MS15-117：NDIS 用于解决特权提升的安全更新：2015 年 11 月 10 日

应用对象
Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter

摘要

此安全更新可解决 Microsoft Windows NDIS 中的漏洞。 如果攻击者登录到系统并运行特制的应用程序，该漏洞可能会允许特权提升。

若要了解有关漏洞的详细信息，请参阅 Microsoft安全公告 MS15-117。

详细信息

重要

  • 若在安装此更新后安装语言包，则必须重新安装此更新。 因此，我们建议先安装所需的全部语言包，然后再安装此更新。 有关更多信息，请参阅添加语言包至 Windows。

如何获取和安装更新

方法 1： Windows 更新

可以通过 Windows 更新获取此更新。 启用自动更新后，系统会自动下载并安装此更新。 有关如何启用自动更新的详细信息，请参阅
自动获取安全更新。

方法 2：Microsoft下载中心

可以通过 Microsoft 下载中心获取独立的更新程序包。 若要安装此更新，请按照下载页面上的安装说明进行操作。

单击 Microsoft安全公告 MS15-117 中对应于你正在运行的 Windows 版本的下载链接。

详细信息

安全更新部署信息

Windows Vista (所有版本) 参考表

下表包含此软件的安全更新信息。

安全更新文件名 对于所有受支持的 32 位版本的 Windows Vista：
Windows6.0-KB3101722-x86.msu
对于所有受支持的基于 x64 的 Windows Vista 版本：
Windows6.0-KB3101722-x64.msu
安装开关 请参阅 Microsoft 知识库文章 934307
重启要求 应用此安全更新程序后，必须重启系统。
删除信息 WUSA.exe 不支持卸载更新。 若要卸载由 WUSA 安装的更新，请依次单击“控制面板”和“安全”。 在“Windows 更新”下，单击“查看已安装的更新”，然后从更新列表中选择。
文件信息 请参阅 文件信息 部分。
注册表项验证 注意 没有用于验证此更新是否存在的注册表项。

Windows Server 2008 (所有版本) 参考表

下表包含此软件的安全更新信息。

安全更新文件名 对于所有受支持的 32 位版本的 Windows Server 2008：
Windows6.0-KB3101722-x86.msu
对于所有受支持的基于 x64 的 Windows Server 2008 版本：
Windows6.0-KB3101722-x64.msu
对于 2008 Windows Server支持的所有基于 Itanium 的版本：
Windows6.0-KB3101722-ia64.msu
安装开关 请参阅 Microsoft 知识库文章 934307
重启要求 应用此安全更新程序后，必须重启系统。
删除信息 WUSA.exe 不支持卸载更新。 若要卸载由 WUSA 安装的更新，请依次单击“控制面板”和“安全”。 在“Windows 更新”下，单击“查看已安装的更新”，然后从更新列表中选择。
文件信息 请参阅 文件信息 部分。
注册表项验证 注意 没有用于验证此更新是否存在的注册表项。

Windows 7（所有版本）
引用表

下表包含此软件的安全更新信息。

安全更新文件名 对于所有受支持的 32 位版本的 Windows 7：
Windows6.1-KB3101722-x86.msu
对于所有受支持的基于 x64 的 Windows 7 版本：
Windows6.1-KB3101722-x64.msu
安装开关 请参阅 Microsoft 知识库文章 934307
重启要求 应用此安全更新程序后，必须重启系统。
删除信息 若要卸载 WUSA 安装的更新，请使用 /Uninstall 安装程序开关。 或者，单击“控制面板”，然后单击“系统和安全”。 在“Windows 更新”下，单击“查看已安装的更新”，然后从更新列表中选择。
文件信息 请参阅 文件信息 部分。
注册表项验证 注意 没有用于验证此更新是否存在的注册表项。

Windows Server 2008 R2 (所有版本) 参考表

下表包含此软件的安全更新信息。

安全更新文件名 对于所有受支持的基于 x64 的 Windows Server 2008 R2 版本：
Windows6.1-KB3101722-x64.msu
对于所有受支持的基于 Itanium 的 Windows Server 2008 R2 版本：
Windows6.1-KB3101722-ia64.msu
安装开关 请参阅 Microsoft 知识库文章 934307
重启要求 应用此安全更新程序后，必须重启系统。
删除信息 若要卸载 WUSA 安装的更新，请使用 /Uninstall 安装程序开关。 或者，单击“控制面板”，然后单击“系统和安全”。 在“Windows 更新”下，单击“查看已安装的更新”，然后从更新列表中选择。
文件信息 请参阅 文件信息 部分。
注册表项验证 注意 没有用于验证此更新是否存在的注册表项。

      

文件哈希信息
程序包名称 包哈希 SHA 1 包哈希 SHA 2
Windows6.1-KB3101722-x86.msu 5EED9E97A51E766E689E82A6817E839F26C71005 0B122AE4F872847DB517D15EAE97DD3802E04A6AD0CA2BBA460367D3991909C6
Windows6.1-KB3101722-x64.msu 068F82BEA5CF9AB7B2DB99DECC412BD28EF4AED3 8EB13A420438285B40F469E060D3AE675B15497A9EA67C4888226DBA07B749D6
Windows6.0-KB3101722-x86.msu 3594341F8247F2869EF600541B7B73B0B844C30A 90131D544BB25FF236B524AF2593C73C53BA5C676A0B4CA7C901D51F0C794134
Windows6.0-KB3101722-x86.msu 3594341F8247F2869EF600541B7B73B0B844C30A 90131D544BB25FF236B524AF2593C73C53BA5C676A0B4CA7C901D51F0C794134
Windows6.0-KB3101722-ia64.msu 05AB8420A74BE80498B961F37DEBBA7DC9EC7310 5E665C36D5E1733642EAE4D05529B40F9E26AE74C43522156F3E1A48C94726B
Windows6.0-KB3101722-x64.msu 7C00D829D3647C4C33B54F2A2C5352C02B8848 A2502A2682573E26AC0F58751543170D067E0E80D8621E865D82B519FCA195C8
Windows6.0-KB3101722-x64.msu 7C00D829D3647C4C33B54F2A2C5352C02B8848 A2502A2682573E26AC0F58751543170D067E0E80D8621E865D82B519FCA195C8
Windows6.1-KB3101722-ia64.msu E988DA6C20E57431E7ED82C493C97EB9CBD0A014 0E2F1F8E33DE1E7EC05ADC912961EA15347234A50873EC5D381BA4A0814B16B1
Windows6.1-KB3101722-x64.msu 068F82BEA5CF9AB7B2DB99DECC412BD28EF4AED3 8EB13A420438285B40F469E060D3AE675B15497A9EA67C4888226DBA07B749D6
Windows6.1-KB3101722-x64.msu 068F82BEA5CF9AB7B2DB99DECC412BD28EF4AED3 8EB13A420438285B40F469E060D3AE675B15497A9EA67C4888226DBA07B749D6
Windows6.0-KB3101722-x86.msu 3594341F8247F2869EF600541B7B73B0B844C30A 90131D544BB25FF236B524AF2593C73C53BA5C676A0B4CA7C901D51F0C794134
Windows6.0-KB3101722-x64.msu 7C00D829D3647C4C33B54F2A2C5352C02B8848 A2502A2682573E26AC0F58751543170D067E0E80D8621E865D82B519FCA195C8

      

文件信息

此软件更新程序的英语（美国）版本将安装具有下表所列属性的文件。 这些文件的日期和时间按协调世界时 (UTC) 列出。 本地计算机上这些文件的日期和时间以本地时间显示，当前夏令时 (DST) 偏差。 此外，如果对这些文件执行某些操作，日期和时间可能会更改。

Windows Vista 和 Windows Server 2008 文件信息

  • 通过检查下表所示的文件版本号，可以识别适用于特定产品、里程碑 (SPn) 和服务分支 (LDR、GDR) 的文件：

    版本 产品 里程碑 Service branch
    6.0.6002.19xxx Windows Vista SP2 或 Windows Server 2008 SP2 SP2 GDR
    6.0.6002.23xxx Windows Vista SP2 或 Windows Server 2008 SP2 SP2 LDR

  • GDR 服务分支仅包含那些广泛发布以解决广泛分布的关键问题的修补程序。 除了广泛发布的修补程序外，LDR 服务分支还包含其他修补程序。

注意 未列出已安装的 MANIFEST 文件 (.manifest) 和 MUM 文件 (.mum)。

对于所有受支持的基于 x86 的 Windows Vista 版本和 Windows Server 2008

文件名 文件版本 文件大小 日期 时间 平台
Ndis.sys 6.0.6002.19512 526,272 2015 年 10 月 10 日 16:02 x86
Ndismigplugin.dll 6.0.6001.18000 129,024 2008 年 1 月 19 日 07:35 x86
Ndistrace.mof 不适用 4,548 2006 年 9 月 18 日 2,136 不适用
Ndis.sys 6.0.6002.23822 526,272 2015 年 10 月 10 日 15:38 x86
Ndismigplugin.dll 6.0.6002.23822 129,024 2015 年 10 月 10 日 15:33 x86
Ndistrace.mof 不适用 4,548 2014 年 5 月 7 日 2,352 不适用

对于所有受支持的基于 x64 的 Windows Vista 版本和 Windows Server 2008

文件名 文件版本 文件大小 日期 时间 平台
Ndis.sys 6.0.6002.19512 736,192 2015 年 10 月 10 日 15:48 x64
Ndismigplugin.dll 6.0.6001.18000 137,216 2008 年 1 月 19 日 03:08 x64
Ndistrace.mof 不适用 4,548 2006 年 9 月 18 日 21:34 不适用
Ndis.sys 6.0.6002.23822 736,704 2015 年 10 月 10 日 15:30 x64
Ndismigplugin.dll 6.0.6002.23822 137,216 2015 年 10 月 10 日 15:25 x64
Ndistrace.mof 不适用 4,548 2014 年 5 月 7 日 2,352 不适用

对于所有受支持的基于 IA-64 的 Windows Server 2008 版本

文件名 文件版本 文件大小 日期 时间 平台
Ndis.sys 6.0.6002.19512 1,643,968 2015 年 10 月 10 日 15:29 IA-64
Ndismigplugin.dll 6.0.6001.18000 314,880 2008 年 1 月 19 日 08:29 IA-64
Ndistrace.mof 不适用 4,548 2008 年 1 月 3 日 18:51 不适用
Ndis.sys 6.0.6002.23822 1,644,992 2015 年 10 月 10 日 15:08 IA-64
Ndismigplugin.dll 6.0.6002.23822 314,368 2015 年 10 月 10 日 15:02 IA-64
Ndistrace.mof 不适用 4,548 2014 年 5 月 7 日 05/27/2020 不适用

Windows 7 和 Windows Server 2008 R2 文件信息

  • 通过检查在下表中显示的文件版本号，可以识别应用于特定产品、里程碑（RTM、SPn）和服务分支（LDR、GDR）的文件：

    版本 产品 里程碑 Service branch
    6.1.7601.18 xxx Windows 7 或 Windows Server 2008 R2 SP1 GDR
    6.1.7601.23 xxx Windows 7 或 Windows Server 2008 R2 SP1 LDR

  • GDR 服务分支仅包含那些广泛发布以解决广泛分布的关键问题的修补程序。 除了广泛发布的修补程序外，LDR 服务分支还包含其他修补程序。

注意 未列出已安装的 MANIFEST 文件 (.manifest) 和 MUM 文件 (.mum)。

对于所有受支持的基于 x86 的版本 Windows 7

文件名 文件版本 文件大小 日期 时间 平台
Ndis.sys 6.1.7601.19030 712,640 2015 年 10 月 13 日 04:50 x86
Ndismigplugin.dll 6.1.7601.19030 156,160 2015 年 10 月 13 日 04:44 x86
Ndistrace.mof 不适用 4,548 2015 年 6 月 3 日 20:15 不适用
Ndis.sys 6.1.7601.23235 713,152 2015 年 10 月 12 日 1：22：32 AM x86
Ndismigplugin.dll 6.1.7601.23235 156,160 2015 年 10 月 12 日 22:27 x86
Ndistrace.mof 不适用 4,548 2015 年 6 月 3 日 2,014 不适用

对于所有受支持的基于 x64 的 Windows 7 和 Windows Server 2008 R2 版本

文件名 文件版本 文件大小 日期 时间 平台
Ndis.sys 6.1.7601.19030 950,720 2015 年 10 月 13 日 04:57 x64
Ndismigplugin.dll 6.1.7601.19030 166,912 2015 年 10 月 13 日 04:51 x64
Ndistrace.mof 不适用 4,548 2015 年 6 月 3 日 20:15 不适用
Ndis.sys 6.1.7601.23235 949,184 2015 年 10 月 12 日 2,304 x64
Ndismigplugin.dll 6.1.7601.23235 166,912 2015 年 10 月 12 日 22:58 x64
Ndistrace.mof 不适用 4,548 2015 年 6 月 3 日 20:15 不适用

对于所有受支持的基于 IA-64 的 Windows Server 2008 R2 版本

文件名 文件版本 文件大小 日期 时间 平台
Ndis.sys 6.1.7601.19030 2,000,320 2015 年 10 月 13 日 04:02 IA-64
Ndismigplugin.dll 6.1.7601.19030 357,376 2015 年 10 月 13 日 03:56 IA-64
Ndistrace.mof 不适用 4,548 2015 年 6 月 3 日 20:12 不适用
Ndis.sys 6.1.7601.23235 1,999,808 2015 年 10 月 12 日 21:59 IA-64
Ndismigplugin.dll 6.1.7601.23235 357,376 2015 年 10 月 12 日 21:54 IA-64
Ndistrace.mof 不适用 4,548 2015 年 6 月 3 日 1,320 不适用

      

如何获取此安全更新的帮助和支持

有关安装更新的帮助： 支持Microsoft更新

面向 IT 专业人员的安全解决方案： TechNet 安全故障排除和支持

有关保护基于 Windows 的计算机免受病毒和恶意软件的帮助： 病毒解决方案和安全中心

根据你的国家/地区提供本地 支持：国际支持