概要
若要了解此漏洞的更多信息，请参阅 Microsoft 安全公告 MS16-110。
更多信息
重要提示
-
我们建议你在“适用范围”部分中列出的所有客户端和服务器操作系统上安装此安全更新。
-
还应在任何运行 Windows Server 2012 R2 或安装了 Active Directory 轻型目录服务 (AD LDS) 角色的系统上安装安全更新 3184471。
-
今后所有适用于 Windows RT 8.1 和 Windows 8.1 的安全更新和非安全更新均需要安装更新 2919355。 我们建议你在基于 Windows RT 8.1 或 Windows 8.1 的计算机上安装更新 2919355，以便今后持续接收更新。
-
如果在安装此更新程序后安装语言包，则必须重新安装此更新程序。 因此，我们建议先安装所需的全部语言包，然后再安装此更新程序。 有关更多信息，请参阅添加语言包至 Windows。
更多信息
此安全更新中的已知问题
-
已知问题 1
症状
请考虑以下情况：-
您尝试使用 SMBv1 协议通过应用程序（如文件管理器）来访问文件服务器。
-
该应用程序将 CONNECT_INTERACTIVE 标志用于 WNetAddConnection API。
-
您正在使用通过 Microsoft 帐户凭据登录的计算机。
-
凭据管理器中不存在您用于访问文件服务器共享的网络凭据。
-
计算机上的防火墙配置文件设置为“公共”。
在这种情况下，您会收到以下错误消息：
指定的登录会话不存在。 它可能已被终止。
如果您安装了安全更新 3187754，可能会出现此问题。
解决方法
要解决此问题，请使用以下任一方法：-
方法 1： 如果可能，使用 SMBv2，而不是 SMBv1。
-
方法 2： 通过以下网络使用 cmd 明确传递凭据：
net use \\<serverName>\<shareName> /user: <DomainName\UserName> <Password> -
方法 3： 针对专用家庭网络将网络配置文件更改为“专用”，而不是“公共”。
-
方法 4： 在凭据管理器中保存受信网络共享的凭据。
-
-
已知问题 2
安装此更新后，你可能会遇到 0xC0000022 NTLM 身份验证错误。 若要解决此问题，请参阅 NTLM authentication fails with 0xC0000022 error for Windows Server 2012, Windows 8.1, and Windows Server 2012 R2 after update is applied（应用更新后，由于 Windows Server 2012、Windows 8.1 和 Windows Server 2012 R2 出现 0xC0000022 错误，而导致 NTLM 身份验证失败）。
如何获取和安装此更新程序
方法 1： Windows 更新
可以通过 Windows 更新获取此更新。 当你开启自动更新后，系统会自动下载并安装此更新。 有关如何打开自动更新的更多信息，请参阅
自动获取安全更新。
注意 对于 Windows RT 8.1，此更新仅可通过 Windows 更新获得。
方法 2： Microsoft 更新目录
若要获取此更新的独立程序包，请访问 Microsoft Update 目录网站。
可以通过 Microsoft 下载中心获取独立的更新包。 若要安装此更新程序，请按照下载页上的安装说明操作。
单击 Microsoft 安全公告 MS16-110 中与你运行的 Windows 版本相对应的下载链接。
更多信息
更新程序安装帮助： Microsoft 更新支持
IT 专业人员安全解决方案： TechNet 安全故障排除和支持
帮助保护您基于 Windows 的计算机不受病毒和恶意软件的侵害： 病毒解决方案和安全中心
基于国家/地区的本地支持： 国际支持
文件信息
|
文件名 |
SHA1 哈希 |
SHA256 哈希 |
|---|---|---|
|
Windows8.1-KB3187754-v2-x86.msu |
1CCFA4C4B732DAC305264A78704A49D01F62BEB7 |
C9E6933821256C432F935415A970936E7211B1C4A0ED193ACBA728F5B39B18B2 |
|
Windows8.1-KB3187754-v2-x64.msu |
C366213D75966AEA5D86070919F0B715F7DD7856 |
DA37F953F1FA8B6B6EA86177A215E11A8242BD2D912DF6CD56FB3ED67FC026FE |
|
Windows8-RT-KB3187754-v2-x64.msu |
FC856F0C6DFFD0C177B1D56A38E399DDF61CF160 |
90786E1403D8E1D36672E8968E1BDC93E2DCF604F8264B2C1A7B636184B4B961 |
此软件更新程序的英文（美国）版将安装具有下表所列属性的文件。
Windows 8.1 文件信息
注意
-
通过检查在下表中显示的文件版本号，可以识别应用于特定产品、里程碑（RTM、SPn）和服务分支（LDR、GDR）的文件：
版本
产品
里程碑
服务分支
6.3.960 0.16 xxx
Windows RT 8.1 和 Windows 8.1
RTM
GDR
6.3.960 0.17 xxx
Windows RT 8.1 和 Windows 8.1
RTM
GDR
6.3.960 0.18 xxx
Windows RT 8.1 和 Windows 8.1
RTM
GDR
-
GDR 服务分支仅包含那些广泛发布以解决广泛分布的关键问题的修补程序。 除了广泛发布的修补程序外，LDR 服务分支还包含其他修补程序。
-
已安装的 MANIFEST 文件 (.manifest) 和 MUM 文件 (.mum) 没有列出。
对于所有受支持的基于 x86 版本
|
文件名 |
文件版本 |
文件大小 |
日期 |
时间 |
平台 |
|---|---|---|---|---|---|
|
Bcryptprimitives.dll |
6.3.9600.18340 |
340,872 |
16-May-2016 |
21:13 |
x86 |
|
Ksecdd.sys |
6.3.9600.18454 |
77,656 |
22-Aug-2016 |
16:09 |
x86 |
|
Lsass.exe |
6.3.9600.17415 |
35,616 |
29-Oct-2014 |
03:05 |
x86 |
|
Sspicli.dll |
6.3.9600.18454 |
136,872 |
22-Aug-2016 |
16:09 |
x86 |
|
Sspisrv.dll |
6.3.9600.17415 |
18,432 |
29-Oct-2014 |
02:03 |
x86 |
|
Cng.sys |
6.3.9600.18340 |
479,312 |
16-May-2016 |
21:16 |
x86 |
|
Ksecpkg.sys |
6.3.9600.18340 |
148,824 |
16-May-2016 |
21:16 |
x86 |
|
Lsasrv.dll |
6.3.9600.18454 |
1,118,720 |
20-Aug-2016 |
22:51 |
x86 |
|
Adtschema.dll |
6.3.9600.17415 |
736,768 |
29-Oct-2014 |
02:06 |
x86 |
|
Msaudite.dll |
6.3.9600.17415 |
154,112 |
29-Oct-2014 |
02:06 |
x86 |
|
Msobjs.dll |
6.3.9600.16384 |
61,952 |
22-Aug-2013 |
04:17 |
x86 |
|
Msv1_0.dll |
6.3.9600.18468 |
332,632 |
08-Sep-2016 |
21:51 |
x86 |
|
Mrxsmb10.sys |
6.3.9600.18454 |
229,888 |
20-Aug-2016 |
23:59 |
x86 |
|
Mrxsmb20.sys |
6.3.9600.18454 |
153,088 |
21-Aug-2016 |
00:01 |
x86 |
|
Mrxsmb.sys |
6.3.9600.18454 |
328,192 |
21-Aug-2016 |
00:00 |
x86 |
对于所有受支持的基于 x64 版本
|
文件名 |
文件版本 |
文件大小 |
日期 |
时间 |
平台 |
SP 要求 |
服务分支 |
|---|---|---|---|---|---|---|---|
|
Bcryptprimitives.dll |
6.3.9600.18344 |
397,232 |
18-May-2016 |
23:18 |
x64 |
None |
Not applicable |
|
Certcli.dll |
6.3.9600.18454 |
445,440 |
21-Aug-2016 |
00:17 |
x64 |
None |
Not applicable |
|
Ksecdd.sys |
6.3.9600.18454 |
100,184 |
22-Aug-2016 |
16:06 |
x64 |
None |
Not applicable |
|
Lsass.exe |
6.3.9600.17415 |
47,024 |
29-Oct-2014 |
03:51 |
x64 |
None |
Not applicable |
|
Sspicli.dll |
6.3.9600.18454 |
179,248 |
22-Aug-2016 |
16:06 |
x64 |
None |
Not applicable |
|
Sspisrv.dll |
6.3.9600.17415 |
29,184 |
29-Oct-2014 |
02:48 |
x64 |
None |
Not applicable |
|
Cng.sys |
6.3.9600.18344 |
563,024 |
18-May-2016 |
23:18 |
x64 |
None |
Not applicable |
|
Ksecpkg.sys |
6.3.9600.18344 |
178,016 |
18-May-2016 |
23:16 |
x64 |
None |
Not applicable |
|
Lsasrv.dll |
6.3.9600.18454 |
1,445,376 |
20-Aug-2016 |
23:27 |
x64 |
None |
Not applicable |
|
Adtschema.dll |
6.3.9600.17415 |
736,768 |
29-Oct-2014 |
02:50 |
x64 |
None |
Not applicable |
|
Msaudite.dll |
6.3.9600.17415 |
154,112 |
29-Oct-2014 |
02:51 |
x64 |
None |
Not applicable |
|
Msobjs.dll |
6.3.9600.16384 |
61,952 |
22-Aug-2013 |
11:46 |
x64 |
None |
Not applicable |
|
Ocspisapi.dll |
6.3.9600.17415 |
293,376 |
29-Oct-2014 |
01:43 |
x64 |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspisapictrs.h |
Not applicable |
1,421 |
18-Jun-2013 |
15:06 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspisapictrs.ini |
Not applicable |
2,636 |
18-Jun-2013 |
15:06 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
2,960 |
22-Aug-2013 |
19:26 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
3,134 |
22-Aug-2013 |
19:44 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
2,918 |
22-Aug-2013 |
12:30 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
3,210 |
22-Aug-2013 |
19:43 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
3,098 |
22-Aug-2013 |
19:30 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
3,028 |
22-Aug-2013 |
19:46 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
3,140 |
22-Aug-2013 |
19:31 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
2,642 |
22-Aug-2013 |
19:30 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
2,576 |
22-Aug-2013 |
19:31 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
3,026 |
22-Aug-2013 |
19:23 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
3,028 |
22-Aug-2013 |
19:23 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
3,188 |
22-Aug-2013 |
19:23 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
3,126 |
22-Aug-2013 |
19:33 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
3,064 |
22-Aug-2013 |
19:36 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
3,092 |
22-Aug-2013 |
19:36 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
2,828 |
22-Aug-2013 |
19:32 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
2,464 |
22-Aug-2013 |
19:20 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
2,480 |
22-Aug-2013 |
19:20 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
2,460 |
22-Aug-2013 |
19:21 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvc.exe |
6.3.9600.17415 |
219,136 |
29-Oct-2014 |
02:19 |
x64 |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.h |
Not applicable |
1,569 |
18-Jun-2013 |
15:06 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
2,918 |
18-Jun-2013 |
15:06 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Msv1_0.dll |
6.3.9600.18468 |
443,224 |
08-Sep-2016 |
21:51 |
x64 |
None |
Not applicable |
|
Mrxsmb10.sys |
6.3.9600.18454 |
284,672 |
21-Aug-2016 |
01:01 |
x64 |
None |
Not applicable |
|
Mrxsmb20.sys |
6.3.9600.18454 |
201,728 |
21-Aug-2016 |
01:03 |
x64 |
None |
Not applicable |
|
Mrxsmb.sys |
6.3.9600.18454 |
401,408 |
21-Aug-2016 |
01:01 |
x64 |
None |
Not applicable |
|
Sspicli.dll |
6.3.9600.18454 |
104,960 |
20-Aug-2016 |
22:55 |
x86 |
None |
Not applicable |
|
Msv1_0.dll |
6.3.9600.18468 |
332,632 |
08-Sep-2016 |
21:51 |
x86 |
None |
Not applicable |
|
Bcryptprimitives.dll |
6.3.9600.18344 |
340,880 |
18-May-2016 |
22:28 |
x86 |
None |
Not applicable |
|
Certcli.dll |
6.3.9600.18454 |
324,096 |
20-Aug-2016 |
23:26 |
x86 |
None |
Not applicable |
|
Adtschema.dll |
6.3.9600.17415 |
736,768 |
29-Oct-2014 |
02:06 |
x86 |
None |
Not applicable |
|
Msaudite.dll |
6.3.9600.17415 |
154,112 |
29-Oct-2014 |
02:06 |
x86 |
None |
Not applicable |
|
Msobjs.dll |
6.3.9600.16384 |
61,952 |
22-Aug-2013 |
04:17 |
x86 |
None |
Not applicable |
