摘要
此安全更新修复了 Microsoft Windows 中的漏洞。 如果实际存在的攻击者安装了受影响的启动策略，则此漏洞可能允许绕过安全功能。
要了解有关此漏洞的更多信息，请参阅 Microsoft 安全公告 MS16-140。
详细信息
重要
- 今后所有适用于 Windows RT 8.1、Windows 8.1 和 Windows Server 2012 R2 的安全更新和非安全更新均要求安装更新2919355。 我们建议在基于 Windows RT 8.1、Windows 8.1 或 Windows Server 2012 R2 的计算机上安装更新 2919355，以便今后持续接收更新。
- 若在安装此更新后安装语言包，则必须重新安装此更新。 因此，我们建议先安装所需的全部语言包，然后再安装此更新。 有关更多信息，请参阅添加语言包至 Windows。
有关此安全更新的其他信息
下列文章包含此安全更新针对具体产品版本的其他信息。 文章可能包含已知问题信息。
- 3197873 2016 年 11 月 Windows RT 8.1、Windows 8.1 和 Windows Server 2012 R2 仅安全质量更新
- 3197874 2016 年 11 月 Windows 8.1 和 Windows Server 2012 R2 月度安全质量汇总
- 3197876 2016 年 11 月 Windows Server 2012 仅安全质量更新
- 3197877 2016 年 11 月 Windows Server 2012 月度安全质量汇总
- 3198585 Windows 10 累积更新：2016 年 11 月 8 日
- 3198586 Windows 10 版本 1511 累积更新：2016 年 11 月 8 日
- 3200970 Windows 10 版本 1607 和 Windows Server 2016 的累积更新：2016 年 11 月 8 日
此更新中的已知问题
安装此更新后，某些 Lenovo 服务器无法启动。 联想意识到了这个问题，并发布了 UEFI 更新来解决它。 在此期间，Microsoft 更改了更新中的检测逻辑，以防止其他客户受到影响。 有关详细信息，请参阅 https://support.lenovo.com/us/en/solutions/ht502912。
如何获取和安装更新
方法 1： Windows 更新
可以通过 Windows 更新获取此更新。 启用自动更新后，系统会自动下载并安装此更新。 有关如何开启自动更新的更多信息，请参阅
在控制面板中打开自动更新。
注意：对于 Windows RT 8.1，此更新仅可通过 Windows 更新获得。
方法 2：Microsoft 更新目录
若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。
方法 3：Microsoft 下载中心
可以通过 Microsoft 下载中心获取独立的更新程序包。 若要安装此更新，请按照下载页面上的安装说明进行操作。
单击与你正在运行的 Windows 版本对应的 Microsoft 安全公告 MS16-140 中的下载链接。
详细信息
安全更新程序部署信息
Windows 8.1 (所有版本) 参考表
下表包含此软件的安全更新信息。
| 安全更新文件名 | 对于所有受支持的 32 位 Windows 8.1 版本： Windows8.1-KB3197873-x86.msu 仅安全相关 |
|---|---|
| 对于所有受支持的 32 位 Windows 8.1 版本： Windows8.1-KB3197874-x86.msu 月度汇总 |
|
| 对于所有受支持的基于 x64 的 Windows 8.1 版本： Windows8.1-KB3197873-x64.msu 仅安全相关 |
|
| 对于所有受支持的基于 x64 的 Windows 8.1 版本： Windows8.1-KB3197874-x64.msu 月度汇总 |
|
| 安装开关 | 请参阅 Microsoft知识库文章 934307 |
| 重启要求 | 应用此安全更新后，必须重新启动系统。 |
| 删除信息 | 若要卸载由 WUSA 安装的更新，请使用 /Uninstall 安装开关，或依次单击“控制面板”、“系统和安全”，然后单击“Windows 更新”。 在“另请参阅”下，单击“已安装的更新”，然后从更新列表中进行选择。 |
| 文件信息 | 请参阅 Microsoft知识库文章 3197873 请参阅 Microsoft知识库文章 3197874 |
| 注册表项验证 | 注意：此更新不添加注册表项来验证其安装。 |
Windows Server 2012 和 Windows Server 2012 R2 (所有版本) 参考表
下表包含此软件的安全更新信息。
| 安全更新文件名 | 对于所有受支持的 Windows Server 2012 版本： Windows8-RT-KB3197876-x64.msu 仅安全相关 |
|---|---|
| 对于所有受支持的 Windows Server 2012 版本： Windows8-RT-KB3197877-x64.msu 月度汇总 |
|
| 对于所有受支持的 Windows Server 2012 R2 版本： Windows8.1-KB3197873-x64.msu 仅安全相关 |
|
| 对于所有受支持的 Windows Server 2012 R2 版本： Windows8.1-KB3197874-x64.msu 月度汇总 |
|
| 安装开关 | 请参阅 Microsoft知识库文章 934307 |
| 重启要求 | 应用此安全更新后，必须重新启动系统。 |
| 删除信息 | 若要卸载由 WUSA 安装的更新，请使用 /Uninstall 安装开关，或依次单击“控制面板”、“系统和安全”，然后单击“Windows 更新”。 在“另请参阅”下，单击“已安装的更新”，然后从更新列表中进行选择。 |
| 文件信息 | 请参阅 Microsoft知识库文章 3197876 请参阅 Microsoft知识库文章 3197877 请参阅 Microsoft知识库文章 3197873 请参阅 Microsoft知识库文章 3197874 |
| 注册表项验证 | 注意：此更新不添加注册表项来验证其安装。 |
Windows RT 8.1 (所有版本) 参考表
下表包含此软件的安全更新信息。
| 部署 | 仅3197874月度更新仅可通过 Windows 更新 获得。 |
|---|---|
| 重启要求 | 应用此安全更新后，必须重新启动系统。 |
| 删除信息 | 单击“控制面板”、“系统和安全”，然后单击“Windows 更新”。 在“另请参阅”下，单击“已安装的更新”，然后从更新列表中进行选择。 |
| 文件信息 | 请参阅 Microsoft知识库文章 3197874 |
Windows 10 (所有版本) 参考表
下表包含此软件的安全更新信息。
| 安全更新文件名 | 对于所有受支持的 32 位 Windows 10 版本： Windows10.0-KB3198585-x86.msu |
|---|---|
| 对于所有受支持的基于 x64 的 Windows 10 版本： Windows10.0-KB3198585-x64.msu |
|
| 对于所有受支持的 32 位 Windows 10 版本 1511： Windows10.0-KB3198586-x86.msu |
|
| 对于所有受支持的基于 x64 的 Windows 10 版本 1511： Windows10.0-KB3198586-x64.msu |
|
| 对于所有受支持的 32 位 Windows 10 版本 1607： Windows10.0-KB3200970-x86.msu |
|
| 对于所有受支持的基于 x64 的 Windows 10 版本 1607 版本： Windows10.0-KB3200970-x64.msu |
|
| 安装开关 | 请参阅 Microsoft知识库文章 934307 |
| 重启要求 | 应用此安全更新后，必须重新启动系统。 |
| 删除信息 | 若要卸载由 WUSA 安装的更新，请使用 /Uninstall 安装开关，或依次单击“控制面板”、“系统和安全”，然后单击“Windows 更新”。 在“另请参阅”下，单击“已安装的更新”，然后从更新列表中进行选择。 |
| 文件信息 | 请参阅 Microsoft知识库文章 3198585 请参阅 Microsoft知识库文章 3198586 请参阅 Microsoft知识库文章 3200970 |
| 注册表项验证 | 注意：此更新不添加注册表项来验证其安装。 |
Windows Server 2016 (所有版本) 参考表
下表包含此软件的安全更新信息。
| 安全更新文件名 | 对于所有受支持的基于 x64 的 Windows 10 版本： Windows10.0-KB3200970-x64.msu |
|---|---|
| 安装开关 | 请参阅 Microsoft知识库文章 934307 |
| 重启要求 | 应用此安全更新后，必须重新启动系统。 |
| 删除信息 | 若要卸载由 WUSA 安装的更新，请使用 /Uninstall 安装开关，或依次单击“控制面板”、“系统和安全”，然后单击“Windows 更新”。 在“另请参阅”下，单击“已安装的更新”，然后从更新列表中进行选择。 |
| 文件信息 | 请参阅 Microsoft知识库文章 3200970 |
| 注册表项验证 | 注意：此更新不添加注册表项来验证其安装。 |
如何获取此安全更新的相关帮助和支持
帮助安装更新： Microsoft 更新支持
IT 专业人员安全解决方案： TechNet 安全疑难解答与支持
帮助保护基于 Windows 的计算机不受病毒和恶意软件的破坏： 病毒解决方案和安全中心
根据国家/地区提供本地支持：国际支持