Tóm tắt
Bản Cập Nhật bảo mật này giải quyết một lỗ hổng trong Microsoft Windows. Lỗ hổng có thể cho phép tính năng bảo mật bỏ qua nếu kẻ tấn công cài đặt một trình quản lý khởi động bị ảnh hưởng và vượt qua các tính năng bảo mật của Windows.
Để tìm hiểu thêm về các lỗ hổng, hãy xem thông báo bảo mật của Microsoft Microsoft ms16-100.
Thông tin Bổ sung
Quan
-
Tất cả các bản Cập Nhật bảo mật và không bảo mật cho Windows RT 8,1, Windows 8,1 và Windows Server 2012 R2 sẽ yêu cầu Cập Nhật 2919355 được cài đặt. Chúng tôi khuyên bạn nên cài đặt bản Cập Nhật 2919355 trên máy tính chạy windows RT 8,1 dựa trên nền tảng Windows 8,1-based hoặc windows server 2012 R2 để bạn nhận được các bản Cập Nhật trong tương lai.
-
Nếu bạn cài đặt gói ngôn ngữ sau khi cài đặt bản cập nhật này, bạn phải cài đặt lại bản cập nhật này. Do đó, chúng tôi khuyên bạn nên cài đặt bất kỳ gói ngôn ngữ nào bạn cần trước khi cài đặt bản cập nhật này. Để biết thêm thông tin, hãy xem Thêm các gói ngôn ngữ vào Windows.
Thông tin Bổ sung
Các vấn đề đã biết trong bản Cập Nhật bảo mật này
-
Khi bạn tìm cách cài đặt bản Cập Nhật bảo mật này, bạn có thể nhận được thông báo lỗi tương tự như sau:
Bản cập nhật này không áp dụng cho máy tính của bạn
Mỗi phiên bản Windows yêu cầu Cập Nhật xếp chồng phục vụ (SSU). Nếu bạn cài đặt bản Cập Nhật bằng cách dùng Windows Update, Dịch vụ Windows Server Update (WSUS) hoặc danh mục Microsoft Update, một con báo được tự động cài đặt như là một phần của bản Cập Nhật. Nếu bạn nhận được thông báo lỗi này và nếu bản Cập Nhật bảo mật 3172729 chưa được cài đặt, bạn phải cài đặt các SSU tương ứng.Phiên bản hệ điều hành
SSU KB #
Windows Server 2016 TP5
3173423
Windows Server 2012
3173426
Windows 10 Phiên bản 1511
3173428
Windows 10
3173427
Windows 8,1 hoặc Windows Server 2012 R2
3173424
-
Nếu bạn đang chạy Windows 10 phiên bản 1607 (Ấn bản kỷ niệm), phần vững Hyper-V sẽ có danh sách đen khởi động TP5 được liệt kê.
Ví dụ, khi bạn thiết lập Hyper-V trên hệ thống trên Windows 10 phiên bản 1607, nếu sau đó bạn tạo một máy ảo Windows Server 2016 TP5 dựa trên máy ảo (VM), VM không bắt đầu.
Để giải quyết vấn đề này, hãy làm theo các bước sau đây:-
Mở trình quản lý Hyper-V, bấm chuột phải vào VM, rồi chọn cài đặt.
-
Trong ngăn dẫn hướng, chọn bảo mật.
-
Trong ngăn chi tiết, chọn cơ quan cấp chứng chỉ Microsoft UEFI trong danh sách mẫu .
-
Trong ngăn chi tiết, bấm để xóa hộp kiểm bật khởi động bảo mật , rồi bấm OK.
Sau khi bạn đã cài đặt TP5 trên VM và bản Cập Nhật bảo mật được cài đặt 3172729, hãy bật lại tính năng khởi động bảo mật. Để thực hiện việc này, hãy làm theo các bước sau:
-
Mở trình quản lý Hyper-V, bấm chuột phải vào VM, rồi chọn cài đặt.
-
Trong ngăn dẫn hướng, chọn bảo mật.
-
Trong ngăn chi tiết, hãy bấm để chọn hộp kiểm bật khởi động bảo mật.
-
Trong ngăn chi tiết, hãy chọn Microsoft Windows trong danh sách mẫu, rồi bấm OK.
-
Cách tải và cài đặt bản Cập Nhật
Phương pháp 1: Windows Update
Bản cập nhật này sẵn dùng thông qua Windows Update. Khi bạn bật tính năng Cập nhật tự động, bản cập nhật này sẽ được tải xuống và cài đặt tự động. Để biết thêm thông tin về cách bật Cập nhật tự động, hãy xem
nhận các bản Cập Nhật bảo mật tự động.
Lưu ý đối với Windows RT 8,1, bản cập nhật này chỉ sẵn dùng thông qua Windows Update.
Phương pháp 2: danh mục Microsoft Update
Để lấy gói độc lập cho bản cập nhật này, hãy đi đến trang web Microsoft Update Catalog .
Phương pháp 3: Trung tâm tải xuống của Microsoft
Đối với Windows 8,1, Windows Server 2012 R2 và Windows Server 2012, bạn có thể nhận được gói Cập Nhật độc lập thông qua Trung tâm tải xuống của Microsoft. Làm theo hướng dẫn cài đặt trên trang tải xuống để cài đặt bản Cập Nhật.
Bấm vào nối kết tải xuống trong Microsoft Security Bulletin Microsoft ms16-100 tương ứng với phiên bản Windows mà bạn đang chạy.
Thông tin Bổ sung
Cách nhận trợ giúp và hỗ trợ cho bản Cập Nhật bảo mật này
Trợ giúp cài đặt bản Cập Nhật: hỗ trợ cho Microsoft Update
Giải pháp bảo mật cho chuyên gia CNTT: hỗ trợ khắc phục sự
cố và bảo mật TechNet
Trợ giúp bảo vệ máy tính chạy Windows của bạn khỏi vi-rút và Malware: giải pháp vi-rút và Trung tâm
bảo mật
Hỗ trợ cục bộ theo quốc gia của bạn: hỗ trợ quốc tế
Thông tin tệp
Tên tệp |
Băm SHA1 |
Băm SHA256 |
---|---|---|
Windows 10,0-Kb31727--2-x64. MSU (Windows Server 2016 TP5) |
19975CEF3C 9B73FT9X09EB497364T9E8AF2384FE |
AC7443BFD844837B3C715793B7726F12734A76F8BB2EABD9F356981639C93398 |
Windows 10,0-Kb31727-x64. MSU (Windows 10 phiên bản 1511) |
18DF742FAD6BEBC01E617C 2D4F92E0D325E5138F |
F5B55D436056A905E755984D457BAC67295AD3E11531A6C33F3812CFB63CE010 |
Windows 10,0-Kb31727-x86. MSU (Windows 10 phiên bản 1511) |
877795F675546BF16621464230D024863F9E512E |
6FEF8B54487B61676A 6825BB2E68ED865DA81C8C108ABD93991D0FCCA722297A |
Windows 10,0-Kb31727-x64. MSU |
3721C0D77731CA564387070698812DD496810BD8 |
A4FE15534B7DD88DF4ADC73D68943EA340AF79EE79DD57360A19FC3D1F1CBD7C |
Windows 10,0-Kb31727-x86. MSU |
2CCD3AF51D198B548C849226F66C81174303AA26 |
D05A11100EC2EA00F50140E3B0BFD08B48C364E5D381F23096CE8C661652096D |
Windows8-RT-KB3172729-x64. MSU |
69CAB5C7785B1FAA 3FC450F32BED4873D53BB28F |
349D5602181E776DBF7FDADBAE95436SỐ 53690FC1D1BDD891266E3A57F246D1 |
Windows 8.1-Kb31727-x86. MSU |
ACB9DD33C1657AC9189158C1176E91540BA60CA3 |
C7EA1C520FCCADE22FF0610DA99BFC5A5F9FF2B4F7AB861D2786AF0683436BE5 |
Windows 8.1-Kb31727-x64. MSU |
E8003822A7EF4705CBB65623B72FD3CEC73FE222 |
D0FF89261A961F4C86D10BF5FCFAEAD9C3488DAB065C2C7338649B52A82112AB |
Phiên bản tiếng Anh (Hoa Kỳ) của bản cập nhật phần mềm này sẽ cài đặt các tệp có các thuộc tính được liệt kê trong các bảng sau đây.
Windows Server 2016 TP5
Đối với tất cả các phiên bản dựa trên x64 được hỗ trợ
Tên tệp |
Phiên bản tệp |
Kích thước tệp |
Ngày |
Giờ |
Nền |
---|---|---|---|---|---|
Boot. STL |
Not applicable |
4.846 |
Ngày 15 tháng 7-2016 |
00:54 |
Not applicable |
Bootmgfw. EFI |
10.0.14368.1000 |
1.183.584 |
Ngày 15 tháng 7-2016 |
00:54 |
Not applicable |
Bootmgr. EFI |
10.0.14300.1050 |
1.164.776 |
Ngày 15 tháng 7-2016 |
04:24 |
Not applicable |
Bootmgfw. EFI |
10.0.14368.1000 |
1.183.584 |
Ngày 15 tháng 7-2016 |
00:54 |
Not applicable |
Hàm tbupdate. bin |
Not applicable |
3 |
30 tháng 5-2016 |
00:49 |
Not applicable |
Dbxupdate. bin |
Not applicable |
7.085 |
02-tháng bảy-2016 |
03:09 |
Not applicable |
Abortpxe.com |
Not applicable |
79 |
31 tháng 5-2016 |
04:48 |
Not applicable |
Bootmgr.exe |
10.0.14300.1050 |
671.720 |
Ngày 15 tháng 7-2016 |
04:17 |
x86 |
Hdlscom1.com |
Not applicable |
25.662 |
31 tháng 5-2016 |
04:48 |
Not applicable |
Hdlscom1.n12 |
Not applicable |
25.646 |
31 tháng 5-2016 |
04:48 |
Not applicable |
Hdlscom2.com |
Not applicable |
25.662 |
31 tháng 5-2016 |
04:48 |
Not applicable |
Hdlscom2.n12 |
Not applicable |
25.646 |
31 tháng 5-2016 |
04:48 |
Not applicable |
Pxeboot.com |
Not applicable |
25.358 |
31 tháng 5-2016 |
04:48 |
Not applicable |
Pxeboot. N12 |
Not applicable |
25.358 |
31 tháng 5-2016 |
04:48 |
Not applicable |
Wdsnbp.com |
Not applicable |
30.832 |
31 tháng 5-2016 |
04:48 |
Not applicable |
Abortpxe.com |
Not applicable |
79 |
31 tháng 5-2016 |
04:48 |
Not applicable |
Bootmgfw. EFI |
10.0.14368.1000 |
991.584 |
Ngày 15 tháng 7-2016 |
00:58 |
Not applicable |
Bootmgr.exe |
10.0.14300.1050 |
671.720 |
Ngày 15 tháng 7-2016 |
04:17 |
x86 |
Hdlscom1.com |
Not applicable |
25.662 |
31 tháng 5-2016 |
04:48 |
Not applicable |
Hdlscom1.n12 |
Not applicable |
25.646 |
31 tháng 5-2016 |
04:48 |
Not applicable |
Hdlscom2.com |
Not applicable |
25.662 |
31 tháng 5-2016 |
04:48 |
Not applicable |
Hdlscom2.n12 |
Not applicable |
25.646 |
31 tháng 5-2016 |
04:48 |
Not applicable |
Pxeboot.com |
Not applicable |
25.358 |
31 tháng 5-2016 |
04:48 |
Not applicable |
Pxeboot. N12 |
Not applicable |
25.358 |
31 tháng 5-2016 |
04:48 |
Not applicable |
Wdsnbp.com |
Not applicable |
30.832 |
31 tháng 5-2016 |
04:48 |
Not applicable |
Windows 10 phiên bản 1511 thông tin tệp
Đối với tất cả các phiên bản dựa trên x64 được hỗ trợ
Tên tệp |
Phiên bản tệp |
Kích thước tệp |
Ngày |
Giờ |
Nền |
---|---|---|---|---|---|
Hàm tbupdate. bin |
Not applicable |
3 |
ngày 31 tháng 3-2015 |
01:31 |
Not applicable |
Dbxupdate. bin |
Not applicable |
7.085 |
Ngày 13 tháng 7-2016 |
01:17 |
Not applicable |
Đối với tất cả các phiên bản dựa trên x86 được hỗ trợ
Tên tệp |
Phiên bản tệp |
Kích thước tệp |
Ngày |
Giờ |
Nền |
---|---|---|---|---|---|
Hàm tbupdate. bin |
Not applicable |
3 |
ngày 31 tháng 3-2015 |
01:16 |
Not applicable |
Dbxupdate. bin |
Not applicable |
7.085 |
Ngày 13 tháng 7-2016 |
01:23 |
Not applicable |
Thông tin tệp Windows 10
Đối với tất cả các phiên bản dựa trên x64 được hỗ trợ
Tên tệp |
Phiên bản tệp |
Kích thước tệp |
Ngày |
Giờ |
Nền |
---|---|---|---|---|---|
Hàm tbupdate. bin |
Not applicable |
3 |
18 tháng sáu-2015 |
01:16 |
Not applicable |
Dbxupdate. bin |
Not applicable |
7.085 |
Ngày 16 tháng 7-2016 |
01:53 |
Not applicable |
Đối với tất cả các phiên bản dựa trên x86 được hỗ trợ
Tên tệp |
Phiên bản tệp |
Kích thước tệp |
Ngày |
Giờ |
Nền |
---|---|---|---|---|---|
Hàm tbupdate. bin |
Not applicable |
3 |
27 Tháng ba-2015 |
21:47 |
Not applicable |
Dbxupdate. bin |
Not applicable |
7.085 |
Ngày 16 tháng 7-2016 |
01:50 |
Not applicable |
Thông tin tệp của Windows Server 2012
Lưu ý́
-
Các tệp áp dụng cho một sản phẩm cụ thể, mốc quan trọng (RTM, SPn) và nhánh dịch vụ (LDR, GDR) có thể được xác định bằng cách kiểm tra các số phiên bản tệp như được hiển thị trong bảng sau đây.
Phiên bản
Sản phẩm
Bản gốc
Nhánh dịch vụ
6.2.920 0,17xxx
Windows 8, Windows RT hoặc Windows Server 2012
RTM
GDR
6.2.920 0,21xxx
Windows 8, Windows RT hoặc Windows Server 2012
RTM
LDR
-
Các nhánh dịch vụ GDR chỉ chứa các bản vá được phát hành rộng rãi để khắc phục các sự cố quan trọng, phổ biến. Ngoài các bản vá được phát hành rộng rãi, nhánh dịch vụ LDR còn chứa các hotfix.
-
Tệp kê khai (. manifest) và các tệp MUM (. mum) đã được cài đặt không được liệt kê.
Đối với tất cả các phiên bản dựa trên x64 được hỗ trợ
Tên tệp |
Phiên bản tệp |
Kích thước tệp |
Ngày |
Giờ |
Nền |
---|---|---|---|---|---|
Hàm tbupdate. bin |
Not applicable |
3 |
02-tháng sáu-2012 |
14:53 |
Not applicable |
Dbxupdate. bin |
Not applicable |
7.085 |
09 tháng bảy-2016 |
01:13 |
Not applicable |
Tpmtasks.dll |
6.2.9200.21926 |
94.208 |
Ngày 12 tháng 7-2016 |
15:57 |
64 |
Thông tin tệp Windows 8,1 và Windows Server 2012 R2
Lưu ý́
-
Các tệp áp dụng cho một sản phẩm cụ thể, mốc quan trọng (RTM, SPn) và chi nhánh dịch vụ (LDR, GDR) có thể được xác định bằng cách kiểm tra các số phiên bản tệp như được hiển thị trong bảng sau đây:
Phiên bản
Sản phẩm
Bản gốc
Nhánh dịch vụ
6.3.960 0,16xxx
Windows RT 8,1, Windows 8,1 và Windows Server 2012 R2
RTM
GDR
6.3.960 0,17xxx
Windows RT 8,1, Windows 8,1 và Windows Server 2012 R2
RTM
GDR
6.3.960 0,18xxx
Windows RT 8,1, Windows 8,1 và Windows Server 2012 R2
RTM
GDR
-
Các nhánh dịch vụ GDR chỉ chứa các bản vá được phát hành rộng rãi để khắc phục các sự cố quan trọng, phổ biến. Ngoài các bản vá được phát hành rộng rãi, nhánh dịch vụ LDR còn chứa các hotfix.
-
Tệp kê khai (. manifest) và các tệp MUM (. mum) đã được cài đặt không được liệt kê.
Đối với tất cả các phiên bản dựa trên x86 được hỗ trợ
Tên tệp |
Phiên bản tệp |
Kích thước tệp |
Ngày |
Giờ |
Nền |
---|---|---|---|---|---|
Hàm tbupdate. bin |
Not applicable |
3 |
18 tháng sáu-2013 |
13:05 |
Not applicable |
Dbxupdate. bin |
Not applicable |
7.085 |
08 tháng bảy-2016 |
13:35 |
Not applicable |
Tpmtasks.dll |
6.3.9600.18408 |
147.456 |
Ngày 12 tháng 7-2016 |
14:04 |
x86 |
Đối với tất cả các phiên bản dựa trên x64 được hỗ trợ
Tên tệp |
Phiên bản tệp |
Kích thước tệp |
Ngày |
Giờ |
Nền |
---|---|---|---|---|---|
Hàm tbupdate. bin |
Not applicable |
3 |
18 tháng sáu-2013 |
15:29 |
Not applicable |
Dbxupdate. bin |
Not applicable |
7.085 |
08 tháng bảy-2016 |
13:36 |
Not applicable |
Tpmtasks.dll |
6.3.9600.18408 |
175.616 |
Ngày 12 tháng 7-2016 |
14:08 |
64 |