Важно! В этой статье приведены сведения о том, как упростить настройку безопасности или отключить функции безопасности на компьютере. Вы можете внести эти изменения, чтобы обойти определенную проблему. Прежде чем вносить эти изменения, рекомендуется оценить риски, связанные с реализацией этого обходного пути в конкретной среде. Если вы реализуете это временное решение, для защиты компьютера необходимо предпринять все необходимые дополнительные действия.
Аннотация
В дополнение к изменениям, перечисленным для уязвимостей, описанных в бюллетене по безопасности Microsoft MS15-097, этот бюллетень по безопасности предназначен для устранения подробной защиты драйвера SECDRV. sys, который является сторонним драйвером. Это обновление выключает службу для драйвера SECDRV. sys. Это может повлиять на возможность запуска некоторых старых игр. Подробнее об уязвимостях можно узнать в статье бюллетень по безопасности MS15-097.
Дополнительная информация
Внимание!
-
Все будущие системы безопасности и обновления не для системы безопасности для Windows RT 8,1, Windows 8,1 и Windows Server 2012 R2 требуют установки обновления 2919355 . Рекомендуем установить обновление 2919355 на компьютере под управлением windows RT 8,1, Windows 8,1 или windows Server 2012 R2, чтобы получать последующие обновления.
-
Если после установки этого обновления вы установили языковой пакет, необходимо повторно установить это обновление. Поэтому мы рекомендуем установить все необходимые языковые пакеты, прежде чем устанавливать это обновление. Дополнительные сведения можно найти в разделе Добавление пакетов поддержки языков в Windows.
Известные проблемы, связанные с этим обновлением для системы безопасности
-
После установки этого обновления для системы безопасности некоторые программы могут не работать. (Например, некоторые видеоигры могут не работать.) Для решения этой проблемы можно временно включить службу для драйвера SECDRV. sys, запустив определенные команды или изменив реестр. Примечание. Если вы больше не хотите, чтобы служба была запущена, рекомендуем отключить ее еще раз. Предупреждение. Выполнение описанных ниже действий повышает уязвимость компьютера или сети к атакам пользователей-злоумышленников или вредоносных программ, например вирусов. Корпорация Майкрософт не рекомендует использовать этот метод, но в случае необходимости его можно применить на свой собственный риск. В случае использования данного метода обхода проблемы полагайтесь на свой опыт и знания. Для этого введите в командной строке с повышенными привилегиями указанные ниже команды. После ввода каждой команды нажимайте клавишу ВВОД.
-
Чтобы отключить службу драйвера, введите следующую команду: sc config secdrv start= disabled
-
Чтобы установить для службы для драйвера значение вручную, введите следующую команду: sc config secdrv start= demand
-
Чтобы включить службу драйвера (и задать ее значение автоматически), введите следующую команду: sc config secdrv start=auto
-
Чтобы запустить службу драйвера вручную, введите следующую команду: sc start secdrv
-
Чтобы вручную остановить службу драйвера, введите следующую команду: sc stop secdrv
-
Внимание!В этом разделе, описании метода или задачи содержатся сведения о внесении изменений в реестр. Однако неправильное изменение параметров реестра может привести к возникновению серьезных проблем. Поэтому следует точно выполнять приведенные инструкции. В качестве дополнительной защитной меры перед изменением реестра необходимо создать его резервную копию. Это позволит восстановить реестр в случае возникновения проблем. Дополнительные сведения о создании резервной копии и восстановлении реестра см. в следующей статье базы знаний Майкрософт:
322756Как создать резервную копию и восстановить реестр в Windows Кроме того, вы можете изменить реестр непосредственно. Для этого выполните следующие действия:
-
Выберите в меню Пуск элемент Выполнить, введите в поле Открыть команду regedit и нажмите кнопку ОК.
-
Найдите и щелкните следующий подраздел реестра:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\secdrv
-
Щелкните правой кнопкой мыши кнопку Пуски выберите команду изменить.
-
В поле значение выполните одно из указанных ниже действий.
-
Введите 4 , чтобы отключить службу драйвера, а затем нажмите кнопку ОК.
-
Введите 3 , чтобы установить для драйвера значение вручную, а затем нажмите кнопку ОК.
-
Введите 2 , чтобы установить службу автоматически, а затем нажмите кнопку ОК.
-
-
Закройте редактор реестра.
Получение и установка обновления
Способ 1: обновление Windows
Это обновление доступно с помощью центра обновления Windows. При включении автоматического обновления это обновление будет загружено и установлено автоматически. Дополнительные сведения о том, как включить автоматическое обновление, можно найти в разделе Получайте обновления для системы безопасности автоматически. Примечание. Для Windows RT и Windows RT 8,1 это обновление доступно только с помощью центра обновления Windows.
Способ 2: центр загрузки Майкрософт
Вы можете получить автономный пакет обновления в центре загрузки Майкрософт. Чтобы установить обновление, следуйте инструкциям по установке на странице загрузки. Щелкните ссылку Загрузить в таблице ниже, соответствующей той версии Windows, которую вы используете. Определение версии Windows, установленной на компьютере, 32 или 64-разрядной
|
Версия для Windows |
Ссылка для скачивания |
|---|---|
|
Windows Vista с пакетом обновления 2 (SP2) |
|
|
Windows Server 2008 с пакетом обновления 2 (SP2) |
|
|
Windows 7 с пакетом обновления 1 (SP1) |
|
|
Windows Server 2008 R2 с пакетом обновления 1 (SP1) |
|
|
Windows 8 |
|
|
Windows Server 2012 |
|
|
Windows 8.1 |
|
|
Windows Server 2012 R2 |
Дополнительная информация
В версии этого обновления программного обеспечения для английского языка (США) устанавливаются файлы с атрибутами, указанными в приведенных ниже таблицах. Дата и время для этих файлов указаны в формате UTC). Дата и время для этих файлов на локальном компьютере отображаются в местном времени и в соответствии с текущим смещением летнего времени. Кроме того, значения даты и времени могут изменяться при выполнении определенных действий с файлами.
Сведения о файлах для Windows Vista и Windows Server 2008
-
Файлы, которые относятся к определенному продукту, вехе SPn) и направлению поддержки LDR, GDR, можно определить, изучив номера версий файлов, как показано в приведенной ниже таблице.
Версия
Продукт
Этап разработки
Направление поддержки
6.0.6002.19xxx
Windows Vista с пакетом обновления 2 (SP2) и Windows Server 2008 SP2
SP2
GDR
6.0.6002.23xxx
Windows Vista с пакетом обновления 2 (SP2) и Windows Server 2008 SP2
SP2
LDR
-
В выпусках обновлений для общего распространения (GDR) содержатся только общедоступные исправления, которые предназначены для устранения распространенных критических проблем. В выпусках обновлений LDR помимо общедоступных содержатся дополнительные исправления.
Примечание. Устанавливаемые файлы MANIFEST. manifest, и MUM. mum отсутствуют в списке.
Для всех поддерживаемых 32-разрядных версий Windows Vista и Windows Server 2008
|
Имя файла |
Версия файла |
Размер |
дата |
Время |
Платформа |
|---|---|---|---|---|---|
|
Secdrv.sys |
4.3.86.0 |
20,480 |
24-Aug-2015 |
13:59 |
x86 |
|
Secdrv.sys |
4.3.86.0 |
20,480 |
24-Aug-2015 |
14:00 |
x86 |
Для всех поддерживаемых 64-разрядных версий Windows Vista и Windows Server 2008
|
Имя файла |
Версия файла |
Размер |
дата |
Время |
Платформа |
|---|---|---|---|---|---|
|
Secdrv.sys |
4.3.86.0 |
23 040 |
07-May-2014 |
23:47 |
x64 |
|
Secdrv.sys |
4.3.86.0 |
23 040 |
07-May-2014 |
23:51 |
x64 |
Сведения о файлах для Windows 7 и Windows Server 2008 R2
-
Файлы, которые относятся к определенному продукту, версии RTM, SPn) и ветви обслуживания LDR, GDR, можно идентифицировать, изучив номера версий файлов, указанные в приведенной ниже таблице.
Версия
Продукт
Этап разработки
Направление поддержки
6.1.7601.18xxx
Windows 7 и Windows Server 2008 R2
SP1
GDR
6.1.7601.22xxx
Windows 7 и Windows Server 2008 R2
SP1
LDR
-
В выпусках обновлений для общего распространения (GDR) содержатся только общедоступные исправления, которые предназначены для устранения распространенных критических проблем. В выпусках обновлений LDR помимо общедоступных содержатся дополнительные исправления.
Примечание. Устанавливаемые файлы MANIFEST. manifest, и MUM. mum отсутствуют в списке.
Для всех поддерживаемых 32-разрядных (x86) версий Windows 7
|
Имя файла |
Версия файла |
Размер |
дата |
Время |
Платформа |
|---|---|---|---|---|---|
|
Secdrv.sys |
4.3.86.0 |
20,480 |
24-Aug-2015 |
15:02 |
x86 |
|
Secdrv.sys |
4.3.86.0 |
20,480 |
24-Aug-2015 |
15:03 |
x86 |
Для всех поддерживаемых 64-разрядных (x64) версий Windows 7 и Windows Server 2008 R2
|
Имя файла |
Версия файла |
Размер |
дата |
Время |
Платформа |
|---|---|---|---|---|---|
|
Secdrv.sys |
4.3.86.0 |
23 040 |
03-Jun-2015 |
20:16 |
x64 |
|
Secdrv.sys |
4.3.86.0 |
23 040 |
03-Jun-2015 |
20:16 |
x64 |
Сведения о файлах для Windows 8 и Windows Server 2012
-
Файлы, которые относятся к определенному продукту, версии RTM, SPn) и ветви обслуживания LDR, GDR, можно идентифицировать, изучив номера версий файлов, указанные в приведенной ниже таблице.
Версия
Продукт
Этап разработки
Направление поддержки
6.2.920 0,16 XXX
Windows 8 и Windows Server 2012
RTM
GDR
6.2.920 0,20 XXX
Windows 8 и Windows Server 2012
RTM
LDR
-
В выпусках обновлений для общего распространения (GDR) содержатся только общедоступные исправления, которые предназначены для устранения распространенных критических проблем. В выпусках обновлений LDR помимо общедоступных содержатся дополнительные исправления.
Примечание. Устанавливаемые файлы MANIFEST. manifest, и MUM. mum отсутствуют в списке.
Для всех поддерживаемых 32-разрядных версий Windows 8
|
Имя файла |
Версия файла |
Размер |
дата |
Время |
Платформа |
|---|---|---|---|---|---|
|
Secdrv.sys |
4.3.86.0 |
20,480 |
02-Jun-2012 |
14:32 |
x86 |
|
Secdrv.sys |
4.3.86.0 |
20,480 |
02-Jun-2012 |
14:32 |
x86 |
Для всех поддерживаемых 64-разрядных версий Windows 8 и Windows Server 2012
|
Имя файла |
Версия файла |
Размер |
дата |
Время |
Платформа |
|---|---|---|---|---|---|
|
Secdrv.sys |
4.3.86.0 |
23 040 |
02-Jun-2012 |
14:32 |
x64 |
|
Secdrv.sys |
4.3.86.0 |
23 040 |
02-Jun-2012 |
14:32 |
x64 |
Сведения о файлах для Windows 8,1 и Windows Server 2012 R2
-
Файлы, которые относятся к определенному продукту, версии RTM, SPn) и ветви обслуживания LDR, GDR, можно идентифицировать, изучив номера версий файлов, указанные в приведенной ниже таблице.
Версия
Продукт
Этап разработки
Направление поддержки
6.3.920 0,16 XXX
Windows 8.1 и Windows Server 2012 R2
RTM
GDR
-
В выпусках обновлений для общего распространения (GDR) содержатся только общедоступные исправления, которые предназначены для устранения распространенных критических проблем. В выпусках обновлений LDR помимо общедоступных содержатся дополнительные исправления.
Примечание. Устанавливаемые файлы MANIFEST. manifest, и MUM. mum отсутствуют в списке.
Для всех поддерживаемых 32-разрядных версий Windows 8,1
|
Имя файла |
Версия файла |
Размер |
дата |
Время |
Платформа |
|---|---|---|---|---|---|
|
Secdrv.sys |
4.3.86.0 |
20,480 |
18-Jun-2013 |
12:25 |
x86 |
Для всех поддерживаемых 64-разрядных версий Windows 8,1 и Windows Server 2012 R2
|
Имя файла |
Версия файла |
Размер |
дата |
Время |
Платформа |
|---|---|---|---|---|---|
|
Secdrv.sys |
4.3.86.0 |
23 040 |
18-Jun-2013 |
14:48 |
x64 |
Справка по установке обновлений: Поддержка средств безопасности центра обновления Майкрософтдля ИТ-специалистов : Устранение неполадок системы безопасности TechNet ипомощь по защите компьютера под управлением Windows от вирусов и вредоносных программ: Локальная поддержка решения и центра обеспечения безопасностив соответствии с вашей страной: Международная поддержка
