MS15-028: Lỗ hổng trong Bộ lập lịch Nhiệm vụ Windows có thể cho phép bỏ qua tính năng bảo mật: ngày 10 tháng 3 năm 2015

Áp dụng cho
Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows 8 Enterprise Windows 8 Pro Windows 8 Windows RT Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter

Tóm tắt

Bản cập nhật bảo mật này khắc phục lỗ hổng được báo cáo riêng tư trong Windows. Lỗ hổng này có thể cho phép người dùng có quyền hạn chế trên hệ thống bị ảnh hưởng sử dụng Bộ lập lịch Nhiệm vụ để thực thi các tệp mà họ không có quyền chạy. Để tìm hiểu thêm về lỗ hổng bảo mật, hãy xem Microsoft Security Bulletin MS15-028.

Cách nhận và cài đặt bản cập nhật

Phương pháp 1: Windows Update

Bạn có thể tải bản cập nhật này qua Windows Update. Khi bạn bật cập nhật tự động, bản cập nhật này sẽ tự động được tải xuống và cài đặt. Để biết thêm thông tin về cách bật cập nhật tự động, hãy xem Tải bản cập nhật bảo mật tự động.

Lưu ý Đối với Windows RT và Windows RT 8.1, bản cập nhật này chỉ có sẵn thông Windows Update bạn.

Phương pháp 2: Trung tâm Tải xuống của Microsoft

Bạn có thể tải gói cập nhật độc lập thông qua Trung tâm Tải xuống của Microsoft. Làm theo hướng dẫn cài đặt trên trang tải xuống để cài đặt bản cập nhật.

   Bấm vào liên kết tải xuống trong bảng sau tương ứng với phiên bản Windows bạn đang chạy.

Phiên bản Windows Liên kết tải xuống
Windows 7 SP1 Tải xuống Bản tải xuống 32 bit (KB3030377)
Tải xuống Bản tải xuống 64 bit (KB3030377)
Windows Server 2008 R2 SP1 Tải xuống Bản tải xuống 64 bit (KB3030377)
Tải xuống tải xuống dựa trên Itanium (KB3030377)
Windows 8 Tải xuống Bản tải xuống 32 bit (KB3030377)
Tải xuống Bản tải xuống 64 bit (KB3030377)
Windows Server 2012 Tải xuống Bản tải xuống 64 bit (KB3030377)
Windows 8.1 Tải xuống Bản tải xuống 32 bit (KB3030377)
Tải xuống Bản tải xuống 64 bit (KB3030377)
Windows Server 2012 R2 Tải xuống Bản tải xuống 64 bit (KB3030377)

      

Xem thêm thông tin

Thông tin triển khai bản cập nhật bảo mật

Tên tệp

Phiên bản Windows Tên tệp
Windows 7 Đối với 32 bit, Windows6.1-KB3030377-x86.msu
Đối với 64 bit, Windows6.1-KB3030377-x64.msu
Windows Server 2008 R2 Đối với 64 bit, Windows6.1-KB3030377-x64.msu
Đối với dựa trên Itanium, Windows6.1-KB3030377-ia64.msu
Windows 8 Đối với 32 bit, Windows8-RT-KB3030377-x86.msu
Đối với 64 bit, Windows8-RT-KB3030377-x64.msu
Windows Server 2012 Đối với 64 bit, Windows8-RT-KB3030377-x64.msu
Windows 8.1 Đối với 32 bit, Windows8.1-KB3030377-x86.msu
Đối với 64 bit, Windows8.1-KB3030377-x64.msu
Windows Server 2012 R2 Đối với 64 bit, Windows8.1-KB3030377-x64.msu

Lưu ý Đối với Windows RT và Windows RT 8.1, bản cập nhật này chỉ có sẵn Windows Update sử dụng.

Khóa chuyển Cài đặtSee Bài viết cơ sở Tri thức Microsoft 934307.

Yêu cầu khởi động lạiBạn phải khởi động lại hệ thống sau khi áp dụng bản cập nhật bảo mật này.

Loại bỏ thông tin

Phiên bản Windows Cách xóa bản cập nhật
Windows 7 và Windows Server 2008 R2 Để gỡ cài đặt bản cập nhật do WUSA cài đặt, hãy sử dụng khóa chuyển /Gỡ cài đặt thiết lập hoặc bấm vào Panel điều khiển, bấm vào Hệ thống và Bảo mật, sau đó trong Windows Update, bấm vào Xem các bản cập nhật đã cài đặt và chọn từ danh sách bản cập nhật.
Windows 8, Windows Server 2012, Windows 8.1 và Windows Server 2012 R2 Để gỡ cài đặt bản cập nhật do WUSA cài đặt, hãy sử dụng khóa chuyển /Gỡ cài đặt thiết lập hoặc bấm Panel điều khiển, bấm vào Hệ thống và Bảo mật, bấmvào Windows Update, sau đó trong Xem thêm, bấm vào Bản cập nhật đã cài đặt và chọn từ danh sách bản cập nhật.
Windows RT và Windows RT 8.1 Bấm Panel điều khiển, bấm Hệ thống và Bảo mật,bấm Windows Update rồi bên dưới Xem thêm, bấm vào Bản cập nhật đã cài đặt và chọn từ danh sách các bản cập nhật.

Xác minh khóa đăng kýM khóa đăng ký không tồn tại để xác thực sự hiện diện của bản cập nhật này.

Thông tin tệp

Phiên bản tiếng Anh (Mỹ) của bản cập nhật phần mềm này sẽ cài đặt các tệp có các thuộc tính được liệt kê trong bảng sau. Ngày và giờ cho các tệp này được liệt kê theo Giờ Quốc tế Phối hợp (UTC). Ngày và giờ cho các tệp này trên máy tính cục bộ của bạn được hiển thị theo giờ địa phương và với độ lệch giờ tiết kiệm ánh sáng ban ngày (DST) hiện tại của bạn. Ngoài ra, ngày và giờ có thể thay đổi khi bạn thực hiện một số thao tác nhất định trên các tệp.

Thông tin tệp Windows 7 Windows Server 2008 R2

  • Các tệp áp dụng cho một sản phẩm, mốc thời gian cụ thể (RTM, SPn) và nhánh dịch vụ (LDR, GDR) có thể được xác định bằng cách kiểm tra số phiên bản tệp như minh họa trong bảng sau đây:

    Phiên bản Sản phẩm Mốc Nhánh dịch vụ
    6.1.7601.18xxx Windows 7 và Windows Server 2008 R2 SP1 GDR
    6.1.7601.22xxx Windows 7 và Windows Server 2008 R2 SP1 LDR
  • Nhánh dịch vụ GDR chỉ chứa các bản sửa lỗi được phát hành rộng rãi để giải quyết các sự cố phổ biến, quan trọng. Các nhánh dịch vụ LDR có chứa các bản cập nhật nóng ngoài các bản sửa lỗi được phát hành rộng rãi.

Lưu ý Các tệp MANIFEST (.manifest) và MUM (.mum) được cài đặt không được liệt kê.

Đối với tất cả các phiên bản Windows 7 dựa trên x86 được hỗ trợ

Tên tệp Phiên bản tệp Kích thước tệp Ngày Thời gian Nền tảng
Ubpm.dll 6.1.7601.18741 171,520 Ngày 3 tháng 2 năm 2015 03:12 x86
Ubpm.dll 6.1.7601.22948 171,520 Ngày 3 tháng 2 năm 2015 03:32 x86

Đối với tất cả các phiên bản dựa trên x64 được hỗ trợ của Windows 7 Windows Server 2008 R2

Tên tệp Phiên bản tệp Kích thước tệp Ngày Thời gian Nền tảng
Ubpm.dll 6.1.7601.18741 215,552 Ngày 3 tháng 2 năm 2015 03:31 x64
Ubpm.dll 6.1.7601.22948 215,040 Ngày 3 tháng 2 năm 2015 03:51 x64
Ubpm.dll 6.1.7601.18741 171,520 Ngày 3 tháng 2 năm 2015 03:12 x86
Ubpm.dll 6.1.7601.22948 171,520 Ngày 3 tháng 2 năm 2015 03:32 x86

Đối với tất cả các phiên bản dựa trên IA-64 được hỗ Windows Server 2008 R2

Tên tệp Phiên bản tệp Kích thước tệp Ngày Thời gian Nền tảng
Ubpm.dll 6.1.7601.18741 488,960 Ngày 3 tháng 2 năm 2015 02:52 IA-64
Ubpm.dll 6.1.7601.22948 488,960 Ngày 3 tháng 2 năm 2015 02:43 IA-64
Ubpm.dll 6.1.7601.18741 171,520 Ngày 3 tháng 2 năm 2015 03:12 x86
Ubpm.dll 6.1.7601.22948 171,520 Ngày 3 tháng 2 năm 2015 03:32 x86

Windows 8 và Windows Server tin tệp 2012

  • Các tệp áp dụng cho một sản phẩm, mốc thời gian cụ thể (RTM,SPn) và nhánh dịch vụ (LDR, GDR) có thể được xác định bằng cách kiểm tra số phiên bản tệp như được hiển thị trong bảng sau đây:

    Phiên bản Sản phẩm Mốc Nhánh dịch vụ
    6.2.920 0.16 xxx Windows 8 và Windows Server 2012 RTM GDR
    6.2.920 0.20 xxx Windows 8 và Windows Server 2012 RTM LDR
  • Nhánh dịch vụ GDR chỉ chứa các bản sửa lỗi được phát hành rộng rãi để giải quyết các sự cố phổ biến, quan trọng. Các nhánh dịch vụ LDR có chứa các bản cập nhật nóng ngoài các bản sửa lỗi được phát hành rộng rãi.

Lưu ý Các tệp MANIFEST (.manifest) và MUM (.mum) được cài đặt không được liệt kê.

Đối với tất cả các phiên bản máy tính dựa trên x86 được hỗ Windows 8

Tên tệp Phiên bản tệp Kích thước tệp Ngày Thời gian Nền tảng
Ubpm.dll 6.2.9200.17247 243,712 Ngày 24 tháng 1 năm 2015 05:00 x86
Ubpm.dll 6.2.9200.21364 248,320 Ngày 24 tháng 1 năm 2015 04:46 x86

Đối với tất cả các phiên bản dựa trên x64 của Windows 8 và Windows Server 2012 được hỗ trợ

Tên tệp Phiên bản tệp Kích thước tệp Ngày Thời gian Nền tảng
Ubpm.dll 6.2.9200.17247 325,632 Ngày 24 tháng 1 năm 2015 06:42 x64
Ubpm.dll 6.2.9200.21364 317,952 Ngày 24 tháng 1 năm 2015 05:40 x64
Ubpm.dll 6.2.9200.17247 243,712 Ngày 24 tháng 1 năm 2015 05:00 x86
Ubpm.dll 6.2.9200.21364 248,320 Ngày 24 tháng 1 năm 2015 04:46 x86

Windows 8.1 và Windows Server thông tin tệp 2012 R2

Đối với tất cả các phiên bản dựa trên x86 của Windows 8.1 được hỗ trợ

Tên tệp Phiên bản tệp Kích thước tệp Ngày Thời gian Nền tảng
Ubpm.dll 6.3.9600.17671 162,304 Ngày 30 tháng 1 năm 2015 23:20 x86

Đối với tất cả các phiên bản dựa trên x64 được hỗ trợ Windows 8.1 và Windows Server 2012 R2

Tên tệp Phiên bản tệp Kích thước tệp Ngày Thời gian Nền tảng
Ubpm.dll 6.3.9600.17671 203,264 Ngày 30 tháng 1 năm 2015 23:20 x64

      

Thông tin hàm băm tệp
Tên tệp Hàm băm SHA1 Hàm băm SHA256
Windows6.1-KB3030377-ia64.msu 022DE7B41A2641039A4FCB52F629324E21024690 BDBFFA9F7FE09136DB35C3D0E64BA0825CA7063863038CE3FEAE8C0F22B09034
Windows6.1-KB3030377-ia64.msu 21E525F421C9B21DF65426F0D666AC2BE59F02AF 7612DFE7199601998C9BFC734F2361EA0B5D66AB62D287A9CB805C92EDB15C96
Windows6.1-KB3030377-x64.msu 84403E576DE8606703954E00ABCC573F24663DEF 05CCDB1223B74C5E559A102681E0BD33677302367D7A119C9A63B8A8E70FED64
Windows6.1-KB3030377-x64.msu DC9AA7CF326131F9C4BF25FA2790E68F0DF299AD 86881AEEA78B33B8E1635998868C4E1FC48E1AF08D3707F01C347F56C5492FC1
Windows6.1-KB3030377-x86.msu 84BA5F6F713FFE1004F8D2D75677AD98331C3890 A810150967AE32C9807AFF76EB3C49B3E55772D7F6E8C6ECE89FB7CD25AA3982
Windows6.1-KB3030377-x86.msu 8E7AEADBA26FD06F5C2C98D8481D96278333094F D8A37A580E66D05422D1C8F1E2D4874FD96358BC856AA5CACA92030795BC2650
Windows8.1-KB3030377-x64.msu 4DCBE286AC34E19BE1715B698C5613CF16E51433 B6FC9F8729F806D7DF1A5EC43609AAAC1CFDEFCE8FEE5ED3B289636F6499428E
Windows8.1-KB3030377-x64.msu E605A90272CEE1A34F52B4B680DEC048D66DB5A5 BE9859F26076C86CB91F60738AF84B2CEAB82EA41CCEC36A48FA7D44CC3B0100
Windows8.1-KB3030377-x86.msu EA03F7A1DD9F1DD350575D5EFA5D77AF6C4251E0 A35739340C1FB274A69BCE2EA5951027DC5E0A6FC79582EAF0862A2465F38749
Windows8.1-KB3030377-x86.msu F4473F2C6085236CA84C98AA6B49F45FB90F4E25 93501A2579A251C43310F5E1EFA075D342839DC74EDC0131A44BFA03570395
Windows8-RT-KB3030377-x64.msu 59F7E0DB4C95DB595F9E7FDDA478C3C2C84CED65 2F9888E4CF05EFB44B79FC95E4E3041CE1A24C81DF63946F1387664D175D44DC
Windows8-RT-KB3030377-x86.msu 2DFD090FCA3F543A0B4FC1A8673EDDC1C75885A1 8858036530935A66104F2E7DF18CA7CA264119A47193141DA2970666BC1EB20B

      

Cách nhận trợ giúp và hỗ trợ cho bản cập nhật bảo mật này

Trợ giúp cài đặt bản cập nhật: Hỗ trợ cho Microsoft Update

Giải pháp bảo mật dành cho chuyên gia CNTT: Khắc phục sự cố và Hỗ trợ Bảo mật TechNet

Trợ giúp bảo vệ máy tính chạy Windows của bạn khỏi vi-rút và phần mềm có hại: Trung tâm Bảo mật và Giải pháp Vi rút

Hỗ trợ cục bộ theo quốc gia của bạn: Hỗ trợ quốc tế