MS16-017:用于解决特权提升的远程桌面显示驱动程序安全更新:2016 年 2 月 9 日

应用对象
Windows 10 Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows Server 2012 Datacenter Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter

摘要

此安全更新可解决 Microsoft Windows 中的漏洞。 如果经过身份验证的攻击者使用远程桌面协议 (RDP) 登录到目标系统并通过连接发送特制数据,则此漏洞可能会允许特权提升。 默认情况下,不会在任何 Windows 操作系统上启用 RDP。 未启用 RDP 的系统没有风险。 

若要了解有关漏洞的详细信息,请参阅 Microsoft安全公告 MS16-017

详细信息

重要

  • 今后所有适用于 Windows RT 8.1、Windows 8.1 和 Windows Server 2012 R2 的安全更新和非安全更新均要求安装更新 2919355。 我们建议在基于 Windows RT 8.1、Windows 8.1 或 Windows Server 2012 R2 的计算机上安装更新 2919355,以便今后持续接收更新。
  • 若在安装此更新后安装语言包,则必须重新安装此更新。 因此,我们建议先安装所需的全部语言包,然后再安装此更新。 有关更多信息,请参阅添加语言包至 Windows

有关此安全更新的其他信息

下列文章包含此安全更新针对具体产品版本的其他信息。 文章可能包含已知问题信息。

  • 3126446 MS16-017:远程桌面显示驱动程序安全更新说明:2016 年 2 月 9 日

    安全更新3126446中的已知问题

    • 在运行 RDP 8.0 的基于 Windows 7 的计算机上安装此安全更新后,可能需要多次重新启动计算机。
  • 3135174 Windows 10 累积更新:2016 年 2 月 9 日

如何获取和安装更新

方法 1: Windows 更新

可以通过 Windows 更新获取此更新。 启用自动更新后,系统会自动下载并安装此更新。 有关如何启用自动更新的详细信息,请参阅
自动获取安全更新

注意:对于 Windows RT 8.1,此更新仅可通过 Windows 更新获得。

方法 2:Microsoft下载中心

可以通过 Microsoft 下载中心获取独立的更新程序包。 若要安装此更新,请按照下载页面上的安装说明进行操作。

单击 Microsoft安全公告 MS16-017 中对应于你正在运行的 Windows 版本的下载链接。

详细信息

安全更新部署信息

Windows 7 (所有版本) 参考表

下表包含此软件的安全更新信息。

注意 Windows 7 的企业版和旗舰版会受到影响。 如果在系统上安装了 RDP 8.0,则所有受支持的 Windows 7 版本都会受到影响。 有关详细信息,请参阅 Microsoft 安全公告 MS16-017 中的更新常见问题解答。 

安全更新文件名 对于所有受支持的 32 位版本的 Windows 7:
Windows6.1-KB3126446-x86.msu
对于所有受支持的基于 x64 的 Windows 7 版本:
Windows6.1-KB3126446-x64.msu
安装开关 请参阅 Microsoft 知识库文章 934307
重启要求 应用此安全更新程序后,必须重启系统。

注意 运行安装了 RDP 8.0 的 Windows 7 的系统可能需要双重重启。
删除信息 若要卸载 WUSA 安装的更新,请使用 /Uninstall 安装程序开关。 或者,单击“控制面板”,单击“系统和安全”,然后在“Windows 更新”下,单击“查看已安装的更新”,然后从更新列表中选择。
文件信息 请参阅 Microsoft知识库文章3126446
注册表项验证 注意 没有用于验证此更新是否存在的注册表项。

Windows 8.1 (引用表) 所有版本

下表包含此软件的安全更新信息。

安全更新文件名 对于所有受支持的 32 位版本的 Windows 8.1:
Windows8.1-KB3126446-x86.msu
对于所有受支持的基于 x64 的 Windows 8.1版本:
Windows8.1-KB3126446-x64.msu
安装开关 请参阅 Microsoft 知识库文章 934307
重启要求 应用此安全更新程序后,必须重启系统。
删除信息 若要卸载 WUSA 安装的更新,请使用 /Uninstall 安装程序开关。 或者,依次单击“控制面板”、“系统和安全”、“Windows 更新”,然后在“另请参阅”下,单击“已安装的更新”,然后从更新列表中选择。
文件信息 请参阅 Microsoft知识库文章3126446
注册表项验证 注意 没有用于验证此更新是否存在的注册表项。

Windows Server 2012和Windows Server 2012 R2 (所有版本) 参考表

下表包含此软件的安全更新信息。

安全更新文件名 对于所有受支持的Windows Server 2012版本:
Windows8-RT-KB3126446-x64.msu
对于所有受支持的 Windows Server 2012 R2 版本:
Windows8.1-KB3126446-x64.msu
安装开关 请参阅 Microsoft 知识库文章 934307
重启要求 应用此安全更新程序后,必须重启系统。
删除信息 若要卸载 WUSA 安装的更新,请使用 /Uninstall 安装程序开关。 或者,依次单击“控制面板”、“系统和安全”、“Windows 更新”,然后在“另请参阅”下,单击“已安装的更新”,然后从更新列表中选择。
文件信息 请参阅 Microsoft知识库文章3126446
注册表项验证 注意 没有用于验证此更新是否存在的注册表项。

Windows 10 (引用表) 所有版本

下表包含此软件的安全更新信息。

安全更新文件名 对于所有受支持的 32 位版本的 Windows 10:
Windows10.0-KB3135174-x86.msu
对于所有受支持的基于 x64 的Windows 10版本:
Windows10.0-KB3135174-x64.msu
安装开关 请参阅 Microsoft 知识库文章 934307
重启要求 应用此安全更新程序后,必须重启系统。
删除信息 若要卸载 WUSA 安装的更新,请使用 /Uninstall 安装程序开关。 或者,依次单击“控制面板”、“系统和安全”、“Windows 更新”,然后在“另请参阅”下,单击“已安装的更新”,然后从更新列表中选择。
文件信息 请参阅 Microsoft知识库文章3135174
注册表项验证 注意 没有用于验证此更新是否存在的注册表项。

      

如何获取此安全更新的帮助和支持

有关安装更新的帮助: 支持Microsoft更新

面向 IT 专业人员的安全解决方案: TechNet 安全故障排除和支持

有关保护基于 Windows 的计算机免受病毒和恶意软件的帮助: 病毒解决方案和安全中心

根据你的国家/地区提供本地 支持:国际支持