Microsoft安全公告:Windows 内核中的漏洞可能允许特权提升

应用对象
Windows 7 Enterprise Windows 7 Home Basic Windows 7 Home Premium Windows 7 Professional Windows 7 Ultimate Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Datacenter without Hyper-V Windows Server 2008 Enterprise without Hyper-V Windows Server 2008 Standard without Hyper-V Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Vista Business Windows Vista Enterprise Windows Vista Home Basic Windows Vista Home Premium Windows Vista Starter Windows Vista Ultimate Windows Vista Business Windows Vista Enterprise Windows Vista Home Basic Windows Vista Home Premium Windows Vista Starter Windows Vista Ultimate Microsoft Windows Server 2003 Service Pack 1 Microsoft Windows Server 2003 Service Pack 2 Microsoft Windows XP Service Pack 2 Microsoft Windows XP Home Edition Microsoft Windows XP Professional Microsoft Windows XP Service Pack 3 Microsoft Windows XP Home Edition Microsoft Windows XP Professional

对 Windows Vista Service Pack 1 (SP1) 的支持已于 2011 年 7 月 12 日结束。 若要继续接收 Windows 安全更新,请确保你运行的是 Windows XP Service Pack 2 (SP2)。 有关详细信息,请参阅此Microsoft网页: 某些版本的 Windows 的支持即将结束

简介

Microsoft 已针对 IT 专业人员发布了有关此问题的 Microsoft 安全公告。 安全公告包含其他与安全相关的信息。 若要查看安全公告,请访问以下Microsoft网站:

http://www.microsoft.com/technet/security/advisory/979682.mspx

解决问题

若要自动解决此问题,请单击“启用此修复”标题下的“解决此问题”链接。 然后,单击“文件下载”对话框中的“运行”,并按照此向导中的步骤操作。

若要撤消修复并还原原始设置,请单击“禁用此修复”标题下的“解决此问题”链接。 然后,单击“文件下载”对话框中的“运行”,并按照此向导中的步骤操作。

启用此修补程序 禁用此修复

便笺

  • 此向导可能只提供英文版本。 但是,自动修复功能同样适用于其他语言版本的 Windows。
  • 如果你不在有问题的计算机上,可以将自动修复保存到闪存驱动器或 CD,然后可以在有问题的计算机上运行它。

此安全更新的已知问题

  • 修复它解决方案检查应用程序是否正在运行正在使用 NTVDM.exe。 如果正在使用 NTVDM 的应用程序正在运行,则会收到一条消息,提示你在继续操作之前关闭应用程序。

  • 修复此问题解决方案不会检查本地组策略编辑器 (GPedit.msc) 是否正在运行。 如果 GPedit.msc 正在运行,则不会在继续操作之前收到提示你关闭 GPedit.msc 的消息。 如果在 GPedit.msc 运行时运行修复解决方案,可能会遇到以下问题:

    • 在关闭并重启 GPedit.msc 之前,GPedit.msc 用户界面可能不会反映修复解决方案进行的 DTVDM 设置更改。

    • 如果在 GPedit.msc UI 运行时运行修复解决方案,然后在 GPedit.msc 中执行其他更改而不重启 GPedit.msc,则其他更改可能会覆盖 Fix it 解决方案所做的更改。 因此,可能无法应用 Fix it 解决方案所做的更改。

    若要避免这些问题,我们建议在运行修复解决方案之前关闭 GPedit.msc。

注意 可以使用修复解决方案中的 gpupdate /force 命令,确保注册表已更新。 在某些计算机上,此命令可能会导致修复解决方案需要花费更多时间才能完成。