重要说明 本文介绍了如何降低安全设置或如何在计算机上关闭安全功能。您可以通过这些更改来解决具体的问题。我们建议您在实施这些更改之前，对在特定环境中实施此解决方法可能带来的风险进行评估。如果要实施这种解决方法，您应采取任何适当的附加措施来帮助保护您的计算机。
概要
除了为 Microsoft 安全公告 MS15-097 中所述漏洞列出的更改之外，此安全公告还介绍了适用于第三方 secdrv.sys 驱动程序的纵深防御更新程序。此更新程序可为 secdrv.sys 驱动程序关闭服务。这可能会对运行一些旧游戏造成影响。 若要详细了解这些漏洞，请参阅 Microsoft 安全公告 MS15-097。
更多信息
重要说明
-
今后所有适用于 Windows RT 8.1、Windows 8.1 和 Windows Server 2012 R2 的安全更新程序和与安全无关的更新程序均要求安装更新程序 2919355。我们建议您在基于 Windows RT 8.1、Windows 8.1 或 Windows Server 2012 R2 的计算机上安装更新程序 2919355，以便今后持续接收更新程序。
-
如果您在安装此更新程序后安装了语言包，则必须重新安装此更新程序。因此，我们建议在安装此更新程序之前安装所需的所有语言包。有关详细信息，请参阅将语言包添加到 Windows。
此安全更新程序中的已知问题
-
在您安装此安全更新程序后，一些程序可能无法运行。（例如，一些视频游戏可能无法运行。）若要解决此问题，您可以运行特定的命令或修改注册表，暂时为 secdrv.sys 驱动程序开启服务。注意 当您不再需要运行此服务时，我们建议您再次关闭此服务。警告 此解决方法可能会导致计算机或网络更易于受到恶意用户或恶意软件（如病毒）的攻击。我们不建议您使用此解决方法，但我们还是提供了相关信息，以便您自行决定是否实施此解决方法。使用此解决方法的风险需自担。为此，请在提升的命令提示符处键入以下命令。应在键入每个命令后按 Enter。
-
若要禁用驱动程序的服务，请键入以下命令： sc config secdrv start= disabled
-
若要将驱动程序的服务设置为人工，请键入以下命令： sc config secdrv start= demand
-
若要启用驱动程序的服务（并将它设置为自动），请键入以下命令：sc config secdrv start=auto
-
若要手动启动驱动程序的服务，请键入以下命令：sc start secdrv
-
若要手动停止驱动程序的服务，请键入以下命令：sc stop secdrv
-
重要说明此部分（或称方法或任务）介绍了修改注册表的步骤。不过，如果您错误地修改了注册表，可能会出现严重问题。因此，请确保严格按照以下步骤操作。为了获得进一步保护，请在修改注册表之前先对其进行备份。这样，如果后来出现问题，您还可以还原注册表。若要详细了解如何备份和还原注册表，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：
322756如何在 Windows 中备份和还原注册表或者，您可以直接修改注册表。为此，请按照下列步骤操作：
-
依次单击“开始”和“运行”，在“打开”框中键入 regedit，再单击“确定”。
-
在注册表中找到并单击以下子项：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\secdrv
-
右键单击“开始”，然后单击“修改”。
-
在“值数据”框中，执行下列操作之一：
-
键入 4 禁用驱动程序的服务，然后单击“确定”。
-
键入 3 将驱动程序的服务设置为人工，然后单击“确定”。
-
键入 2 将驱动程序的服务设置为自动，然后单击“确定”。
-
-
退出注册表编辑器。
如何获取和安装更新程序
方法 1：Windows 更新
您可以通过 Windows 更新获取此更新程序。当您开启自动更新后，系统会自动下载并安装此更新程序。若要详细了解如何开启自动更新，请参阅自动获取安全更新程序。注意 对于 Windows RT 和 Windows RT 8.1，只能通过 Windows 更新获取此更新程序。
您可以通过 Microsoft 下载中心获取独立的更新程序包。若要安装此更新程序，请按照下载页上的安装说明操作。单击下表中与您运行的 Windows 版本相对应的下载链接。确定您的计算机运行的是 32 位还是 64 位版本 Windows。
|
Windows 版本 |
下载链接 |
|---|---|
|
Windows Vista SP2 |
 |
|
Windows Server 2008 SP2 |
|
|
Windows 7 SP1 |
|
|
Windows Server 2008 R2 SP1 |
|
|
Windows 8 |
|
|
Windows Server 2012 |
|
|
Windows 8.1 |
|
|
Windows Server 2012 R2 |
|
更多信息
此软件更新程序的英语 （美国）版本将安装具有下表所列属性的文件。这些文件的日期和时间按协调世界时 (UTC) 列出。这些文件在您的本地计算机中的显示日期和时间是您的本地时间加上当前夏令时 (DST) 偏差。此外，如果您对这些文件执行某些操作，那么日期和时间可能也会发生变化。
Windows Vista 和 Windows Server 2008 文件信息
-
通过检查下表中显示的文件版本号，可以识别适用于特定产品、里程碑 (SPn) 和服务分支 （LDR、GDR）的文件：
版本
产品
里程碑
服务分支
6.0.6002.19xxx
Windows Vista SP2 和 Windows Server 2008 SP2
SP2
GDR
6.0.6002.23xxx
Windows Vista SP2 和 Windows Server 2008 SP2
SP2
LDR
-
GDR 服务分支仅包含那些广泛发布以解决广泛分布的关键问题的修补程序。LDR 服务分支包含除广泛发布的修补程序以外的其他修补程序。
注意 已安装的 MANIFEST 文件 (.manifest) 和 MUM 文件 (.mum) 没有列出。
对于所有受支持的基于 x86 的 Windows Vista 和 Windows Server 2008 版本
|
File name |
File version |
File size |
Date |
Time |
Platform |
|---|---|---|---|---|---|
|
Secdrv.sys |
4.3.86.0 |
20,480 |
24-Aug-2015 |
13:59 |
x86 |
|
Secdrv.sys |
4.3.86.0 |
20,480 |
24-Aug-2015 |
14:00 |
x86 |
对于所有受支持的基于 x64 的 Windows Vista 和 Windows Server 2008 版本
|
File name |
File version |
File size |
Date |
Time |
Platform |
|---|---|---|---|---|---|
|
Secdrv.sys |
4.3.86.0 |
23,040 |
07-May-2014 |
23:47 |
x64 |
|
Secdrv.sys |
4.3.86.0 |
23,040 |
07-May-2014 |
23:51 |
x64 |
Windows 7 和 Windows Server 2008 R2 文件信息
-
通过检查下表中显示的文件版本号，可以识别适用于特定产品、里程碑 （RTM、SPn）和服务分支 （LDR、GDR）的文件：
版本
产品
里程碑
服务分支
6.1.7601.18xxx
Windows 7 和 Windows Server 2008 R2
SP1
GDR
6.1.7601.22xxx
Windows 7 和 Windows Server 2008 R2
SP1
LDR
-
GDR 服务分支仅包含那些广泛发布以解决广泛分布的关键问题的修补程序。LDR 服务分支包含除广泛发布的修补程序以外的其他修补程序。
注意 已安装的 MANIFEST 文件 (.manifest) 和 MUM 文件 (.mum) 没有列出。
对于所有受支持的基于 x86 的 Windows 7 版本
|
File name |
File version |
File size |
Date |
Time |
Platform |
|---|---|---|---|---|---|
|
Secdrv.sys |
4.3.86.0 |
20,480 |
24-Aug-2015 |
15:02 |
x86 |
|
Secdrv.sys |
4.3.86.0 |
20,480 |
24-Aug-2015 |
15:03 |
x86 |
对于所有受支持的基于 x64 的 Windows 7 和 Windows Server 2008 R2 版本
|
File name |
File version |
File size |
Date |
Time |
Platform |
|---|---|---|---|---|---|
|
Secdrv.sys |
4.3.86.0 |
23,040 |
03-Jun-2015 |
20:16 |
x64 |
|
Secdrv.sys |
4.3.86.0 |
23,040 |
03-Jun-2015 |
20:16 |
x64 |
Windows 8 和 Windows Server 2012 文件信息
-
通过检查下表中显示的文件版本号，可以识别适用于特定产品、里程碑 （RTM、SPn）和服务分支 （LDR、GDR）的文件：
版本
产品
里程碑
服务分支
6.2.920 0.16 xxx
Windows 8 和 Windows Server 2012
RTM
GDR
6.2.920 0.20 xxx
Windows 8 和 Windows Server 2012
RTM
LDR
-
GDR 服务分支仅包含那些广泛发布以解决广泛分布的关键问题的修补程序。LDR 服务分支包含除广泛发布的修补程序以外的其他修补程序。
注意 已安装的 MANIFEST 文件 (.manifest) 和 MUM 文件 (.mum) 没有列出。
对于所有受支持的基于 x86 的 Windows 8 版本
|
File name |
File version |
File size |
Date |
Time |
Platform |
|---|---|---|---|---|---|
|
Secdrv.sys |
4.3.86.0 |
20,480 |
02-Jun-2012 |
14:32 |
x86 |
|
Secdrv.sys |
4.3.86.0 |
20,480 |
02-Jun-2012 |
14:32 |
x86 |
对于所有受支持的基于 x64 的 Windows 8 和 Windows Server 2012 版本
|
File name |
File version |
File size |
Date |
Time |
Platform |
|---|---|---|---|---|---|
|
Secdrv.sys |
4.3.86.0 |
23,040 |
02-Jun-2012 |
14:32 |
x64 |
|
Secdrv.sys |
4.3.86.0 |
23,040 |
02-Jun-2012 |
14:32 |
x64 |
Windows 8.1 和 Windows Server 2012 R2 文件信息
-
通过检查下表中显示的文件版本号，可以识别适用于特定产品、里程碑 （RTM、SPn）和服务分支 （LDR、GDR）的文件：
版本
产品
里程碑
服务分支
6.3.920 0.16 xxx
Windows 8.1 和 Windows Server 2012 R2
RTM
GDR
-
GDR 服务分支仅包含那些广泛发布以解决广泛分布的关键问题的修补程序。LDR 服务分支包含除广泛发布的修补程序以外的其他修补程序。
注意 已安装的 MANIFEST 文件 (.manifest) 和 MUM 文件 (.mum) 没有列出。
对于所有受支持的基于 x86 的 Windows 8.1 版本
|
File name |
File version |
File size |
Date |
Time |
Platform |
|---|---|---|---|---|---|
|
Secdrv.sys |
4.3.86.0 |
20,480 |
18-Jun-2013 |
12:25 |
x86 |
对于所有受支持的基于 x64 的 Windows 8.1 和 Windows Server 2012 R2 版本
|
File name |
File version |
File size |
Date |
Time |
Platform |
|---|---|---|---|---|---|
|
Secdrv.sys |
4.3.86.0 |
23,040 |
18-Jun-2013 |
14:48 |
x64 |
帮助安装更新程序：有关 Microsoft 更新的支持IT 专业人员安全解决方案：TechNet 安全疑难解答和支持帮助保护您基于 Windows 的计算机不受病毒和恶意软件的侵害：病毒解决方案和安全中心基于国家/地区的本地支持：国际支持
