Microsoft 安全通报:IPsec 中的漏洞可能允许绕过安全功能

应用对象
Windows RT 8.1 Windows 8.1 Windows 8.1 Enterprise Windows 8.1 Pro Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows Server 2012 R2 Standard Windows RT Windows 8 Windows 8 Enterprise Windows 8 Pro Windows Server 2012 Datacenter Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Standard Windows 7 Service Pack 1 Windows 7 Enterprise Windows 7 Professional Windows 7 Ultimate Windows 7 Home Premium Windows 7 Home Basic Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Standard Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Datacenter Windows Server 2008 Service Pack 2 Windows Server 2008 for Itanium-Based Systems Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Vista Service Pack 2 Windows Vista Business Windows Vista Enterprise Windows Vista Home Basic Windows Vista Home Premium Windows Vista Starter Windows Vista Ultimate Windows Vista Enterprise 64-bit Edition Windows Vista Home Basic 64-bit Edition Windows Vista Home Premium 64-bit Edition Windows Vista Ultimate 64-bit Edition Windows Vista Business 64-bit Edition Microsoft Windows Server 2003 Service Pack 2 Microsoft Windows XP Professional x64 Edition Microsoft Windows XP Service Pack 3 Microsoft Windows XP Home Edition Microsoft Windows XP Professional

简介

Microsoft 已针对 IT 专业人员发布了有关此问题的 Microsoft 安全公告。 安全公告包含其他与安全相关的信息。 要查看此安全通报,请访问以下 Microsoft 网站:

http://technet.microsoft.com/security/advisory/2862152

解决方法

若要获取此更新的独立程序包,请转到 Microsoft 更新目录网站。

详细信息

1:此安全更新的用途

此安全更新加强了如何在存在来自 IPsec 客户端的远程连接时验证远程 IPsec 服务器的标识。 此更新的安装过程分为三步。 本部分概述了该过程,并在本文中进行了详细记录。

要安装此更新,请按照下列步骤操作:

  1. 在客户端系统上安装改进远程服务器验证的更新。 更新在安装后保持禁用状态,直到管理员执行步骤 2 并手动启用更新。 (这在第 4.1.) 节中进行了描述,如果存在客户端到网关配置,则应在客户端计算机上安装更新。 如果存在站点到站点配置,则两个通信远程服务器都应接收安装。
  2. 更新服务器上的证书,其标识必须根据新的验证规则进行验证。 (“部署说明”部分对此进行了介绍。)
  3. 更新验证计算机上的注册表以包含新的验证规则。 一旦在注册表中设置了这些规则,更新就会自动开始强制实施新规则,同时与远程方建立隧道。

注意:此更新仅适用于隧道模式连接。 传输模式连接不受影响。

2:谁应安装此安全更新?

具有以下配置的企业管理员应考虑更新其远程客户端和服务器以提高安全性:

  • 基于证书的 AuthIP DirectAccess
    在此配置中,必须在基于 Windows 7 的客户端计算机上安装更新。 必须在配置中更新其证书的服务器可以运行 Windows Server 2008 R2、Windows Server 2012 或 Windows Server 2012 R2。

    如果此更新安装在基于 Windows 8 证书的部署上,则不会有任何影响。

  • 使用 KerbProxy 身份验证的 DirectAccess AuthIP
    在此配置中,必须在基于 Windows 8 或基于 Windows 8.1 的客户端计算机上安装更新。 无需对服务器进行任何更改。

  • IPsec (基于证书的身份验证)
    这是用途最广泛的配置。 它可以配置为客户端到网关或站点到站点。

方案 协议 身份验证方法 安装类型 需要修补的平台
IPSec IKEv1 基于证书 站点到站点 (,例如 RRAS) Win 2003、Windows Server 2008、Windows Server 2008 R2
客户端到服务器 Windows XP、Windows Vista、Windows 7
DirectAccess AuthIP 基于证书 客户端到服务器 (例如,DirectAccess) Windows 7
KerbProxy 客户端到服务器 (例如,DirectAccess) Windows 8、Windows 8.1

重要说明:对于基于证书的身份验证 (IPsec 或 DirectAccess) :

  • 站点到站点:无需修补 Windows Server 2012 和 Windows Server 2012 R2,因为内置证书检查已足够。
  • 客户端到网关:无需修补 Windows 8 和 Windows 8.1,因为内置证书检查已足够。

有关如何在 Windows 8、8.1、Server 2012 和 Server 2012 R2 中配置证书检查的更多信息,请参阅以下 Microsoft TechNet 文章:

步骤 1:配置 DirectAccess 基础结构

3:部署方案

3.1: IPsec 客户端到网关

本节介绍典型的客户端到网关配置。 此更新将改进计算机 C1 对服务器 R1 有效性的检查。
包含客户端 C1、网关 R1 和 Internet 的 IPsec 客户端到网关拓扑

3.2:IPsec 站点到站点

这里描述了一个常见的流量触发的 IPsec 站点到站点隧道。 服务器 R1 和服务器 R2 必须具有此更新及其相关配置,以便对其他服务器的有效性实施更严格的检查。
具有客户端 C1-C4 和网关 R1-R2 的 IPsec 站点到站点拓扑

4:部署说明

4.1:安全更新说明

作为安全更新2862152的一部分,IPsec 在 Windows 7、Windows Server 2008 R2、Windows XP 和 Windows Server 2003) 的证书身份验证方法中强制执行更多检查, (Windows 8、Windows Server 2012 的 KerbProxy 身份验证 (Windows 8.1和Windows Server 2012) 。 在 IPsec 协商期间,IPsec 还会根据注册表配置的值检查列出的属性,如下所示:

Windows 7 及更早的操作系统

  • 如果仅配置了 IP 地址和 EKU,则 IPsec 检查目标 IP 地址和 EKU 对象标识符 (也称为 OID) 。
  • 如果仅配置了 IP 地址和 DNS,则 IPsec 检查目标 IP 地址和 DNS (证书) 名称。
  • 如果配置了 IP 地址、DNS 和 EKU,IPsec 将检查目标 IP 地址和 EKU 对象标识符。

便笺

  • DNS (证书) 服务器 (或响应端) 上的证书名称。
  • EKU 对象标识符是服务器证书中的扩展密钥使用标识符。

Windows 8 和 Windows 8.1

  • 目标 IP 地址和 SPN 值

    SPN) (服务主体名称通常采用以下格式:

    host/<ComputerName>.<ComputerDomain>.comAdministrators 必须提供在 Windows 7 或更早版本操作系统中 (的有效 IP、DNS 名称/EKU 对象标识符) ,或) 通过注册表设置提供在 Windows 8 及更高版本中 (的有效 IP 地址和 SPN 值。 每个密钥模块都有一个单独的注册表,每个身份验证方法都有一个子项。

    也可以在响应者计算机上配置相同的设置,以帮助保护响应者。 这仅适用于 Windows 7 和更早版本。 

    在 Windows 8 及更高版本中,只能配置发起程序计算机。 无法配置响应程序。

4.2:证书部署 - Windows 7 及更早版本

4.2.1 IPsec 方案

4.2.1.1 客户端上的 EKU 配置:

  • 如果 IPsec 客户端已有具有 EKU 的证书,则无需在 IPsec 客户端系统上更新或重新部署新证书。 在 IPsec 服务器上,设置将部署带有 EKU 的新证书。

    注意:此证书必须链接到 IPsec 策略中配置的同一根证书颁发机构 (CA) 。 在客户端的注册表设置中配置此新 EKU。

  • 没有 EKU 的证书被视为“通用证书”。此类证书用于此更新时,将不会强制实施新的 EKU 检查。 如果仍想对证书强制执行检查,请仅配置 DNS 设置。

4.2.1.2 客户端上的 DNS 配置:

  • 如果想要使用基于 DNS 的验证,可以在客户端的注册表设置中配置服务器证书的 DNS 名称 (证书名称) 。

    注意 如果配置了 EKU,则不会考虑 DNS 设置。 因此,如果你想要使用基于 DNS 的验证,请仅配置 DNS 设置。

4.2.2 站点到站点方案

4.2.2.1 EKU 配置:

  • 如果发起程序或响应程序已有具有 EKU 的证书,则无需在发起程序或响应程序上更新或重新部署任何证书。 只需在两端的注册表设置中配置对等证书的 EKU。
  • 如果发起程序或响应程序证书没有 EKU,这意味着它是“通用证书”,不会强制实施新的 EKU 检查。 如果仍想对证书强制执行检查,请仅配置 DNS 设置。

4.2.2.2 DNS 配置:

  • 如果想要使用基于 DNS 的验证,可以配置对等证书的 DNS 名称 (证书名称) 两端注册表中的对等证书。

    注意 如果配置了 EKU,则不会考虑 DNS 设置。 因此,如果你想要使用基于 DNS 的验证,请仅配置 DNS 设置。

4.3:Windows 7、Windows Server 2008 R2、Windows Vista 和 Windows Server 2008 中的注册表设置

仅当配置注册表项时,才会启用验证。

注意 即使注册表项没有值或数据,也将强制进行验证。

  • 4.3.1:使用 AuthIP 进行认证身份验证

    • 注册表项: HKLM\SYSTEM\CurrentControlSet\Services\IKEEXT\Parameters\IPsecTunnelConfig\AuthIP\Cert
    • 注册表名称:可以是任何名称 (例如 Tunnel1) 。
    • 类型:REG_MULTI_SZ
    • 数据:<IPv4Address 或 IPv6Address><DNS1 DNS2><<>DNS3><自定义 EKU OID>

    数据分隔符可以是“空格”、“制表符”或“换行符”。例如,还可以按如下所示配置数据:

    数据: <IPv4Address 或 IPv6Address>

    <DNS1>
    <DNS2>
    <DNS3>
    <自定义 EKU OID>
    自定义 EKU OID 应使用“EKU:”前缀格式进行配置,如下所示:
    EKU:<EKU OID>

    注册表可以有多个注册表名称:

    • 注册表名称:可以是任何名称 (例如 Tunnel2) 。
    • 类型:REG_MULTI_SZ
    • 数据:<IPv4Address 或 IPv6Address<>DNS4<>DNS5<>DNS6><自定义 EKU OID>
  • 4.3.2:使用 IKEv1 进行认证身份验证

    • 注册表项: HKLM\SYSTEM\CurrentControlSet\Services\IKEEXT\Parameters\IPsecTunnelConfig\IKEV1\Cert
    • 注册表名称:可以是任何名称 (例如 Tunnel1) 。
    • 类型:REG_MULTI_SZ
    • 数据:<IPv4Address 或 IPv6Address><DNS1 DNS2><<>DNS3><自定义 EKU OID>

    数据分隔符可以是“空格”、“制表符”或“换行符”。例如,还可以按如下所示配置数据:

    数据: <IPv4Address 或 IPv6Address>

    <DNS1>
    <DNS2>
    <DNS3>
    <自定义 EKU OID>
    自定义 EKU OID 应使用“EKU:”前缀格式进行配置,如下所示:
    EKU:<EKU OID>

    注册表可以有多个注册表名称:

    • 注册表名称:可以是任何名称 (例如 Tunnel2) 。
    • 类型:REG_MULTI_SZ
    • 数据:<IPv4Address 或 IPv6Address<>DNS4<>DNS5<>DNS6><自定义 EKU OID>

    每个条目最多只能有 10 个 DNS 名称,并且只能指定一个自定义 EKU。

    每个条目配置的最大 DNS 名称数为 10。

    注意 如果条目的大小超过 16,384 个字符,将忽略该条目。 这包括 IP 地址大小和 EKU 大小。

    每个隧道目标 (只能考虑一个 EKU,例如,每个 IP) 。 搜索是迭代的。 如果配置了多个“IP”条目,则将考虑为该 IP 地址条目配置的第一个 EKU 进行验证。

    可在注册表路径下配置的最大隧道数为 1,024。

    便笺

    • 必须配置 “IP” 值。 管理员可以根据自己的需要配置 DNS 或 EKU。
    • 如果仅配置了 EKU,我们将验证对等证书中存在的 EKU,并根据验证结果启用或禁止身份验证。
    • 如果仅配置了 DNS 名称,我们将仅验证证书中存在的 subjectAltName,并根据验证结果启用或禁止身份验证。
    • 如果配置了 EKU 和 DNS,我们仅验证 EKU,并根据验证启用或禁止身份验证。

DNS 方法:

  • 可以在 “名称 ”字段中指定任何字符串。
  • 如果服务器具有 IPv6 地址,则可以指定相同的 IPv6 地址,而不是 IPv4 地址。

显示带有服务器地址的 IPsec Tunnel2 配置的注册表编辑器

                
EKU 方法:

显示 Oakley 隧道值和证书 EKU 标识符的注册表编辑器

4.4:Windows XP 和 Windows Server 2003 中的注册表设置

仅当配置注册表项时,才会启用验证。

注意 即使注册表项没有值或数据,也将强制进行验证。

4.4.1:使用 Oakley 进行认证身份验证

  • 注册表项: HKLM\SYSTEM\CurrentControlSet\Services\PolicyAgent\Oakley\Cert

  • 注册表名称:可以是任何名称 (例如 Tunnel1) 。

  • 类型:REG_MULTI_SZ

  • 数据:<IPv4Address><DNS1 DNS2><<>DNS3><自定义 EKU OID>

    数据分隔符可以是“空格”、“制表符”或“换行符”。例如,还可以按如下所示配置数据:

    数据: <IPv4Address>

    <DNS1>
    <DNS2>
    <DNS3>
    <自定义 EKU OID>
    自定义 EKU OID 应使用“EKU:”前缀格式进行配置,如下所示:
    EKU:<EKU OID>

    注册表可以有多个注册表名称:

  • 注册表名称:可以是任何名称 (例如 Tunnel2) 。
  • 类型:REG_MULTI_SZ
  • 数据:<IPv4Address><DNS4 DNS5><<>DNS6><自定义 EKU OID>

IP 地址是隧道目标地址,应为条目中的第一个字符串。

每个条目最多只能有 10 个 DNS 名称,并且只能指定一个自定义 EKU。

每个条目配置的最大 DNS 名称数为 10。

注意 如果条目的大小超过 16,384 个字符,将忽略该条目。 这包括 IP 地址大小和 EKU 大小。

每个隧道目标 (只能考虑一个 EKU,例如,每个 IP) 。 搜索是迭代的。 如果配置了多个“IP”条目,则将考虑为该 IP 地址条目配置的第一个 EKU 进行验证。

可在注册表路径下配置的最大隧道数为 1,024。

便笺

  • 必须配置 “IP” 值。 管理员可以根据自己的需要配置 DNS 或 EKU。
  • 如果仅配置了 EKU,我们将验证对等证书中存在的 EKU,并根据验证结果允许或禁止身份验证。
  • 如果仅配置了 DNS 名称,我们仅验证证书中存在的 subjectAltName,并根据验证结果允许或禁止身份验证。
  • 如果两者都已配置,则我们仅验证 EKU,并基于验证允许或禁止身份验证。

DNS 方法:

  • 可以在 “名称 ”字段中指定任何字符串。
  • 如果服务器具有 IPv6 地址,则可以指定相同的 IPv6 地址,而不是 IPv4 地址。

显示 Oakley 隧道证书值的注册表编辑器

                    
EKU 方法:

显示 PolicyAgent Oakley 证书设置的注册表编辑器

4.5:Windows 8 和 Windows 8.1

仅当配置了注册表项时,才会启用验证。 请注意,即使没有任何注册表值或数据,也将仅通过添加密钥来强制执行检查。

4.5.1:使用 AuthIP 进行 KerbProxy 身份验证:

  • 注册表项: HKLM\SYSTEM\CurrentControlSet\Services\IKEEXT\Parameters\IPsecTunnelConfig\AuthIP\kerberos

  • 注册表名称:可以是任何字符串 (,例如 Tunnel1) 。

  • 类型:REG_MULTI_SZ

  • 数据:<IPv4Address 或 IPv6Address<>SPN1><SPN2><SPN3>

    数据分隔符可以是“空格”、“制表符”或“换行符”。例如,还可以按如下所示配置数据:

    数据: <IPv4Address 或 IPv6Address>

    <SPN1>
    <SPN2>
    <SPN3>

    注册表可以有多个注册表名称:

  • 注册表名称: 可以是任何字符串 (,例如 Tunnel2) 。
  • 类型:REG_MULTI_SZ
  • 数据:<IPv4Address 或 IPv6Address><SPN4 SPN5>><<SPN6>

IP 地址是隧道目标地址,应为条目中的第一个字符串。

每个条目配置的最大 SPN 数为 10。

注意 如果条目 (的大小(包括 IP 地址大小) )超过 16,384 个字符,则将忽略该条目。 可在注册表路径下配置的最大隧道数为 1,024。

SPN 方法:

  • 可以在 “名称 ”字段中指定任何字符串。
  • 如果服务器具有 IPv6 地址,则可以指定相同的 IPv6 地址,而不是 IPv4 地址。

显示 KerbProxy IPsec 隧道证书值的注册表编辑器

5:故障排除

如果发生 IPsec 连接故障,请按照以下步骤解决问题:

  1. 确保按照前面部分中的说明执行正确的配置。

  2. 检查事件日志以确定故障是抛向发起程序还是响应程序。

  3. 在 Windows 8 及更高版本中,响应程序端没有任何更改。 因此,故障只能来自发起程序。 如果发生故障,IKE 跟踪将在日志中显示类似于以下内容的消息:

    AuthIP 对等 SPN 与配置的 SPN 不匹配

  4. 在 Windows 7 和更早版本中,故障可能来自发起程序或响应程序。

如果存在发起程序端故障,则会记录以下事件。

故障案例 发起程序 响应程序
IKEv1 IPsec 主模式协商失败。 已建立 IPsec 主模式安全关联。 未启用扩展模式。 证书用于身份验证。
IPsec 主模式安全关联已结束。
AuthIP IPsec 主模式协商失败。 IPsec 主模式协商失败。

如果存在响应方故障,则会记录以下事件:

故障案例 发起程序 响应程序
IKEv1 已建立 IPsec 主模式安全关联。 未启用扩展模式。 证书用于身份验证 已建立 IPsec 主模式安全关联。 未启用扩展模式。 证书用于身份验证。
IPsec 快速模式协商失败。 IPsec 主模式安全关联已结束。
IPsec 主模式安全关联已结束。 IPsec 快速模式协商失败。
AuthIP IPsec 主模式协商失败。 IPsec 扩展模式协商失败。 已删除对应的主模式安全关联。
IPsec 扩展模式协商失败。 已删除对应的主模式安全关联。

IKE 跟踪

  1. 启用 IKE 跟踪,然后重现问题。
  2. 停止 IKE 跟踪。
  3. 将 Ikeext.etl 文件从 C:\windows\system32 共享给 Microsoft 支持团队。

如果出现故障,IKE 跟踪将显示以下日志。

由于 EKU 而失败:

  • 对等证书自定义 EKU 与为 AUTHIP 配置的 EKU 不匹配
  • 对等证书自定义 EKU 与为 IKE 配置的 EKU 不匹配

由于证书而失败:

  • IKE 对等证书 DNS 名称与配置的 DNS 名称不匹配
  • AUTHIP 对等证书 DNS 名称与配置的 DNS 名称不匹配

Windows XP 和 Windows Server 2003

Oakley 日志有助于确定 IPsec 相关故障的原因。

若要启用 IPsec 日志记录,请在命令提示符处键入以下命令,然后按 Enter:

Netsh IPsec dynamic set config ikelogging 1然后,要重现失败情况,请键入以下命令:

Netsh IPsec dynamic set config ikelogging 0Oakley 日志在以下文件夹中生成:

C:\winodws\Debug如果存在故障,IKE 跟踪将显示以下日志。

由于 EKU 而失败:

  • 对等证书自定义 EKU 与为 IKEv1 配置的 EKU 不匹配

由于证书而失败:

  • 对等证书 DNS 名称与 IKEv1 配置的 DNS 名称不匹配

注意 在此处列出的消息信息中,“未匹配”是代码中出现的拼写错误。

参考资料

有关 IPsec 的更多信息,请访问下面的 Microsoft 网页:

http://technet.microsoft.com/en-us/library/hh831416 有关 CA 的详细信息,请参阅《高级部署指南》网页:

http://technet.microsoft.com/en-us/library/hh831436 有关如何部署单个远程访问服务器的更多信息,请转到以下 Microsoft 基本远程访问部署网页:

http://technet.microsoft.com/en-us/library/hh831520 有关站点到站点 VPN 的详细信息,请转到以下 Microsoft 测试实验室指南网页:

http://technet.microsoft.com/en-us/library/jj574084.aspx

文件信息

此软件更新程序的英语(美国)版本将安装具有下表所列属性的文件。 这些文件的日期和时间以协调世界时 (UTC) 格式列出。 这些文件在本地计算机上显示的日期和时间是本地时间再加上当前夏令时 (DST) 偏差。 此外,如果对这些文件执行某些操作,日期和时间可能会更改。

Windows XP 和 Windows Server 2003 文件信息
  • 适用于特定里程碑的文件 (SPn) 和服务分支 (QFE、GDR) 记录在“SP 要求”和“服务分支”列中。
  • GDR 服务分支仅包含那些广泛发布以解决广泛分布的关键问题的修补程序。 除了广泛发布的修补程序外,QFE 服务分支还包含其他修补程序。
  • 除了这些表中列出的文件之外,此软件更新还安装一个使用Microsoft数字签名 (KBnumber.cat) 的关联安全目录文件。

对于所有受支持的基于 x86 的 Windows XP 版本

文件名 文件版本 文件大小 日期 时间 平台
Oakley.dll 5.1.2600.6462 278,528 2013 年 10 月 12 日 15:56 x86

对于所有受支持的基于 x64 的 Windows Server 2003 和 Windows XP Professional x64 版本

文件名 文件版本 文件大小 日期 时间 平台 SP requirement Service branch
Oakley.dll 5.2.3790.5238 407,040 2013 年 10 月 13 日 05:37 x64 SP2 SP2QFE
Woakley.dll 5.2.3790.5238 3,61,472 2013 年 10 月 13 日 05:37 x86 SP2 SP2QFE\WOW

对于所有受支持的基于 x86 的 Windows Server 2003 版本

文件名 文件版本 文件大小 日期 时间 平台
Oakley.dll 5.2.3790.5238 3,61,472 2013 年 10 月 12 日 15:57 x86

对于所有受支持的基于 IA-64 的 Windows Server 2003 版本

文件名 文件版本 文件大小 日期 时间 平台 SP requirement Service branch
Oakley.dll 5.2.3790.5238 565,760 2013 年 10 月 13 日 05:37 IA-64 SP2 SP2QFE
Woakley.dll 5.2.3790.5238 3,61,472 2013 年 10 月 13 日 05:37 x86 SP2 SP2QFE\WOW

      

Windows Vista 和 Windows Server 2008 文件信息
  • 可以通过检查下表所示的文件版本号来识别适用于特定产品、里程碑 (SPn) 和服务分支 (LDR、GDR) 的文件:

    版本 产品 里程碑 Service branch
    6.0.6002. 18xxx Windows Vista SP2 和 Windows Server 2008 SP2 SP2 GDR
    6.0.6002. 23xxx Windows Vista SP2 和 Windows Server 2008 SP2 SP2 LDR
  • GDR 服务分支仅包含那些广泛发布以解决广泛分布的关键问题的修补程序。 除了广泛发布的修补程序外,LDR 服务分支还包含其他修补程序。

注意 未列出已安装的 MANIFEST 文件 (.manifest) 和 MUM 文件 (.mum)。

对于所有受支持的基于 x86 的 Windows Vista 和 Windows Server 2008 版本

文件名 文件版本 文件大小 日期 时间 平台
Bfe.dll 6.0.6002.18005 334,848 2009 年 4 月 11 日 06:28 x86
Fwpkclnt.sys 6.0.6002.18005 99,816 2009 年 4 月 11 日 06:32 x86
Fwpuclnt.dll 6.0.6002.18960 596,480 2013 年 10 月 11 日 2022-02-07 x86
Ikeext.dll 6.0.6002.18960 444,928 2013 年 10 月 11 日 02:08 x86
Wfp.mof 不适用 814 2008 年 1 月 5 日 1,129 不适用
Wfp.tmf 不适用 218,228 2013 年 10 月 11 日 00:39 不适用
Bfe.dll 6.0.6002.23243 334,848 2013 年 10 月 12 日 02:52 x86
Fwpkclnt.sys 6.0.6002.23243 98,240 2013 年 10 月 12 日 03:24 x86
Fwpuclnt.dll 6.0.6002.23243 596,480 2013 年 10 月 12 日 02:53 x86
Ikeext.dll 6.0.6002.23243 446,464 2013 年 10 月 12 日 02:53 x86
Wfp.mof 不适用 814 2011 年 9 月 9 日 11:41 不适用
Wfp.tmf 不适用 218,580 2013 年 10 月 12 日 01:42 不适用

对于所有受支持的基于 x64 的 Windows Vista 和 Windows Server 2008 版本

文件名 文件版本 文件大小 日期 时间 平台
Bfe.dll 6.0.6002.18005 458,240 2009 年 4 月 11 日 11:07 x64
Fwpkclnt.sys 6.0.6002.18005 166,888 2009 年 4 月 11 日 07:15 x64
Fwpuclnt.dll 6.0.6002.18960 781,824 2013 年 10 月 11 日 2,304 x64
Ikeext.dll 6.0.6002.18960 462,848 2013 年 10 月 11 日 2,304 x64
Wfp.mof 不适用 814 2008 年 1 月 5 日 1,129 不适用
Wfp.tmf 不适用 217,074 2013 年 10 月 11 日 02:29 不适用
Bfe.dll 6.0.6002.23243 458,240 2013 年 10 月 12 日 03:19 x64
Fwpkclnt.sys 6.0.6002.23243 165,312 2013 年 10 月 12 日 03:51 x64
Fwpuclnt.dll 6.0.6002.23243 781,824 2013 年 10 月 12 日 03:20 x64
Ikeext.dll 6.0.6002.23243 464,384 2013 年 10 月 12 日 03:20 x64
Wfp.mof 不适用 814 2011 年 11 月 15 日 1,519 不适用
Wfp.tmf 不适用 217,466 2013 年 10 月 12 日 02:11 不适用
Fwpuclnt.dll 6.0.6002.18960 596,480 2013 年 10 月 11 日 2022-02-07 x86
Wfp.mof 不适用 814 2013 年 9 月 26 日 12:46 不适用
Fwpuclnt.dll 6.0.6002.23243 596,480 2013 年 10 月 12 日 02:53 x86
Wfp.mof 不适用 814 2011 年 9 月 9 日 11:41 不适用

对于所有受支持的基于 IA-64 的 Windows Server 2008 版本

文件名 文件版本 文件大小 日期 时间 平台
Bfe.dll 6.0.6002.18005 781,312 2009 年 4 月 11 日 06:59 IA-64
Fwpkclnt.sys 6.0.6002.18005 262,632 2009 年 4 月 11 日 07:03 IA-64
Fwpuclnt.dll 6.0.6002.18960 1,124,352 2013 年 10 月 11 日 03:43 IA-64
Ikeext.dll 6.0.6002.18960 944,128 2013 年 10 月 11 日 03:43 IA-64
Wfp.mof 不适用 814 2008 年 1 月 3 日 18:54 不适用
Wfp.tmf 不适用 217,254 2013 年 10 月 11 日 02:05 不适用
Bfe.dll 6.0.6002.23243 781,312 2013 年 10 月 12 日 02/17/2022 IA-64
Fwpkclnt.sys 6.0.6002.23243 261,056 2013 年 10 月 12 日 02:52 IA-64
Fwpuclnt.dll 6.0.6002.23243 1,124,352 2013 年 10 月 12 日 02:18 IA-64
Ikeext.dll 6.0.6002.23243 946,688 2013 年 10 月 12 日 02:18 IA-64
Wfp.mof 不适用 814 2011 年 3 月 15 日 05:52 不适用
Wfp.tmf 不适用 217,516 2013 年 10 月 12 日 01:24 不适用
Fwpuclnt.dll 6.0.6002.18960 596,480 2013 年 10 月 11 日 2022-02-07 x86
Wfp.mof 不适用 814 2013 年 9 月 26 日 12:46 不适用
Fwpuclnt.dll 6.0.6002.23243 596,480 2013 年 10 月 12 日 02:53 x86
Wfp.mof 不适用 814 2011 年 9 月 9 日 11:41 不适用

      

Windows 7 和 Windows Server 2008 R2 文件信息
  • 通过检查在下表中显示的文件版本号,可以识别应用于特定产品、里程碑(RTM、SPn)和服务分支(LDR、GDR)的文件:

    版本 产品 里程碑 Service branch
    6.1.7601. 18xxx Windows 7 和 Windows Server 2008 R2 SP1 GDR
    6.1.7601. 22xxx Windows 7 和 Windows Server 2008 R2 SP1 LDR
  • GDR 服务分支仅包含那些广泛发布以解决广泛分布的关键问题的修补程序。 除了广泛发布的修补程序外,LDR 服务分支还包含其他修补程序。

注意 未列出已安装的 MANIFEST 文件 (.manifest) 和 MUM 文件 (.mum)。

对于所有受支持的基于 x86 的版本 Windows 7

文件名 文件版本 文件大小 日期 时间 平台
Bfe.dll 6.1.7601.17514 494,592 2010 年 11 月 20 日 1,218 x86
Fwpuclnt.dll 6.1.7601.18283 216,576 2013 年 10 月 12 日 02:01 x86
Ikeext.dll 6.1.7601.18283 679,424 2013 年 10 月 12 日 02:01 x86
Networksecurity-ppdlic.xrm-ms 不适用 3,028 2013 年 10 月 12 日 02:33 不适用
Nshwfp.dll 6.1.7601.18283 656,896 2013 年 10 月 12 日 02/03/2022 x86
Wfp.mof 不适用 822 10-Jun-2009 21:32 不适用
Bfe.dll 6.1.7601.22479 496,128 2013 年 10 月 12 日 05/27/2020 x86
Fwpuclnt.dll 6.1.7601.22479 216,576 2013 年 10 月 12 日 05/27/2020 x86
Ikeext.dll 6.1.7601.22479 681,472 2013 年 10 月 12 日 05/27/2020 x86
Networksecurity-ppdlic.xrm-ms 不适用 3,028 2013 年 10 月 12 日 02:21 不适用
Nshwfp.dll 6.1.7601.22479 657,920 2013 年 10 月 12 日 05/27/2020 x86
Wfp.mof 不适用 822 10-Jun-2009 21:32 不适用

对于所有受支持的基于 x64 的 Windows 7 和 Windows Server 2008 R2 版本

文件名 文件版本 文件大小 日期 时间 平台
Bfe.dll 6.1.7601.17514 705,024 2010 年 11 月 20 日 13:25 x64
Fwpuclnt.dll 6.1.7601.18283 324,096 2013 年 10 月 12 日 02:29 x64
Ikeext.dll 6.1.7601.18283 859,648 2013 年 10 月 12 日 02:29 x64
Networksecurity-ppdlic.xrm-ms 不适用 3,028 2013 年 10 月 12 日 03:06 不适用
Nshwfp.dll 6.1.7601.18283 830,464 2013 年 10 月 12 日 02:30 x64
Wfp.mof 不适用 822 10-Jun-2009 20:51 不适用
Bfe.dll 6.1.7601.22479 706,560 2013 年 10 月 12 日 02:23 x64
Fwpuclnt.dll 6.1.7601.22479 324,096 2013 年 10 月 12 日 2021 年 2 月 24 日 x64
Ikeext.dll 6.1.7601.22479 861,184 2013 年 10 月 12 日 2021 年 2 月 24 日 x64
Networksecurity-ppdlic.xrm-ms 不适用 3,028 2013 年 10 月 12 日 02:49 不适用
Nshwfp.dll 6.1.7601.22479 832,000 2013 年 10 月 12 日 02:25 x64
Wfp.mof 不适用 822 10-Jun-2009 20:51 不适用
Fwpuclnt.dll 6.1.7601.18283 216,576 2013 年 10 月 12 日 02:01 x86
Nshwfp.dll 6.1.7601.18283 656,896 2013 年 10 月 12 日 02/03/2022 x86
Wfp.mof 不适用 822 2013 年 7 月 4 日 12:21 不适用
Fwpuclnt.dll 6.1.7601.22479 216,576 2013 年 10 月 12 日 05/27/2020 x86
Nshwfp.dll 6.1.7601.22479 657,920 2013 年 10 月 12 日 05/27/2020 x86
Wfp.mof 不适用 822 2013 年 7 月 9 日 06:28 不适用

对于所有受支持的基于 IA-64 的 Windows Server 2008 R2 版本

文件名 文件版本 文件大小 日期 时间 平台
Bfe.dll 6.1.7601.17514 1,071,616 2010 年 11 月 20 日 10:24 IA-64
Fwpuclnt.dll 6.1.7601.18283 566,272 2013 年 10 月 12 日 01:34 IA-64
Ikeext.dll 6.1.7601.18283 1,500,160 2013 年 10 月 12 日 01:34 IA-64
Networksecurity-ppdlic.xrm-ms 不适用 3,028 2013 年 10 月 12 日 01:59 不适用
Nshwfp.dll 6.1.7601.18283 1,112,064 2013 年 10 月 12 日 01:36 IA-64
Wfp.mof 不适用 822 10-Jun-2009 20:57 不适用
Bfe.dll 6.1.7601.22479 1,074,176 2013 年 10 月 12 日 01:24 IA-64
Fwpuclnt.dll 6.1.7601.22479 566,272 2013 年 10 月 12 日 01:24 IA-64
Ikeext.dll 6.1.7601.22479 1,503,744 2013 年 10 月 12 日 01:24 IA-64
Networksecurity-ppdlic.xrm-ms 不适用 3,028 2013 年 10 月 12 日 05/27/2020 不适用
Nshwfp.dll 6.1.7601.22479 1,113,600 2013 年 10 月 12 日 01:25 IA-64
Wfp.mof 不适用 822 10-Jun-2009 20:57 不适用
Fwpuclnt.dll 6.1.7601.18283 216,576 2013 年 10 月 12 日 02:01 x86
Nshwfp.dll 6.1.7601.18283 656,896 2013 年 10 月 12 日 02/03/2022 x86
Wfp.mof 不适用 822 2013 年 7 月 4 日 12:21 不适用
Fwpuclnt.dll 6.1.7601.22479 216,576 2013 年 10 月 12 日 05/27/2020 x86
Nshwfp.dll 6.1.7601.22479 657,920 2013 年 10 月 12 日 05/27/2020 x86
Wfp.mof 不适用 822 2013 年 7 月 9 日 06:28 不适用

      

Windows 8 和 Windows Server 2012 文件信息
  • 适用于特定产品、里程碑 (RTM、SPn) 和服务分支 (LDR、GDR) 的文件可以通过检查文件版本号来识别,如下表所示:

    版本 产品 里程碑 Service branch
    6.2.920 0.16 xxx Windows 8 和 Windows Server 2012 RTM GDR
    6.2.920 0.20 xxx Windows 8 和 Windows Server 2012 RTM LDR
  • GDR 服务分支仅包含那些广泛发布以解决广泛分布的关键问题的修补程序。 除了广泛发布的修补程序外,LDR 服务分支还包含其他修补程序。

注意 未列出已安装的 MANIFEST 文件 (.manifest) 和 MUM 文件 (.mum)。

对于所有受支持的基于 x86 的 Windows 8 版本

文件名 文件版本 文件大小 日期 时间 平台
Bfe.dll 6.2.9200.16734 473,600 2013 年 10 月 10 日 09:28 x86
Fwpuclnt.dll 6.2.9200.16634 245,248 10-Jun-2013 1,910 x86
Ikeext.dll 6.2.9200.16734 683,520 2013 年 10 月 10 日 09:29 x86
Nshwfp.dll 6.2.9200.16634 702,464 10-Jun-2013 1,910 x86
Bfe.dll 6.2.9200.20846 473,600 2013 年 10 月 10 日 22:30 x86
Fwpuclnt.dll 6.2.9200.20569 245,248 2012 年 11 月 27 日 22:04 x86
Ikeext.dll 6.2.9200.20846 683,520 2013 年 10 月 10 日 22:30 x86
Nshwfp.dll 6.2.9200.20846 702,464 2013 年 10 月 10 日 22:30 x86
Bfe.dll 6.2.9200.16734 473,600 2013 年 10 月 10 日 09:28 x86
Fwpuclnt.dll 6.2.9200.16634 245,248 10-Jun-2013 1,910 x86
Ikeext.dll 6.2.9200.16734 683,520 2013 年 10 月 10 日 09:29 x86
Networksecurity-ppdlic.xrm-ms 不适用 2,920 2013 年 10 月 10 日 10:06 不适用
Nshwfp.dll 6.2.9200.16634 702,464 10-Jun-2013 1,910 x86
Wfplwfs.sys 6.2.9200.16734 38,744 2013 年 10 月 10 日 10:07 x86
Bfe.dll 6.2.9200.20846 473,600 2013 年 10 月 10 日 22:30 x86
Fwpuclnt.dll 6.2.9200.20569 245,248 2012 年 11 月 27 日 22:04 x86
Ikeext.dll 6.2.9200.20846 683,520 2013 年 10 月 10 日 22:30 x86
Networksecurity-ppdlic.xrm-ms 不适用 2,920 2013 年 10 月 10 日 23:31 不适用
Nshwfp.dll 6.2.9200.20846 702,464 2013 年 10 月 10 日 22:30 x86
Wfplwfs.sys 6.2.9200.20842 38,744 2013 年 10 月 10 日 23:37 x86

对于所有受支持的基于 x64 的 Windows 8 和 Windows Server 2012 版本

文件名 文件版本 文件大小 日期 时间 平台
Bfe.dll 6.2.9200.16734 723,968 2013 年 10 月 10 日 09:20 x64
Fwpuclnt.dll 6.2.9200.16634 381,952 10-Jun-2013 19:15 x64
Ikeext.dll 6.2.9200.16734 1,160,192 2013 年 10 月 10 日 21:09 x64
Nshwfp.dll 6.2.9200.16634 888,832 10-Jun-2013 19:16 x64
Bfe.dll 6.2.9200.20846 718,848 2013 年 10 月 10 日 1:22:26 AM x64
Fwpuclnt.dll 6.2.9200.20569 378,880 2012 年 11 月 27 日 04:25 x64
Ikeext.dll 6.2.9200.20846 1,074,688 2013 年 10 月 10 日 1:22:26 AM x64
Nshwfp.dll 6.2.9200.20846 888,832 2013 年 10 月 10 日 1:22:26 AM x64
Bfe.dll 6.2.9200.16734 723,968 2013 年 10 月 10 日 09:20 x64
Fwpuclnt.dll 6.2.9200.16634 381,952 10-Jun-2013 19:15 x64
Ikeext.dll 6.2.9200.16734 1,160,192 2013 年 10 月 10 日 21:09 x64
Networksecurity-ppdlic.xrm-ms 不适用 2,920 2013 年 10 月 10 日 1,150 不适用
Nshwfp.dll 6.2.9200.16634 888,832 10-Jun-2013 19:16 x64
Wfplwfs.sys 6.2.9200.16734 96,600 2013 年 10 月 10 日 1,153 x64
Bfe.dll 6.2.9200.20846 718,848 2013 年 10 月 10 日 1:22:26 AM x64
Fwpuclnt.dll 6.2.9200.20569 378,880 2012 年 11 月 27 日 04:25 x64
Ikeext.dll 6.2.9200.20846 1,074,688 2013 年 10 月 10 日 1:22:26 AM x64
Networksecurity-ppdlic.xrm-ms 不适用 2,920 2013 年 10 月 11 日 00:50 不适用
Nshwfp.dll 6.2.9200.20846 888,832 2013 年 10 月 10 日 1:22:26 AM x64
Wfplwfs.sys 6.2.9200.20842 96,600 2013 年 10 月 11 日 00:54 x64
Fwpuclnt.dll 6.2.9200.16634 245,248 10-Jun-2013 1,910 x86
Nshwfp.dll 6.2.9200.16634 702,464 10-Jun-2013 1,910 x86
Fwpuclnt.dll 6.2.9200.20569 245,248 2012 年 11 月 27 日 22:04 x86
Nshwfp.dll 6.2.9200.20846 702,464 2013 年 10 月 10 日 22:30 x86

      

Windows 8.1 和 Windows Server 2012 R2 文件信息

对于所有受支持的基于 x86 的 Windows 8.1 版本

文件名 文件版本 文件大小 日期 时间 平台
Bfe.dll 6.3.9600.16427 549,888 2013 年 10 月 12 日 21:14 x86
Fwpuclnt.dll 6.3.9600.16384 264,192 2013 年 8 月 22 日 02:40 x86
Ikeext.dll 6.3.9600.16427 730,112 2013 年 10 月 12 日 21:02 x86
Nshwfp.dll 6.3.9600.16384 566,784 2013 年 8 月 22 日 02:19 x86
Bfe.dll 6.3.9600.16427 549,888 2013 年 10 月 12 日 21:14 x86
Fwpuclnt.dll 6.3.9600.16384 264,192 2013 年 8 月 22 日 02:40 x86
Ikeext.dll 6.3.9600.16427 730,112 2013 年 10 月 12 日 21:02 x86
Networksecurity-ppdlic.xrm-ms 不适用 3,059 2013 年 10 月 13 日 00:27 不适用
Nshwfp.dll 6.3.9600.16384 566,784 2013 年 8 月 22 日 02:19 x86
Wfplwfs.sys 6.3.9600.16427 69,464 2013 年 10 月 13 日 00:45 x86

对于所有受支持的基于 x64 的 Windows 8.1 和 Windows Server 2012 R2 版本

文件名 文件版本 文件大小 日期 时间 平台
Bfe.dll 6.3.9600.16427 828,416 2013 年 10 月 12 日 2,148 x64
Fwpuclnt.dll 6.3.9600.16384 411,136 2013 年 8 月 22 日 09:43 x64
Ikeext.dll 6.3.9600.16427 1,104,384 2013 年 10 月 12 日 21:34 x64
Nshwfp.dll 6.3.9600.16384 716,800 2013 年 8 月 22 日 09:11 x64
Bfe.dll 6.3.9600.16427 828,416 2013 年 10 月 12 日 2,148 x64
Fwpuclnt.dll 6.3.9600.16384 411,136 2013 年 8 月 22 日 09:43 x64
Ikeext.dll 6.3.9600.16427 1,104,384 2013 年 10 月 12 日 21:34 x64
Networksecurity-ppdlic.xrm-ms 不适用 3,059 2013 年 10 月 13 日 02:41 不适用
Nshwfp.dll 6.3.9600.16384 716,800 2013 年 8 月 22 日 09:11 x64
Wfplwfs.sys 6.3.9600.16427 136,536 2013 年 10 月 13 日 02:48 x64
Fwpuclnt.dll 6.3.9600.16384 264,192 2013 年 8 月 22 日 02:40 x86
Nshwfp.dll 6.3.9600.16384 566,784 2013 年 8 月 22 日 02:19 x86

      

文件哈希信息
文件名 SHA1 哈希 SHA256 哈希
Windows6.0-KB2862152-ia64.msu 80EE12A2E51477C621392A0665BC837CFF8FC29B 55D9566C4062721EA0B8C9B02B2DE1FC5A48B6216338012BA7C3E15C9F78EC4A
Windows6.0-KB2862152-x64.msu E24C86C21DDD00ADA6B49EE1C2A037F9D2CBD8EF 5C2D595720F98D351400593A562DBD5812AAAADE31E7B92E8B2493771AF8EDD3
Windows6.0-KB2862152-x86.msu C062CCF8CCCB24411D223934451EB25323C5B9BC 1EE3C6408CC3EE8CACA8CA0C9A23089AE8F4461FFB277414F9EFC0E61B2A30B5
Windows6.1-KB2862152-ia64.msu 61E5FC414F88C1B15FB27AB905AB67652B188FF2 C76E6DBBF345D2CA602AA4DCA83C780A7DF12D13F7570FDF57A605D81C33173F
Windows6.1-KB2862152-x64.msu 72BBAF8697440A998DF17DB09A69B24D96C4FE07 7764527EA105A36339EAF0DD09B45DE8EEB3EF68B4E09B69104FD63040C97365
Windows6.1-KB2862152-x86.msu EAC008F3D7E22B10E646D969656C48C25FADC6B4 64E90C46DC94A68DC5B2DA9AEB426EB07E660F5D32AB85A6111103F15E115F47
Windows8-RT-KB2862152-x64.msu 717A29A94CFCCE8F663E555075CDE12E2A7A836D A1EC074D8B1576CC3F7E5847451EA13E9D189ABFF1B0C05100522C579580345E
Windows8-RT-KB2862152-x86.msu B762EE6FDB2CE341546C3A93C919CD5A482A99A9 CC2B0CEFEEFAAEC76966530C38B88281F4DEE46223DE7348E2C258DAB06E6C2E
Windows8.1-KB2862152-x64.msu EC8DF98AE6D52A827266403A267F708A9CDE9B38 26068674EFEE40DA6B682429FD8876DE75405A83FE3A3689711884188FB3B3AE
Windows8.1-KB2862152-x86.msu 63D555F539C3D80AF8C4CE23179A9DE447810502 0FB82BB48506DE4883E4DCF518E7745AEBF56B47DD9F314563B7B8EA49B24155
WindowsServer2003-KB2862152-ia64-DEU.exe 5BD38A43C1E04B8CDF94DF9F4B7C58F6B93B4C27 4004B7BACEFF854FD4E8FD72B7BCD5A07AD29A3B3979CAF738C41117487B557D
WindowsServer2003-KB2862152-ia64-ENU.exe CC67EC663C2C933B2781436EA37F6BE2AEADD4C1 86A30C9F2DB197C099EE5BDB95CA7B7121D87D94A8AB3ADEAEAB64E099BAD7C9
WindowsServer2003-KB2862152-ia64-FRA.exe FD8AF00F493485D70C94E1113DB955F2F6774444 58E4A5925C0A400BC3FCA664DC0E60FC930FFB54CD7879D4E0620A5DC3ADD996
WindowsServer2003-KB2862152-ia64-JPN.exe BC417216D77EABAED92C54C1828C09A8F1EE266A 7122AF3D47607C5A6E7BADB8A0A740714FB908975074C7D64B6E0F9C23CA6141
WindowsServer2003-KB2862152-x86-CHS.exe 7E8BBBA255E7DC0BE62AE188A40A8F004FCB5E4F 4DFA6A4E6CF86DC4BA1EA0F10204F8275EB61F28B2BF5D5AC58F314760614272
WindowsServer2003-KB2862152-x86-CHT.exe C3707B843C2914F02FF728691B7489460557328B 7B4829AE8CA47CF789FC3C084291B30D99D24497C5223AAD2968DCE0E7A2A214
WindowsServer2003-KB2862152-x86-CSY.exe 17B5A8D82581E04B3DC8359A55A0775E53BAF1A6 5049340582FB9E145B2B3104B1066984AEBB1EE352064F1D7C9C6BDA073D2097
WindowsServer2003-KB2862152-x86-DEU.exe A75DC6744A60D8CADB39D1D9963FAC7B608CAA89 982A7F6DF2067AA891E6890D0119CD1D5CA2FCB6238CF341D47293B80B7A3EBA
WindowsServer2003-KB2862152-x86-ENU.exe 8D96F688B35EFA32EEC1B05C92A8422D304E972D 5192DD6E6C38C635AFF68A926C60FFF1FDC1433982E5C0FFFAEE5C3EDD9C6F2C
WindowsServer2003-KB2862152-x86-ESN.exe 37DCEF5107C1C157B738FED12CAC921100EEFF6F 63D2CDD7D92FEAD9F72D0BEC29B5B4B25626B814BAEF517AF3B9B9252993B1E2
WindowsServer2003-KB2862152-x86-FRA.exe 60BB2ECB93869D41E432901ADB1D3ED4B71CD700 0E37AB5EE438261F8B2B623180BE12B05AD13ECA4F7D246D6EBC90110E2EF179
WindowsServer2003-KB2862152-x86-HUN.exe 0EEEB1F90C9BBDBC12368029DD5DCBC94A9499E8 ACE72D7C2CF26E99044BF7B19CBBC25067BAA7B5972C656C1AB0256DD43B877E
WindowsServer2003-KB2862152-x86-ITA.exe DC2AB04A66B46AA9F97B817924007E9FCD5EB306 F032AE531AF7C4B9B03DB92F4470D37E4F9A078EFAEE7DB8C2DE7C3AEB54A7F5
WindowsServer2003-KB2862152-x86-JPN.exe 1FBBBEC7AB9B764D439213E5ACD7278F6114792F 42F8DB54F37DD659221168226CDBADE0F1614FB7FF06DB3C037667EF4661DDB8
WindowsServer2003-KB2862152-x86-KOR.exe B7CBCEA8AFCE0A77273B5264B0E90EE57BEA8423 E24C14DB1809D6E7A9AE7D2BF52E84B591B7332D3F073D6272CACF2434573ADB
WindowsServer2003-KB2862152-x86-NLD.exe 799BE730609FE5D4CDB56F46A1F4520F50183A9E 4FD53C68F54668FE0CCE9F51DA1EFFF36E6050C5CBBD42E94C3453C036C54BAF
WindowsServer2003-KB2862152-x86-PLK.exe B5160A3964D9DD776E6DD659B47593270FA4D79D 4E5C3C8B9859BFA8F83CBA2D7042A956CA8A69AFFF123E09899D16312FCA6D12
WindowsServer2003-KB2862152-x86-PTB.exe 83CCFE642630C0054105D0441FEA09204DEA86CE 4156FF7C97627C42A95871F1D8666ECF36C6146A38804BE71C2C93EF082052DE
WindowsServer2003-KB2862152-x86-PTG.exe B7D66DB2EF501D9DF68ECE685D095EABE4CDE276 8E88E57841BF640E5382E0808DEEA5F9FCFBD91CC0C502D071969A6BCAE4C7FB
WindowsServer2003-KB2862152-x86-RUS.exe B982BCC1C5D1C0AF677940555429223C7D134E7D E7D524899F14DD4739C48056468D66C8C59DBD6BF629942060AECF3397307F72
WindowsServer2003-KB2862152-x86-SVE.exe 4EF34DE5D662004089E77A23F162A47359E5BFFA 6C779C1F31C7B2587D4B097998B1C28D63FDAB19DF5AF9E6263A1F49E15FBFFE
WindowsServer2003-KB2862152-x86-TRK.exe 5506F386C876A0BDB71D722BE785CC9C4B6DBB48 8443ADF3249DBD3C8A1C0939B4DFC717EE94B9DD609CAAD40317992EA33E6006
WindowsServer2003.WindowsXP-KB2862152-x64-CHS.exe D15894E4D38D740F1F6D40EF14D1E2CB663D3740 9AD8CA4C5AD11E261E1726009182FF9D256FF37C17F5CA296AFE28859D5B6E5E
WindowsServer2003.WindowsXP-KB2862152-x64-CHT.exe E69F9455BA88CCF1F579118C0DA787A3AB66DE43 47FB6E9D05D63C7984E745B7709E11E27D595BA385FF667EB31DD5922F9581AA
WindowsServer2003.WindowsXP-KB2862152-x64-DEU.exe E6F17C263EB3824534D3A23187C51382393A9111 A09D50A344E7ECF3010C0B5530EB36C74FCE039985E9950A67FA1B971B31E5A0
WindowsServer2003.WindowsXP-KB2862152-x64-ENU.exe D97C7E8E60E51CEB4C10F40CD0163DFCC0FA0E13 13BCFE30002F3AD0280D14287B22FBF830297EF839A93C6E539EBB19814073F5
WindowsServer2003.WindowsXP-KB2862152-x64-ESN.exe EEA452A980769A5B00D163EE7390B11579345E4A EF97F201F03D7CA58FF4B9C84B1F301DBAA750EA39BD55207BD3F2A7F97258DD
WindowsServer2003.WindowsXP-KB2862152-x64-FRA.exe 6E6B16D63B5CA7D55CE90A4569EF9BB486FBE2E8 5F44490CA1A9349C879E8BFC0CF01A7BAC0A296125ED9762FAACF0218F84CEEE
WindowsServer2003.WindowsXP-KB2862152-x64-ITA.exe 4C0A6CF4A7B836918B139EA4947702CDB203F29C 91CE056ACFF2C1022BFCD7A52850EF1C2341718207BDBAD8FEDEDAB17A48978D
WindowsServer2003.WindowsXP-KB2862152-x64-JPN.exe F3CD39130480F41AB23B09848A4A75BE1598B9F2 D8FEECC1A21175819FF43C008A9CC2111E94CBE5B2D7D20C82645AFAEC10FA39
WindowsServer2003.WindowsXP-KB2862152-x64-KOR.exe 6AF20E71CF92A1D968E4D59894FFF9BF267361FB 220642EFC5483967286C554D6E39B3929650100ED0C6AAC3BB0F69739129F950
WindowsServer2003.WindowsXP-KB2862152-x64-PTB.exe CBB061A4942A123BC69DA4AA57F5D0AB1B49E365 C502413E7680C55E82F2D9A7D1B8EA8958D7967A758FFABD18C38806BA271360
WindowsServer2003.WindowsXP-KB2862152-x64-RUS.exe E0FA5FB8342E2ED7C74762ED70AC69744BB77ED8 9F2A281001193FEFE1F70B776E62553971CCBB1219B605800526C48AB66955CF
WindowsXP-KB2862152-x86-ARA.exe 08C5CAA13FC12FF96BE70EB407EDB46E53631B02 8D0826034D9A7B390BF54E25A0F54CB7C29A9335C201FD5F7334899B5E159048
WindowsXP-KB2862152-x86-CHS.exe 44115DD4A313FE9FE60C718F9C5EA351B134810E B93335E701871D7308B212556AE62CA68164931662CAAEEBA3F6FA8A2FC1792D
WindowsXP-KB2862152-x86-CHT.exe 2C50E771B0E2AFC7970BF6C50122C3C52563F79C D27B6B2A20FF1273BB4A145B69F88A4AC57E6118D2DF5C0068ECF348840808FB
WindowsXP-KB2862152-x86-CSY.exe BD3DF5F3DD9711701926652FCBBB8F7BCEECC20B 311FFDB7C7FDD1BD9A9A4347F29B2ED4322248F9938C48598E175E1B2E932DEF
WindowsXP-KB2862152-x86-DAN.exe D862174B345C67E95F9A8BE9E32B0EE42375231D 7687F536680D58036F3A154C695C0DADE51A1A459757005397B0B2C08E2B1A6B
WindowsXP-KB2862152-x86-DEU.exe EC84928C2543F65D5EFB65FECF26C714AA85CF4F E884909D9E9B884E364BD3EACC7C93436FF586398C43D0F7E0E457D140C737FB
WindowsXP-KB2862152-x86-ELL.exe 53F4E15D7E65B9973DF6C95F1BEFD95579EEAF09 C467E34B2F5FACB6C3B81CBDF63036DCB53933162193F6F32F0D2D0A8F4831F8
WindowsXP-KB2862152-x86-ENU.exe 0457906284FF7FD706D77A69AC337CE7F65C7919 0CC60947AFACBA9D8DF0BB3E7D6A6FA4E51C67AFCAE87082E2956B1534E05F9E
WindowsXP-KB2862152-x86-ESN.exe 6FC07F443C1C20F9DBABBDEF941FE7EA867493CA 092BD98A6D86FCBD5B2F80C9533B54B1EBC07A6752A1D8751369BA410FB52ED6
WindowsXP-KB2862152-x86-FIN.exe 547B01212FBC27DEE724EC2DC38DE50F919094A1 23620EFC04CF1695E9E3C9B0F8E023A22053088386EF49186F98156171861D43
WindowsXP-KB2862152-x86-FRA.exe D0F53AAD13B2B0A79762801D134E7E40D805F105 38718267E7C8090E8C407B2E68F3F6CA7205FCC8246F521E653DA9884512909D
WindowsXP-KB2862152-x86-HEB.exe 8E965464A33CBF7FDD07B152E39843445B5D9B37 ADDC0E3FD19E02559EE684339B0CFDF61F74B812CC7A8DE22360779BB36D9E6C
WindowsXP-KB2862152-x86-HUN.exe 5600AE08B7CEA40FB83416784E2F39D2C0912D32 5590CA39913D20F9F66A364A8CAF55B1627BCFCE84019A471457AAE7243519CE
WindowsXP-KB2862152-x86-ITA.exe 0320BED1B72A0A93A60323CDF19018190CE6C852 103B7DF4D26767943618099A21D1C28E713E51A41F46CD8A6471A21B67FAC58F
WindowsXP-KB2862152-x86-JPN.exe E5BFF9F5D16658B02BB69C1B967A3C232604B02F 6F21CFDFA9EE500970B8712F441682C8539074E7DB85493233448D105B0B1B85
WindowsXP-KB2862152-x86-KOR.exe A30EC90A5C4E9A28FB91505EB50426F0411AD788 E44D2458F5899BCC6E992C05AC9F3E25E508A6C9408C0B90723FE6DFCB0F0DC1
WindowsXP-KB2862152-x86-NLD.exe 9C7C9B75979D0DD6653D31743C1B99DCE50D3FB7 4008D539CCB0CFDC7503E5FB1D38BFABCF7ECAE7C1ED1C65926ECE19E3B8A581
WindowsXP-KB2862152-x86-NOR.exe B2C79C2E9A3D4AEC07AC0CA95990109AB23546F0 080BE1727CE5D3BDF3D96A20D4D961959E4FB0D2BB82FF3F99DEAB920CCDD42C
WindowsXP-KB2862152-x86-PLK.exe 337C1A1BA95EDBF09E9406BE80748D1DB80346CF C54AD936F9051AABA23906BF9D04EDAE32F3CAB3B2A57EA75B44E12A95500C89
WindowsXP-KB2862152-x86-PTB.exe 4C3F4AD1510F0373F0F4E6B73CDDAE9B66392CAB C30CA0116215D36D540A4062AFA7C7F45EA956F77CB6B9CA109D2B96628B338C
WindowsXP-KB2862152-x86-PTG.exe 5927992A54D4AF2429C755CED1050D2447CD15EA 8AF1670ED2B30CFD201CD250DED392ED7375FD8EB4916F6FAD5CB0BD7A09F38B
WindowsXP-KB2862152-x86-RUS.exe 69CCC88DDA04A5EAB488D651EFD0FE2BF1C3DE1E AAAABC926CECD40D5866207181BAF6BFF7D3D17D51DE8E2B4EDCFD334599F11B
WindowsXP-KB2862152-x86-SVE.exe ECAE50464CC4E4711D69DBFCA79FA50CC3C14D27 6067587091E45118B8A480C1BC202EB1D4D61FD740B19D381101136F129201E7
WindowsXP-KB2862152-x86-TRK.exe 1F11C641C93BF5073C3DA66C03FEC93CAEF3A171 7DB972F5221D697263B0DE5CE8A1748D4E9F9B2591951C9A943EDC669B422190