摘要
此安全更新修复了 Microsoft Windows 中的漏洞。 如果经过本地身份验证的攻击者运行特殊设计的应用程序，最严重的漏洞可能允许远程执行代码。
要了解有关此漏洞的更多信息，请参阅 Microsoft 安全公告 MS16-130。
重要
- 今后所有适用于 Windows RT 8.1、Windows 8.1 和 Windows Server 2012 R2 的安全更新和非安全更新均要求安装更新2919355。 我们建议在基于 Windows RT 8.1、Windows 8.1 或 Windows Server 2012 R2 的计算机上安装更新 2919355，以便今后持续接收更新。
- 若在安装此更新后安装语言包，则必须重新安装此更新。 因此，我们建议你在安装此更新之前安装所需的任何语言包。 有关更多信息，请参阅添加语言包至 Windows。
有关此安全更新的其他信息
下列文章包含此安全更新针对具体产品版本的其他信息。 文章可能包含已知问题信息。
- 3196718 MS16-130：Windows 安全更新说明：2016 年 11 月 8 日
- 3193418 MS16-130 和 MS16-135： Windows 安全更新说明：2016 年 11 月 8 日
- 3197873 2016 年 11 月 Windows RT 8.1、Windows 8.1 和 Windows Server 2012 R2 仅安全质量更新
- 3197874 2016 年 11 月 Windows 8.1 和 Windows Server 2012 R2 月度安全质量汇总
- 3197876 2016 年 11 月 Windows Server 2012 仅安全质量更新
- 3197877 2016 年 11 月 Windows Server 2012 月度安全质量汇总
- 3197867 2016 年 11 月 Windows 7 SP1 和 Windows Server 2008 R2 SP1 的仅安全质量更新
- 3197868 2016 年 11 月 Windows 7 SP1 和 Windows Server 2008 R2 SP1 的月度安全质量汇总
- 3198585 Windows 10 累积更新：2016 年 11 月 8 日
- 3200970 Windows 10 版本 1607 和 Windows Server 2016 的累积更新：2016 年 11 月 8 日
- 3198586 Windows 10 版本 1511 累积更新：2016 年 11 月 8 日
安全更新程序部署信息
安全更新程序部署信息
Windows Vista (所有版本) 参考表
下表包含此软件的安全更新信息。
| 安全更新文件名 | 对于所有受支持的 32 位 Windows Vista 版本： Windows6.0-KB3193418-x86.msu Windows6.0-KB3196718-x86.msu |
|---|---|
| 对于所有受支持的基于 x64 的 Windows Vista 版本： Windows6.0-KB3193418-x64.msu Windows6.0-KB3196718-x64.msu |
|
| 安装开关 | 请参阅 Microsoft知识库文章 934307 |
| 重启要求 | 应用此安全更新后，必须重新启动系统。 |
| 删除信息 | WUSA.exe 不支持卸载更新程序。 若要卸载由 WUSA 安装的更新，请依次单击“控制面板”和“安全”。 在“Windows 更新”下，单击“查看已安装的更新”，然后从更新列表中进行选择。 |
| 文件信息 | 请参阅 Microsoft 知识库文章 3193418 和 Microsoft 知识库文章 3196718 |
| 注册表项验证 | 注意：此更新不添加注册表项来验证其安装。 |
Windows Server 2008（所有版本）
参考表
下表包含此软件的安全更新信息。
| 安全更新文件名 | 对于所有受支持的 32 位 Windows Server 2008 版本： Windows6.0-KB3193418-x86.msu Windows6.0-KB3196718-x86.msu |
|---|---|
| 对于所有受支持的基于 x64 的 Windows Server 2008 版本： Windows6.0-KB3193418-x64.msu Windows6.0-KB3196718-x64.msu |
|
| 对于所有受支持的基于 Itanium 的 Windows Server 2008 版本： Windows6.0-KB3193418-ia64.msu Windows6.0-KB3196718-ia64.msu |
|
| 安装开关 | 请参阅 Microsoft知识库文章 934307 |
| 重启要求 | 应用此安全更新后，必须重新启动系统。 |
| 删除信息 | WUSA.exe 不支持卸载更新程序。 若要卸载由 WUSA 安装的更新，请依次单击“控制面板”和“安全”。 在“Windows 更新”下，单击“查看已安装的更新”，然后从更新列表中进行选择。 |
| 文件信息 | 请参阅 Microsoft 知识库文章 3193418 和 Microsoft 知识库文章 3196718 |
| 注册表项验证 | 注意：此更新不添加注册表项来验证其安装。 |
Windows 7（所有版本）
参考表
下表包含此软件的安全更新信息。
| 安全更新文件名 | 对于所有受支持的 32 位 Windows 7 版本： Windows6.1-KB3197867-x86.msu 仅安全相关 |
|---|---|
| 对于所有受支持的 32 位 Windows 7 版本 Windows6.1-KB3197868-x86.msu 月度汇总 |
|
| 对于所有受支持的基于 x64 的 Windows 7 版本： Windows6.1-KB3197867-x64.msu 仅安全相关 |
|
| 对于所有受支持的基于 x64 的 Windows 7 版本： Windows6.1-KB3197868-x64.msu 月度汇总 |
|
| 安装开关 | 请参阅 Microsoft知识库文章 934307 |
| 重启要求 | 应用此安全更新后，必须重新启动系统。 |
| 删除信息 | 若要卸载由 WUSA 安装的更新，请使用 /Uninstall 设置开关，或依次单击“控制面板”、“系统和安全”。 在“Windows 更新”下，单击“查看已安装的更新”并从更新列表中选择。 |
| 文件信息 | 请参阅 Microsoft知识库文章 3197867 请参阅 Microsoft知识库文章 3197868 |
| 注册表项验证 | 注意：此更新不添加注册表项来验证其安装。 |
Windows Server 2008 R2（所有版本）
参考表
下表包含此软件的安全更新信息。
| 安全更新文件名 | 对于所有受支持的基于 x64 的 Windows Server 2008 R2 版本： Windows6.1-KB3197867-x64.msu 仅安全相关 |
|---|---|
| 对于所有受支持的基于 x64 的 Windows Server 2008 R2 版本： Windows6.1-KB3197868-x64.msu 月度汇总 |
|
| 对于所有受支持的基于 Itanium 的 Windows Server 2008 R2 版本： Windows6.1-KB3197867-ia64.msu 仅安全相关 |
|
| 对于所有受支持的基于 Itanium 的 Windows Server 2008 R2 版本： Windows6.1-KB3197868-ia64.msu 月度汇总 |
|
| 安装开关 | 请参阅 Microsoft知识库文章 934307 |
| 重启要求 | 应用此安全更新后，必须重新启动系统。 |
| 删除信息 | 若要卸载由 WUSA 安装的更新，请使用 /Uninstall 设置开关，或依次单击“控制面板”、“系统和安全”。 在“Windows 更新”下，单击“查看已安装的更新”并从更新列表中选择。 |
| 文件信息 | 请参阅 Microsoft知识库文章 3197867 请参阅 Microsoft知识库文章 3197868 |
| 注册表项验证 | 注意：此更新不添加注册表项来验证其安装。 |
Windows 8.1（所有版本）
参考表
下表包含此软件的安全更新信息。
| 安全更新文件名 | 对于所有受支持的 32 位 Windows 8.1 版本： Windows8.1-KB3197873-x86.msu 仅安全相关 |
|---|---|
| 对于所有受支持的 32 位 Windows 8.1 版本： Windows8.1-KB3197874-x86.msu 月度汇总 |
|
| 对于所有受支持的基于 x64 的 Windows 8.1 版本： Windows8.1-KB3197873-x64.msu 仅安全相关 |
|
| 对于所有受支持的基于 x64 的 Windows 8.1 版本： Windows8.1-KB3197874-x64.msu 月度汇总 |
|
| 安装开关 | 请参阅 Microsoft知识库文章 934307 |
| 重启要求 | 应用此安全更新后，必须重新启动系统。 |
| 删除信息 | 若要卸载由 WUSA 安装的更新，请使用 /Uninstall 安装开关或 单击“控制面板”、“系统和安全”，然后单击“Windows 更新）。 在“另请参阅”下，单击“已安装的更新”，然后从更新列表中进行选择。 |
| 文件信息 | 请参阅 Microsoft知识库文章 3197873 请参阅 Microsoft知识库文章 3197874 |
| 注册表项验证 | 注意：此更新不添加注册表项来验证其安装。 |
Windows Server 2012 和 Windows Server 2012 R2（所有版本）
参考表
下表包含此软件的安全更新信息。
| 安全更新文件名 | 对于所有受支持的 Windows Server 2012 版本： Windows8-RT-KB3197876-x64.msu 仅安全相关 |
|---|---|
| 对于所有受支持的 Windows Server 2012 版本： Windows8-RT-KB3197877-x64.msu 月度汇总 |
|
| 对于所有受支持的 Windows Server 2012 R2 版本： Windows8.1-KB3197873-x64.msu 仅安全相关 |
|
| 对于所有受支持的 Windows Server 2012 R2 版本： Windows8.1-KB3197874-x64.msu 月度汇总 |
|
| 安装开关 | 请参阅 Microsoft知识库文章 934307 |
| 重启要求 | 应用此安全更新后，必须重新启动系统。 |
| 删除信息 | 若要卸载由 WUSA 安装的更新，请使用 /Uninstall 安装开关或 单击“控制面板”、“系统和安全”，然后单击“Windows 更新）。 在“另请参阅”下，单击“已安装的更新”，然后从更新列表中进行选择。 |
| 文件信息 | 请参阅 Microsoft知识库文章 3197876 请参阅 Microsoft知识库文章 3197877 请参阅 Microsoft知识库文章 3197873 请参阅 Microsoft知识库文章 3197874 |
| 注册表项验证 | 注意：此更新不添加注册表项来验证其安装。 |
Windows RT 8.1（所有版本）
参考表
下表包含此软件的安全更新信息。
| 部署 | 仅3197874月度更新仅可通过 Windows 更新 获得。 |
|---|---|
| 重启要求 | 应用此安全更新后，必须重新启动系统。 |
| 删除信息 | 单击“控制面板”、“系统和安全”，然后单击“Windows 更新”。 在“另请参阅”下，单击“已安装的更新”，然后从更新列表中进行选择。 |
| 文件信息 | 请参阅 Microsoft知识库文章 3197874 |
Windows 10（所有版本）
参考表
下表包含此软件的安全更新信息。
| 安全更新文件名 | 对于所有受支持的 32 位 Windows 10 版本： Windows10.0-KB3198585-x86.msu |
|---|---|
| 对于所有受支持的基于 x64 的 Windows 10 版本： Windows10.0-KB3198585-x64.msu |
|
| 对于所有受支持的 32 位 Windows 10 版本 1511： Windows10.0-KB3198586-x86.msu |
|
| 对于所有受支持的基于 x64 的 Windows 10 版本 1511： Windows10.0-KB3198586-x64.msu |
|
| 对于所有受支持的 32 位 Windows 10 版本 1607： Windows10.0-KB3200970-x86.msu |
|
| 对于所有受支持的基于 x64 的 Windows 10 版本 1607 版本： Windows10.0-KB3200970-x64.msu |
|
| 安装开关 | 请参阅 Microsoft知识库文章 934307 |
| 重启要求 | 应用此安全更新后，必须重新启动系统。 |
| 删除信息 | 若要卸载由 WUSA 安装的更新，请使用 /Uninstall 安装开关或 单击“控制面板”、“系统和安全”，然后单击“Windows 更新）。 在“另请参阅”下，单击“已安装的更新”，然后从更新列表中进行选择。 |
| 文件信息 | 请参阅 Microsoft知识库文章 3198585 请参阅 Microsoft知识库文章 3198586 请参阅 Microsoft知识库文章 3200970 |
| 注册表项验证 | 注意：此更新不添加注册表项来验证其安装。 |
Windows Server 2016 (所有版本)
参考表
下表包含此软件的安全更新信息。
| 安全更新文件名 | 对于所有受支持的基于 x64 的 Windows 10 版本： Windows10.0-KB3200970-x64.msu |
|---|---|
| 安装开关 | 请参阅 Microsoft知识库文章 934307 |
| 重启要求 | 应用此安全更新后，必须重新启动系统。 |
| 删除信息 | 若要卸载由 WUSA 安装的更新，请使用 /Uninstall 安装开关或 单击“控制面板”、“系统和安全”，然后单击“Windows 更新）。 在“另请参阅”下，单击“已安装的更新”，然后从更新列表中进行选择。 |
| 文件信息 | 请参阅 Microsoft知识库文章 3200970 |
| 注册表项验证 | 注意：此更新不添加注册表项来验证其安装。 |
如何获取此安全更新的相关帮助和支持
帮助安装更新： Microsoft 更新支持
IT 专业人员安全解决方案： TechNet 安全疑难解答与支持
帮助保护基于 Windows 的计算机不受病毒和恶意软件的破坏： 病毒解决方案和安全中心
根据国家/地区提供本地支持：国际支持