MS16-110: Mô tả bản cập nhật bảo mật dành cho Windows: Ngày 13 tháng 9 năm 2016

Áp dụng cho
Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Foundation Windows Server 2012 Standard Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Essentials Windows Server 2012 R2 Standard Windows Server 2012 Datacenter

Tóm tắt

Để tìm hiểu thêm về lỗ hổng này, hãy xem Bảng tin Bảo mật Microsoft MS16-110.

Xem thêm thông tin

Quan trọng

  • Chúng tôi khuyên bạn nên cài đặt bản cập nhật bảo mật này trên tất cả hệ điều hành máy khách và máy chủ được liệt kê trong phần "áp dụng cho".
  • Bạn cũng nên cài đặt 3184471 cập nhật bảo mật trên bất kỳ bộ điều khiển miền nào chạy Windows Server 2012 R2 hoặc các hệ thống có cài đặt vai trò Active Directory Lightweight Directory Services (AD LDS).
  • Tất cả các cập nhật bảo mật và không liên quan đến bảo mật trong tương lai dành cho Windows RT 8.1 và Windows 8.1 yêu cầu phải cài đặt 2919355 cập nhật. Chúng tôi khuyên bạn nên cài đặt 2919355 cập nhật trên máy tính chạy Windows RT 8.1 hoặc Windows 8.1 để nhận được các bản cập nhật trong tương lai.
  • Nếu bạn cài đặt gói ngôn ngữ sau khi cài đặt bản cập nhật này, bạn phải cài đặt lại bản cập nhật này. Do đó, chúng tôi khuyên bạn nên cài đặt bất kỳ gói ngôn ngữ nào bạn cần trước khi cài đặt bản cập nhật này. Để biết thêm thông tin, hãy xem Thêm gói ngôn ngữ vào Windows.

Xem thêm thông tin

Các sự cố đã biết trong bản vá bảo mật này

  • Sự cố đã biết 1

     Triệu chứng

    Hãy cân nhắc các trường hợp sau:

    • Bạn cố truy cập máy chủ tệp bằng cách sử dụng giao thức SMBv1 thông qua một ứng dụng như File Explorer.
    • Ứng dụng sử dụng cờ CONNECT_INTERACTIVE cho API WNetAddConnection.
    • Bạn đang sử dụng máy tính được đăng nhập thông qua thông tin xác thực Tài khoản Microsoft.
    • Thông tin xác thực mạng bạn đang sử dụng để truy nhập vào tệp chia sẻ máy chủ không có trong Trình quản lý Thông tin xác thực.
    • Hồ sơ tường lửa trên máy tính được đặt thành Công khai.

    Trong trường hợp này, bạn nhận được thông báo lỗi sau:

    Lưu ý

    Phiên đăng nhập được chỉ định không tồn tại. Phiên có thể đã bị chấm dứt.

    Sự cố này có thể xảy ra nếu bạn đã cài 3187754 bản cập nhật bảo mật.

    Giải pháp thay thế

    Để khắc phục sự cố này, hãy sử dụng bất kỳ tùy chọn nào sau đây:

    • Tùy chọn 1: Nếu có thể, hãy sử dụng SMBv2 thay vì SMBv1.

    • Tùy chọn 2: Truyền thông tin xác thực một cách rõ ràng thông qua mạng sau sử dụng cmd:

      net use \\serverName>\<shareName> /user: <DomainName\UserName><Password<>

    • Tùy chọn 3: Thay đổi hồ sơ mạng thành Riêng tư đối với mạng gia đình riêng tư thay vì Công khai.

    • Tùy chọn 4: Lưu thông tin xác thực cho các chia sẻ mạng tin cậy trong Trình quản lý thông tin xác thực.

  • Sự cố đã biết 2

    Sau khi cài đặt bản cập nhật này, bạn có thể gặp phải lỗi xác thực NTLM 0xC0000022. Để giải quyết sự cố này, hãy xem xác thực NTLM không thành công với lỗi 0xC0000022 cho Windows Server 2012, Windows 8.1 và Windows Server 2012 R2 sau khi áp dụng bản cập nhật.

Cách lấy và cài đặt bản cập nhật

Phương pháp 1: Windows Update

Bạn có thể tải bản cập nhật này qua Windows Update. Khi bạn bật cập nhật tự động, bản cập nhật này sẽ tự động được tải xuống và cài đặt. Để biết thêm thông tin về cách bật cập nhật tự động, hãy xem
Tự động tải các bản cập nhật bảo mật.

Lưu ý Đối với Windows RT 8.1, bản cập nhật này chỉ có sẵn thông qua Windows Update.

Phương pháp 2: Danh mục Microsoft Update

Để tải gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update.

Phương pháp 2: Trung tâm tải xuống của Microsoft

Bạn có thể lấy gói cập nhật độc lập này thông qua Trung tâm Tải xuống của Microsoft. Làm theo hướng dẫn cài đặt trên trang tải xuống để cài đặt bản cập nhật.

Bấm vào liên kết tải xuống trong Bảng tin Bảo mật Microsoft MS16-110 tương ứng với phiên bản Windows mà bạn đang chạy.

Xem thêm thông tin

Cách nhận trợ giúp và hỗ trợ cho bản cập nhật bảo mật này

Trợ giúp cài đặt bản cập nhật: Hỗ trợ cho Microsoft Update

Giải pháp bảo mật cho chuyên gia CNTT: Hỗ trợ và khắc phục sự cố bảo mật TechNet

Trợ giúp để bảo vệ máy tính chạy Windows của bạn khỏi vi-rút và phần mềm xấu: Giải pháp Vi rút và Trung tâm Bảo mật

Hỗ trợ địa phương theo quốc gia của bạn: Hỗ trợ Quốc tế

Thông tin Tệp

Thông tin về băm tệp
Tên tệp Hàm băm SHA1 Hàm băm SHA256
Windows8.1-KB3187754-v2-x86.msu 1CCFA4C4B732DAC305264A78704A49D01F62BEB7 C9E6933821256C432F935415A970936E7211B1C4A0ED193ACBA728F5B39B18B2
Windows8.1-KB3187754-v2-x64.msu C366213D75966AEA5D86070919F0B715F7DD7856 DA37F953F1FA8B6B6EA86177A215E11A8242BD2D912DF6CD56FB3ED67FC026FE
Windows8-RT-KB3187754-v2-x64.msu FC856F0C6DFFD0C177B1D56A38E399DDF61CF160 90786E1403D8E1D36672E8968E1BDC93E2DCF604F8264B2C1A7B636184B4B961

      

Thông tin tệp

Phiên bản tiếng Anh (Mỹ) của bản cập nhật phần mềm này sẽ cài đặt các tệp có các thuộc tính được liệt kê trong bảng sau.

Thông tin tệp Windows 8.1

Ghi chú

  • Có thể xác định tệp áp dụng cho một sản phẩm, mốc thời gian (RTM, SPn) và nhánh dịch vụ (LDR, GDR) cụ thể bằng cách kiểm tra số phiên bản tệp như trong bảng sau đây:

    Phiên bản Sản phẩm Bản gốc Nhánh dịch vụ
    6.3.960 0.16 xxx Windows RT 8.1 và Windows 8.1 Kênh RTM GDR
    6.3.960 0.17 xxx Windows RT 8.1 và Windows 8.1 Kênh RTM GDR
    6.3.960 0.18 xxx Windows RT 8.1 và Windows 8.1 Kênh RTM GDR
  • Các nhánh dịch vụ GDR chỉ chứa các bản vá được phát hành rộng rãi để khắc phục các sự cố quan trọng, phổ biến. Ngoài các bản vá được phát hành rộng rãi, nhánh dịch vụ LDR còn chứa các hotfix.

  • Các tệp MANIFEST (.manifest) và MUM (.mum) đã được cài đặt không có trong danh sách.

Đối với tất cả các phiên bản dựa trên x86 được hỗ trợ

Tên tệp Phiên bản tệp Kích thước tệp Ngày Thời gian Nền tảng
Bcryptprimitives.dll 6.3.9600.18340 340,872 Ngày 16 tháng 5 năm 2016 21:13 x86
Ksecdd.sys 6.3.9600.18454 77,656 Ngày 22 tháng 8 năm 2016 16:09 x86
Lsass.exe 6.3.9600.17415 35,616 Ngày 29 tháng 10 năm 2014 03:05 x86
Sspicli.dll 6.3.9600.18454 136,872 Ngày 22 tháng 8 năm 2016 16:09 x86
Sspisrv.dll 6.3.9600.17415 18,432 Ngày 29 tháng 10 năm 2014 02:03 x86
Cng.sys 6.3.9600.18340 479,312 Ngày 16 tháng 5 năm 2016 21:16 x86
Ksecpkg.sys 6.3.9600.18340 148,824 Ngày 16 tháng 5 năm 2016 21:16 x86
Lsasrv.dll 6.3.9600.18454 1,118,720 Ngày 20 tháng 8 năm 2016 22:51 x86
Adtschema.dll 6.3.9600.17415 736,768 Ngày 29 tháng 10 năm 2014 02:06 x86
Msaudite.dll 6.3.9600.17415 154,112 Ngày 29 tháng 10 năm 2014 02:06 x86
Msobjs.dll 6.3.9600.16384 61,952 Ngày 22 tháng 8 năm 2013 04:17 x86
Msv1_0.dll 6.3.9600.18468 332,632 Ngày 8 tháng 9 năm 2016 21:51 x86
Mrxsmb10.sys 6.3.9600.18454 229,888 Ngày 20 tháng 8 năm 2016 23:59 x86
Mrxsmb20.sys 6.3.9600.18454 153,088 Ngày 21 tháng 8 năm 2016 00:01 x86
Mrxsmb.sys 6.3.9600.18454 328,192 Ngày 21 tháng 8 năm 2016 00:00 x86

Đối với tất cả các phiên bản dựa trên x64 được hỗ trợ

Tên tệp Phiên bản tệp Kích thước tệp Ngày Thời gian Nền tảng Yêu cầu SP Nhánh dịch vụ
Bcryptprimitives.dll 6.3.9600.18344 397,232 Ngày 18 tháng 5 năm 2016 23:18 x64 Không có Không áp dụng
Certcli.dll 6.3.9600.18454 445,440 Ngày 21 tháng 8 năm 2016 00:17 x64 Không có Không áp dụng
Ksecdd.sys 6.3.9600.18454 100,184 Ngày 22 tháng 8 năm 2016 16:06 x64 Không có Không áp dụng
Lsass.exe 6.3.9600.17415 47,024 Ngày 29 tháng 10 năm 2014 03:51 x64 Không có Không áp dụng
Sspicli.dll 6.3.9600.18454 179,248 Ngày 22 tháng 8 năm 2016 16:06 x64 Không có Không áp dụng
Sspisrv.dll 6.3.9600.17415 29,184 Ngày 29 tháng 10 năm 2014 02:48 x64 Không có Không áp dụng
Cng.sys 6.3.9600.18344 563,024 Ngày 18 tháng 5 năm 2016 23:18 x64 Không có Không áp dụng
Ksecpkg.sys 6.3.9600.18344 178,016 Ngày 18 tháng 5 năm 2016 23:16 x64 Không có Không áp dụng
Lsasrv.dll 6.3.9600.18454 1,445,376 Ngày 20 tháng 8 năm 2016 23:27 x64 Không có Không áp dụng
Adtschema.dll 6.3.9600.17415 736,768 Ngày 29 tháng 10 năm 2014 02:50 x64 Không có Không áp dụng
Msaudite.dll 6.3.9600.17415 154,112 Ngày 29 tháng 10 năm 2014 02:51 x64 Không có Không áp dụng
Msobjs.dll 6.3.9600.16384 61,952 Ngày 22 tháng 8 năm 2013 11:46 x64 Không có Không áp dụng
Ocspisapi.dll 6.3.9600.17415 293,376 Ngày 29 tháng 10 năm 2014 01:43 x64 SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspisapictrs.h Không áp dụng 1,421 Ngày 18 tháng 6 năm 2013 15:06 Không áp dụng SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspisapictrs.ini Không áp dụng 2,636 Ngày 18 tháng 6 năm 2013 15:06 Không áp dụng SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini Không áp dụng 2,960 Ngày 22 tháng 8 năm 2013 19:26 Không áp dụng SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini Không áp dụng 3,134 Ngày 22 tháng 8 năm 2013 19:44 Không áp dụng SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini Không áp dụng 2,918 Ngày 22 tháng 8 năm 2013 12:30 Không áp dụng SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini Không áp dụng 3,210 Ngày 22 tháng 8 năm 2013 19:43 Không áp dụng SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini Không áp dụng 3,098 Ngày 22 tháng 8 năm 2013 19:30 Không áp dụng SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini Không áp dụng 3,028 Ngày 22 tháng 8 năm 2013 19:46 Không áp dụng SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini Không áp dụng 3,140 Ngày 22 tháng 8 năm 2013 19:31 Không áp dụng SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini Không áp dụng 2,642 Ngày 22 tháng 8 năm 2013 19:30 Không áp dụng SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini Không áp dụng 2,576 Ngày 22 tháng 8 năm 2013 19:31 Không áp dụng SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini Không áp dụng 3,026 Ngày 22 tháng 8 năm 2013 19:23 Không áp dụng SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini Không áp dụng 3,028 Ngày 22 tháng 8 năm 2013 19:23 Không áp dụng SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini Không áp dụng 3,188 Ngày 22 tháng 8 năm 2013 19:23 Không áp dụng SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini Không áp dụng 3,126 Ngày 22 tháng 8 năm 2013 19:33 Không áp dụng SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini Không áp dụng 3,064 Ngày 22 tháng 8 năm 2013 19:36 Không áp dụng SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini Không áp dụng 3,092 Ngày 22 tháng 8 năm 2013 19:36 Không áp dụng SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini Không áp dụng 2,828 Ngày 22 tháng 8 năm 2013 19:32 Không áp dụng SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini Không áp dụng 2,464 Ngày 22 tháng 8 năm 2013 19:20 Không áp dụng SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini Không áp dụng 2,480 Ngày 22 tháng 8 năm 2013 19:20 Không áp dụng SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini Không áp dụng 2,460 Ngày 22 tháng 8 năm 2013 19:21 Không áp dụng SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvc.exe 6.3.9600.17415 219,136 Ngày 29 tháng 10 năm 2014 02:19 x64 SPS AMD64_MICROSOFT-WINDOWS-OCSP
ocspsvcctrs.h Không áp dụng 1,569 Ngày 18 tháng 6 năm 2013 15:06 Không áp dụng SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini Không áp dụng 2,918 Ngày 18 tháng 6 năm 2013 15:06 Không áp dụng SPS AMD64_MICROSOFT-WINDOWS-OCSP
Msv1_0.dll 6.3.9600.18468 443,224 Ngày 8 tháng 9 năm 2016 21:51 x64 Không có Không áp dụng
Mrxsmb10.sys 6.3.9600.18454 284,672 Ngày 21 tháng 8 năm 2016 01:01 x64 Không có Không áp dụng
Mrxsmb20.sys 6.3.9600.18454 201,728 Ngày 21 tháng 8 năm 2016 01:03 x64 Không có Không áp dụng
Mrxsmb.sys 6.3.9600.18454 401,408 Ngày 21 tháng 8 năm 2016 01:01 x64 Không có Không áp dụng
Sspicli.dll 6.3.9600.18454 104,960 Ngày 20 tháng 8 năm 2016 22:55 x86 Không có Không áp dụng
Msv1_0.dll 6.3.9600.18468 332,632 Ngày 8 tháng 9 năm 2016 21:51 x86 Không có Không áp dụng
Bcryptprimitives.dll 6.3.9600.18344 340,880 Ngày 18 tháng 5 năm 2016 22:28 x86 Không có Không áp dụng
Certcli.dll 6.3.9600.18454 324,096 Ngày 20 tháng 8 năm 2016 23:26 x86 Không có Không áp dụng
Adtschema.dll 6.3.9600.17415 736,768 Ngày 29 tháng 10 năm 2014 02:06 x86 Không có Không áp dụng
Msaudite.dll 6.3.9600.17415 154,112 Ngày 29 tháng 10 năm 2014 02:06 x86 Không có Không áp dụng
Msobjs.dll 6.3.9600.16384 61,952 Ngày 22 tháng 8 năm 2013 04:17 x86 Không có Không áp dụng