Аннотация
Дополнительные информацию об уязвимости см. в бюллетене по безопасности (Майкрософт) MS16-110.
Дополнительная информация
Важно!
-
Рекомендуем установить это обновление для системы безопасности на всех клиентских и серверных операционных системах, перечисленных в разделе "Применяется к".
-
Также необходимо установить обновление системы безопасности 3184471 на любые контроллеры доменов под управлением Windows Server 2012 R2 или системы с ролью active Directory Lightweight Directory Services (AD LDS).
-
Для установки всех будущих обновлений системы безопасности и других обновлений для Windows RT 8.1 и Windows 8.1 требуется обновление 2919355. Рекомендуем установить обновление 2919355 на компьютере на базе Windows RT 8.1 или Windows 8.1, чтобы получать будущие обновления.
-
Если после установки обновления вы установили языковой пакет, необходимо переустановить это обновление. Поэтому мы рекомендуем установить все необходимые языковые пакеты перед установкой обновления. Дополнительные сведения см. в теме "Добавление языковых пакетов в Windows".
Дополнительная информация
Известные проблемы в этом обновлении для системы безопасности
-
Рассмотрим следующий сценарий известных проблем
1:-
Вы пытаетесь получить доступ к файловму серверу с помощью протокола SMBv1 через такое приложение, как проводник.
-
Приложение использует флаг CONNECT_INTERACTIVE для API WNetAddConnection.
-
Вы используете компьютер, который вошел в систему с учетными данными учетной записи Майкрософт.
-
Сетевые учетные данные, которые вы используете для доступа к файловой папке сервера, не присутствуют в диспетчере учетных данных.
-
Для профиля брандмауэра на компьютере установлено "Общедоступный".
В этом случае вы получаете следующее сообщение об ошибке:
Указанный сеанс не существует. Возможно, она уже завершена.
Эта проблема может возникнуть, если у вас установлено обновление для системы безопасности 3187754.
Обходным
решением этой проблемы можно воспользоваться одним из указанных здесь вариантов.-
Вариант 1. По возможности используйте SMBV2 вместо SMBv1.
-
Вариант 2. Передает учетные данные явным образом с помощью следующего сетевого использования:
net use \\<serverName>\<shareName> /user: <DomainName\UserName> <Password> -
Вариант 3. Измените профиль сети на частный для частных домашних сетей, а не на общедоступный.
-
Вариант 4. Сохранение учетных данных для доверенных сетевых акций в диспетчере учетных данных.
-
-
Известная проблема 2. После установки этого обновления могут возникнуть ошибки проверки подлинности
0xC0000022 в NTLM. Чтобы устранить эту проблему, см. сообщение об ошибке проверки подлинности NTLM при ошибке 0xC0000022 в Windows Server 2012, Windows 8.1 и Windows Server 2012 R2после обновления.
Получение и установка обновления
Способ 1. Обновление Windows
Это обновление доступно в Обновлении Windows. Если включить автоматическое обновление, это обновление будет скачино и установлено автоматически. Дополнительные сведения о том, как включить автоматическое обновление, см. в этом
курсе.
Примечание для Windows RT 8.1: это обновление доступно только в Windows Update.
Способ 2. Каталог обновлений Майкрософт
Чтобы получить автономный пакет для этого обновления, перейдите на веб-сайт каталога обновлений Майкрософт.
Вы можете получить автономный пакет обновления через Центр загрузки Майкрософт. Следуйте инструкциям по установке на странице скачивания, чтобы установить обновление.
В бюллетене по безопасности (Майкрософт) щелкните ссылку для скачивания MS16-110, соответствующую запущенной версии Windows.
Дополнительная информация
Справка по установке обновлений: поддержка решений Microsoft UpdateSecurity для ИТ-специалистов: справка techNet по устранению неполадок с безопасностью и поддержка по защите компьютера на базе Windows от вирусов и вредоносных программ: локализованная поддержка антивирусных решений и Центра безопасности в вашей
стране: поддержка в разных странах и региональных организациях
Сведения о файле
|
Имя файла |
Hash sha1 |
Hash sha256 |
|---|---|---|
|
Windows8.1-KB3187754-v2-x86.msu |
1CCFA4C4B732DAC305264A78704A49D01F62BEB7 |
C9E6933821256C432F935415A970936E7211B1C4A0ED193ACBA728F5B39B18B2 |
|
Windows8.1-KB3187754-v2-x64.msu |
C366213D75966AEA5D86070919F0B715F7DD7856 |
DA37F953F1FA8B6B6EA86177A215E11A8242BD2D912DF6CD56FB3ED67FC026FE |
|
Windows8-RT-KB3187754-v2-x64.msu |
FC856F0C6DFFD0C177B1D56A38E399DDF61CF160 |
90786E1403D8E1D36672E8968E1BDC93E2DCF604F8264B2C1A7B636184B4B961 |
В версии этого обновления для английского языка (США) устанавливаются файлы с атрибутами, перечисленными в таблицах ниже.
Windows 8.1 сведения о файле
Примечания
-
Файлы, относящиеся к определенному продукту, этапу разработки (RTM, SPn) или направлению поддержки (LDR, GDR), можно определить по номерам версий, указанным в следующей таблице.
Версия
Продукт
Этап разработки
Направление поддержки
6.3.960 0.16 xxx
Windows RT 8.1 и Windows 8.1
RTM
GDR
6.3.960 0.17 xxx
Windows RT 8.1 и Windows 8.1
RTM
GDR
6.3.960 0.18 xxx
Windows RT 8.1 и Windows 8.1
RTM
GDR
-
В выпусках обновлений для общего распространения (GDR) содержатся только общедоступные исправления, которые предназначены для устранения распространенных критических проблем. В выпусках обновлений LDR помимо общедоступных содержатся дополнительные исправления.
-
Устанавливаемые файлы МАНИФЕСТа (MANIFEST) и PDF-файлы (.manifest) не перечислены.
Для всех поддерживаемых версий на базе x86
|
Имя файла |
Версия файла |
Размер |
дата |
Время |
Платформа |
|---|---|---|---|---|---|
|
Bcryptprimitives.dll |
6.3.9600.18340 |
340,872 |
16-май-2016 |
21:13 |
x86 |
|
Ksecdd.sys |
6.3.9600.18454 |
77,656 |
22-авг-2016 |
16:09 |
x86 |
|
Lsass.exe |
6.3.9600.17415 |
35,616 |
29-окт-2014 |
03:05 |
x86 |
|
Sspicli.dll |
6.3.9600.18454 |
136,872 |
22-авг-2016 |
16:09 |
x86 |
|
Sspisrv.dll |
6.3.9600.17415 |
18,432 |
29-окт-2014 |
02:03 |
x86 |
|
Cng.sys |
6.3.9600.18340 |
479,312 |
16-май-2016 |
21:16 |
x86 |
|
Ksecpkg.sys |
6.3.9600.18340 |
148,824 |
16-май-2016 |
21:16 |
x86 |
|
Lsasrv.dll |
6.3.9600.18454 |
1,118,720 |
20-авг-2016 |
22:51 |
x86 |
|
Adtschema.dll |
6.3.9600.17415 |
736,768 |
29-окт-2014 |
02:06 |
x86 |
|
Msaudite.dll |
6.3.9600.17415 |
154,112 |
29-окт-2014 |
02:06 |
x86 |
|
Msobjs.dll |
6.3.9600.16384 |
61,952 |
22-авг-2013 |
04:17 |
x86 |
|
Msv1_0.dll |
6.3.9600.18468 |
332,632 |
08-Сен-2016 |
21:51 |
x86 |
|
Mrxsmb10.sys |
6.3.9600.18454 |
229,888 |
20-авг-2016 |
23:59 |
x86 |
|
Mrxsmb20.sys |
6.3.9600.18454 |
153,088 |
21-авг-2016 |
00:01 |
x86 |
|
Mrxsmb.sys |
6.3.9600.18454 |
328,192 |
21-авг-2016 |
00:00 |
x86 |
Для всех поддерживаемых версий на базе x64
|
Имя файла |
Версия файла |
Размер |
дата |
Время |
Платформа |
Необходимый пакет обновления |
Ветвь обслуживания |
|---|---|---|---|---|---|---|---|
|
Bcryptprimitives.dll |
6.3.9600.18344 |
397,232 |
18-май-2016 |
23:18 |
x64 |
Нет |
Not applicable |
|
Certcli.dll |
6.3.9600.18454 |
445,440 |
21-авг-2016 |
00:17 |
x64 |
Нет |
Not applicable |
|
Ksecdd.sys |
6.3.9600.18454 |
100,184 |
22-авг-2016 |
16:06 |
x64 |
Нет |
Not applicable |
|
Lsass.exe |
6.3.9600.17415 |
47,024 |
29-окт-2014 |
03:51 |
x64 |
Нет |
Not applicable |
|
Sspicli.dll |
6.3.9600.18454 |
179,248 |
22-авг-2016 |
16:06 |
x64 |
Нет |
Not applicable |
|
Sspisrv.dll |
6.3.9600.17415 |
29,184 |
29-окт-2014 |
02:48 |
x64 |
Нет |
Not applicable |
|
Cng.sys |
6.3.9600.18344 |
563,024 |
18-май-2016 |
23:18 |
x64 |
Нет |
Not applicable |
|
Ksecpkg.sys |
6.3.9600.18344 |
178,016 |
18-май-2016 |
23:16 |
x64 |
Нет |
Not applicable |
|
Lsasrv.dll |
6.3.9600.18454 |
1,445,376 |
20-авг-2016 |
23:27 |
x64 |
Нет |
Not applicable |
|
Adtschema.dll |
6.3.9600.17415 |
736,768 |
29-окт-2014 |
02:50 |
x64 |
Нет |
Not applicable |
|
Msaudite.dll |
6.3.9600.17415 |
154,112 |
29-окт-2014 |
02:51 |
x64 |
Нет |
Not applicable |
|
Msobjs.dll |
6.3.9600.16384 |
61,952 |
22-авг-2013 |
11:46 |
x64 |
Нет |
Not applicable |
|
Ocspisapi.dll |
6.3.9600.17415 |
293,376 |
29-окт-2014 |
01:43 |
x64 |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspisapictrs.h |
Not applicable |
1,421 |
18-июн-2013 |
15:06 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspisapictrs.ini |
Not applicable |
2,636 |
18-июн-2013 |
15:06 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
2,960 |
22-авг-2013 |
19:26 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
3,134 |
22-авг-2013 |
19:44 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
2,918 |
22-авг-2013 |
12:30 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
3,210 |
22-авг-2013 |
19:43 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
3,098 |
22-авг-2013 |
19:30 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
3,028 |
22-авг-2013 |
19:46 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
3,140 |
22-авг-2013 |
19:31 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
2,642 |
22-авг-2013 |
19:30 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
2,576 |
22-авг-2013 |
19:31 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
3,026 |
22-авг-2013 |
19:23 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
3,028 |
22-авг-2013 |
19:23 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
3,188 |
22-авг-2013 |
19:23 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
3,126 |
22-авг-2013 |
19:33 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
3,064 |
22-авг-2013 |
19:36 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
3,092 |
22-авг-2013 |
19:36 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
2,828 |
22-авг-2013 |
19:32 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
2,464 |
22-авг-2013 |
19:20 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
2,480 |
22-авг-2013 |
19:20 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
2,460 |
22-авг-2013 |
19:21 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvc.exe |
6.3.9600.17415 |
219,136 |
29-окт-2014 |
02:19 |
x64 |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.h |
Not applicable |
1,569 |
18-июн-2013 |
15:06 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
2,918 |
18-июн-2013 |
15:06 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Msv1_0.dll |
6.3.9600.18468 |
443,224 |
08-Сен-2016 |
21:51 |
x64 |
Нет |
Not applicable |
|
Mrxsmb10.sys |
6.3.9600.18454 |
284,672 |
21-авг-2016 |
01:01 |
x64 |
Нет |
Not applicable |
|
Mrxsmb20.sys |
6.3.9600.18454 |
201,728 |
21-авг-2016 |
01:03 |
x64 |
Нет |
Not applicable |
|
Mrxsmb.sys |
6.3.9600.18454 |
401,408 |
21-авг-2016 |
01:01 |
x64 |
Нет |
Not applicable |
|
Sspicli.dll |
6.3.9600.18454 |
104,960 |
20-авг-2016 |
22:55 |
x86 |
Нет |
Not applicable |
|
Msv1_0.dll |
6.3.9600.18468 |
332,632 |
08-Сен-2016 |
21:51 |
x86 |
Нет |
Not applicable |
|
Bcryptprimitives.dll |
6.3.9600.18344 |
340,880 |
18-май-2016 |
22:28 |
x86 |
Нет |
Not applicable |
|
Certcli.dll |
6.3.9600.18454 |
324,096 |
20-авг-2016 |
23:26 |
x86 |
Нет |
Not applicable |
|
Adtschema.dll |
6.3.9600.17415 |
736,768 |
29-окт-2014 |
02:06 |
x86 |
Нет |
Not applicable |
|
Msaudite.dll |
6.3.9600.17415 |
154,112 |
29-окт-2014 |
02:06 |
x86 |
Нет |
Not applicable |
|
Msobjs.dll |
6.3.9600.16384 |
61,952 |
22-авг-2013 |
04:17 |
x86 |
Нет |
Not applicable |
