В настоящее время вы работаете в автономном режиме; ожидается повторное подключение к Интернету

MS16-100: Описание обновления безопасности для безопасной загрузки: 9 августа 2016 г.

ВНИМАНИЕ! Данная статья переведена с использованием программного обеспечения Майкрософт для машинного перевода и, возможно, отредактирована посредством технологии Community Translation Framework (CTF). Корпорация Майкрософт предлагает вам статьи, обработанные средствами машинного перевода, отредактированные членами сообщества Майкрософт и переведенные профессиональными переводчиками, чтобы вы могли ознакомиться со всеми статьями нашей базы знаний на нескольких языках. Статьи, переведенные с использованием средств машинного перевода и отредактированные сообществом, могут содержать смысловое, синтаксические и (или) грамматические ошибки. Корпорация Майкрософт не несет ответственности за любые неточности, ошибки или ущерб, вызванные неправильным переводом контента или его использованием нашими клиентами. Подробнее об CTF можно узнать по адресу http://support.microsoft.com/gp/machine-translation-corrections/ru.

Эта статья на английском языке: 3172729
Аннотация
Данное обновление безопасности устраняет уязвимость в Microsoft Windows. Уязвимость делает возможным обход функций безопасности, если злоумышленник установит диспетчер загрузки уязвимых и обходит средства безопасности Windows.

Дополнительные сведения о данной уязвимости см. Бюллетень корпорации Майкрософт по безопасности MS16-100.
Дополнительная информация
Важно:

  • Все будущие безопасности и не относящееся к безопасности обновление для Windows RT 8.1, Windows 8.1 и Windows Server 2012 R2 требует обновления 2919355 должен быть установлен. Корпорация Майкрософт рекомендует установить обновление 2919355 на компьютере под управлением Windows RT 8.1, на основе Windows 8.1 или под управлением Windows Server 2012 R2, чтобы получать обновления.
  • При установке языкового пакета после установки этого обновления, необходимо переустановить это обновление. Таким образом, рекомендуется установить все языковые пакеты, которые вам нужны, прежде чем установить данное обновление. Дополнительные сведения см. Добавление языковых пакетов для Windows.
Дополнительная информация

Известные проблемы этого обновления безопасности

  • При попытке установить обновление для системы безопасности может появиться сообщение об ошибке, подобное приведенному ниже:

    Обновление не применяется к компьютеру


    Каждая версия Windows требует обслуживания стека обновления (SSU). При установке обновлений с помощью центра обновления Windows, cлужбы Windows Server Update Services (WSUS) или каталога Microsoft Update SSU автоматически устанавливается как часть обновления. Если сообщение об ошибке, если обновление для системы безопасности 3172729 не установлен, необходимо установить соответствующие SSU.
    Версия ОСSSU КБ #
    Windows Server 2016 TP53173423
    Windows Server 20123173426
    Windows 10 версии 15113173428
    Windows 103173427
    Windows 8.1 или Windows Server 2012 R2 3173424
  • При запуске Windows 10 версии 1607 (Годовщина издание), встроенного по Hyper-V уже будет TP5 диспетчер загрузки черный.

    Например при настройке Hyper-V в системе под управлением Windows 1607 версии 10, если затем создать на базе Windows Server 2016 TP5 виртуальной машины (VM), виртуальная машина не запускается.

    Чтобы устранить эту проблему, выполните следующие действия:

    1. Откройте диспетчер Hyper-V, щелкните правой кнопкой мыши виртуальную Машину и выберите Параметры.
    2. В области переходов выберите Безопасность.
    3. В области сведений выберите Центр сертификации Microsoft UEFI В Шаблон список.
    4. В области сведений щелкните, чтобы очистить Включение безопасной загрузки Установите флажок и нажмите кнопку Хорошо.

      SecBoot
    После TP5 установлено на виртуальной Машине и установки обновления для системы безопасности 3172729 включите безопасной загрузки. Чтобы сделать это, выполните следующие действия.
    1. Откройте диспетчер Hyper-V, щелкните правой кнопкой мыши виртуальную Машину и выберите Параметры.
    2. В области переходов выберите Безопасность.
    3. В области сведений выберите вариант Включение безопасной загрузки флажок.
    4. В области сведений выберите Microsoft Windows В Шаблон а затем нажмите Хорошо. SecrureBoot
Как получить и установить обновление

Метод 1. Центр обновления Windows

Это обновление доступно через Центр обновления Windows. При включении автоматического обновления, обновления будут загружаться и устанавливаться автоматически. Дополнительные сведения о том, как включить автоматическое обновление см.Автоматическое получение обновлений безопасности.

Примечание. Для Windows RT 8.1 это обновление доступно только в Центре обновления Windows.

Метод 2: Каталог Центра обновления Майкрософт

Чтобы получить отдельного пакета для данного обновления, перейдите на Каталог Центра обновления Майкрософт .

Способ 3: Центра загрузки корпорации Майкрософт

Windows 8.1, Windows Server 2012 R2 и Windows Server 2012 можно получить автономный пакет обновления в центре загрузки Майкрософт. На странице скачивания для установки обновления следуйте инструкциям по установке.

Щелкните ссылку загрузить в Бюллетень корпорации Майкрософт по безопасности MS16-100 соответствующий версии Windows, на которых запущена.
Дополнительная информация

Получение справки и поддержки данного обновления для системы безопасности

Справка по установке обновлений: Поддержка Центра обновления Майкрософт

Решения по безопасности для ИТ-специалистов: Поддержка и устранение неполадок безопасности TechNet

Справка по защите от вирусов и вредоносных программ на компьютере под управлением Windows: Антивирусное решение и центр обеспечения безопасности

Локальная поддержка по вашей страны: Международная поддержка
Сведения о файлах

Сведения о хэше файлов

Имя файлаХэш SHA1Хэш SHA256
Windows10.0-KB3172729-v2-x64.msu (TP5 Windows Server 2016)19975CEF3C9B73FD9C09EB497364D9E8AF2384FE AC7443BFD844837B3C715793B7726F12734A76F8BB2EABD9F356981639C93398
Windows10.0-KB3172729-x64.msu (версия Windows 10 1511)18DF742FAD6BEBC01E617C2D4F92E0D325E5138FF5B55D436056A905E755984D457BAC67295AD3E11531A6C33F3812CFB63CE010
Windows10.0-KB3172729-x86.msu (версия Windows 10 1511)877795F675546BF16621464230D024863F9E512E6FEF8B54487B61676A6825BB2E68ED865DA81C8C108ABD93991D0FCCA722297A
Windows10.0-KB3172729-x64.msu3721C0D77731CA564387070698812DD496810BD8A4FE15534B7DD88DF4ADC73D68943EA340AF79EE79DD57360A19FC3D1F1CBD7C
Windows10.0-KB3172729-x86.msu2CCD3AF51D198B548C849226F66C81174303AAA3D05A11100EC2EA00F50140E3B0BFD08B48C364E5D381F23096CE8C661652096D
Windows8-RT-KB3172729-x64.msu69CAB4C7785B1FAA3FC450F32BED4873D53BB96F349D5602181E776DBF7FDADBAE9543181C53690FC1D1BDD891266E3A57F246D1
Windows8.1-KB3172729-x86.msuACB9DD33C1657AC9189158C1176E91540BA60CA3C7EA1C520FCCADE22FF0610DA99BFC5A5F9FF2B4F7AB861D2786AF0683436BE5
Windows8.1-KB3172729-x64.msuE8003822A7EF4705CBB65623B72FD3CEC73FE222D0FF89261A961F4C86D10BF5FCFAEAD9C3488DAB065C2C7338649B52A82112AB

Сведения о файлах

Английская (США) версия данного обновления программного обеспечения устанавливает файлы, атрибуты которых указаны в приведенных ниже таблицах.

Windows Server 2016 TP5

Для всех поддерживаемых версий на базе x64
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформа
Boot.STLНеприменимо4,84615 июля 201600:54Неприменимо
Bootmgfw.EFI10.0.14368.10001,183,58415 июля 201600:54Неприменимо
Bootmgr.EFI10.0.14300.10501,164,77615 июля 201604:24Неприменимо
Bootmgfw.EFI10.0.14368.10001,183,58415 июля 201600:54Неприменимо
Dbupdate.binНеприменимо330 мая 201600:49Неприменимо
Dbxupdate.binНеприменимо7,08502 июля 201603:09Неприменимо
Abortpxe.comНеприменимо7931 мая 201604:48Неприменимо
Bootmgr.exe10.0.14300.1050671,72015 июля 201604:17x86
Hdlscom1.comНеприменимо25,66231 мая 201604:48Неприменимо
Hdlscom1.n12Неприменимо25,64631 мая 201604:48Неприменимо
Hdlscom2.comНеприменимо25,66231 мая 201604:48Неприменимо
Hdlscom2.n12Неприменимо25,64631 мая 201604:48Неприменимо
PXEBoot.comНеприменимо25,35831 мая 201604:48Неприменимо
PXEBoot.n12Неприменимо25,35831 мая 201604:48Неприменимо
WDSNBP.comНеприменимо30,83231 мая 201604:48Неприменимо
Abortpxe.comНеприменимо7931 мая 201604:48Неприменимо
Bootmgfw.EFI10.0.14368.1000991,58415 июля 201600:58Неприменимо
Bootmgr.exe10.0.14300.1050671,72015 июля 201604:17x86
Hdlscom1.comНеприменимо25,66231 мая 201604:48Неприменимо
Hdlscom1.n12Неприменимо25,64631 мая 201604:48Неприменимо
Hdlscom2.comНеприменимо25,66231 мая 201604:48Неприменимо
Hdlscom2.n12Неприменимо25,64631 мая 201604:48Неприменимо
PXEBoot.comНеприменимо25,35831 мая 201604:48Неприменимо
PXEBoot.n12Неприменимо25,35831 мая 201604:48Неприменимо
WDSNBP.comНеприменимо30,83231 мая 201604:48Неприменимо

Сведения о файле 1511 10 версии Windows

Для всех поддерживаемых версий на базе x64
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформа
Dbupdate.binНеприменимо331 марта 2015 г.01:31Неприменимо
Dbxupdate.binНеприменимо7,08513 июля 201601:17Неприменимо
Для всех поддерживаемых 32-разрядных версий
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформа
Dbupdate.binНеприменимо331 марта 2015 г.01:16Неприменимо
Dbxupdate.binНеприменимо7,08513 июля 201601:23Неприменимо

Сведения о файле Windows 10

Для всех поддерживаемых версий на базе x64
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформа
Dbupdate.binНеприменимо318 июня 2015 г.01:16Неприменимо
Dbxupdate.binНеприменимо7,08516 июля 201601:53Неприменимо
Для всех поддерживаемых 32-разрядных версий
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформа
Dbupdate.binНеприменимо327 марта 2015 г.21:47Неприменимо
Dbxupdate.binНеприменимо7,08516 июля 201601:50Неприменимо

Сведения о файлах для Windows Server 2012

Заметки
  • Файлы, относящиеся к определенному продукту, этапу разработки (RTM, SPn), и обслуживания (LDR, GDR) можно определить путем проверки номера версий файлов, как показано в следующей таблице.
    Версия Продукт Вехи Ветвь обслуживания
    6.2.920 0.17xxxWindows 8, Windows RT или Windows Server 2012RTMGDR
    6.2.920 0.21xxxWindows 8, Windows RT или Windows Server 2012RTMLDR
  • Выпуски обновлений GDR содержат только те исправления, которые выпускаются повсеместно и предназначены для устранения распространенных критических проблем. В обновления LDR входят также специализированные исправления.
  • Файлы МАНИФЕСТА (.manifest) и файлы MUM (.mum), которые устанавливаются не указываются.
Для всех поддерживаемых версий на базе x64
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформа
Dbupdate.binНеприменимо302 июня 2012 г.14:53Неприменимо
Dbxupdate.binНеприменимо7,08509-июл-201601:13Неприменимо
Tpmtasks.dll6.2.9200.2192694,20812-июл-201615:57x64

Сведения о файле Windows 8.1 и Windows Server 2012 R2

Заметки
  • Файлы, относящиеся к определенному продукту, этапу разработки (RTM, SPn), и обслуживания (LDR, GDR) можно определить путем проверки номера версий файлов, как показано в следующей таблице:
    ВерсияПродуктВехиВетвь обслуживания
    6.3.960 0.16xxxWindows RT 8.1, Windows 8.1 и Windows Server 2012 R2RTMGDR
    6.3.960 0.17xxxWindows RT 8.1, Windows 8.1 и Windows Server 2012 R2RTMGDR
    6.3.960 0.18xxxWindows RT 8.1, Windows 8.1 и Windows Server 2012 R2RTMGDR
  • Выпуски обновлений GDR содержат только те исправления, которые выпускаются повсеместно и предназначены для устранения распространенных критических проблем. В обновления LDR входят также специализированные исправления.
  • Файлы МАНИФЕСТА (.manifest) и файлы MUM (.mum), которые устанавливаются не указываются.
Для всех поддерживаемых 32-разрядных версий
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформа
Dbupdate.binНеприменимо318 июня 201313:05Неприменимо
Dbxupdate.binНеприменимо7,08508 июля 201613:35Неприменимо
Tpmtasks.dll6.3.9600.18408147,45612-июл-201614:04x86
Для всех поддерживаемых версий на базе x64
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформа
Dbupdate.binНеприменимо318 июня 201315:29Неприменимо
Dbxupdate.binНеприменимо7,08508 июля 201613:36Неприменимо
Tpmtasks.dll6.3.9600.18408175,61612-июл-201614:08x64
злоумышленник воспользоваться

Внимание! Эта статья переведена автоматически

Свойства

Номер статьи: 3172729 — последний просмотр: 10/02/2016 07:35:00 — редакция: 5.0

Windows 10, Windows 10 Version 1511, Windows 10 Version 1607, Windows Server 2012 R2 Datacenter, Windows Server 2012 R2 Standard, Windows Server 2012 R2 Essentials, Windows Server 2012 R2 Foundation, Windows 8.1 Enterprise, Windows 8.1 Pro, Windows 8.1, Windows RT 8.1, Windows Server 2012 Datacenter, Windows Server 2012 Standard, Windows Server 2012 Essentials, Windows Server 2012 Foundation

  • atdownload kbbug kbexpertiseinter kbfix kbsecbulletin kbsecurity kbsecvulnerability kbmt KB3172729 KbMtru
Отзывы и предложения
g(16)); var m = document.createElement("meta"); m.content = guid; m.name = "ms.dqid"; document.getElementsByTagName("head")[0].appendChild(m);