MS16-137: обновление системы безопасности для методов проверки подлинности Windows: 8 ноября 2016 г.

Применяется к
Windows Server 2016 Windows Server 2016 Essentials Windows Server 2016 Standard Windows 10 Windows 10, version 1511, all editions Windows 10, version 1607, all editions Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Foundation Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter

Сводка

Данное обновление для системы безопасности устраняет уязвимости в Microsoft Windows. Более серьезные уязвимости позволяют повысить привилегии. Чтобы использовать эту уязвимость, злоумышленнику сначала необходимо пройти проверку подлинности в целевой системе, присоединенной к домену, с использованием действительных учетных данных пользователя. Злоумышленник, успешно использующий эту уязвимость, может повысить свои разрешения с непривилегированной учетной записи пользователя до администратора. Затем злоумышленник может создавать учетные записи, устанавливать программы или просматривать, изменять или удалять данные. Затем злоумышленник может попытаться повысить привилегии локально, запустив специально созданное приложение, которое может манипулировать запросами на изменение пароля NTLM. 

Дополнительные сведения об уязвимости см. в бюллетене корпорации Майкрософт по безопасности MS16-137.

Важно

  • Все последующие обновления для системы безопасности, а также другие обновления для Windows RT 8.1, Windows 8.1 и Windows Server 2012 R2 требуют установки 2919355 обновлений. Рекомендуется установить 2919355 обновления на компьютер с Windows RT 8.1, Windows 8.1 или Windows Server 2012 R2, чтобы получать последующие обновления.
  • Если установить языковой пакет после установки этого обновления, необходимо переустановить это обновление. Поэтому перед установкой этого обновления рекомендуется установить все необходимые языковые пакеты. Дополнительные сведения см. в статье Добавление языковых пакетов в Windows.

Дополнительные сведения об этом обновлении для системы безопасности

В следующих статьях содержатся дополнительные сведения об этом обновлении для системы безопасности применительно к отдельным версиям продуктов. Эти статьи могут содержать сведения об известных проблемах.

  • 3198510 MS16-137: описание обновления системы безопасности для методов проверка подлинности Windows: 8 ноября 2016 г.
  • 3197873 Исправление только для системы безопасности за ноябрь 2016 г. для Windows RT 8.1, Windows 8.1 и Windows Server 2012 R2
  • Ежемесячный накопительный пакет исправлений качества системы безопасности за ноябрь 2016 г 3197874 для Windows 8.1 и Windows Server 2012 R2
  • 3197876 исправление только для системы безопасности за ноябрь 2016 г. для Windows Server 2012
  • Ежемесячный пакет исправлений качества системы безопасности за ноябрь 2016 3197877 г. для Windows Server 2012
  • 3197867 исправления только для системы безопасности за ноябрь 2016 г. для Windows 7 SP1 и Windows Server 2008 R2 SP1
  • 3197868 Ежемесячный обзор качества системы безопасности для Windows 7 SP1 и Windows Server 2008 R2 SP1 за ноябрь 2016 г.
  • 3198585 накопительный пакет обновления для Windows 10: 8 ноября 2016 г.
  • 3200970 Накопительный пакет обновления для Windows 10 версий 1607 и Windows Server 2016: 8 ноября 2016 г.
  • 3198586 накопительный пакет обновления для Windows 10 версии 1511: 8 ноября 2016 г.

Сведения о развертывании обновлений системы безопасности

Сведения о развертывании обновлений системы безопасности

Windows Vista (все выпуски)
Справочная таблица

Следующая таблица содержит сведения об обновлении для системы безопасности для этого программного обеспечения.

Имена файлов обновления безопасности Для всех поддерживаемых 32-разрядных выпусков Windows Vista:
Windows6.0-KB3198510-x86.msu
Для всех поддерживаемых 64-разрядных выпусков Windows Vista:
Windows6.0-KB3198510-x64.msu
Установочные выключатели См. статью базы знаний Майкрософт 934307
Необходимость перезапуска После применения этого обновления для системы безопасности необходимо перезагрузить систему.
Сведения об удалении WUSA.exe не поддерживает удаление обновлений. Чтобы удалить обновление, установленное WUSA, щелкните "Панель управления", а затем выберите пункт "Безопасность". В разделе "Клиентский компонент Центра обновления Windows" щелкните "Просмотр установленных обновлений" и выберите нужный пункт из списка обновлений.
Сведения о файлах См. статью базы знаний Майкрософт 3198510
Проверка раздела реестра Примечание. Это обновление не добавляет раздел реестра для проверки его установки.

Windows Server 2008 (все выпуски)
Справочная таблица

Следующая таблица содержит сведения об обновлении для системы безопасности для этого программного обеспечения.

Имена файлов обновления безопасности Для всех поддерживаемых 32-разрядных выпусков Windows Server 2008:
Windows6.0-KB3198510-x86.msu
Для всех поддерживаемых 64-разрядных выпусков Windows Server 2008:
Windows6.0-KB3198510-x64.msu
Для всех поддерживаемых выпусков Windows Server 2008 на базе Itanium:
Windows6.0-KB3198510-ia64.msu
Установочные выключатели См. статью базы знаний Майкрософт 934307
Необходимость перезапуска После применения этого обновления для системы безопасности необходимо перезагрузить систему.
Сведения об удалении WUSA.exe не поддерживает удаление обновлений. Чтобы удалить обновление, установленное WUSA, щелкните "Панель управления", а затем выберите пункт "Безопасность". В разделе "Клиентский компонент Центра обновления Windows" щелкните "Просмотр установленных обновлений" и выберите нужный пункт из списка обновлений.
Сведения о файлах См. статью базы знаний Майкрософт 3198510
Проверка раздела реестра Примечание. Это обновление не добавляет раздел реестра для проверки его установки.

Windows 7 (все выпуски)
Справочная таблица

Следующая таблица содержит сведения об обновлении для системы безопасности для этого программного обеспечения.

Имя файла обновления для системы безопасности Для всех поддерживаемых 32-разрядных выпусков Windows 7:
Windows6.1-KB3197867-x86.msu
Только безопасность
Для всех поддерживаемых 32-разрядных выпусков Windows 7
Windows6.1-KB3197868-x86.msu
Ежемесячный накопительный пакет обновления
Для всех поддерживаемых 64-разрядных выпусков Windows 7:
Windows6.1-KB3197867-x64.msu
Только безопасность
Для всех поддерживаемых 64-разрядных выпусков Windows 7:
Windows6.1-KB3197868-x64.msu
Ежемесячный накопительный пакет обновления
Установочные выключатели См. статью базы знаний Майкрософт 934307
Необходимость перезапуска После применения этого обновления для системы безопасности необходимо перезагрузить систему.
Сведения об удалении Чтобы удалить обновление, установленное WUSA, используйте переключатель программы установки /Uninstall или щелкните панель управления и нажмите Система и безопасность. В разделе "Клиентский компонент Центра обновления Windows" щелкните "Просмотр установленных обновлений" и выберите нужный пункт из списка обновлений.
Сведения о файлах См. статью базы знаний Майкрософт 3197867
См. статью базы знаний Майкрософт 3197868
Проверка раздела реестра Примечание. Это обновление не добавляет раздел реестра для проверки его установки.

Windows Server 2008 R2 (все выпуски)
Справочная таблица

Следующая таблица содержит сведения об обновлении для системы безопасности для этого программного обеспечения.

Имя файла обновления для системы безопасности Для всех поддерживаемых 64-разрядных выпусков Windows Server 2008 R2:
Windows6.1-KB3197867-x64.msu
Только безопасность
Для всех поддерживаемых 64-разрядных выпусков Windows Server 2008 R2:
Windows6.1-KB3197868-x64.msu
Ежемесячный накопительный пакет обновления
Для всех поддерживаемых выпусков Windows Server 2008 R2 на основе Itanium:
Windows6.1-KB3197867-ia64.msu
Только безопасность
Для всех поддерживаемых выпусков Windows Server 2008 R2 на основе Itanium:
Windows6.1-KB3197868-ia64.msu
Ежемесячный накопительный пакет обновления
Установочные выключатели См. статью базы знаний Майкрософт 934307
Необходимость перезапуска После применения этого обновления для системы безопасности необходимо перезагрузить систему.
Сведения об удалении Чтобы удалить обновление, установленное WUSA, используйте переключатель программы установки /Uninstall или щелкните панель управления и нажмите Система и безопасность. В разделе "Клиентский компонент Центра обновления Windows" щелкните "Просмотр установленных обновлений" и выберите нужный пункт из списка обновлений.
Сведения о файлах См. статью базы знаний Майкрософт 3197867
См. статью базы знаний Майкрософт 3197868
Проверка раздела реестра Примечание. Это обновление не добавляет раздел реестра для проверки его установки.

Windows 8.1 (все выпуски)
Справочная таблица

Следующая таблица содержит сведения об обновлении для системы безопасности для этого программного обеспечения.

Имя файла обновления для системы безопасности Для всех поддерживаемых 32-разрядных выпусков Windows 8.1:
Windows8.1-KB3197873-x86.msu
Только безопасность
Для всех поддерживаемых 32-разрядных выпусков Windows 8.1:
Windows8.1-KB3197874-x86.msu
Ежемесячный накопительный пакет обновления
Для всех поддерживаемых 64-разрядных выпусков Windows 8.1:
Windows8.1-KB3197873-x64.msu
Только безопасность
Для всех поддерживаемых 64-разрядных выпусков Windows 8.1:
Windows8.1-KB3197874-x64.msu
Ежемесячный накопительный пакет обновления
Установочные выключатели См. статью базы знаний Майкрософт 934307
Необходимость перезапуска После применения этого обновления для системы безопасности необходимо перезагрузить систему.
Сведения об удалении Чтобы удалить обновление, установленное WUSA, используйте ключ программы установки /Uninstall или щелкните панель управления, выберите пункт "Система и безопасность", а затем щелкните пункт "Клиентский компонент Центра обновления Windows". В области "См. также" щелкните "Установленные обновления" и выберите нужный пункт из списка обновлений.
Сведения о файлах См. статью базы знаний Майкрософт 3197873
См. статью базы знаний Майкрософт 3197874
Проверка раздела реестра Примечание. Это обновление не добавляет раздел реестра для проверки его установки.

Windows Server 2012 и Windows Server 2012 R2 (все выпуски)
Справочная таблица

Следующая таблица содержит сведения об обновлении для системы безопасности для этого программного обеспечения.

Имя файла обновления для системы безопасности Для всех поддерживаемых выпусков Windows Server 2012:
Windows8-RT-KB3197876-x64.msu
Только безопасность
Для всех поддерживаемых выпусков Windows Server 2012:
Windows8-RT-KB3197877-x64.msu
Ежемесячный накопительный пакет обновления
Для всех поддерживаемых выпусков Windows Server 2012 R2:
Windows8.1-KB3197873-x64.msu
Только безопасность
Для всех поддерживаемых выпусков Windows Server 2012 R2:
Windows8.1-KB3197874-x64.msu
Ежемесячный накопительный пакет обновления
Установочные выключатели См. статью базы знаний Майкрософт 934307
Необходимость перезапуска После применения этого обновления для системы безопасности необходимо перезагрузить систему.
Сведения об удалении Чтобы удалить обновление, установленное WUSA, используйте ключ программы установки /Uninstall или щелкните панель управления, выберите пункт "Система и безопасность", а затем щелкните пункт "Клиентский компонент Центра обновления Windows". В области "См. также" щелкните "Установленные обновления" и выберите нужный пункт из списка обновлений.
Сведения о файлах См. статью базы знаний Майкрософт 3197876
См. статью базы знаний Майкрософт 3197877
См. статью базы знаний Майкрософт 3197873
См. статью базы знаний Майкрософт 3197874
Проверка раздела реестра Примечание. Это обновление не добавляет раздел реестра для проверки его установки.

Windows RT 8.1 (все выпуски)
Справочная таблица

Следующая таблица содержит сведения об обновлении для системы безопасности для этого программного обеспечения.

Развертывание Ежемесячное обновление 3197874 доступно только через клиентский компонент Центра обновления Windows.
Требование перезагрузки После применения этого обновления для системы безопасности необходимо перезагрузить систему.
Сведения об удалении Откройте вкладку "Панель управления", щелкните "Система и безопасность", а затем выберите пункт "Клиентский компонент Центра обновления Windows". В области "См. также" щелкните "Установленные обновления" и выберите нужный пункт из списка обновлений.
Сведения о файлах См. статью базы знаний Майкрософт 3197874

Windows 10 (все выпуски)
Справочная таблица

Следующая таблица содержит сведения об обновлении для системы безопасности для этого программного обеспечения.

Имя файла обновления для системы безопасности Для всех поддерживаемых 32-разрядных выпусков Windows 10:
Windows10.0-KB3198585-x86.msu
Для всех поддерживаемых 64-разрядных выпусков Windows 10:
Windows10.0-KB3198585-x64.msu
Для всех поддерживаемых 32-разрядных выпусков Windows 10 версии 1511:
Windows10.0-KB3198586-x86.msu
Для всех поддерживаемых 64-разрядных выпусков Windows 10 версии 1511 на базе x64:
Windows10.0-KB3198586-x64.msu
Для всех поддерживаемых 32-разрядных выпусков Windows 10 версии 1607:
Windows10.0-KB3200970-x86.msu
Для всех поддерживаемых 64-разрядных выпусков Windows 10 версии 1607:
Windows10.0-KB3200970-x64.msu
Установочные выключатели См. статью базы знаний Майкрософт 934307
Необходимость перезапуска После применения этого обновления для системы безопасности необходимо перезагрузить систему.
Сведения об удалении Чтобы удалить обновление, установленное WUSA, используйте ключ программы установки /Uninstall или щелкните панель управления, выберите пункт "Система и безопасность", а затем щелкните пункт "Клиентский компонент Центра обновления Windows". В области "См. также" щелкните "Установленные обновления" и выберите нужный пункт из списка обновлений.
Сведения о файлах См. статью базы знаний Майкрософт 3198585
См. статью базы знаний Майкрософт 3198586
См. статью базы знаний Майкрософт 3200970
Проверка раздела реестра Примечание. Это обновление не добавляет раздел реестра для проверки его установки.

Windows Server 2016 (все выпуски)
Справочная таблица

Следующая таблица содержит сведения об обновлении для системы безопасности для этого программного обеспечения.

Имя файла обновления для системы безопасности Для всех поддерживаемых 64-разрядных выпусков Windows 10:
Windows10.0-KB3200970-x64.msu
Установочные выключатели См. статью базы знаний Майкрософт 934307
Необходимость перезапуска После применения этого обновления для системы безопасности необходимо перезагрузить систему.
Сведения об удалении Чтобы удалить обновление, установленное WUSA, используйте ключ программы установки /Uninstall или щелкните панель управления, выберите пункт "Система и безопасность", а затем щелкните пункт "Клиентский компонент Центра обновления Windows". В области "См. также" щелкните "Установленные обновления" и выберите нужный пункт из списка обновлений.
Сведения о файлах См. статью базы знаний Майкрософт 3200970
Проверка раздела реестра Примечание. Это обновление не добавляет раздел реестра для проверки его установки.

      

Получение справки и поддержки для этого обновления системы безопасности

Справка по установке обновлений: поддержка Центра обновления Майкрософт

Решения безопасности для ИТ-специалистов: устранение неполадок и поддержка в сфере безопасности TechNet

Справка по защите компьютера под управлением Windows от вирусов и вредоносных программ: Центр антивирусных решений и безопасности

Локальная поддержка в зависимости от страны или региона: международная поддержка