MS15-122：針對 Kerberos 的安全更新以解決安全功能繞過問題：2015 年 11 月 10 日

套用到
Windows 10 Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Foundation Windows 8 Enterprise Windows 8 Pro Windows 8 Windows RT Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter

摘要

這次安全更新解決了 Microsoft Windows 中一個安全功能繞過的問題。 攻擊者可能會繞過電腦上的 Kerberos 認證，解密啟用 BitLocker 的硬碟。 只有當電腦啟用 BitLocker 且沒有 PIN 或 USB 金鑰、電腦已加入網域，且攻擊者能實體存取電腦時，才能被利用繞過。

欲了解更多關於此漏洞的資訊，請參閱 Microsoft 安全公告 MS15-122。

更多資訊

重要

  • Windows RT 8.1、Windows 8.1 和 Windows Server 2012 R2 日後所有的安全性與非安全性更新皆需要安裝更新 2919355。 我們建議您在 Windows RT 8.1、Windows 8.1 或 Windows Server 2012 R2 電腦上安裝更新 2919355，以便收到日後的更新。
  • 如果您在安裝此更新之後安裝語言套件，您必須重新安裝此更新。 因此，我們建議您在安裝此更新前，先安裝任何需要的語言套件。 如需詳細資訊，請參閱將語言套件新增到 Windows (英文)。

關於本次安全更新的更多資訊

以下文章包含更多關於此安全更新的資訊，特別是針對各產品版本的相關資訊。 這些文章可能包含已知問題的資訊。

  • 3101246 MS15-122：Windows Kerberos 安全更新說明：2015 年 11 月 10 日
  • 3105213 Windows 10 累積更新：2015年11月10日
  • 3105211 Windows 10 版本 1511 的累積更新：2015 年 11 月 10 日

如何取得並安裝更新

方法 1：Windows Update

可透過 Windows Update 取得此更新。 開啟自動更新後，就會自動下載並安裝此更新。 關於如何開啟自動更新的更多資訊，請參見
自動取得安全更新。

請注意：若為 Windows RT 和 Windows RT 8.1，只能透過 Windows Update 取得此更新。

方法二：Microsoft 下載中心

您可以透過 Microsoft 下載中心取得獨立更新套件。 請依照下載頁面的安裝指示來安裝更新。

請點擊 Microsoft 安全性 Bulletin MS15-122 中對應您所使用的 Windows 版本的下載連結。

更多資訊

安全更新部署資訊

Windows Vista (所有版本)
參考表

下表包含此軟體的安全更新資訊。

安全性更新檔案名稱 對於所有支援的 32 位元 Windows Vista 版本：
Windows6.0-KB3101246-x86.msu
針對所有支援的 x64 版本的 Windows Vista：
Windows6.0-KB3101246-x64.msu
安裝參數 請參閱 Microsoft 知識庫文章 934307
重新啟動需求 在您套用此安全性更新之後需要重新啟動系統。
移除資訊 WUSA.exe 不支援更新的解除安裝。 若要解除安裝由 WUSA 安裝的更新，請按一下 [控制台]，然後按一下 [安全性]。 在 Windows Update 中，點選「檢視已安裝的更新」，然後從更新清單中選擇。
檔案詳細資訊 詳見 Microsoft知識庫文章3101246
登錄機碼驗證 注意：登錄機碼不存在，無法驗證此更新是否存在。

Windows Server 2008 (所有版本)
參考表

下表包含此軟體的安全更新資訊。

安全性更新檔案名稱 對於所有支援的 32 位元版本 Windows Server 2008：
Windows6.0-KB3101246-x86.msu
所有支援的 x64 架構 Windows Server 2008 版本：
Windows6.0-KB3101246-x64.msu
針對所有支援的 Itanium 架構版本 Windows Server 2008：
Windows6.0-KB3101246-ia64.msu
安裝參數 請參閱 Microsoft 知識庫文章 934307
重新啟動需求 在您套用此安全性更新之後需要重新啟動系統。
移除資訊 WUSA.exe 不支援更新的解除安裝。 若要解除安裝由 WUSA 安裝的更新，請按一下 [控制台]，然後按一下 [安全性]。 在 Windows Update 中，點選「檢視已安裝的更新」，然後從更新清單中選擇。
檔案詳細資訊 詳見 Microsoft知識庫文章3101246
登錄機碼驗證 注意：登錄機碼不存在，無法驗證此更新是否存在。

Windows 7 (所有版本)
參考表

下表包含此軟體的安全更新資訊。

安全性更新檔案名稱 針對所有支援的 32 位元版本 Windows 7：
Windows6.1-KB3101246-x86.msu
針對所有支援的 x64 版本的 Windows 7：
Windows6.1-KB3101246-x64.msu
安裝參數 請參閱 Microsoft 知識庫文章 934307
重新啟動需求 在您套用此安全性更新之後需要重新啟動系統。
移除資訊 要解除安裝由 WUSA 安裝的更新，請使用 /Uninstall 安裝設定開關。 或者，點選控制台，再點系統與安全。 在 Windows Update 中，點選「檢視已安裝的更新」，然後從更新清單中選擇。
檔案詳細資訊 詳見 Microsoft知識庫文章3101246
登錄機碼驗證 注意：登錄機碼不存在，無法驗證此更新是否存在。

Windows Server 2008 R2 (所有版本)
參考表

下表包含此軟體的安全更新資訊。

安全性更新檔案名稱 針對所有支援的基於 x64 的 Windows Server 2008 R2 版本：
Windows6.1-KB3101246-x64.msu
針對所有支援的基於 Itanium 的 Windows Server 2008 R2 版本：
Windows6.1-KB3101246-ia64.msu
安裝參數 請參閱 Microsoft 知識庫文章 934307
重新啟動需求 在您套用此安全性更新之後需要重新啟動系統。
移除資訊 要解除安裝由 WUSA 安裝的更新，請使用 /Uninstall 安裝設定開關。 或者，點選控制台，再點系統與安全。 在 Windows Update 中，點選「檢視已安裝的更新」，然後從更新清單中選擇。
檔案詳細資訊 詳見 Microsoft知識庫文章3101246
登錄機碼驗證 注意：登錄機碼不存在，無法驗證此更新是否存在。

Windows 8 和 Windows 8.1 (所有版本)
參考表

下表包含此軟體的安全更新資訊。

安全性更新檔案名稱 針對所有支援的 32 位元 Windows 8 版本：
Windows8-RT-KB3101246-x86.msu
針對所有支援的 x64 版本 Windows 8：
Windows8-RT-KB3101246-x64.msu
針對所有支援的 32 位元版本 Windows 8.1：
Windows8.1-KB3101246-x86.msu
針對所有支援的 x64 架構 Windows 8.1 版本：
Windows8.1-KB3101246-x64.msu
安裝參數 請參閱 Microsoft 知識庫文章 934307
重新啟動需求 在您套用此安全性更新之後需要重新啟動系統。
移除資訊 要解除安裝由 WUSA 安裝的更新，請使用 /Uninstall 安裝設定開關。 或者，點選控制台，點選系統與安全，然後點選 Windows Update。 在 「另見」中，點選已安裝的更新，然後從更新清單中選擇。
檔案詳細資訊 詳見 Microsoft知識庫文章3101246
登錄機碼驗證 注意：登錄機碼不存在，無法驗證此更新是否存在。

Windows Server 2012 和 Windows Server 2012 R2 (所有版本) 參考表

下表包含此軟體的安全更新資訊。

安全性更新檔案名稱 針對所有支援的 Windows Server 2012 版本：
Windows8-RT-KB3101246-x64.msu
針對所有支援的 Windows Server 2012 R2 版本：
Windows8.1-KB3101246-x64.msu
安裝參數 請參閱 Microsoft 知識庫文章 934307
重新啟動需求 在您套用此安全性更新之後需要重新啟動系統。
移除資訊 要解除安裝由 WUSA 安裝的更新，請使用 /Uninstall 安裝設定開關。 或者，點選控制台，點選系統與安全，然後點選 Windows Update。 在 「另見」中，點選已安裝的更新，然後從更新清單中選擇。
檔案詳細資訊 詳見 Microsoft知識庫文章3101246
登錄機碼驗證 注意：登錄機碼不存在，無法驗證此更新是否存在。

        
      

Windows 10 (所有版本) 參考表

下表包含此軟體的安全更新資訊。

安全性更新檔案名稱 針對所有支援的 32 位元版本 Windows 10：
Windows10.0-KB3105213-x86.msu
針對所有支援的 x64 架構 Windows 10 版本：
Windows10.0-KB3105213-x64.msu
針對所有支援的 Windows 10 1511 版本 32 位元：
Windows10.0-KB3105211-x86.msu
針對所有支援的 x64 版本 Windows 10 1511：
Windows10.0-KB3105211-x64.msu
安裝參數 請參閱 Microsoft 知識庫文章 934307
重新啟動需求 在您套用此安全性更新之後需要重新啟動系統。
移除資訊 要解除安裝由 WUSA 安裝的更新，請使用 /Uninstall 安裝設定開關。 或者，點選控制台，點選系統與安全，然後點選 Windows Update。 在 「另見」中，點選已安裝的更新，然後從更新清單中選擇。
檔案詳細資訊 詳見 Microsoft知識庫文章3105213
登錄機碼驗證 注意：登錄機碼不存在，無法驗證此更新是否存在。

      

檔案雜湊資訊
套件名稱 SHA 1 雜湊套件 套件雜湊 SHA 2
Windows6.1-KB3101246-x86.msu 8DBBFF07ACFD2527E11278C5244FFFB3A5AB98D2 51EB2BC6E50939F0EF629EDE02F9EA7B94FB3DF0BECF258011B26F5FFB060AA5
Windows6.1-KB3101246-x64.msu DD54CDBAE8A78634F7811D532BB33B7651D8BCA0 BB033BB00FE625BD14E051E5781DB531FC8DDE4E4AE1A8BE60769274C7C207E2
Windows8-RT-KB3101246-x86.msu 029C4F3EEB37C6C3F23EB4759A25D961B1412072 190DF15FFB4882897009043C87D913D965E045ADF34E0EBAE0DF7F82C9BD51F2
Windows8-RT-KB3101246-x64.msu 471AE473E52E44F080B8F10A4D9A419619EA04B0 C4FD66EB48CEB202EF464978DC5E2EA9E7A2B683C2C9BF987A8CFA9B1C950483
Windows8.1-KB3101246-x86.msu 78B558E3B8D6BDD3B51266AB35A2821FCE96AEA6 E0B9B83E78A0E1561FC9E85E7E1F567269DA8CB59C46064E090F904EC697FF5D
Windows8.1-KB3101246-x64.msu 7C07350E0AAB83DD9DE6EE64404CD87AC3787B69 6E25F6AB83604AEC497D3BCB38705E196A93D7BC10E27ED491D7DD04236B434C
Windows8-RT-KB3101246-arm.msu E2A8ABB2CFC35641B6FFECBD9C2D6185B72D36CA B3EF599DDEAF261EBA624895C46438B67AB21E8C55005D678B78B31A070CC295
Windows8.1-KB3101246-arm.msu BD94F5C9A9C630510ED61902873A550ABD284D69 E412D04C3E639D00264D8410E9B0884CA6F324639E8DA9F99DD6F78C6B3F0637
Windows6.0-KB3101246-x86.msu 20B408C5A33759B02342F0BA608D320938B5DC87 454D38872FEB4B308A9AAF3CC74525C55394CF0453B2B58AC88853AB3FA4E4D5
Windows6.0-KB3101246-x86.msu 20B408C5A33759B02342F0BA608D320938B5DC87 454D38872FEB4B308A9AAF3CC74525C55394CF0453B2B58AC88853AB3FA4E4D5
Windows6.0-KB3101246-ia64.msu 38B1C93A2D2BF3F271719F48EF672AF29EF89B9C 4713B645576D6EC3168307AB7AA036F8BE2008C9185BFBB3CC4A528C48553BA6
Windows6.0-KB3101246-x64.msu ABF282EAADA0775D26BC4D789A1EE431EC40B917 BFB736C090C7D31F895808920A2D488C19C0F362993606941CD07C63D16F6D38
Windows6.0-KB3101246-x64.msu ABF282EAADA0775D26BC4D789A1EE431EC40B917 BFB736C090C7D31F895808920A2D488C19C0F362993606941CD07C63D16F6D38
Windows6.1-KB3101246-ia64.msu 45A5B90000D364B2B8CB60305A57F7327FFB62CC CCB92A571D1B70E5FD684FF9E2426F1A7E7DADD7B5259ACEF07D608F51CC9459
Windows6.1-KB3101246-x64.msu DD54CDBAE8A78634F7811D532BB33B7651D8BCA0 BB033BB00FE625BD14E051E5781DB531FC8DDE4E4AE1A8BE60769274C7C207E2
Windows6.1-KB3101246-x64.msu DD54CDBAE8A78634F7811D532BB33B7651D8BCA0 BB033BB00FE625BD14E051E5781DB531FC8DDE4E4AE1A8BE60769274C7C207E2
Windows8-RT-KB3101246-x64.msu 471AE473E52E44F080B8F10A4D9A419619EA04B0 C4FD66EB48CEB202EF464978DC5E2EA9E7A2B683C2C9BF987A8CFA9B1C950483
Windows8-RT-KB3101246-x64.msu 471AE473E52E44F080B8F10A4D9A419619EA04B0 C4FD66EB48CEB202EF464978DC5E2EA9E7A2B683C2C9BF987A8CFA9B1C950483
Windows8.1-KB3101246-x64.msu 7C07350E0AAB83DD9DE6EE64404CD87AC3787B69 6E25F6AB83604AEC497D3BCB38705E196A93D7BC10E27ED491D7DD04236B434C
Windows8.1-KB3101246-x64.msu 7C07350E0AAB83DD9DE6EE64404CD87AC3787B69 6E25F6AB83604AEC497D3BCB38705E196A93D7BC10E27ED491D7DD04236B434C
Windows6.0-KB3101246-x86.msu 20B408C5A33759B02342F0BA608D320938B5DC87 454D38872FEB4B308A9AAF3CC74525C55394CF0453B2B58AC88853AB3FA4E4D5
Windows6.0-KB3101246-x64.msu ABF282EAADA0775D26BC4D789A1EE431EC40B917 BFB736C090C7D31F895808920A2D488C19C0F362993606941CD07C63D16F6D38

      

如何獲得這項安全更新的協助與支援

安裝更新的幫助： 支援 Microsoft Update

IT 專業人員的安全解決方案： TechNet 安全故障排除與支援

保護您的 Windows 電腦免受病毒與惡意軟體侵害的協助： 病毒解決方案與安全中心

根據你所在國家的在地支持： 國際支持