MS16-135：Windows 内核模式驱动程序的安全更新：2016 年 11 月 8 日

应用对象
Windows Server 2016 Windows Server 2016 Essentials Windows Server 2016 Standard Windows 10 Windows 10, version 1511, all editions Windows 10, version 1607, all editions Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Foundation Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter

摘要

此安全更新修复了 Microsoft Windows 中的漏洞。 如果攻击者登录到受影响的系统并运行可利用这些漏洞并控制受影响系统的特制应用程序，则最严重的漏洞可能允许提升特权。

要了解有关此漏洞的更多信息，请参阅 Microsoft 安全公告 MS16-135。

重要

  • 今后所有适用于 Windows RT 8.1、Windows 8.1 和 Windows Server 2012 R2 的安全更新和非安全更新均要求安装更新2919355。 我们建议在基于 Windows RT 8.1、Windows 8.1 或 Windows Server 2012 R2 的计算机上安装更新 2919355，以便今后持续接收更新。
  • 若在安装此更新后安装语言包，则必须重新安装此更新。 因此，我们建议先安装所需的全部语言包，然后再安装此更新。 有关更多信息，请参阅添加语言包至 Windows。

有关此安全更新的其他信息

下列文章包含此安全更新针对具体产品版本的其他信息。 文章可能包含已知问题信息。

  • 3199135 MS16-135：Windows 内核模式驱动程序的安全更新：2016 年 11 月 8 日
  • 3198234 MS16-135：Windows 内核模式驱动程序安全更新说明：2016 年 11 月 8 日
  • 3194371 MS16-135：Windows 内核模式驱动程序安全更新说明：2016 年 11 月 8 日
  • 3198218 MS16-131 和 MS16-135： Windows 安全更新说明：2016 年 11 月 8 日
  • 3197873 2016 年 11 月 Windows RT 8.1、Windows 8.1 和 Windows Server 2012 R2 仅安全质量更新
  • 3197874 2016 年 11 月 Windows 8.1 和 Windows Server 2012 R2 月度安全质量汇总
  • 3197876 2016 年 11 月 Windows Server 2012 仅安全质量更新
  • 3197877 2016 年 11 月 Windows Server 2012 月度安全质量汇总
  • 3197867 2016 年 11 月 Windows 7 SP1 和 Windows Server 2008 R2 SP1 的仅安全质量更新
  • 3197868 2016 年 11 月 Windows 7 SP1 和 Windows Server 2008 R2 SP1 的月度安全质量汇总
  • 3198585 Windows 10 累积更新：2016 年 11 月 8 日
  • 3200970 Windows 10 版本 1607 和 Windows Server 2016 的累积更新：2016 年 11 月 8 日
  • 3198586 Windows 10 版本 1511 累积更新：2016 年 11 月 8 日

安全更新程序部署信息

安全更新程序部署信息

        
      

Windows Vista (所有版本) 参考表

下表包含此软件的安全更新信息。

安全更新文件名 对于所有受支持的 32 位 Windows Vista 版本：
http://catalog.update.microsoft.com/v7/site/Search.aspx?q=KB3198234
对于所有受支持的基于 x64 的 Windows Vista 版本：
http://catalog.update.microsoft.com/v7/site/Search.aspx?q=KB3198234
安装开关 请参阅 Microsoft 知识库文章 934307
重启要求 应用此安全更新后，必须重新启动系统。
删除信息 WUSA.exe 不支持卸载更新程序。 若要卸载由 WUSA 安装的更新，请单击“控制面板”，然后单击“安全”。 在“Windows 更新”下，单击“查看已安装的更新”，然后从更新列表中进行选择。
文件信息 请参阅 Microsoft知识库文章 3198234
注册表项验证 注意：此更新不添加注册表项来验证其安装。

        
      

Windows Server 2008 (所有版本) 参考表

下表包含此软件的安全更新信息。

安全更新文件名 对于所有受支持的 32 位 Windows Server 2008 版本：
http://catalog.update.microsoft.com/v7/site/Search.aspx?q=KB3198234
对于所有受支持的基于 x64 的 Windows Server 2008 版本：
http://catalog.update.microsoft.com/v7/site/Search.aspx?q=KB3198234
对于所有受支持的基于 Itanium 的 Windows Server 2008 版本：
http://catalog.update.microsoft.com/v7/site/Search.aspx?q=KB3198234
安装开关 请参阅 Microsoft 知识库文章 934307
重启要求 应用此安全更新后，必须重新启动系统。
删除信息 WUSA.exe 不支持卸载更新程序。 若要卸载由 WUSA 安装的更新，请单击“控制面板”，然后单击“安全”。 在“Windows 更新”下，单击“查看已安装的更新”，然后从更新列表中进行选择。
文件信息 请参阅 Microsoft知识库文章 3198234
注册表项验证 注意：此更新不添加注册表项来验证其安装。

        
      

Windows 7 (所有版本) 参考表

下表包含此软件的安全更新信息。

安全更新文件名 对于所有受支持的 32 位 Windows 7 版本：
http://catalog.update.microsoft.com/v7/site/Search.aspx?q=KB3197867
仅安全相关
对于所有受支持的 32 位 Windows 7 版本
http://catalog.update.microsoft.com/v7/site/Search.aspx?q=KB3197868
月度汇总
对于所有受支持的基于 x64 的 Windows 7 版本：
http://catalog.update.microsoft.com/v7/site/Search.aspx?q=KB3197867
仅安全相关
对于所有受支持的基于 x64 的 Windows 7 版本：
http://catalog.update.microsoft.com/v7/site/Search.aspx?q=KB3197868
月度汇总
安装开关 请参阅 Microsoft 知识库文章 934307
重启要求 应用此安全更新后，必须重新启动系统。
删除信息 若要卸载由 WUSA 安装的更新，请使用 /Uninstall 安装开关，或单击“控制面板”，然后单击“系统和安全”。 在“Windows 更新”下，单击“查看已安装的更新”并从更新列表中选择。
文件信息 请参阅 Microsoft知识库文章 3197867
请参阅 Microsoft知识库文章 3197868
注册表项验证 注意：此更新不添加注册表项来验证其安装。

        
      

Windows Server 2008 R2 (所有版本) 参考表

下表包含此软件的安全更新信息。

安全更新文件名 对于所有受支持的基于 x64 的 Windows Server 2008 R2 版本：
http://catalog.update.microsoft.com/v7/site/Search.aspx?q=KB3197867
仅安全相关
对于所有受支持的基于 x64 的 Windows Server 2008 R2 版本：
http://catalog.update.microsoft.com/v7/site/Search.aspx?q=KB3197868
月度汇总
对于所有受支持的基于 Itanium 的 Windows Server 2008 R2 版本：
http://catalog.update.microsoft.com/v7/site/Search.aspx?q=KB3197867
仅安全相关
对于所有受支持的基于 Itanium 的 Windows Server 2008 R2 版本：
http://catalog.update.microsoft.com/v7/site/Search.aspx?q=KB3197868
月度汇总
安装开关 请参阅 Microsoft 知识库文章 934307
重启要求 应用此安全更新后，必须重新启动系统。
删除信息 若要卸载由 WUSA 安装的更新，请使用 /Uninstall 设置开关，或依次单击“控制面板”、“系统和安全”。 在“Windows 更新”下，单击“查看已安装的更新”并从更新列表中选择。
文件信息 请参阅 Microsoft知识库文章 3197867
请参阅 Microsoft知识库文章 3197868
注册表项验证 注意：此更新不添加注册表项来验证其安装。

        
      

Windows 8.1 (所有版本) 参考表

下表包含此软件的安全更新信息。

安全更新文件名 对于所有受支持的 32 位 Windows 8.1 版本：
http://catalog.update.microsoft.com/v7/site/Search.aspx?q=KB3197873
仅安全相关
对于所有受支持的 32 位 Windows 8.1 版本：
http://catalog.update.microsoft.com/v7/site/Search.aspx?q=KB3197874
月度汇总
对于所有受支持的基于 x64 的 Windows 8.1 版本：
http://catalog.update.microsoft.com/v7/site/Search.aspx?q=KB3197873
仅安全相关
对于所有受支持的基于 x64 的 Windows 8.1 版本：
http://catalog.update.microsoft.com/v7/site/Search.aspx?q=KB3197874
月度汇总
安装开关 请参阅 Microsoft 知识库文章 934307
重启要求 应用此安全更新后，必须重新启动系统。
删除信息 若要卸载由 WUSA 安装的更新，请使用 /Uninstall 安装开关，或依次单击“控制面板”、“系统和安全”，然后单击“Windows 更新”。 在“另请参阅”下，单击“已安装的更新”，然后从更新列表中进行选择。
文件信息 请参阅 Microsoft知识库文章 3197873
请参阅 Microsoft知识库文章 3197874
注册表项验证 注意：此更新不添加注册表项来验证其安装。

        
      

所有版本 (Windows Server 2012 和 Windows Server 2012 R2) 参考表

下表包含此软件的安全更新信息。

安全更新文件名 对于所有受支持的 Windows Server 2012 版本：
http://catalog.update.microsoft.com/v7/site/Search.aspx?q=KB3197876
仅安全相关
对于所有受支持的 Windows Server 2012 版本：
http://catalog.update.microsoft.com/v7/site/Search.aspx?q=KB3197877
月度汇总
对于所有受支持的 Windows Server 2012 R2 版本：
http://catalog.update.microsoft.com/v7/site/Search.aspx?q=KB3197873
仅安全相关
对于所有受支持的 Windows Server 2012 R2 版本：
http://catalog.update.microsoft.com/v7/site/Search.aspx?q=KB3197874
月度汇总
安装开关 请参阅 Microsoft 知识库文章 934307
重启要求 应用此安全更新后，必须重新启动系统。
删除信息 若要卸载由 WUSA 安装的更新，请使用 /Uninstall 安装开关，或依次单击“控制面板”、“系统和安全”，然后单击“Windows 更新”。 在“另请参阅”下，单击“已安装的更新”，然后从更新列表中进行选择。
文件信息 请参阅 Microsoft知识库文章 3197876
请参阅 Microsoft知识库文章 3197877
请参阅 Microsoft知识库文章 3197873
请参阅 Microsoft知识库文章 3197874
注册表项验证 注意：此更新不添加注册表项来验证其安装。

        
      

Windows RT 8.1 (所有版本) 参考表

下表包含此软件的安全更新信息。

部署 仅3197874月度更新仅可通过 Windows 更新 获得。
重启要求 应用此安全更新后，必须重新启动系统。
删除信息 单击“控制面板”、“系统和安全”，然后单击“Windows 更新”。 在“另请参阅”下，单击“已安装的更新”，然后从更新列表中进行选择。
文件信息 请参阅 Microsoft知识库文章 3197874

        
      

Windows 10 (所有版本) 参考表

下表包含此软件的安全更新信息。

安全更新文件名 对于所有受支持的 32 位 Windows 10 版本：
Windows10.0-KB3198585-x86.msu
对于所有受支持的基于 x64 的 Windows 10 版本：
Windows10.0-KB3198585-x64.msu
对于所有受支持的 32 位 Windows 10 版本 1511：
Windows10.0-KB3198586-x86.msu
对于所有受支持的基于 x64 的 Windows 10 版本 1511：
Windows10.0-KB3198586-x64.msu
对于所有受支持的 32 位 Windows 10 版本 1607：
Windows10.0-KB3200970-x86.msu
对于所有受支持的基于 x64 的 Windows 10 版本 1607 版本：
Windows10.0-KB3200970-x64.msu
安装开关 请参阅 Microsoft 知识库文章 934307
重启要求 应用此安全更新后，必须重新启动系统。
删除信息 若要卸载由 WUSA 安装的更新，请使用 /Uninstall 安装开关，或依次单击“控制面板”、“系统和安全”，然后单击“Windows 更新”。 在“另请参阅”下，单击“已安装的更新”，然后从更新列表中进行选择。
文件信息 请参阅 Microsoft知识库文章 3198585
请参阅 Microsoft知识库文章 3198586
请参阅 Microsoft知识库文章 3200970
注册表项验证 注意：此更新不添加注册表项来验证其安装。

        
      

Windows Server 2016 (所有版本) 参考表

下表包含此软件的安全更新信息。

安全更新文件名 对于所有受支持的基于 x64 的 Windows Server 2016 版本：
WindowsServer2016-KB3200970-x64.msu
安装开关 请参阅 Microsoft 知识库文章 934307
重启要求 应用此安全更新后，必须重新启动系统。
删除信息 若要卸载由 WUSA 安装的更新，请使用 /Uninstall 安装开关，或依次单击“控制面板”、“系统和安全”，然后单击“Windows 更新”。 在“另请参阅”下，单击“已安装的更新”，然后从更新列表中进行选择。
文件信息 请参阅 Microsoft知识库文章 3200970
注册表项验证 注意：此更新不添加注册表项来验证其安装。

      

如何获取此安全更新的相关帮助和支持

帮助安装更新： Microsoft 更新支持

IT 专业人员安全解决方案： TechNet 安全疑难解答与支持

帮助保护基于 Windows 的计算机不受病毒和恶意软件的破坏： 病毒解决方案和安全中心

根据国家/地区提供本地支持：国际支持