MS16-032： Windows 辅助登录服务安全更新说明：2016 年 3 月 8 日

应用对象
Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Foundation Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter

摘要

此安全更新修复了 Microsoft Windows 中的漏洞。 如果 Windows 辅助登录服务无法正确管理内存中的请求句柄，则此漏洞可能允许提升特权。

要了解有关此漏洞的详细信息，请参阅 Microsoft 安全公告 MS16-032。

详细信息

重要

  • 今后所有适用于 Windows RT 8.1、Windows 8.1 和 Windows Server 2012 R2 的安全更新和非安全更新均要求安装更新2919355。 我们建议在基于 Windows RT 8.1、Windows 8.1 或 Windows Server 2012 R2 的计算机上安装更新 2919355，以便今后持续接收更新。
  • 若在安装此更新后安装语言包，则必须重新安装此更新。 因此，我们建议先安装所需的全部语言包，然后再安装此更新。 有关更多信息，请参阅添加语言包至 Windows。

如何获取和安装更新

方法 1： Windows 更新

可以通过 Windows 更新获取此更新。 启用自动更新后，系统会自动下载并安装此更新。 有关如何开启自动更新的更多信息，请参阅
自动获取安全更新。

注意：对于 Windows RT 8.1，此更新仅可通过 Windows 更新获得。

方法 2：Microsoft 下载中心

可以通过 Microsoft 下载中心获取独立的更新程序包。 若要安装此更新，请按照下载页面上的安装说明进行操作。

单击与你正在运行的 Windows 版本对应的 Microsoft 安全公告 MS16-032 中的下载链接。

文件信息

文件哈希信息
程序包名称 包哈希 SHA 1 包哈希 SHA 2
Windows6.0-KB3139914-ia64.msu 5C4224C9A09FC960B1D965B5B615B982DF5DC70E B8411D9BBA764D54B643610E82A27C5C90F681E4336151FDD4658ADAF5EF4A00
Windows6.0-KB3139914-x64.msu FB1546EE62327699F7A1D4CC7E5944FB47785355 8878C61C9D23E0377F57882739F508E47BBA14E90E555E16A6B5BCEEBA698348
Windows6.0-KB3139914-x86.msu 7ED958ADCDD1C8642AA1F999FFA23FA90605791E DC176F9F664702D60377A0A60892241EC86F2F9B7F56A4A566C6E5914B6F7C73
Windows6.1-KB3139914-ia64.msu 131A7E09FC2EA57CD7187CA3F7926B3CF08782CA B470755B4878EF5FE13D1C7BB79E34E30438EAEEA129192AFFB274241BFAE0CE
Windows6.1-KB3139914-x64.msu AD8A18B8AADA73F20225D233444A578902508596 914D18EAB67AA9D1EBB94A7385F3D89F17A8C1FFDB246C1787EF8231675C418F
Windows6.1-KB3139914-x86.msu 3DF17382A74DF45C63DFF5C1ED5858866E108A40 8E530F3CF323C51ECAD4554DEDD346888D9C70A654546282BBCDF527B3FB5925
Windows8.1-KB3139914-arm.msu FAF2AD0D146976C7B345CEBE6F61BC35D7142A52 01CF01F6F89F35777CF82DD950802BDA6F76C120EF16D97C8D77B1D7CDE2603A
Windows8.1-KB3139914-x64.msu C0ED0734CDE5D1EDDCC7AD0632EB539E766A9E93 BA91A1EC80FCC961FCD5821FC7BDA2686F394700865E8BA5335D1141C11A5FA2
Windows8.1-KB3139914-x86.msu 6A31676D512122E9667ED1F326BDD6CB48BFF7FF 1819751D11313083038535A4AB6CB2A752A7147A7CDCCF2454D6EC0157BBD87C
Windows8-RT-KB3139914-arm.msu AF61A3A65464CA266335019A6CF8E646D98B985A CAF9FBDF6833A559D82373477219758A9677F26DF42A8DDE14FAF3EAA47886F5
Windows8-RT-KB3139914-x64.msu 6BAD7F433012B695415A7E805764B5C5F8C39969 22ED3D8E74AFE0A8C35ACED827428A6AC0C11F015FFCE5EE1A2845C9106759AA
Windows8-RT-KB3139914-x86.msu 6A5A2E40C94C1DB9C610BF0960C6B3B841214F56 60FF44014E4FFE081C1E3F3E2D4CD292B6E2FB896268032D190DB2FADAB12673

      

文件信息

此软件更新程序的英语（美国）版本将安装具有下表所列属性的文件。 这些文件的日期和时间以协调世界时 (UTC) 格式列出。 这些文件在本地计算机上显示的日期和时间是本地时间再加上当前夏令时 (DST) 偏差。 此外，如果对这些文件执行某些操作，日期和时间可能会更改。

Windows Vista 和 Windows Server 2008 文件信息

  • 可以通过检查下表所示的文件版本号来识别适用于特定产品、里程碑 (SPn) 和服务分支 (LDR、GDR) 的文件：

    版本 产品 里程碑 Service branch
    6.0.6002.19xxx Windows Vista SP2 或 Windows Server 2008 SP2 SP2 GDR
    6.0.6002.23xxx Windows Vista SP2 或 Windows Server 2008 SP2 SP2 LDR

  • GDR 服务分支仅包含那些广泛发布以解决广泛分布的关键问题的修补程序。 除了广泛发布的修补程序外，LDR 服务分支还包含其他修补程序。

注意 未列出已安装的 MANIFEST 文件 (.manifest) 和 MUM 文件 (.mum)。

对于所有受支持的基于 x86 的 Windows Vista 和 Windows Server 2008 版本

文件名 文件版本 文件大小 日期 时间 平台
Seclogon.dll 6.0.6002.19598 19,968 2016 年 2 月 6 日 12:02 x86
Seclogon.dll 6.0.6002.23910 19,968 2016 年 2 月 6 日 01:49 x86

对于所有受支持的基于 x64 的 Windows Vista 和 Windows Server 2008 版本

文件名 文件版本 文件大小 日期 时间 平台
Seclogon.dll 6.0.6002.19598 28,672 2016 年 2 月 6 日 02:01 x64
Seclogon.dll 6.0.6002.23910 29,184 2016 年 2 月 6 日 01:42 x64

对于所有受支持的基于 IA-64 的 Windows Server 2008 版本

文件名 文件版本 文件大小 日期 时间 平台
Seclogon.dll 6.0.6002.19598 57,344 2016 年 2 月 6 日 01:41 IA-64
Seclogon.dll 6.0.6002.23910 57,856 2016 年 2 月 6 日 23:01 IA-64

Windows 7 和 Windows Server 2008 R2 文件信息

  • 通过检查在下表中显示的文件版本号，可以识别应用于特定产品、里程碑（RTM、SPn）和服务分支（LDR、GDR）的文件：

    版本 产品 里程碑 Service branch
    6.1.7601.18xxx Windows 7 或 Windows Server 2008 R2 SP1 GDR
    6.1.7601.23xxx Windows 7 或 Windows Server 2008 R2 SP1 LDR

  • GDR 服务分支仅包含那些广泛发布以解决广泛分布的关键问题的修补程序。 除了广泛发布的修补程序外，LDR 服务分支还包含其他修补程序。

注意 未列出已安装的 MANIFEST 文件 (.manifest) 和 MUM 文件 (.mum)。

对于所有受支持的基于 x86 的版本 Windows 7

文件名 文件版本 文件大小 日期 时间 平台
Seclogon.dll 6.1.7601.19148 21,504 2016 年 2 月 9 日 09:50 x86
Seclogon.dll 6.1.7601.23348 21,504 2016 年 2 月 9 日 1,944 x86

对于所有受支持的基于 x64 的 Windows 7 和 Windows Server 2008 R2 版本

文件名 文件版本 文件大小 日期 时间 平台
Seclogon.dll 6.1.7601.19148 30,720 2016 年 2 月 9 日 09:55 x64
Seclogon.dll 6.1.7601.23348 30,720 2016 年 2 月 9 日 1,906 x64

对于所有受支持的基于 IA-64 的 Windows Server 2008 R2 版本

文件名 文件版本 文件大小 日期 时间 平台
Seclogon.dll 6.1.7601.19148 65,024 2016 年 2 月 9 日 16:41 IA-64
Seclogon.dll 6.1.7601.23348 65,024 2016 年 2 月 9 日 06:18 IA-64

Windows Server 2012 文件信息

  • 适用于特定产品、里程碑 (RTM、SPn) 和服务分支 (LDR、GDR) 的文件可以通过检查文件版本号来识别，如下表所示：

    版本 产品 里程碑 Service branch
    6.2.920 0.17xxx Windows Server 2012 RTM GDR
    6.2.920 0.21xxx Windows Server 2012 RTM LDR

  • GDR 服务分支仅包含那些广泛发布以解决广泛分布的关键问题的修补程序。 除了广泛发布的修补程序外，LDR 服务分支还包含其他修补程序。

注意 未列出已安装的 MANIFEST 文件 (.manifest) 和 MUM 文件 (.mum)。

对于所有受支持的基于 x64 的 Windows Server 2012 版本

文件名 文件版本 文件大小 日期 时间 平台
Seclogon.dll 6.2.9200.17649 30,720 2016 年 2 月 10 日 14:28 x64
Seclogon.dll 6.2.9200.21768 30,720 2016 年 2 月 10 日 14:26 x64

Windows 8.1 和 Windows Server 2012 R2 文件信息

  • 适用于特定产品、里程碑 (RTM、SPn) 和服务分支 (LDR、GDR) 的文件可以通过检查文件版本号来识别，如下表所示：

    版本 产品 里程碑 Service branch
    6.3.920 0.17xxx Windows RT 8.1、Windows 8.1 和 Windows Server 2012 R2 RTM GDR

  • GDR 服务分支仅包含那些广泛发布以解决广泛分布的关键问题的修补程序。

请注意，未列出已安装的 MANIFEST 文件 (.manifest) 和 MUM 文件 (.mum) 。

对于所有受支持的基于 x86 的 Windows 8.1 版本

文件名 文件版本 文件大小 日期 时间 平台
Seclogon.dll 6.3.9600.18230 24,064 2016 年 2 月 6 日 1,720 x86

对于所有受支持的基于 x64 的 Windows 8.1 和 Windows Server 2012 R2 版本

文件名 文件版本 文件大小 日期 时间 平台
Seclogon.dll 6.3.9600.18230 31,744 2016 年 2 月 6 日 1,808 x64

      

如何获取此安全更新的相关帮助和支持

帮助安装更新： Microsoft 更新支持

IT 专业人员安全解决方案： TechNet 安全疑难解答与支持

帮助保护基于 Windows 的计算机不受病毒和恶意软件的破坏： 病毒解决方案和安全中心

根据国家/地区提供本地支持：国际支持