MS17-010：Windows SMB Server 安全更新：2017 年 3 月 14 日

应用对象
Windows Server 2016 Windows Server 2016 Essentials Windows Server 2016 Standard Windows 10 Windows 10, version 1511, all editions Windows 10, version 1607, all editions Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter Windows Server 2008 Service Pack 2 Windows Server 2008 Foundation Windows Server 2008 Standard Windows Server 2008 for Itanium-Based Systems Windows Server 2008 Web Edition Windows Server 2008 Enterprise Windows Server 2008 Datacenter Windows Vista Service Pack 2 Windows Vista Home Basic Windows Vista Home Premium Windows Vista Business Windows Vista Ultimate Windows Vista Enterprise Windows Vista Starter

摘要

此安全更新修复了 Microsoft Windows 中的漏洞。 如果攻击者将特制消息发送到Microsoft服务器消息块 1.0 (SMBv1) 服务器，则最严重的漏洞可能允许远程执行代码。
若要了解有关漏洞的详细信息，请参阅 Microsoft安全公告 MS17-010。

详细信息

重要

  • Windows RT 8.1、Windows 8.1 和 Windows Server 2012 R2 的所有未来安全和非安全更新都需要安装更新2919355。 我们建议在基于 Windows RT 8.1、Windows 8.1 或 Windows Server 2012 R2 的计算机上安装更新 2919355，以便今后持续接收更新。
  • 若在安装此更新后安装语言包，则必须重新安装此更新。 因此，我们建议先安装所需的全部语言包，然后再安装此更新。 有关更多信息，请参阅添加语言包至 Windows。

有关此安全更新的其他信息

      

以下文章包含有关此安全更新的详细信息，因为它与各个产品版本相关。 这些文章可能包含已知问题信息。

  • 4012598 MS17-010：Windows SMB Server 安全更新说明：2017 年 3 月 14 日
  • 4012216 2017 年 3 月 Windows 8.1 和 Windows Server 2012 R2 的安全质量月度汇总
  • 4012213 2017 年 3 月 Windows 8.1 和 Windows Server 2012 R2 仅安全质量更新
  • 4012217 2017 年 3 月Windows Server 2012安全质量月度汇总
  • 4012214 2017 年 3 月 Windows Server 2012 仅安全质量更新
  • 4012215 2017 年 3 月 Windows 7 SP1 和 Windows Server 2008 R2 SP1 的安全质量月度汇总
  • 4012212 2017 年 3 月 Windows 7 SP1 和 Windows Server 2008 R2 SP1 仅安全质量更新
  • 4013429 2017 年 3 月 13 日 — KB4013429 (OS 内部版本 933)
  • 4012606 2017 年 3 月 14 日 — KB4012606 (OS 内部版本 17312)
  • 4013198 2017 年 3 月 14 日 — KB4013198 (OS 内部版本 830)

安全更新部署

Windows Vista（所有版本）

引用表

下表包含此软件的安全更新信息。

安全更新文件名 对于所有受支持的 32 位版本的 Windows Vista：
Windows6.0-KB4012598-x86.msu
对于所有受支持的基于 x64 的 Windows Vista 版本：
Windows6.0-KB4012598-x64.msu
安装开关 请参阅 Microsoft知识库文章934307
重启要求 应用此安全更新程序后，必须重启系统。
删除信息 WUSA.exe 不支持卸载更新。 若要卸载 WUSA 安装的更新，请单击“控制面板”，然后单击“安全性”。 在“Windows 更新”下，单击“查看已安装的更新”，然后从更新列表中选择。
文件信息 请参阅 Microsoft知识库文章4012598
注册表项验证 注意 不存在用于验证是否存在此更新的注册表项。

Windows Server 2008（所有版本）

引用表

下表包含此软件的安全更新信息。

安全更新文件名 对于所有受支持的 32 位版本的 Windows Server 2008：
Windows6.0-KB4012598-x86.msu
对于所有受支持的基于 x64 的 Windows Server 2008 版本：
Windows6.0-KB4012598-x64.msu
对于 2008 Windows Server支持的所有基于 Itanium 的版本
Windows6.0-KB4012598-ia64.msu
安装开关 请参阅 Microsoft知识库文章934307
重启要求 应用此安全更新程序后，必须重启系统。
删除信息 WUSA.exe 不支持卸载更新。 若要卸载 WUSA 安装的更新，请单击“控制面板”，然后单击“安全性”。 在“Windows 更新”下，单击“查看已安装的更新”，然后从更新列表中选择。
文件信息 请参阅 Microsoft知识库文章4012598
注册表项验证 注意 不存在用于验证是否存在此更新的注册表项。

Windows 7（所有版本）

引用表

下表包含此软件的安全更新信息。

安全更新文件名 对于所有受支持的基于 x64 的 Windows 7 版本：
indows6.1-KB4012212-x64.msu
仅限安全性
对于所有受支持的基于 x64 的 Windows 7 版本：
Windows6.1-KB4012215-x64.msu
每月汇总
安装开关 请参阅 Microsoft知识库文章934307
重启要求 应用此安全更新程序后，必须重启系统。
删除信息 若要卸载 WUSA 安装的更新，请使用 /Uninstall 安装程序开关或单击“控制面板”，单击“系统和安全”，然后在“Windows 更新”下，单击“查看已安装的更新”，然后从更新列表中进行选择。
文件信息 请参阅 Microsoft知识库文章4012212
请参阅 Microsoft知识库文章 4012215
注册表项验证 注意 不存在用于验证是否存在此更新的注册表项。

Windows Server 2008 R2（所有版本）

引用表

下表包含此软件的安全更新信息。

安全更新文件名 对于所有受支持的基于 x64 的 Windows Server 2008 R2 版本：
Windows6.1-KB4012212-x64.msu
仅限安全性
对于所有受支持的基于 x64 的 Windows Server 2008 R2 版本：
Windows6.1-KB4012215-x64.msu
每月汇总
安装开关 请参阅 Microsoft知识库文章934307
重启要求 应用此安全更新程序后，必须重启系统。
删除信息 若要卸载 WUSA 安装的更新，请使用 /Uninstall 安装程序开关或单击“控制面板”，单击“系统和安全”，然后在“Windows 更新”下，单击“查看已安装的更新”，然后从更新列表中进行选择。
文件信息 请参阅 Microsoft知识库文章4012212
请参阅 Microsoft知识库文章 4012215
注册表项验证 注意 不存在用于验证是否存在此更新的注册表项。

Windows 8.1 (所有版本)

引用表

下表包含此软件的安全更新信息。

安全更新文件名 对于所有受支持的基于 x64 的 Windows 8.1版本：
Windows8.1-KB4012213-x64.msu
仅限安全性
对于所有受支持的基于 x64 的 Windows 8.1版本：
Windows8.1-KB4012216-x64.msu
每月汇总
安装开关 请参阅 Microsoft知识库文章934307
重启要求 应用此安全更新程序后，必须重启系统。
删除信息 若要卸载 WUSA 安装的更新，请使用 /Uninstall 安装程序开关或单击“控制面板”，单击“系统和安全”，单击“Windows 更新”，然后在“另请参阅”下，单击“已安装的更新”，然后从更新列表中选择。
文件信息 请参阅 Microsoft知识库文章4012213
请参阅 Microsoft知识库文章4012216
注册表项验证 注意 不存在用于验证是否存在此更新的注册表项。

Windows RT 8.1（所有版本）

引用表

下表包含此软件的安全更新信息。

部署 4012216每月汇总更新只能通过Windows 更新获取。
重启要求 应用此安全更新程序后，必须重启系统。
删除信息 依次单击“控制面板”、“系统和安全”、“Windows 更新”，然后在“另请参阅”下，单击“已安装的更新”，并从更新列表中选择。
文件信息 请参阅 Microsoft知识库文章4012213

Windows Server 2012 和 Windows Server 2012 R2（所有版本）

引用表

下表包含此软件的安全更新信息。

安全更新文件名 对于所有受支持的Windows Server 2012版本：
Windows8-RT-KB4012214-x64.msu
仅限安全性
对于所有受支持的Windows Server 2012版本：
Windows8-RT-KB4012217-x64.msu
每月汇总
对于所有受支持的 Windows Server 2012 R2 版本：
Windows8.1-KB4012213-x64.msu
仅限安全性
对于所有受支持的 Windows Server 2012 R2 版本：
Windows8.1-KB4012216-x64.msu
每月汇总
安装开关 请参阅 Microsoft知识库文章934307
重启要求 应用此安全更新程序后，必须重启系统。
删除信息 若要卸载 WUSA 安装的更新，请使用 /Uninstall 安装程序开关或单击“控制面板”，单击“系统和安全”，单击“Windows 更新”，然后在“另请参阅”下，单击“已安装的更新”，然后从更新列表中选择。
文件信息 请参阅 Microsoft知识库文章4012214
请参阅 Microsoft知识库文章4012217
请参阅 Microsoft知识库文章4012213
请参阅 Microsoft知识库文章4012216
注册表项验证 注意 不存在用于验证是否存在此更新的注册表项。

Windows 10（所有版本）

引用表

下表包含此软件的安全更新信息。

安全更新文件名 对于所有受支持的基于 x64 的Windows 10版本：
Windows10.0-KB4012606-x64.msu
对于所有受支持的基于 x64 的版本Windows 10版本 1511：
Windows10.0-KB4013198-x64.msu
对于所有受支持的基于 x64 的 Windows 10 版本 1607 版本：
Windows10.0-KB4013429-x64.msu
安装开关 请参阅 Microsoft知识库文章934307
重启要求 应用此安全更新程序后，必须重启系统。
删除信息 若要卸载 WUSA 安装的更新，请使用 /Uninstall 安装程序开关或单击“控制面板”，单击“系统和安全”，单击“Windows 更新”，然后在“另请参阅”下，单击“已安装的更新”，然后从更新列表中选择。
文件信息 请参阅Windows 10和Windows Server 2016更新历史记录。
注册表项验证 注意 不存在用于验证是否存在此更新的注册表项。

Windows Server 2016 (所有版本)

引用表

下表包含此软件的安全更新信息。

安全更新文件名 对于所有受支持的Windows Server 2016版本：
Windows10.0-KB4013429-x64.msu
安装开关 请参阅 Microsoft知识库文章934307
重启要求 应用此安全更新程序后，必须重启系统。
删除信息 若要卸载 WUSA 安装的更新，请使用 /Uninstall 安装程序开关或单击“控制面板”，单击“系统和安全”，单击“Windows 更新”，然后在“另请参阅”下，单击“已安装的更新”，然后从更新列表中选择。
文件信息 请参阅Windows 10和Windows Server 2016更新历史记录。
注册表项验证 注意 不存在用于验证是否存在此更新的注册表项。

详细信息

如何获取此安全更新的帮助和支持

有关安装更新的帮助：Windows 更新常见问题解答

面向 IT 专业人员的安全解决方案： TechNet 安全支持和故障排除

有关保护基于 Windows 的计算机免受病毒和恶意软件的帮助： Microsoft安全

根据国家/地区提供本地支持：国际支持