概要
此安全更新可修复 Microsoft Windows 中的多个漏洞。当 Windows 通用日志文件系统 (CLFS) 驱动程序不正确地处理内存中的对象时,该漏洞可能会允许特权提升。在本地攻击情形中,攻击者可能通过运行经专门设计的应用程序控制受影响的系统,从而利用漏洞。成功利用漏洞的攻击者可以在权限提升的环境中运行进程。 Microsoft 安全公告 MS16-134。
若要详细了解此漏洞,请参阅更多信息
重要
-
今后所有适用于 Windows RT 8.1、Windows 8.1 和 Windows Server 2012 R2 的安全更新和与安全无关的更新均要求安装更新 2919355。我们建议在基于 Windows RT 8.1、Windows 8.1 或 Windows Server 2012 R2 的计算机上安装更新 2919355,以便今后持续接收更新。
-
如果在安装此更新程序后安装语言包,则必须重新安装此更新程序。因此,我们建议您先安装所需的任何语言包,然后再安装此更新。有关详细信息,请参阅将语言包添加到 Windows。
有关此安全更新程序的其他信息
下列文章包含此安全更新针对具体产品版本的其他信息。文章可能包含已知问题的信息。
-
3181707 MS16-134:通用日志文件系统驱动程序的安全更新说明:2016 年 11 月 8 日
-
3197873 Windows RT 8.1、Windows 8.1 和 Windows Server 2012 R2 的仅安全相关质量更新(2016 年 11 月)
-
3197874 Windows 8.1 和 Windows Server 2012 R2 的安全质量月度汇总(2016 年 11 月)
-
3197876 Windows Server 2012 的仅安全相关质量更新(2016 年 11 月)
-
3197877 Windows Server 2012 的安全质量月度汇总(2016 年 11 月)
-
3197867 Windows 7 SP1 和 Windows Server 2008 R2 SP1 的仅安全相关质量更新(2016 年 11 月)
-
3197868 Windows 7 SP1 和 Windows Server 2008 R2 SP1 的安全质量月度汇总(2016 年 11 月)
-
3198585 Windows 10 累积更新:2016 年 11 月 8 日
-
3200970 Windows 10 版本 1607 和 Windows Server 2016 累积更新:2016 年 11 月 8 日
-
3198586 Windows 10 版本 1511 累积更新:2016 年 11 月 8 日
更多信息
Windows Vista(所有版本)引用表
下表包含此软件的安全更新信息。
安全更新文件名 |
对于所有受支持的 32 位 Windows Vista 版本: Windows6.0-KB3181707-x86.msu |
对于所有受支持的基于 x64 的 Windows Vista 版本: Windows6.0-KB3181707-x64.msu |
|
安装开关 |
|
重启要求 |
在应用此安全更新程序后,必须重启系统。 |
删除信息 |
WUSA.exe 不支持卸载更新程序。若要卸载由 WUSA 安装的更新,请依次单击“控制面板”和“安全”。在“Windows 更新”下,单击“查看已安装的更新”并从更新列表中选择。 |
文件信息 |
|
注册表项验证 |
注意 此更新程序不会添加注册表项来验证其是否安装。 |
Windows Server 2008(所有版本)引用表
下表包含此软件的安全更新信息。
安全更新文件名 |
对于所有受支持的 32 位 Windows Server 2008 版本: Windows6.0-KB3181707-x86.msu |
对于所有受支持的基于 x64 的 Windows Server 2008 版本: Windows6.0-KB3181707-x64.msu |
|
对于所有受支持的基于 Itanium 的 Windows Server 2008 版本: Windows6.0-KB3181707-ia64.msu |
|
安装开关 |
|
重启要求 |
在应用此安全更新程序后,必须重启系统。 |
删除信息 |
WUSA.exe 不支持卸载更新程序。若要卸载由 WUSA 安装的更新,请依次单击“控制面板”和“安全”。在“Windows 更新”下,单击“查看已安装的更新”并从更新列表中选择。 |
文件信息 |
|
注册表项验证 |
注意 此更新程序不会添加注册表项来验证其是否安装。 |
Windows 7(所有版本)引用表
下表包含此软件的安全更新信息。
安全更新文件名 |
对于所有受支持的 32 位 Windows 7 版本: Windows6.1-KB3197867-x86.msu 仅安全相关 |
对于所有受支持的 32 位 Windows 7 版本 Windows6.1-KB3197868-x86.msu 月度汇总 |
|
所有受支持的基于 x64 的 Windows 7 版本: Windows6.1-KB3197867-x64.msu 仅安全相关 |
|
所有受支持的基于 x64 的 Windows 7 版本: Windows6.1-KB3197868-x64.msu 月度汇总 |
|
安装开关 |
|
重启要求 |
在应用此安全更新程序后,必须重启系统。 |
删除信息 |
若要卸载由 WUSA 安装的更新程序,请使用 /Uninstall 安装开关,或依次单击“控制面板”和“系统和安全”。在“Windows 更新”下,单击“查看已安装的更新”并从更新列表中选择。 |
文件信息 |
|
注册表项验证 |
注意 此更新程序不会添加注册表项来验证其是否安装。 |
Windows Server 2008 R2(所有版本)引用表
下表包含此软件的安全更新信息。
安全更新文件名 |
对于所有受支持的基于 x64 的 Windows Server 2008 R2 版本: Windows6.1-KB3197867-x64.msu 仅安全相关 |
对于所有受支持的基于 x64 的 Windows Server 2008 R2 版本: Windows6.1-KB3197868-x64.msu 月度汇总 |
|
对于所有受支持的基于 Itanium 的 Windows Server 2008 R2 版本: Windows6.1-KB3197867-ia64.msu 仅安全相关 |
|
对于所有受支持的基于 Itanium 的 Windows Server 2008 R2 版本: Windows6.1-KB3197868-ia64.msu 月度汇总 |
|
安装开关 |
|
重启要求 |
在应用此安全更新程序后,必须重启系统。 |
删除信息 |
若要卸载由 WUSA 安装的更新程序,请使用 /Uninstall 安装开关,或依次单击“控制面板”和“系统和安全”。在“Windows 更新”下,单击“查看已安装的更新”并从更新列表中选择。 |
文件信息 |
|
注册表项验证 |
注意 此更新程序不会添加注册表项来验证其是否安装。 |
Windows 8.1(所有版本)引用表
下表包含此软件的安全更新信息。
安全更新文件名 |
对于所有受支持的 32 位 Windows 8.1 版本: Windows8.1-KB3197873-x86.msu 仅安全相关 |
对于所有受支持的 32 位 Windows 8.1 版本: Windows8.1-KB3197874-x86.msu 月度汇总 |
|
对于所有受支持的基于 x64 的 Windows 8.1 版本: Windows8.1-KB3197873-x64.msu 仅安全相关 |
|
对于所有受支持的基于 x64 的 Windows 8.1 版本: Windows8.1-KB3197874-x64.msu 月度汇总 |
|
安装开关 |
|
重启要求 |
在应用此安全更新程序后,必须重启系统。 |
删除信息 |
若要卸载由 WUSA 安装的更新程序,请使用 /Uninstall 安装开关,或依次单击“控制面板”、“系统和安全”和“Windows 更新”。在“另请参阅”下,单击“已安装的更新”,然后从更新列表中进行选择。 |
文件信息 |
|
注册表项验证 |
注意 此更新程序不会添加注册表项来验证其是否安装。 |
Windows Server 2012 和 Windows Server 2012 R2(所有版本)引用表
下表包含此软件的安全更新信息。
安全更新文件名 |
对于所有受支持的 Windows Server 2012 版本: Windows8-RT-KB3197876-x64.msu 仅安全相关 |
对于所有受支持的 Windows Server 2012 版本: Windows8-RT-KB3197877-x64.msu 月度汇总 |
|
对于所有受支持的 Windows Server 2012 R2 版本: Windows8.1-KB3197873-x64.msu 仅安全相关 |
|
对于所有受支持的 Windows Server 2012 R2 版本: Windows8.1-KB3197874-x64.msu 月度汇总 |
|
安装开关 |
|
重启要求 |
在应用此安全更新程序后,必须重启系统。 |
删除信息 |
若要卸载由 WUSA 安装的更新程序,请使用 /Uninstall 安装开关,或依次单击“控制面板”、“系统和安全”和“Windows 更新”。在“另请参阅”下,单击“已安装的更新”,然后从更新列表中进行选择。 |
文件信息 |
请参阅 Microsoft 知识库文章 3197876 请参阅 Microsoft 知识库文章 3197877 请参阅 Microsoft 知识库文章 3197873 请参阅 Microsoft 知识库文章 3197874 |
注册表项验证 |
注意 此更新程序不会添加注册表项来验证其是否安装。 |
Windows RT 8.1(所有版本)引用表
下表包含此软件的安全更新信息。
部署 |
3197874 仅月度相关更新通过 Windows 更新获取。 |
重启要求 |
在应用此安全更新程序后,必须重启系统。 |
删除信息 |
依次单击“控制面板”、“系统和安全”和“Windows 更新”。在“另请参阅”下,单击“已安装的更新”,然后从更新列表中进行选择。 |
文件信息 |
Windows 10(所有版本)引用表
下表包含此软件的安全更新信息。
安全更新文件名 |
对于所有受支持的 32 位 Windows 10 版本: Windows10.0-KB3198585-x86.msu |
对于所有受支持的基于 x64 的 Windows 10 版本: Windows10.0-KB3198585-x64.msu |
|
对于所有受支持的 32 位版本 Windows 10 版本 1511: Windows10.0-KB3198586-x86.msu |
|
对于所有受支持的基于 x64 的版本 Windows 10 版本 1511: Windows10.0-KB3198586-x64.msu |
|
对于所有受支持的 32 位版本 Windows 10 版本 1607: Windows10.0-KB3200970-x86.msu |
|
对于所有受支持的基于 x64 的版本 Windows 10 版本 1607: Windows10.0-KB3200970-x64.msu |
|
安装开关 |
|
重启要求 |
在应用此安全更新程序后,必须重启系统。 |
删除信息 |
若要卸载由 WUSA 安装的更新程序,请使用 /Uninstall 安装开关,或依次单击“控制面板”、“系统和安全”和“Windows 更新”。在“另请参阅”下,单击“已安装的更新”,然后从更新列表中进行选择。 |
文件信息 |
请参阅 Microsoft 知识库文章 3198585 请参阅 Microsoft 知识库文章 3198586 请参阅 Microsoft 知识库文章 3200970 |
注册表项验证 |
注意 此更新程序不会添加注册表项来验证其是否安装。 |
Windows Server 2016(所有版本)引用表
下表包含此软件的安全更新信息。
安全更新文件名 |
对于所有受支持的基于 x64 的 Windows 10 版本: Windows10.0-KB3200970-x64.msu |
安装开关 |
|
重启要求 |
在应用此安全更新程序后,必须重启系统。 |
删除信息 |
若要卸载由 WUSA 安装的更新程序,请使用 /Uninstall 安装开关,或依次单击“控制面板”、“系统和安全”和“Windows 更新”。在“另请参阅”下,单击“已安装的更新”,然后从更新列表中进行选择。 |
文件信息 |
|
注册表项验证 |
注意 此更新程序不会添加注册表项来验证其是否安装。 |
更新程序安装帮助:Microsoft 更新支持 IT 专业人员安全解决方案:TechNet 安全疑难解答与支持 帮助保护您基于 Windows 的计算机不受病毒和恶意软件的侵害:病毒解决方案和安全中心 根据国家/地区提供本地支持:国际支持