MS15-122: обновление системы безопасности для Kerberos с целью устранения обхода функции безопасности: 10 ноября 2015 г.

Применяется к
Windows 10 Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Foundation Windows 8 Enterprise Windows 8 Pro Windows 8 Windows RT Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter

Сводка

Это обновление для системы безопасности устраняет проблему обхода функций безопасности в Microsoft Windows. Злоумышленник может обойти проверку подлинности Kerberos на компьютере и расшифровать диски с включенным BitLocker. Обход можно использовать только в том случае, если на компьютере включен BitLocker без PIN-кода или USB-ключа, компьютер подключен к домену, а злоумышленник имеет физический доступ к компьютеру.

Дополнительные сведения об уязвимости см. в бюллетене корпорации Майкрософт по безопасности MS15-122.

Дополнительные сведения

Важно

  • Все последующие обновления для системы безопасности и не связанные с безопасностью для Windows RT 8.1, Windows 8.1 и Windows Server 2012 R2 требуют установки 2919355 обновлений. Мы рекомендуем установить 2919355 обновления на компьютер с Windows RT 8.1, Windows 8.1 или Windows Server 2012 R2, чтобы получать последующие обновления.
  • Если установить языковой пакет после установки этого обновления, необходимо переустановить это обновление. Поэтому перед установкой этого обновления рекомендуется установить все необходимые языковые пакеты. Дополнительные сведения см. в статье Добавление языковых пакетов в Windows.

Дополнительные сведения об этом обновлении для системы безопасности

В следующих статьях содержатся дополнительные сведения об этом обновлении для системы безопасности применительно к отдельным версиям продуктов. Эти статьи могут содержать сведения об известных проблемах.

  • 3101246 MS15-122: описание обновления системы безопасности для Windows Kerberos: 10 ноября 2015 г.
  • 3105213 накопительный пакет обновления для Windows 10: 10 ноября 2015 г.
  • 3105211 Накопительный пакет обновления для Windows 10 версии 1511: 10 ноября 2015 г.

Как получить и установить обновление

Способ 1. Центр обновления Windows

Это обновление доступно в Центре обновления Windows. При включении автоматического обновления это обновление будет загружено и установлено автоматически. Дополнительные сведения о включении автоматического обновления см. в разделе
Автоматическое получение обновлений для системы безопасности.

Примечание. Для Windows RT и Windows RT 8.1 это обновление доступно только через Центр обновления Windows.

Способ 2. Центр загрузки Майкрософт

Вы можете получить отдельный пакет обновления в Центре загрузки Майкрософт. Следуйте инструкциям по установке на странице загрузки, чтобы установить обновление.

Щелкните ссылку для скачивания в бюллетене по безопасности Майкрософт MS15-122 , соответствующей используемой версии Windows.

Дополнительные сведения

Сведения о развертывании обновлений системы безопасности

Windows Vista (все выпуски)
Справочная таблица

Следующая таблица содержит сведения об обновлении для системы безопасности для этого программного обеспечения.

Имена файлов обновления безопасности Для всех поддерживаемых 32-разрядных выпусков Windows Vista:
Windows6.0-KB3101246-x86.msu
Для всех поддерживаемых 64-разрядных выпусков Windows Vista:
Windows6.0-KB3101246-x64.msu
Установочные выключатели См. статью базы знаний Майкрософт 934307
Необходимость перезапуска После применения этого обновления для системы безопасности требуется перезагрузка системы.
Сведения об удалении WUSA.exe не поддерживает удаление обновлений. Чтобы удалить обновление, установленное WUSA, нажмите "Панель управления", а затем выберите "Безопасность". В разделе "Центр обновления Windows" щелкните "Просмотр установленных обновлений" и выберите нужный пункт из списка обновлений.
Сведения о файлах См. статью базы знаний Майкрософт 3101246
Проверка раздела реестра Примечание. Раздел реестра, позволяющий проверить наличие этого обновления, не существует.

Windows Server 2008 (все выпуски)
Справочная таблица

Следующая таблица содержит сведения об обновлении для системы безопасности для этого программного обеспечения.

Имена файлов обновления безопасности Для всех поддерживаемых 32-разрядных выпусков Windows Server 2008:
Windows6.0-KB3101246-x86.msu
Для всех поддерживаемых 64-разрядных выпусков Windows Server 2008:
Windows6.0-KB3101246-x64.msu
Для всех поддерживаемых выпусков Windows Server 2008 на основе Itanium:
Windows6.0-KB3101246-ia64.msu
Установочные выключатели См. статью базы знаний Майкрософт 934307
Необходимость перезапуска После применения этого обновления для системы безопасности требуется перезагрузка системы.
Сведения об удалении WUSA.exe не поддерживает удаление обновлений. Чтобы удалить обновление, установленное WUSA, нажмите "Панель управления", а затем выберите "Безопасность". В разделе "Центр обновления Windows" щелкните "Просмотр установленных обновлений" и выберите нужный пункт из списка обновлений.
Сведения о файлах См. статью базы знаний Майкрософт 3101246
Проверка раздела реестра Примечание. Раздел реестра, позволяющий проверить наличие этого обновления, не существует.

Windows 7 (все выпуски)
Справочная таблица

Следующая таблица содержит сведения об обновлении для системы безопасности для этого программного обеспечения.

Имя файла обновления для системы безопасности Для всех поддерживаемых 32-разрядных выпусков Windows 7:
Windows6.1-KB3101246-x86.msu
Для всех поддерживаемых 64-разрядных выпусков Windows 7:
Windows6.1-KB3101246-x64.msu
Установочные выключатели См. статью базы знаний Майкрософт 934307
Необходимость перезапуска После применения этого обновления для системы безопасности требуется перезагрузка системы.
Сведения об удалении Чтобы удалить обновление, установленное WUSA, используйте ключ программы установки /Uninstall. Вы также можете выбрать пункт "Панель управления" и пункт "Система и безопасность". В разделе "Центр обновления Windows" щелкните "Просмотр установленных обновлений" и выберите нужный пункт из списка обновлений.
Сведения о файлах См. статью базы знаний Майкрософт 3101246
Проверка раздела реестра Примечание. Раздел реестра, позволяющий проверить наличие этого обновления, не существует.

Windows Server 2008 R2 (все выпуски)
Справочная таблица

Следующая таблица содержит сведения об обновлении для системы безопасности для этого программного обеспечения.

Имя файла обновления для системы безопасности Для всех поддерживаемых 64-разрядных выпусков Windows Server 2008 R2:
Windows6.1-KB3101246-x64.msu
Для всех поддерживаемых выпусков Windows Server 2008 R2 на основе Itanium:
Windows6.1-KB3101246-ia64.msu
Установочные выключатели См. статью базы знаний Майкрософт 934307
Необходимость перезапуска После применения этого обновления для системы безопасности требуется перезагрузка системы.
Сведения об удалении Чтобы удалить обновление, установленное WUSA, используйте ключ программы установки /Uninstall. Вы также можете выбрать пункт "Панель управления" и пункт "Система и безопасность". В разделе "Центр обновления Windows" щелкните "Просмотр установленных обновлений" и выберите нужный пункт из списка обновлений.
Сведения о файлах См. статью базы знаний Майкрософт 3101246
Проверка раздела реестра Примечание. Раздел реестра, позволяющий проверить наличие этого обновления, не существует.

Windows 8 и Windows 8.1 (все выпуски)
Справочная таблица

Следующая таблица содержит сведения об обновлении для системы безопасности для этого программного обеспечения.

Имя файла обновления для системы безопасности Для всех поддерживаемых 32-разрядных выпусков Windows 8:
Windows8-RT-KB3101246-x86.msu
Для всех поддерживаемых 64-разрядных выпусков Windows 8:
Windows8-RT-KB3101246-x64.msu
Для всех поддерживаемых 32-разрядных выпусков Windows 8.1:
Windows8.1-KB3101246-x86.msu
Для всех поддерживаемых 64-разрядных выпусков Windows 8.1:
Windows8.1-KB3101246-x64.msu
Установочные выключатели См. статью базы знаний Майкрософт 934307
Необходимость перезапуска После применения этого обновления для системы безопасности требуется перезагрузка системы.
Сведения об удалении Чтобы удалить обновление, установленное WUSA, используйте ключ программы установки /Uninstall. Вы также можете открыть панель управления, выбрать пункт "Система и безопасность", а затем — пункт "Центр обновления Windows". В области "См. также" щелкните "Установленные обновления" и выберите нужный пункт из списка обновлений.
Сведения о файлах См. статью базы знаний Майкрософт 3101246
Проверка раздела реестра Примечание. Раздел реестра, позволяющий проверить наличие этого обновления, не существует.

Windows Server 2012 и Windows Server 2012 R2 (все выпуски)Справочная таблица

Следующая таблица содержит сведения об обновлении для системы безопасности для этого программного обеспечения.

Имя файла обновления для системы безопасности Для всех поддерживаемых выпусков Windows Server 2012:
Windows8-RT-KB3101246-x64.msu
Для всех поддерживаемых выпусков Windows Server 2012 R2:
Windows8.1-KB3101246-x64.msu
Установочные выключатели См. статью базы знаний Майкрософт 934307
Необходимость перезапуска После применения этого обновления для системы безопасности требуется перезагрузка системы.
Сведения об удалении Чтобы удалить обновление, установленное WUSA, используйте ключ программы установки /Uninstall. Вы также можете открыть панель управления, выбрать пункт "Система и безопасность", а затем — пункт "Центр обновления Windows". В области "См. также" щелкните "Установленные обновления" и выберите нужный пункт из списка обновлений.
Сведения о файлах См. статью базы знаний Майкрософт 3101246
Проверка раздела реестра Примечание. Раздел реестра, позволяющий проверить наличие этого обновления, не существует.

        
      

Windows 10 (все выпуски)Справочная таблица

Следующая таблица содержит сведения об обновлении для системы безопасности для этого программного обеспечения.

Имя файла обновления для системы безопасности Для всех поддерживаемых 32-разрядных выпусков Windows 10:
Windows10.0-KB3105213-x86.msu
Для всех поддерживаемых 64-разрядных выпусков Windows 10:
Windows10.0-KB3105213-x64.msu
Для всех поддерживаемых 32-разрядных выпусков Windows 10 версии 1511:
Windows10.0-KB3105211-x86.msu
Для всех поддерживаемых 64-разрядных выпусков Windows 10 версии 1511:
Windows10.0-KB3105211-x64.msu
Установочные выключатели См. статью базы знаний Майкрософт 934307
Необходимость перезапуска После применения этого обновления для системы безопасности требуется перезагрузка системы.
Сведения об удалении Чтобы удалить обновление, установленное WUSA, используйте ключ программы установки /Uninstall. Вы также можете открыть панель управления, выбрать пункт "Система и безопасность", а затем — пункт "Центр обновления Windows". В области "См. также" щелкните "Установленные обновления" и выберите нужный пункт из списка обновлений.
Сведения о файлах См. статью базы знаний Майкрософт 3105213
Проверка раздела реестра Примечание. Раздел реестра, позволяющий проверить наличие этого обновления, не существует.

      

Сведения о файловом хэше
Имя пакета Хэш пакета SHA 1 Хэш пакета SHA 2
Windows6.1-KB3101246-x86.msu 8DBBFF07ACFD2527E11278C5244FFFB3A5AB98D2 51EB2BC6E50939F0EF629EDE02F9EA7B94FB3DF0BECF258011B26F5FFB060AA5
Windows6.1-KB3101246-x64.msu DD54CDBAE8A78634F7811D532BB33B7651D8BCA0 BB033BB00FE625BD14E051E5781DB531FC8DDE4E4AE1A8BE60769274C7C207E2
Windows8-RT-KB3101246-x86.msu 029C4F3EEB37C6C3F23EB4759A25D961B1412072 190DF15FFB4882897009043C87D913D965E045ADF34E0EBAE0DF7F82C9BD51F2
Windows8-RT-KB3101246-x64.msu 471AE473E52E44F080B8F10A4D9A419619EA04B0 C4FD66EB48CEB202EF464978DC5E2EA9E7A2B683C2C9BF987A8CFA9B1C950483
Windows8.1-KB3101246-x86.msu 78B558E3B8D6BDD3B51266AB35A2821FCE96AEA6 E0B9B83E78A0E1561FC9E85E7E1F567269DA8CB59C46064E090F904EC697FF5D
Windows8.1-KB3101246-x64.msu 7C07350E0AAB83DD9DE6EE64404CD87AC3787B69 6E25F6AB83604AEC497D3BCB38705E196A93D7BC10E27ED491D7DD04236B434C
Windows8-RT-KB3101246-arm.msu E2A8ABB2CFC35641B6FFECBD9C2D6185B72D36CA B3EF599DDEAF261EBA624895C46438B67AB21E8C55005D678B78B31A070CC295
Windows8.1-KB3101246-arm.msu BD94F5C9A9C630510ED61902873A550ABD284D69 E412D04C3E639D00264D8410E9B0884CA6F324639E8DA9F99DD6F78C6B3F0637
Windows6.0-KB3101246-x86.msu 20B408C5A33759B02342F0BA608D320938B5DC87 454D38872FEB4B308A9AAF3CC74525C55394CF0453B2B58AC88853AB3FA4E4D5
Windows6.0-KB3101246-x86.msu 20B408C5A33759B02342F0BA608D320938B5DC87 454D38872FEB4B308A9AAF3CC74525C55394CF0453B2B58AC88853AB3FA4E4D5
Windows6.0-KB3101246-ia64.msu 38B1C93A2D2BF3F271719F48EF672AF29EF89B9C 4713B645576D6EC3168307AB7AA036F8BE2008C9185BFBB3CC4A528C48553BA6
Windows6.0-KB3101246-x64.msu ABF282EAADA0775D26BC4D789A1EE431EC40B917 BFB736C090C7D31F895808920A2D488C19C0F362993606941CD07C63D16F6D38
Windows6.0-KB3101246-x64.msu ABF282EAADA0775D26BC4D789A1EE431EC40B917 BFB736C090C7D31F895808920A2D488C19C0F362993606941CD07C63D16F6D38
Windows6.1-KB3101246-ia64.msu 45A5B90000D364B2B8CB60305A57F7327FFB62CC CCB92A571D1B70E5FD684FF9E2426F1A7E7DADD7B5259ACEF07D608F51CC9459
Windows6.1-KB3101246-x64.msu DD54CDBAE8A78634F7811D532BB33B7651D8BCA0 BB033BB00FE625BD14E051E5781DB531FC8DDE4E4AE1A8BE60769274C7C207E2
Windows6.1-KB3101246-x64.msu DD54CDBAE8A78634F7811D532BB33B7651D8BCA0 BB033BB00FE625BD14E051E5781DB531FC8DDE4E4AE1A8BE60769274C7C207E2
Windows8-RT-KB3101246-x64.msu 471AE473E52E44F080B8F10A4D9A419619EA04B0 C4FD66EB48CEB202EF464978DC5E2EA9E7A2B683C2C9BF987A8CFA9B1C950483
Windows8-RT-KB3101246-x64.msu 471AE473E52E44F080B8F10A4D9A419619EA04B0 C4FD66EB48CEB202EF464978DC5E2EA9E7A2B683C2C9BF987A8CFA9B1C950483
Windows8.1-KB3101246-x64.msu 7C07350E0AAB83DD9DE6EE64404CD87AC3787B69 6E25F6AB83604AEC497D3BCB38705E196A93D7BC10E27ED491D7DD04236B434C
Windows8.1-KB3101246-x64.msu 7C07350E0AAB83DD9DE6EE64404CD87AC3787B69 6E25F6AB83604AEC497D3BCB38705E196A93D7BC10E27ED491D7DD04236B434C
Windows6.0-KB3101246-x86.msu 20B408C5A33759B02342F0BA608D320938B5DC87 454D38872FEB4B308A9AAF3CC74525C55394CF0453B2B58AC88853AB3FA4E4D5
Windows6.0-KB3101246-x64.msu ABF282EAADA0775D26BC4D789A1EE431EC40B917 BFB736C090C7D31F895808920A2D488C19C0F362993606941CD07C63D16F6D38

      

Получение справки и поддержки для этого обновления системы безопасности

Справка по установке обновлений: поддержка Центра обновления Майкрософт

Решения безопасности для ИТ-специалистов: устранение неполадок и поддержка в сфере безопасности TechNet

Справка по защите компьютера под управлением Windows от вирусов и вредоносных программ: Центр антивирусных решений и безопасности

Локальная поддержка в зависимости от страны или региона: международная поддержка