摘要
此安全性更新可解決 Microsoft Windows 中的弱點。 如果攻擊者安裝受影響的開機管理程式並略過 Windows 資訊安全功能，這個弱點可能會允許略過資訊安全功能。
若要深入了解該弱點，請參閱 Microsoft 資訊安全公告 MS16-100。
其他相關資訊
重要
-
Windows RT 8.1、Windows 8.1 和 Windows Server 2012 R2 日後所有的安全性與非安全性更新皆需要安裝更新 2919355。 我們建議您在 Windows RT 8.1、Windows 8.1 或 Windows Server 2012 R2 電腦上安裝更新 2919355，以便收到日後的更新。
-
如果您在安裝此更新之後安裝語言套件，您必須重新安裝此更新。 因此，我們建議您在安裝此更新前，先安裝任何需要的語言套件。 如需詳細資訊，請參閱將語言套件新增到 Windows。
其他相關資訊
此安全性更新的已知問題
-
當您嘗試安裝此安全性更新時，可能會收到類似下列的錯誤訊息：
此更新不適用於您的電腦
每個 Windows 版本都需要 Servicing Stack Update (SSU)。 如果您透過使用 Windows Update、Windows Server Update Services (WSUS) 或 Microsoft Update Catalog 來安裝更新，就會自動將 SSU 安裝做為更新的一部分。 如果您收到這個錯誤訊息，並且尚未安裝安全性更新 3172729，則必須安裝對應的 SSU。作業系統版本
SSU KB #
Windows Server 2016 TP5
3173423
Windows Server 2012
3173426
Windows 10 1511 版
3173428
Windows 10
3173427
Windows 8.1 或 Windows Server 2012 R2
3173424
-
如果您執行的是 Windows 10 1607 版 (Anniversary Edition)，Hyper-V 韌體會將 TP5 開機管理程式列入封鎖清單中。
例如，當您在 Windows 10 1607 版系統上設定 Hyper-V 時，若建立 Windows Server 2016 TP5 虛擬機器 (VM)，則 VM 不會啟動。
若要解決這個問題，請依照下列步驟執行：-
開啟 Hyper-V 管理員，以滑鼠右鍵按一下 VM，然後選取 [設定]。
-
在瀏覽窗格中，選取 [安全性]。
-
在詳細資料窗格中，選取 [範本] 清單中的 [Microsoft UEFI 憑證授權單位]。
-
在詳細資料窗格中，按一下以清除 [啟用安全開機] 核取方塊，然後按一下 [確定]。
在 VM 上安裝 TP5 及安裝安全性更新 3172729 後，重新啟用安全開機。 如果要執行這項操作，請依照下列步驟執行：
-
開啟 Hyper-V 管理員，以滑鼠右鍵按一下 VM，然後選取 [設定]。
-
在瀏覽窗格中，選取 [安全性]。
-
在詳細資料窗格中，按一下以清除 [啟用安全開機] 核取方塊。
-
在詳細資料窗格中，選取 [範本] 清單中的 [Microsoft Windows]，然後按一下 [確定]。
-
如何取得並安裝更新
方法 1： Windows Update
您可以透過 Windows Update 取得此更新。 開啟自動更新後，就會自動下載並安裝此更新。 如需有關如何開啟自動更新的詳細資訊，請參閱
自動取得安全性更新。
注意：若為 Windows RT 8.1，只能透過 Windows Update 取得此更新。
方法 2： Microsoft Update Catalog
若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。
方法 3： Microsoft 下載中心
若是 Windows 8.1、Windows Server 2012 R2 和 Windows Server 2012，您可以透過 Microsoft 下載中心取得獨立更新套件。 請依照下載頁面的安裝指示來安裝更新。
按一下 Microsoft 資訊安全公告 MS16-100 中與所執行的 Windows 版本對應的下載連結。
其他相關資訊
如何取得此安全性更新的說明及支援
安裝更新的說明： Microsoft Update 的支援
適用於 IT 專業人員的資訊安全解決方案： TechNet 安全性疑難排解與支援
保護您的 Windows 電腦免於受到病毒和惡意程式碼攻擊： 病毒解決方案與資訊安全中心
您所在國家/地區的當地支援： 多語系支援
檔案資訊
|
檔案名稱 |
SHA1 雜湊 |
SHA256 雜湊 |
|---|---|---|
|
Windows10.0-KB3172729-v2-x64.msu (Windows Server 2016 TP5) |
19975CEF3C9B73FD9C09EB497364D9E8AF2384FE |
AC7443BFD844837B3C715793B7726F12734A76F8BB2EABD9F356981639C93398 |
|
Windows10.0-KB3172729-x64.msu (Windows 10 Version 1511) |
18DF742FAD6BEBC01E617C2D4F92E0D325E5138F |
F5B55D436056A905E755984D457BAC67295AD3E11531A6C33F3812CFB63CE010 |
|
Windows10.0-KB3172729-x86.msu (Windows 10 Version 1511) |
877795F675546BF16621464230D024863F9E512E |
6FEF8B54487B61676A6825BB2E68ED865DA81C8C108ABD93991D0FCCA722297A |
|
Windows10.0-KB3172729-x64.msu |
3721C0D77731CA564387070698812DD496810BD8 |
A4FE15534B7DD88DF4ADC73D68943EA340AF79EE79DD57360A19FC3D1F1CBD7C |
|
Windows10.0-KB3172729-x86.msu |
2CCD3AF51D198B548C849226F66C81174303AAA3 |
D05A11100EC2EA00F50140E3B0BFD08B48C364E5D381F23096CE8C661652096D |
|
Windows8-RT-KB3172729-x64.msu |
69CAB4C7785B1FAA3FC450F32BED4873D53BB96F |
349D5602181E776DBF7FDADBAE9543181C53690FC1D1BDD891266E3A57F246D1 |
|
Windows8.1-KB3172729-x86.msu |
ACB9DD33C1657AC9189158C1176E91540BA60CA3 |
C7EA1C520FCCADE22FF0610DA99BFC5A5F9FF2B4F7AB861D2786AF0683436BE5 |
|
Windows8.1-KB3172729-x64.msu |
E8003822A7EF4705CBB65623B72FD3CEC73FE222 |
D0FF89261A961F4C86D10BF5FCFAEAD9C3488DAB065C2C7338649B52A82112AB |
此軟體更新的英文 (美國) 版會安裝具有下表中所列屬性的檔案。
Windows Server 2016 TP5
適用於所有支援的 x64 版本
|
檔案名稱 |
檔案版本 |
檔案大小 |
日期 |
時間 |
平台 |
|---|---|---|---|---|---|
|
Boot.stl |
Not applicable |
4,846 |
15-Jul-2016 |
00:54 |
Not applicable |
|
Bootmgfw.efi |
10.0.14368.1000 |
1,183,584 |
15-Jul-2016 |
00:54 |
Not applicable |
|
Bootmgr.efi |
10.0.14300.1050 |
1,164,776 |
15-Jul-2016 |
04:24 |
Not applicable |
|
Bootmgfw.efi |
10.0.14368.1000 |
1,183,584 |
15-Jul-2016 |
00:54 |
Not applicable |
|
Dbupdate.bin |
Not applicable |
3 |
30-May-2016 |
00:49 |
Not applicable |
|
Dbxupdate.bin |
Not applicable |
7,085 |
02-Jul-2016 |
03:09 |
Not applicable |
|
Abortpxe.com |
Not applicable |
79 |
31-May-2016 |
04:48 |
Not applicable |
|
Bootmgr.exe |
10.0.14300.1050 |
671,720 |
15-Jul-2016 |
04:17 |
x86 |
|
Hdlscom1.com |
Not applicable |
25,662 |
31-May-2016 |
04:48 |
Not applicable |
|
Hdlscom1.n12 |
Not applicable |
25,646 |
31-May-2016 |
04:48 |
Not applicable |
|
Hdlscom2.com |
Not applicable |
25,662 |
31-May-2016 |
04:48 |
Not applicable |
|
Hdlscom2.n12 |
Not applicable |
25,646 |
31-May-2016 |
04:48 |
Not applicable |
|
Pxeboot.com |
Not applicable |
25,358 |
31-May-2016 |
04:48 |
Not applicable |
|
Pxeboot.n12 |
Not applicable |
25,358 |
31-May-2016 |
04:48 |
Not applicable |
|
Wdsnbp.com |
Not applicable |
30,832 |
31-May-2016 |
04:48 |
Not applicable |
|
Abortpxe.com |
Not applicable |
79 |
31-May-2016 |
04:48 |
Not applicable |
|
Bootmgfw.efi |
10.0.14368.1000 |
991,584 |
15-Jul-2016 |
00:58 |
Not applicable |
|
Bootmgr.exe |
10.0.14300.1050 |
671,720 |
15-Jul-2016 |
04:17 |
x86 |
|
Hdlscom1.com |
Not applicable |
25,662 |
31-May-2016 |
04:48 |
Not applicable |
|
Hdlscom1.n12 |
Not applicable |
25,646 |
31-May-2016 |
04:48 |
Not applicable |
|
Hdlscom2.com |
Not applicable |
25,662 |
31-May-2016 |
04:48 |
Not applicable |
|
Hdlscom2.n12 |
Not applicable |
25,646 |
31-May-2016 |
04:48 |
Not applicable |
|
Pxeboot.com |
Not applicable |
25,358 |
31-May-2016 |
04:48 |
Not applicable |
|
Pxeboot.n12 |
Not applicable |
25,358 |
31-May-2016 |
04:48 |
Not applicable |
|
Wdsnbp.com |
Not applicable |
30,832 |
31-May-2016 |
04:48 |
Not applicable |
Windows 10 1511 版檔案資訊
適用於所有支援的 x64 版本
|
檔案名稱 |
檔案版本 |
檔案大小 |
日期 |
時間 |
平台 |
|---|---|---|---|---|---|
|
Dbupdate.bin |
Not applicable |
3 |
31-Mar-2015 |
01:31 |
Not applicable |
|
Dbxupdate.bin |
Not applicable |
7,085 |
13-Jul-2016 |
01:17 |
Not applicable |
適用於所有支援的 x86 版本
|
檔案名稱 |
檔案版本 |
檔案大小 |
日期 |
時間 |
平台 |
|---|---|---|---|---|---|
|
Dbupdate.bin |
Not applicable |
3 |
31-Mar-2015 |
01:16 |
Not applicable |
|
Dbxupdate.bin |
Not applicable |
7,085 |
13-Jul-2016 |
01:23 |
Not applicable |
Windows 10 檔案資訊
適用於所有支援的 x64 版本
|
檔案名稱 |
檔案版本 |
檔案大小 |
日期 |
時間 |
平台 |
|---|---|---|---|---|---|
|
Dbupdate.bin |
Not applicable |
3 |
18-Jun-2015 |
01:16 |
Not applicable |
|
Dbxupdate.bin |
Not applicable |
7,085 |
16-Jul-2016 |
01:53 |
Not applicable |
適用於所有支援的 x86 版本
|
檔案名稱 |
檔案版本 |
檔案大小 |
日期 |
時間 |
平台 |
|---|---|---|---|---|---|
|
Dbupdate.bin |
Not applicable |
3 |
27-Mar-2015 |
21:47 |
Not applicable |
|
Dbxupdate.bin |
Not applicable |
7,085 |
16-Jul-2016 |
01:50 |
Not applicable |
Windows Server 2012 檔案資訊
注意事項
-
套用至特定產品、里程碑 (RTM、SPn) 及服務分支 (LDR、GDR) 的檔案可透過檢視下列表格中所顯示的檔案版本號碼來識別。
版本
產品
里程碑
服務分支
6.2.920 0.17xxx
Windows 8、Windows RT 或 Windows Server 2012
RTM
GDR
6.2.920 0.21xxx
Windows 8、Windows RT 或 Windows Server 2012
RTM
LDR
-
GDR 服務分支只包含針對普遍的嚴重問題所發行的通用修正程式。 LDR 服務分支除了通用修正程式之外，還包含 Hotfix。
-
不會列出已安裝的 MANIFEST 檔案 (.manifest) 及 MUM 檔案 (.mum)。
適用於所有支援的 x64 版本
|
檔案名稱 |
檔案版本 |
檔案大小 |
日期 |
時間 |
平台 |
|---|---|---|---|---|---|
|
Dbupdate.bin |
Not applicable |
3 |
02-Jun-2012 |
14:53 |
Not applicable |
|
Dbxupdate.bin |
Not applicable |
7,085 |
09-Jul-2016 |
01:13 |
Not applicable |
|
Tpmtasks.dll |
6.2.9200.21926 |
94,208 |
12-Jul-2016 |
15:57 |
x64 |
Windows 8.1 和 Windows Server 2012 R2 檔案資訊
注意事項
-
套用至特定產品、里程碑 (RTM、SPn) 及服務分支 (LDR、GDR) 的檔案可透過檢視下列表格中所顯示的檔案版本號碼來識別：
版本
產品
里程碑
服務分支
6.3.960 0.16xxx
Windows 8.1、Windows RT 8.1 和 Windows Server 2012 R2
RTM
GDR
6.3.960 0.17xxx
Windows 8.1、Windows RT 8.1 和 Windows Server 2012 R2
RTM
GDR
6.3.960 0.18xxx
Windows 8.1、Windows RT 8.1 和 Windows Server 2012 R2
RTM
GDR
-
GDR 服務分支只包含針對普遍的嚴重問題所發行的通用修正程式。 LDR 服務分支除了通用修正程式之外，還包含 Hotfix。
-
不會列出已安裝的 MANIFEST 檔案 (.manifest) 及 MUM 檔案 (.mum)。
適用於所有支援的 x86 版本
|
檔案名稱 |
檔案版本 |
檔案大小 |
日期 |
時間 |
平台 |
|---|---|---|---|---|---|
|
Dbupdate.bin |
Not applicable |
3 |
18-Jun-2013 |
13:05 |
Not applicable |
|
Dbxupdate.bin |
Not applicable |
7,085 |
08-Jul-2016 |
13:35 |
Not applicable |
|
Tpmtasks.dll |
6.3.9600.18408 |
147,456 |
12-Jul-2016 |
14:04 |
x86 |
適用於所有支援的 x64 版本
|
檔案名稱 |
檔案版本 |
檔案大小 |
日期 |
時間 |
平台 |
|---|---|---|---|---|---|
|
Dbupdate.bin |
Not applicable |
3 |
18-Jun-2013 |
15:29 |
Not applicable |
|
Dbxupdate.bin |
Not applicable |
7,085 |
08-Jul-2016 |
13:36 |
Not applicable |
|
Tpmtasks.dll |
6.3.9600.18408 |
175,616 |
12-Jul-2016 |
14:08 |
x64 |
