摘要
此安全更新可解决 Microsoft Windows 中的漏洞。 如果攻击者在目标设备上安装受影响的策略，则此漏洞可能允许绕过安全启动安全功能。 攻击者必须具有管理权限或物理访问权限才能安装策略并绕过安全启动。
若要了解有关漏洞的详细信息，请参阅 Microsoft安全公告 MS16-094。
详细信息
重要
- Windows RT 8.1、Windows 8.1 和 Windows Server 2012 R2 的所有未来安全和非安全更新都需要安装更新2919355。 我们建议在基于 Windows RT 8.1、Windows 8.1 或 Windows Server 2012 R2 的计算机上安装更新 2919355，以便今后持续接收更新。
- 若在安装此更新后安装语言包，则必须重新安装此更新。 因此，我们建议先安装所需的全部语言包，然后再安装此更新。 有关更多信息，请参阅添加语言包至 Windows。
有关此安全更新的其他信息
下列文章包含此安全更新针对具体产品版本的其他信息。 文章可能包含已知问题信息。
- 3172727 MS16-094：安全启动安全更新说明：2016 年 7 月 12 日
- 3163912 Windows 10 的累积更新：2016 年 7 月 12 日
- 3172985 Windows 10 版本 1511 和 Windows Server 2016 Technical Preview 4 的累积更新：2016 年 7 月 12 日
如何获取和安装更新
方法 1： Windows 更新
可以通过 Windows 更新获取此更新。 启用自动更新后，系统会自动下载并安装此更新。 有关如何启用自动更新的详细信息，请参阅
自动获取安全更新。
注意：对于 Windows RT 8.1，此更新仅可通过 Windows 更新获得。
方法 2：Microsoft下载中心
可以通过 Microsoft 下载中心获取独立的更新程序包。 若要安装此更新，请按照下载页面上的安装说明进行操作。
单击 Microsoft安全公告 MS16-094 中与你正在运行的 Windows 版本相对应的下载链接。
详细信息
安全更新部署信息
Windows 8.1 (引用表) 所有版本
下表包含此软件的安全更新信息。
| 安全更新文件名 | 对于所有受支持的 32 位版本的 Windows 8.1： Windows8.1-KB3172727-x86.msu |
|---|---|
| 对于所有受支持的基于 x64 的 Windows 8.1版本： Windows8.1-KB3172727-x64.msu |
|
| 安装开关 | 请参阅 Microsoft知识库文章934307 |
| 重启要求 | 应用此安全更新后，必须重启系统。 |
| 删除信息 | 若要卸载 WUSA 安装的更新，请使用 /Uninstall 安装程序开关或单击控制面板，单击“系统和安全”，然后单击“Windows 更新”。 在“另请参阅”下，单击“已安装的更新”，然后从更新列表中选择。 |
| 文件信息 | 请参阅 Microsoft知识库文章3172727 |
| 注册表项验证 | 注意 没有用于验证此更新是否存在的注册表项。 |
Windows Server 2012和Windows Server 2012 R2 (所有版本) 参考表
下表包含此软件的安全更新信息。
| 安全更新文件名 | 对于所有受支持的Windows Server 2012版本： Windows8-RT-KB3172727-x64.msu |
|---|---|
| 对于所有受支持的 Windows Server 2012 R2 版本： Windows8.1-KB3172727-x64.msu |
|
| 安装开关 | 请参阅 Microsoft知识库文章934307 |
| 重启要求 | 应用此安全更新后，必须重启系统。 |
| 删除信息 | 若要卸载 WUSA 安装的更新，请使用 /Uninstall 安装程序开关或单击控制面板，单击“系统和安全”，然后单击“Windows 更新”。 在“另请参阅”下，单击“已安装的更新”，然后从更新列表中选择。 |
| 文件信息 | 请参阅 Microsoft知识库文章3172727 |
| 注册表项验证 | 注意 没有用于验证此更新是否存在的注册表项。 |
Windows RT 8.1 (所有版本) 参考表
下表包含此软件的安全更新信息。
| 部署 | 这些更新只能通过Windows 更新获取。 |
|---|---|
| 重启要求 | 应用此安全更新后，必须重启系统。 |
| 删除信息 | 依次单击“控制面板”、“系统和安全”，然后单击“Windows 更新”。 在“另请参阅”下，单击“已安装的更新”，然后从更新列表中选择。 |
| 文件信息 | 请参阅 Microsoft知识库文章3172727 |
Windows 10 (引用表) 所有版本
下表包含此软件的安全更新信息。
| 安全更新文件名 | 对于所有受支持的 32 位版本的 Windows 10： Windows10.0-KB3163912-x86.msu |
|---|---|
| 对于所有受支持的基于 x64 的Windows 10版本： Windows10.0-KB3163912-x64.msu |
|
| 对于所有受支持的 32 位版本的 Windows 10 版本 1511： Windows10.0-KB3172985 -x86.msu |
|
| 对于所有受支持的基于 x64 的版本Windows 10版本 1511： Windows10.0-KB3172985 -x64.msu |
|
| 安装开关 | 请参阅 Microsoft知识库文章934307 |
| 重启要求 | 应用此安全更新后，必须重启系统。 |
| 删除信息 | 若要卸载 WUSA 安装的更新，请使用 /Uninstall 安装程序开关或单击控制面板，单击“系统和安全”，然后单击“Windows 更新”。 在“另请参阅”下，单击“已安装的更新”，然后从更新列表中选择。 |
| 文件信息 | 请参阅 Microsoft知识库文章3163912 请参阅 Microsoft知识库文章 3172985 |
| 注册表项验证 | 注意 没有用于验证此更新是否存在的注册表项。 |
如何获取此安全更新的帮助和支持
有关安装更新的帮助： 支持Microsoft更新
面向 IT 专业人员的安全解决方案： TechNet 安全故障排除和支持
有关保护基于 Windows 的计算机免受病毒和恶意软件的帮助： 病毒解决方案和安全中心
根据你的国家/地区提供本地 支持：国际支持