概要
此安全更新程序修复了 Microsoft Windows 中的一个漏洞。如果已经过身份验证的攻击者使用远程桌面协议 (RDP) 登录目标系统并通过连接发送经特殊设计的数据，那么此漏洞可能允许特权提升。默认情况下，在所有 Windows 操作系统上，RDP 均处于未启用状态。未启用 RDP 的系统均不存在这一风险。
若要详细了解此漏洞，请参阅 Microsoft 安全公告 MS16-017。
更多信息
重要提示
-
所有适用于 Windows 8.1 和 Windows Server 2012 R2 的未来安全与非安全更新均需要安装更新 2919355。我们建议你在基于 Windows 8.1 和 Windows Server 2012 R2 的计算机上安装更新 2919355，以便今后持续接收更新程序。
-
如果你在安装此更新程序后安装语言包，则必须重新安装此更新程序。因此，我们建议你先安装所需的全部语言包，然后再安装此更新程序。有关详细信息，请参阅将语言包添加到 Windows。
如何获取和安装此更新
方法 1：Windows 更新
你可以通过 Windows 更新获取此更新程序。在你开启自动更新后，系统会自动下载并安装此更新程序。若要详细了解如何开启自动更新，请参阅
自动获取安全更新程序。
你可以通过 Microsoft 下载中心获取独立的更新程序包。若要安装此更新程序，请按照下载页上的安装说明操作。
单击 Microsoft 安全公告 MS16-017 中与你运行的 Windows 版本相对应的下载链接。
更多信息
此安全更新程序中的已知问题
-
在基于 Windows 7 且运行 RDP 8.0 的计算机上安装此安全更新程序后，可能必须多次重新启动计算机。
帮助安装更新程序：Microsoft 更新支持
面向 IT 专业人员的安全解决方案：TechNet 安全故障排除和支持
帮助保护你基于 Windows 的计算机不受病毒和恶意软件的侵害：病毒解决方案和安全中心
基于国家/地区的本地支持：国际支持
文件信息
|
File name |
SHA1 hash |
SHA256 hash |
|---|---|---|
|
Windows6.1-KB3126446-x86.msu |
EB520294346B223A0DB07F174ADFAB93DC39FFA8 |
71854E0872CF1635A4E0D2FEE02E7FEE0A57BD192E75877404859D079A53FBEA |
|
Windows8-RT-KB3126446-x64.msu |
67F5BE3101A99B6D026363C268370BE1EC139D89 |
CFC651CACB292B50696D261D5CC67CE1B9CE0F017D54600E93FC25FEECA71DCB |
|
Windows8.1-KB3126446-x86.msu |
6C4ACDEB1BA717FF8A56346226CD8293C281A2D9 |
8529B29834D310C1100362BB6937A0AA7836B47D5189F901F8E24DD702DDD54F |
|
Windows8.1-KB3126446-x64.msu |
5DB36152E244441F00457652E96E27BB01142C10 |
B068664FC83AA39EB78F61968AF3DC274C59421A6C2118813F49432282A91AC2 |
|
Windows6.1-KB3126446-x64.msu |
191BD43115F35BDEA4E34F18C3DFEDEC17C000BF |
1078C1E995F4527D94F47AF3BCE453154C4F79DE768693D0E8E63223199691DA |
此软件更新的英语（美国）版本将安装具有下表所列属性的文件。
Windows 7 文件信息
注意
-
通过检查下表中显示的文件版本号，可以识别适用于特定产品、里程碑（RTM、SPn）和服务分支（LDR、GDR）的文件：
版本
产品
里程碑
服务分支
6.1.760 1.18xxx
Windows 7
SP1
GDR
6.1.760 1.23xxx
Windows 7
SP1
LDR
-
GDR 服务分支仅包含那些广泛发布以解决广泛分布的关键问题的修补程序。除广泛发布的修补程序以外，LDR 服务分支还包含其他修补程序。
-
已安装的 MANIFEST 文件 (.manifest) 和 MUM 文件 (.mum) 没有列出。
对于所有受支持的基于 x86 的版本
|
File name |
File version |
File size |
Date |
Time |
Platform |
|---|---|---|---|---|---|
|
Rdpcorets.dll |
6.2.9200.17395 |
2,745,856 |
20-Dec-2015 |
18:45 |
x86 |
|
Rdpgrouppolicyextension.dll |
6.2.9200.16914 |
13,824 |
20-Dec-2015 |
18:45 |
x86 |
|
Rdpudd.dll |
6.2.9200.17610 |
221,184 |
20-Dec-2015 |
16:16 |
x86 |
|
Rdpvideominiport.sys |
6.2.9200.16398 |
14,848 |
20-Dec-2015 |
16:16 |
x86 |
|
Terminalserver-winip.admx |
Not applicable |
8,056 |
03-Jun-2015 |
20:16 |
Not applicable |
|
Rdpcorets.dll |
6.2.9200.21506 |
2,747,392 |
20-Dec-2015 |
18:51 |
x86 |
|
Rdpgrouppolicyextension.dll |
6.2.9200.20883 |
13,824 |
20-Dec-2015 |
18:51 |
x86 |
|
Rdpudd.dll |
6.2.9200.21729 |
221,184 |
20-Dec-2015 |
16:15 |
x86 |
|
Rdpvideominiport.sys |
6.2.9200.16398 |
14,848 |
20-Dec-2015 |
16:15 |
x86 |
|
Terminalserver-winip.admx |
Not applicable |
8,056 |
03-Jun-2015 |
20:16 |
Not applicable |
对于所有受支持的基于 x64 的版本
|
File name |
File version |
File size |
Date |
Time |
Platform |
|---|---|---|---|---|---|
|
Rdpcorets.dll |
6.2.9200.17395 |
3,180,544 |
20-Dec-2015 |
18:50 |
x64 |
|
Rdpgrouppolicyextension.dll |
6.2.9200.16914 |
16,384 |
20-Dec-2015 |
18:50 |
x64 |
|
Rdpudd.dll |
6.2.9200.17610 |
243,200 |
20-Dec-2015 |
14:08 |
x64 |
|
Rdpvideominiport.sys |
6.2.9200.16398 |
19,456 |
03-Jun-2015 |
20:17 |
x64 |
|
Terminalserver-winip.admx |
Not applicable |
8,056 |
03-Jun-2015 |
20:17 |
Not applicable |
|
Rdpcorets.dll |
6.2.9200.21506 |
3,182,080 |
20-Dec-2015 |
19:12 |
x64 |
|
Rdpgrouppolicyextension.dll |
6.2.9200.20883 |
16,384 |
20-Dec-2015 |
19:12 |
x64 |
|
Rdpudd.dll |
6.2.9200.21729 |
243,200 |
20-Dec-2015 |
14:08 |
x64 |
|
Rdpvideominiport.sys |
6.2.9200.16398 |
19,456 |
03-Jun-2015 |
20:17 |
x64 |
|
Terminalserver-winip.admx |
Not applicable |
8,056 |
03-Jun-2015 |
20:17 |
Not applicable |
Windows Server 2012 文件信息
注意
-
通过检查下表中显示的文件版本号，可以识别适用于特定产品、里程碑（RTM、SPn）和服务分支（LDR、GDR）的文件：
版本
产品
里程碑
服务分支
6.2.920 0.17xxx
Windows Server 2012
RTM
GDR
6.2.920 0.21xxx
Windows Server 2012
RTM
LDR
-
GDR 服务分支仅包含那些广泛发布以解决广泛分布的关键问题的修补程序。除广泛发布的修补程序以外，LDR 服务分支还包含其他修补程序。
-
已安装的 MANIFEST 文件 (.manifest) 和 MUM 文件 (.mum) 没有列出。
对于所有受支持的基于 x64 的版本
|
File name |
File version |
File size |
Date |
Time |
Platform |
|---|---|---|---|---|---|
|
Rdpcorets.dll |
6.2.9200.17610 |
3,248,640 |
18-Dec-2015 |
00:56 |
x64 |
|
Rdpudd.dll |
6.2.9200.17610 |
235,520 |
17-Dec-2015 |
19:57 |
x64 |
|
Rdpvideominiport.sys |
6.2.9200.16434 |
27,880 |
12-Oct-2012 |
08:08 |
x64 |
|
Rfxvmt.dll |
6.2.9200.16434 |
36,352 |
12-Oct-2012 |
06:14 |
x64 |
|
Rdpcorets.dll |
6.2.9200.21729 |
3,250,688 |
17-Dec-2015 |
21:43 |
x64 |
|
Rdpudd.dll |
6.2.9200.21729 |
235,520 |
17-Dec-2015 |
19:31 |
x64 |
|
Rdpvideominiport.sys |
6.2.9200.16384 |
27,888 |
26-Jul-2012 |
03:17 |
x64 |
|
Rfxvmt.dll |
6.2.9200.16384 |
36,352 |
26-Jul-2012 |
03:07 |
x64 |
Windows 8.1 和 Windows Server 2012 R2 文件信息
注意
-
通过检查下表中显示的文件版本号，可以识别适用于特定产品、里程碑（RTM、SPn）和服务分支（LDR、GDR）的文件：
版本
产品
里程碑
服务分支
6.3.960 0.17xxx
Windows 8.1 和 Windows Server 2012 R2
RTM
GDR
-
GDR 服务分支仅包含那些广泛发布以解决广泛分布的关键问题的修补程序。除广泛发布的修补程序以外，LDR 服务分支还包含其他修补程序。
-
已安装的 MANIFEST 文件 (.manifest) 和 MUM 文件 (.mum) 没有列出。
对于所有受支持的基于 x86 的版本
|
File name |
File version |
File size |
Date |
Time |
Platform |
|---|---|---|---|---|---|
|
Rdpcorets.dll |
6.3.9600.18167 |
2,975,744 |
17-Dec-2015 |
16:11 |
x86 |
|
Rdpudd.dll |
6.3.9600.18167 |
117,248 |
17-Dec-2015 |
17:45 |
x86 |
|
Rdpvideominiport.sys |
6.3.9600.17415 |
22,848 |
29-Oct-2014 |
03:10 |
x86 |
|
Rfxvmt.dll |
6.3.9600.17415 |
33,792 |
29-Oct-2014 |
01:54 |
x86 |
对于所有受支持的基于 x64 的版本
|
File name |
File version |
File size |
Date |
Time |
Platform |
|---|---|---|---|---|---|
|
Rdpcorets.dll |
6.3.9600.18167 |
3,547,648 |
17-Dec-2015 |
16:17 |
x64 |
|
Rdpudd.dll |
6.3.9600.18167 |
131,584 |
17-Dec-2015 |
18:29 |
x64 |
|
Rdpvideominiport.sys |
6.3.9600.17415 |
27,456 |
29-Oct-2014 |
03:56 |
x64 |
|
Rfxvmt.dll |
6.3.9600.17415 |
40,448 |
29-Oct-2014 |
02:37 |
x64 |
