MS16-134: Bản cập nhật bảo mật dành cho trình điều khiển hệ thống tệp nhật ký thông thường: Ngày 8 tháng 11 năm 2016

Áp dụng cho
Windows Server 2016 Windows Server 2016 Essentials Windows Server 2016 Standard Windows 10 Windows 10, version 1511, all editions Windows 10, version 1607, all editions Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Foundation Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter

Tóm tắt

Bản vá bảo mật này giải quyết các lỗ hổng trong Microsoft Windows. Lỗ hổng này có thể cho phép nâng đặc quyền khi trình điều khiển Hệ thống Tệp Nhật ký Thông thường của Windows (CLFS) xử lý không đúng cách các đối tượng trong bộ nhớ. Trong kịch bản tấn công cục bộ, kẻ tấn công có thể khai thác những lỗ hổng này bằng cách chạy một ứng dụng được chế tạo đặc biệt để kiểm soát hoàn toàn hệ thống bị ảnh hưởng. Kẻ tấn công khai thác thành công lỗ hổng này có thể chạy các quy trình trong ngữ cảnh nâng cao.

Để tìm hiểu thêm về lỗ hổng này, hãy xem Bảng tin Bảo mật Microsoft MS16-134.

Quan trọng

  • Tất cả các cập nhật về bảo mật và không liên quan đến bảo mật dành cho Windows RT 8.1, Windows 8.1 và Windows Server 2012 R2 yêu cầu phải cài đặt 2919355 cập nhật. Chúng tôi khuyên bạn nên cài đặt bản cập nhật 2919355 trên máy tính chạy Windows RT 8.1, Windows 8.1 hoặc Windows Server 2012 R2 để nhận được các bản cập nhật trong tương lai.
  • Nếu bạn cài đặt gói ngôn ngữ sau khi cài đặt bản cập nhật này, bạn phải cài đặt lại bản cập nhật này. Vì vậy, bạn nên cài đặt các gói ngôn ngữ mà bạn yêu cầu trước khi cài đặt bản cập nhật này. Để biết thêm thông tin, hãy xem Thêm gói ngôn ngữ vào Windows.

Thông tin bổ sung về bản cập nhật bảo mật này

Các bài viết sau đây chứa thông tin bổ sung về bản cập nhật bảo mật này vì bản cập nhật này liên quan đến các phiên bản sản phẩm riêng lẻ. Các bài viết có thể chứa thông tin về vấn đề đã biết.

  • 3181707 MS16-134: Mô tả bản vá bảo mật dành cho trình điều khiển hệ thống tệp nhật ký phổ biến: Ngày 8 tháng 11 năm 2016
  • 3197873 Bản cập nhật chất lượng chỉ dành cho bảo mật tháng 11 năm 2016 cho Windows RT 8.1, Windows 8.1 và Windows Server 2012 R2
  • 3197874 Bản cập nhật Chất lượng Bảo mật Hàng tháng Tháng Mười Một 2016 cho Windows 8.1 và Windows Server 2012 R2
  • 3197876 Bản cập nhật chất lượng chỉ dành cho bảo mật tháng 11 năm 2016 cho Windows Server 2012
  • Bản cập nhật chất lượng bảo mật hàng tháng 3197877 tháng 11 năm 2016 cho Windows Server 2012
  • 3197867 bản cập nhật chất lượng chỉ dành cho bảo mật tháng 11 năm 2016 cho Windows 7 SP1 và Windows Server 2008 R2 SP1
  • Bản cập nhật chất lượng bảo mật hàng tháng tháng 3197868 tháng 11 năm 2016 cho Windows 7 SP1 và Windows Server 2008 R2 SP1
  • 3198585 Cập nhật Tích lũy cho Windows 10: Ngày 8 tháng 11 năm 2016
  • 3200970 Cập nhật Tích lũy cho Windows 10 phiên bản 1607 và Windows Server 2016: Ngày 8 tháng 11 năm 2016
  • 3198586 Cập nhật Tích lũy cho Windows 10 Phiên bản 1511: Ngày 8 tháng 11 năm 2016

Thông tin triển khai bản vá bảo mật

Thông tin triển khai bản vá bảo mật

Windows Vista (tất cả các phiên bản)Bảng tham khảo

Bảng sau chứa thông tin về bản vá bảo mật cho phần mềm này.

Tên tệp cập nhật bảo mật Đối với tất cả các phiên bản 32 bit được hỗ trợ của Windows Vista:
Windows6.0-KB3181707-x86.msu
Đối với tất cả các phiên bản dựa trên x64 được hỗ trợ của Windows Vista:
Windows6.0-KB3181707-x64.msu
Công tắc cài đặt Xem bài viết Cơ sở Tri thức Microsoft 934307
Yêu cầu khởi động lại Bạn phải khởi động lại hệ thống sau khi áp dụng bản cập nhật bảo mật này.
Thông tin loại bỏ WUSA.exe không hỗ trợ gỡ cài đặt bản cập nhật. Để gỡ cài đặt bản cập nhật do WUSA cài đặt, bấm vào Panel điều khiển, rồi bấm Bảo mật. Trong Windows Update, bấm vào Xem bản cập nhật đã cài đặt, sau đó chọn từ danh sách các bản cập nhật.
Thông tin tệp Xem bài viết Cơ sở Tri thức Microsoft 3181707
Xác minh khóa đăng ký Lưu ý Bản cập nhật này không thêm khóa đăng ký để xác thực bản cài đặt.

Windows Server 2008 (tất cả các phiên bản)Bảng tham khảo

Bảng sau chứa thông tin về bản vá bảo mật cho phần mềm này.

Tên tệp cập nhật bảo mật Đối với tất cả các phiên bản 32 bit được hỗ trợ của Windows Server 2008:
Windows6.0-KB3181707-x86.msu
Đối với tất cả các phiên bản dựa trên x64 được hỗ trợ của Windows Server 2008:
Windows6.0-KB3181707-x64.msu
Đối với tất cả các phiên bản dựa trên Itanium được hỗ trợ của Windows Server 2008:
Windows6.0-KB3181707-ia64.msu
Công tắc cài đặt Xem bài viết Cơ sở Tri thức Microsoft 934307
Yêu cầu khởi động lại Bạn phải khởi động lại hệ thống sau khi áp dụng bản cập nhật bảo mật này.
Thông tin loại bỏ WUSA.exe không hỗ trợ gỡ cài đặt bản cập nhật. Để gỡ cài đặt bản cập nhật do WUSA cài đặt, bấm vào Panel điều khiển, rồi bấm Bảo mật. Trong Windows Update, bấm vào Xem bản cập nhật đã cài đặt, sau đó chọn từ danh sách các bản cập nhật.
Thông tin tệp Xem bài viết Cơ sở Tri thức Microsoft 3181707
Xác minh khóa đăng ký Lưu ý Bản cập nhật này không thêm khóa đăng ký để xác thực bản cài đặt.

Windows 7 (tất cả các phiên bản)Bảng tham khảo

Bảng sau chứa thông tin về bản vá bảo mật cho phần mềm này.

Tên tệp cập nhật bảo mật Đối với tất cả các phiên bản 32 bit được hỗ trợ của Windows 7:
Windows6.1-KB3197867-x86.msu
Chỉ bảo mật
Đối với tất cả các phiên bản 32 bit được hỗ trợ của Windows 7
Windows6.1-KB3197868-x86.msu
Bản tổng hợp hàng tháng
Đối với tất cả các phiên bản dựa trên x64 được hỗ trợ của Windows 7:
Windows6.1-KB3197867-x64.msu
Chỉ bảo mật
Đối với tất cả các phiên bản dựa trên x64 được hỗ trợ của Windows 7:
Windows6.1-KB3197868-x64.msu
Bản tổng hợp hàng tháng
Công tắc cài đặt Xem bài viết Cơ sở Tri thức Microsoft 934307
Yêu cầu khởi động lại Bạn phải khởi động lại hệ thống sau khi áp dụng bản cập nhật bảo mật này.
Thông tin loại bỏ Để gỡ cài đặt bản cập nhật do WUSA cài đặt, hãy sử dụng khóa chuyển cài đặt /Uninstall hoặc bấm vào Panel điều khiển, bấm vào Hệ thống và Bảo mật. Trong Windows Update, bấm vào Xem bản cập nhật đã cài đặt, sau đó chọn từ danh sách các bản cập nhật.
Thông tin tệp Xem bài viết Cơ sở Tri thức Microsoft 3197867
Xem bài viết Cơ sở Tri thức Microsoft 3197868
Xác minh khóa đăng ký Lưu ý Bản cập nhật này không thêm khóa đăng ký để xác thực bản cài đặt.

Windows Server 2008 R2 (tất cả các phiên bản)Bảng tham khảo

Bảng sau chứa thông tin về bản vá bảo mật cho phần mềm này.

Tên tệp cập nhật bảo mật Đối với tất cả các phiên bản dựa trên x64 được hỗ trợ của Windows Server 2008 R2:
Windows6.1-KB3197867-x64.msu
Chỉ bảo mật
Đối với tất cả các phiên bản dựa trên x64 được hỗ trợ của Windows Server 2008 R2:
Windows6.1-KB3197868-x64.msu
Bản tổng hợp hàng tháng
Đối với tất cả các phiên bản dựa trên Itanium được hỗ trợ của Windows Server 2008 R2:
Windows6.1-KB3197867-ia64.msu
Chỉ bảo mật
Đối với tất cả các phiên bản dựa trên Itanium được hỗ trợ của Windows Server 2008 R2:
Windows6.1-KB3197868-ia64.msu
Bản tổng hợp hàng tháng
Công tắc cài đặt Xem bài viết Cơ sở Tri thức Microsoft 934307
Yêu cầu khởi động lại Bạn phải khởi động lại hệ thống sau khi áp dụng bản cập nhật bảo mật này.
Thông tin loại bỏ Để gỡ cài đặt bản cập nhật do WUSA cài đặt, hãy sử dụng khóa chuyển cài đặt /Uninstall hoặc bấm vào Panel điều khiển, bấm vào Hệ thống và Bảo mật. Trong Windows Update, bấm vào Xem bản cập nhật đã cài đặt, sau đó chọn từ danh sách các bản cập nhật.
Thông tin tệp Xem bài viết Cơ sở Tri thức Microsoft 3197867
Xem bài viết Cơ sở Tri thức Microsoft 3197868
Xác minh khóa đăng ký Lưu ý Bản cập nhật này không thêm khóa đăng ký để xác thực bản cài đặt.

Windows 8.1 (tất cả các phiên bản)Bảng tham khảo

Bảng sau chứa thông tin về bản vá bảo mật cho phần mềm này.

Tên tệp cập nhật bảo mật Đối với tất cả các phiên bản 32 bit được hỗ trợ của Windows 8.1:
Windows8.1-KB3197873-x86.msu
Chỉ bảo mật
Đối với tất cả các phiên bản 32 bit được hỗ trợ của Windows 8.1:
Windows8.1-KB3197874-x86.msu
Bản tổng hợp hàng tháng
Đối với tất cả các phiên bản dựa trên x64 được hỗ trợ của Windows 8.1:
Windows8.1-KB3197873-x64.msu
Chỉ bảo mật
Đối với tất cả các phiên bản dựa trên x64 được hỗ trợ của Windows 8.1:
Windows8.1-KB3197874-x64.msu
Bản tổng hợp hàng tháng
Công tắc cài đặt Xem bài viết Cơ sở Tri thức Microsoft 934307
Yêu cầu khởi động lại Bạn phải khởi động lại hệ thống sau khi áp dụng bản cập nhật bảo mật này.
Thông tin loại bỏ Để gỡ cài đặt bản cập nhật do WUSA cài đặt, hãy sử dụng khóa chuyển thiết lập /Gỡ cài đặt hoặc Bấm vào Panel điều khiển, bấm vào Hệ thống và Bảo mật, rồi bấm vào Windows Update. Trong Xem thêm, bấm Bản cập nhật đã cài đặt, sau đó chọn từ danh sách các bản cập nhật.
Thông tin tệp Xem bài viết Cơ sở Tri thức Microsoft 3197873
Xem bài viết Cơ sở Tri thức Microsoft 3197874
Xác minh khóa đăng ký Lưu ý Bản cập nhật này không thêm khóa đăng ký để xác thực bản cài đặt.

Windows Server 2012 và Windows Server 2012 R2 (tất cả các phiên bản)Bảng tham khảo

Bảng sau chứa thông tin về bản vá bảo mật cho phần mềm này.

Tên tệp cập nhật bảo mật Đối với tất cả các phiên bản được hỗ trợ của Windows Server 2012:
Windows8-RT-KB3197876-x64.msu
Chỉ bảo mật
Đối với tất cả các phiên bản được hỗ trợ của Windows Server 2012:
Windows8-RT-KB3197877-x64.msu
Bản tổng hợp hàng tháng
Đối với tất cả các phiên bản được hỗ trợ của Windows Server 2012 R2:
Windows8.1-KB3197873-x64.msu
Chỉ bảo mật
Đối với tất cả các phiên bản được hỗ trợ của Windows Server 2012 R2:
Windows8.1-KB3197874-x64.msu
Bản tổng hợp hàng tháng
Công tắc cài đặt Xem bài viết Cơ sở Tri thức Microsoft 934307
Yêu cầu khởi động lại Bạn phải khởi động lại hệ thống sau khi áp dụng bản cập nhật bảo mật này.
Thông tin loại bỏ Để gỡ cài đặt bản cập nhật do WUSA cài đặt, hãy sử dụng khóa chuyển thiết lập /Gỡ cài đặt hoặc Bấm vào Panel điều khiển, bấm vào Hệ thống và Bảo mật, rồi bấm vào Windows Update. Trong Xem thêm, bấm Bản cập nhật đã cài đặt, sau đó chọn từ danh sách các bản cập nhật.
Thông tin tệp Xem bài viết Cơ sở Tri thức Microsoft 3197876
Xem bài viết Cơ sở Tri thức Microsoft 3197877
Xem bài viết Cơ sở Tri thức Microsoft 3197873
Xem bài viết Cơ sở Tri thức Microsoft 3197874
Xác minh khóa đăng ký Lưu ý Bản cập nhật này không thêm khóa đăng ký để xác thực bản cài đặt.

Windows RT 8.1 (tất cả các phiên bản)Bảng tham khảo

Bảng sau chứa thông tin về bản vá bảo mật cho phần mềm này.

Triển khai Bản cập nhật 3197874 Chỉ hàng tháng chỉ sẵn dùng thông qua Windows Update.
Yêu cầu khởi động lại Bạn phải khởi động lại hệ thống sau khi áp dụng bản cập nhật bảo mật này.
Thông tin xóa Bấm vào Panel điều khiển, bấm vào Hệ thống và Bảo mật, rồi bấm vào Windows Update. Trong Xem thêm, bấm Bản cập nhật đã cài đặt, sau đó chọn từ danh sách các bản cập nhật.
Thông tin Tệp Xem bài viết Cơ sở Tri thức Microsoft 3197874

Windows 10 (tất cả các phiên bản)Bảng tham khảo

Bảng sau chứa thông tin về bản vá bảo mật cho phần mềm này.

Tên tệp cập nhật bảo mật Đối với tất cả các phiên bản 32 bit được hỗ trợ của Windows 10:
Windows10.0-KB3198585-x86.msu
Đối với tất cả các phiên bản Windows 10 dựa trên x64 được hỗ trợ:
Windows10.0-KB3198585-x64.msu
Đối với tất cả các phiên bản 32 bit được hỗ trợ của Windows 10 Phiên bản 1511:
Windows10.0-KB3198586-x86.msu
Đối với tất cả các phiên bản dựa trên x64 được hỗ trợ của Windows 10 Phiên bản 1511:
Windows10.0-KB3198586-x64.msu
Đối với tất cả các phiên bản 32 bit được hỗ trợ của Windows 10 Phiên bản 1607:
Windows10.0-KB3200970-x86.msu
Đối với tất cả các phiên bản dựa trên x64 được hỗ trợ của Windows 10 Phiên bản 1607:
Windows10.0-KB3200970-x64.msu
Công tắc cài đặt Xem bài viết Cơ sở Tri thức Microsoft 934307
Yêu cầu khởi động lại Bạn phải khởi động lại hệ thống sau khi áp dụng bản cập nhật bảo mật này.
Thông tin loại bỏ Để gỡ cài đặt bản cập nhật do WUSA cài đặt, hãy sử dụng khóa chuyển thiết lập /Gỡ cài đặt hoặc Bấm vào Panel điều khiển, bấm vào Hệ thống và Bảo mật, rồi bấm vào Windows Update. Trong Xem thêm, bấm Bản cập nhật đã cài đặt, sau đó chọn từ danh sách các bản cập nhật.
Thông tin tệp Xem bài viết Cơ sở Tri thức Microsoft 3198585
Xem bài viết Cơ sở Tri thức Microsoft 3198586
Xem bài viết Cơ sở Tri thức Microsoft 3200970
Xác minh khóa đăng ký Lưu ý Bản cập nhật này không thêm khóa đăng ký để xác thực bản cài đặt.

Windows Server 2016 (tất cả các phiên bản)Bảng tham khảo

Bảng sau chứa thông tin về bản vá bảo mật cho phần mềm này.

Tên tệp cập nhật bảo mật Đối với tất cả các phiên bản Windows 10 dựa trên x64 được hỗ trợ:
Windows10.0-KB3200970-x64.msu
Công tắc cài đặt Xem bài viết Cơ sở Tri thức Microsoft 934307
Yêu cầu khởi động lại Bạn phải khởi động lại hệ thống sau khi áp dụng bản cập nhật bảo mật này.
Thông tin loại bỏ Để gỡ cài đặt bản cập nhật do WUSA cài đặt, hãy sử dụng khóa chuyển thiết lập /Gỡ cài đặt hoặc Bấm vào Panel điều khiển, bấm vào Hệ thống và Bảo mật, rồi bấm vào Windows Update. Trong Xem thêm, bấm Bản cập nhật đã cài đặt, sau đó chọn từ danh sách các bản cập nhật.
Thông tin tệp Xem bài viết Cơ sở Tri thức Microsoft 3200970
Xác minh khóa đăng ký Lưu ý Bản cập nhật này không thêm khóa đăng ký để xác thực bản cài đặt.

      

Cách nhận trợ giúp và hỗ trợ cho bản cập nhật bảo mật này

Trợ giúp cài đặt bản cập nhật: Hỗ trợ cho Microsoft Update

Giải pháp bảo mật cho chuyên gia CNTT: Hỗ trợ và khắc phục sự cố bảo mật TechNet

Trợ giúp để bảo vệ máy tính chạy Windows của bạn khỏi vi-rút và phần mềm xấu: Giải pháp Vi rút và Trung tâm Bảo mật

Hỗ trợ địa phương theo quốc gia/khu vực của bạn: Hỗ trợ Quốc tế