддержки для этого обновления системы безопасности

Справка по установке обновлений: поддержка Центра обновления Майкрософт

Решения безопасности для ИТ-специалистов: устранение неполадок и поддержка в сфере безопасности TechNet

Справка по защите компьютера под управлением Windows от вирусов и вредоносных программ: Центр антивирусных решений и безопасности

Местная поддержка в зависимости от страны/региона/региона: Международная поддержка

Сведения о файлах

Сведения о файловом хэше
Имя файла Хэш SHA1 Хэш SHA256
Windows10.0-KB3172729-v2-x64.msu (Windows Server 2016 TP5) 19975CEF3C9B73FD9C09EB497364D9E8AF2384FE AC7443BFD844837B3C715793B7726F12734A76F8BB2EABD9F356981639C93398
Windows10.0-KB3172729-x64.msu (Windows 10 версия 1511) 18DF742FAD6BEBC01E617C2D4F92E0D325E5138F F5B55D436056A905E755984D457BAC67295AD3E11531A6C33F3812CFB63CE010
Windows10.0-KB3172729-x86.msu (Windows 10 версия 1511) 877795F675546BF16621464230D024863F9E512E 6FEF8B54487B61676A6825BB2E68ED865DA81C8C108ABD93991D0FCCA722297A
Windows10.0-KB3172729-x64.msu 3721C0D77731CA564387070698812DD496810BD8 A4FE15534B7DD88DF4ADC73D68943EA340AF79EE79DD57360A19FC3D1F1CBD7C
Windows10.0-KB3172729-x86.msu 2CCD3AF51D198B548C849226F66C81174303AAA3 D05A11100EC2EA00F50140E3B0BFD08B48C364E5D381F23096CE8C661652096D
Windows8-RT-KB3172729-x64.msu 69CAB4C7785B1FAA3FC450F32BED4873D53BB96F 349D5602181E776DBF7FDADBAE9543181C53690FC1D1BDD891266E3A57F246D1
Windows8.1-KB3172729-x86.msu ACB9DD33C1657AC9189158C1176E91540BA60CA3 C7EA1C520FCCADE22FF0610DA99BFC5A5F9FF2B4F7AB861D2786AF0683436BE5
Windows8.1-KB3172729-x64.msu E8003822A7EF4705CBB65623B72FD3CEC73FE222 D0FF89261A961F4C86D10BF5FCFAEAD9C3488DAB065C2C7338649B52A82112AB

      

Сведения о файлах

Версия этого обновления ПО на английском языке (Соединенные Штаты) устанавливает файлы с атрибутами, которые перечислены в таблице ниже.

Windows Server 2016 TP5

Для всех поддерживаемых версий на базе процессоров x64

Имя файла Версия файла Размер файла Дата Время Платформа
Boot.stl Неприменимо 4,846 15 июля 2016 г. 00:54 Неприменимо
Bootmgfw.efi 10.0.14368.1000 1,183,584 15 июля 2016 г. 00:54 Неприменимо
Bootmgr.efi 10.0.14300.1050 1,164,776 15 июля 2016 г. 04:24 Неприменимо
Bootmgfw.efi 10.0.14368.1000 1,183,584 15 июля 2016 г. 00:54 Неприменимо
Dbupdate.bin Неприменимо 3 30 мая 2016 г. 00:49 Неприменимо
Dbxupdate.bin Неприменимо 7,085 2 июля 2016 г. 03:09 Неприменимо
Abortpxe.com Неприменимо 79 31 мая 2016 г. 04:48 Неприменимо
Bootmgr.exe 10.0.14300.1050 671,720 15 июля 2016 г. 04:17 x86
Hdlscom1.com Неприменимо 25,662 31 мая 2016 г. 04:48 Неприменимо
hdlscom1.n12 Неприменимо 25,646 31 мая 2016 г. 04:48 Неприменимо
Hdlscom2.com Неприменимо 25,662 31 мая 2016 г. 04:48 Неприменимо
hdlscom2.n12 Неприменимо 25,646 31 мая 2016 г. 04:48 Неприменимо
Pxeboot.com Неприменимо 25,358 31 мая 2016 г. 04:48 Неприменимо
Pxeboot.n12 Неприменимо 25,358 31 мая 2016 г. 04:48 Неприменимо
Wdsnbp.com Неприменимо 30,832 31 мая 2016 г. 04:48 Неприменимо
Abortpxe.com Неприменимо 79 31 мая 2016 г. 04:48 Неприменимо
Bootmgfw.efi 10.0.14368.1000 991,584 15 июля 2016 г. 00:58 Неприменимо
Bootmgr.exe 10.0.14300.1050 671,720 15 июля 2016 г. 04:17 x86
Hdlscom1.com Неприменимо 25,662 31 мая 2016 г. 04:48 Неприменимо
hdlscom1.n12 Неприменимо 25,646 31 мая 2016 г. 04:48 Неприменимо
Hdlscom2.com Неприменимо 25,662 31 мая 2016 г. 04:48 Неприменимо
hdlscom2.n12 Неприменимо 25,646 31 мая 2016 г. 04:48 Неприменимо
Pxeboot.com Неприменимо 25,358 31 мая 2016 г. 04:48 Неприменимо
Pxeboot.n12 Неприменимо 25,358 31 мая 2016 г. 04:48 Неприменимо
Wdsnbp.com Неприменимо 30,832 31 мая 2016 г. 04:48 Неприменимо

Сведения о файлах Windows 10 версии 1511

Для всех поддерживаемых версий на базе процессоров x64

Имя файла Версия файла Размер файла Дата Время Платформа
Dbupdate.bin Неприменимо 3 31 марта 2015 г. 01:31 Неприменимо
Dbxupdate.bin Неприменимо 7,085 13 июля 2016 г. 01:17 Неприменимо

Для всех поддерживаемых версий на базе процессоров x86

Имя файла Версия файла Размер файла Дата Время Платформа
Dbupdate.bin Неприменимо 3 31 марта 2015 г. 01:16 Неприменимо
Dbxupdate.bin Неприменимо 7,085 13 июля 2016 г. 01:23 Неприменимо

Сведения о файлах в Windows 10

Для всех поддерживаемых версий на базе процессоров x64

Имя файла Версия файла Размер файла Дата Время Платформа
Dbupdate.bin Неприменимо 3 18 июня 2015 г. 01:16 Неприменимо
Dbxupdate.bin Неприменимо 7,085 16 июля 2016 г. 01:53 Неприменимо

Для всех поддерживаемых версий на базе процессоров x86

Имя файла Версия файла Размер файла Дата Время Платформа
Dbupdate.bin Неприменимо 3 27 марта 2015 г. 21:47 Неприменимо
Dbxupdate.bin Неприменимо 7,085 16 июля 2016 г. 01:50 Неприменимо

Сведения о файлах Windows Server 2012

Заметки

  • Файлы, относящиеся к определенному продукту, вехе (RTM, SPn) и ветви обслуживания (LDR, GDR), можно определить, изучив номера версий файлов, как показано в следующей таблице.

    Версия Продукт Веха Ветвь службы
    6.2.920 0.17х Windows 8, Windows RT или Windows Server 2012 RTM ГДР
    6.2.920 0.21xxx Windows 8, Windows RT или Windows Server 2012 RTM ЛДР
  • Ветки обслуживания GDR содержат только те исправления, которые широко выпущены для решения широко распространенных критических проблем. Ветки службы LDR содержат исправления в дополнение к широко распространенным исправлениям.

  • Устанавливаемые MANIFEST- и MUM-файлы не указаны в списке.

Для всех поддерживаемых версий на базе процессоров x64

Имя файла Версия файла Размер файла Дата Время Платформа
Dbupdate.bin Неприменимо 3 2 июня 2012 г. 14:53 Неприменимо
Dbxupdate.bin Неприменимо 7,085 9 июля 2016 г. 01:13 Неприменимо
Tpmtasks.dll 6.2.9200.21926 94 208 12 июля 2016 г. 15:57 x64

Сведения о файлах Windows 8.1 и Windows Server 2012 R2

Заметки

  • Файлы, относящиеся к определенному продукту, вехе (RTM,SPn) и ветви обслуживания (LDR, GDR), можно определить, изучив номера версий файлов, как показано в следующей таблице:

    Версия Продукт Веха Ветвь службы
    6.3.960 0.16xxx Windows RT 8.1, Windows 8.1 и Windows Server 2012 R2 RTM ГДР
    6.3.960 0.17х Windows RT 8.1, Windows 8.1 и Windows Server 2012 R2 RTM ГДР
    6.3.960 0.18xxx Windows RT 8.1, Windows 8.1 и Windows Server 2012 R2 RTM ГДР
  • Ветки обслуживания GDR содержат только те исправления, которые широко выпущены для решения широко распространенных критических проблем. Ветки службы LDR содержат исправления в дополнение к широко распространенным исправлениям.

  • Устанавливаемые MANIFEST- и MUM-файлы не указаны в списке.

Для всех поддерживаемых версий на базе процессоров x86

Имя файла Версия файла Размер файла Дата Время Платформа
Dbupdate.bin Неприменимо 3 18 июня 2013 г. 13:05 Неприменимо
Dbxupdate.bin Неприменимо 7,085 8 июля 2016 г. 13:35 Неприменимо
Tpmtasks.dll 6.3.9600.18408 147,456 12 июля 2016 г. 14:04 x86

Для всех поддерживаемых версий на базе процессоров x64

Имя файла Версия файла Размер файла Дата Время Платформа
Dbupdate.bin Неприменимо 3 18 июня 2013 г. 15:29 Неприменимо
Dbxupdate.bin Неприменимо 7,085 8 июля 2016 г. 13:36 Неприменимо
Tpmtasks.dll 6.3.9600.18408 175,616 12 июля 2016 г. 14:08 x64