应用对象
Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems

概要

本地安全机构子系统服务 (LSASS) 处理身份验证请求的方式存在拒绝服务漏洞。成功利用此漏洞的攻击者可能导致目标系统的 LSASS 服务上的拒绝服务,从而触发系统的自动重新启动。此安全更新通过更改 LSASS 处理经特殊设计的身份验证请求的方式来修复此漏洞。 若要了解此漏洞的更多信息,请参阅 Microsoft 安全公告 MS17-004

更多信息

重要说明

  • 若在安装此更新后安装语言包,则必须重新安装此更新。因此,我们建议你先安装所需的全部语言包,然后再安装此更新。如需了解更多信息,请参阅添加语言包至 Windows

有关此安全更新程序的其他信息

下列文章包含此安全更新针对具体产品版本的其他信息。文章可能包含已知问题的信息。

  • 3216775 MS17-004:本地安全机构子系统服务的安全更新说明:2017 年 1 月 10 日

  • 3212642 Windows 7 SP1 和 Windows Server 2008 R2 SP1 的纯安全质量更新(2017 年 1 月)

  • 3212646 Windows 7 SP1 和 Windows Server 2008 R2 SP1 的安全质量月度汇总更新(2017 年 1 月)

更多信息

Windows Server 2008(所有版本)引用表下表包含此软件的安全更新信息。

安全更新文件名

对于所有受支持的 32 位 Windows Server 2008 版本:Windows6.0-KB3216775-x86.msu

对于所有受支持的基于 x64 的 Windows Server 2008 版本:Windows6.0-KB3216775-x64.msu

对于所有受支持的基于 Itanium 的 Windows Server 2008 版本:Windows6.0-KB3216775-ia64.msu

安装开关

请参阅 Microsoft 知识库文章 934307

重启要求

在应用此安全更新程序后,必须重启系统。

删除信息

WUSA.exe 不支持卸载更新程序。若要卸载由 WUSA 安装的更新,请依次单击“控制面板”和“安全”。在“Windows 更新”下,单击“查看已安装的更新”并从更新列表中选择。

文件信息

请参阅 Microsoft 知识库文章 3216775

注册表项验证

注意 此更新程序不会添加注册表项来验证其是否安装。

Windows 7(所有版本)引用表下表包含此软件的安全更新信息。

安全更新文件名

所有受支持的 32 位 Windows 7 版本:Windows6.1-KB3212642-x86.msu仅安全相关

对于所有受支持的 32 位 Windows 7 版本Windows6.1-KB3212646-x86.msu月度汇总

所有受支持的基于 x64 的 Windows 7 版本:Windows6.1-KB3212642-x64.msu仅安全相关

所有受支持的基于 x64 的 Windows 7 版本:Windows6.1-KB3212646-x64.msu月度汇总

安装开关

请参阅 Microsoft 知识库文章 934307

重启要求

在应用此安全更新程序后,必须重启系统。

删除信息

若要卸载由 WUSA 安装的更新程序,请使用 /Uninstall 安装开关,或单击“控制面板”,然后单击“系统和安全”。在“Windows 更新”下,单击“查看已安装的更新”并从更新列表中选择。

文件信息

请参阅 Microsoft 知识库文章 3212642请参阅 Microsoft 知识库文章 3212646

注册表项验证

注意 此更新程序不会添加注册表项来验证其是否安装。

Windows Server 2008 R2(所有版本)引用表下表包含此软件的安全更新信息。

安全更新文件名

对于所有受支持的基于 x64 的 Windows Server 2008 R2 版本:Windows6.1-KB3212642-x64.msu仅安全相关

对于所有受支持的基于 x64 的 Windows Server 2008 R2 版本:Windows6.1-KB3212646-x64.msu月度汇总

对于所有受支持的基于 Itanium 的 Windows Server 2008 R2 版本:Windows6.1-KB3212642-ia64.msu仅安全相关

对于所有受支持的基于 Itanium 的 Windows Server 2008 R2 版本:Windows6.1-KB3212646-ia64.msu月度汇总

安装开关

请参阅 Microsoft 知识库文章 934307

重启要求

在应用此安全更新程序后,必须重启系统。

删除信息

若要卸载由 WUSA 安装的更新程序,请使用 /Uninstall 安装开关,或单击“控制面板”,然后单击“系统和安全”。在“Windows 更新”下,单击“查看已安装的更新”并从更新列表中选择。

文件信息

请参阅 Microsoft 知识库文章 3212642请参阅 Microsoft 知识库文章 3212646

注册表项验证

注意 此更新程序不会添加注册表项来验证其是否安装。

帮助安装更新程序:Microsoft 更新支持IT 专业人员安全解决方案:TechNet 安全故障诊断与支持用于保护基于 Windows 的计算机免受病毒和恶意软件侵害的帮助:病毒解决方案和安全中心基于你所在国家的本地支持:国际支持

需要更多帮助?

需要更多选项?

了解订阅权益、浏览培训课程、了解如何保护设备等。