MS17-010：Windows SMB 伺服器安全更新：2017 年 3 月 14 日

套用到
Windows Server 2016 Windows Server 2016 Essentials Windows Server 2016 Standard Windows 10 Windows 10, version 1511, all editions Windows 10, version 1607, all editions Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter Windows Server 2008 Service Pack 2 Windows Server 2008 Foundation Windows Server 2008 Standard Windows Server 2008 for Itanium-Based Systems Windows Server 2008 Web Edition Windows Server 2008 Enterprise Windows Server 2008 Datacenter Windows Vista Service Pack 2 Windows Vista Home Basic Windows Vista Home Premium Windows Vista Business Windows Vista Ultimate Windows Vista Enterprise Windows Vista Starter

摘要

此安全性更新可解決 Microsoft Windows 中的弱點。 最嚴重的漏洞可能允許遠端執行程式碼，若攻擊者將特別設計的訊息傳送至 Microsoft 伺服器訊息區塊 1.0 (SMBv1) 伺服器。
欲了解更多關於此漏洞的資訊，請參閱 Microsoft 安全公告 MS17-010。

更多資訊

重要

  • 未來所有針對 Windows RT 8.1、Windows 8.1 和 Windows Server 2012 R2 的安全及非安全更新，都需要安裝更新2919355。 我們建議您在 Windows RT 8.1、Windows 8.1 或 Windows Server 2012 R2 電腦上安裝更新 2919355，以便收到日後的更新。
  • 如果您在安裝此更新之後安裝語言套件，您必須重新安裝此更新。 因此，我們建議您在安裝此更新前，先安裝任何需要的語言套件。 如需詳細資訊，請參閱將語言套件新增到 Windows (英文)。

此安全性更新的其他相關資訊

      

以下文章包含更多關於此安全更新的資訊，特別是針對各產品版本的相關資訊。 這些文章可能包含已知議題資訊。

  • 4012598 MS17-010：Windows SMB Server 安全更新說明：2017 年 3 月 14 日
  • 4012216 2017 年 3 月 Windows 8.1 與 Windows Server 2012 R2 的安全月度品質彙整
  • 2017 年 3 月 4012213 僅安全品質更新，適用於 Windows 8.1 和 Windows Server 2012 R2
  • 2017年3月4012217 Windows Server 2012 安全月度品質彙整
  • 2017 年 3 月 4012214 僅安全品質更新 Windows Server 2012
  • 4012215 2017 年 3 月 Windows 7 SP1 與 Windows Server 2008 R2 SP1 安全月度品質彙整
  • 2017 年 3 月 4012212 僅安全品質更新，適用於 Windows 7 SP1 及 Windows Server 2008 R2 SP1
  • 4013429 2017年3月13日—KB4013429 (OS Build 933)
  • 4012606 2017年3月14日—KB4012606 (OS Build 17312)
  • 4013198 2017年3月14日—KB4013198 (OS Build 830)

安全更新部署

Windows Vista (所有版本)

參考表

下表包含此軟體的安全更新資訊。

安全性更新檔案名稱 對於所有支援的 32 位元 Windows Vista 版本：
Windows6.0-KB4012598-x86.msu
針對所有支援的 x64 版本的 Windows Vista：
Windows6.0-KB4012598-x64.msu
安裝參數 詳見 Microsoft知識庫文章934307
重新啟動需求 在您套用此安全性更新之後需要重新啟動系統。
移除資訊 WUSA.exe 不支援更新的解除安裝。 要解除 WUSA 安裝的更新，請點選控制台，然後點選安全。 在「Windows Update」中，點選「檢視已安裝的更新」，從更新清單中選擇。
檔案詳細資訊 詳見 Microsoft知識庫條目4012598
登錄機碼驗證 注意 目前沒有登錄檔金鑰來驗證此更新的存在。

Windows Server 2008 (所有版本)

參考表

下表包含此軟體的安全更新資訊。

安全性更新檔案名稱 對於所有支援的 32 位元版本 Windows Server 2008：
Windows6.0-KB4012598-x86.msu
所有支援的 x64 架構 Windows Server 2008 版本：
Windows6.0-KB4012598-x64.msu
適用於所有支援的 Itanium 架構版本的 Windows Server 2008
Windows6.0-KB4012598-ia64.msu
安裝參數 詳見 Microsoft知識庫文章934307
重新啟動需求 在您套用此安全性更新之後需要重新啟動系統。
移除資訊 WUSA.exe 不支援更新的解除安裝。 要解除 WUSA 安裝的更新，請點選控制台，然後點選安全。 在「Windows Update」中，點選「檢視已安裝的更新」，從更新清單中選擇。
檔案詳細資訊 詳見 Microsoft知識庫條目4012598
登錄機碼驗證 注意 目前沒有登錄檔金鑰來驗證此更新的存在。

Windows 7 (所有版本)

參考表

下表包含此軟體的安全更新資訊。

安全性更新檔案名稱 針對所有支援的 x64 版本的 Windows 7：
indows6.1-KB4012212-x64.msu
僅保全
針對所有支援的 x64 版本的 Windows 7：
Windows6.1-KB4012215-x64.msu
每月匯總
安裝參數 詳見 Microsoft知識庫文章934307
重新啟動需求 在您套用此安全性更新之後需要重新啟動系統。
移除資訊 若要卸載由 WUSA 安裝的更新，請使用 /Uninstall 安裝設定開關，或點選控制台，點選系統與安全性，然後在「Windows Update」下點選「檢視已安裝的更新」，從更新清單中選擇。
檔案詳細資訊 詳見 Microsoft知識庫條目4012212
請參見 Microsoft知識庫文章4012215
登錄機碼驗證 注意 目前沒有登錄檔金鑰來驗證此更新的存在。

Windows Server 2008 R2 (所有版本)

參考表

下表包含此軟體的安全更新資訊。

安全性更新檔案名稱 針對所有支援的基於 x64 的 Windows Server 2008 R2 版本：
Windows6.1-KB4012212-x64.msu
僅保全
針對所有支援的基於 x64 的 Windows Server 2008 R2 版本：
Windows6.1-KB4012215-x64.msu
每月匯總
安裝參數 詳見 Microsoft知識庫文章934307
重新啟動需求 在您套用此安全性更新之後需要重新啟動系統。
移除資訊 若要卸載由 WUSA 安裝的更新，請使用 /Uninstall 安裝設定開關，或點選控制台，點選系統與安全性，然後在「Windows Update」下點選「檢視已安裝的更新」，從更新清單中選擇。
檔案詳細資訊 詳見 Microsoft知識庫條目4012212
請參見 Microsoft知識庫文章4012215
登錄機碼驗證 注意 目前沒有登錄檔金鑰來驗證此更新的存在。

Windows 8.1 (所有版本)

參考表

下表包含此軟體的安全更新資訊。

安全性更新檔案名稱 針對所有支援的 x64 架構 Windows 8.1 版本：
Windows8.1-KB4012213-x64.msu
僅保全
針對所有支援的 x64 架構 Windows 8.1 版本：
Windows8.1-KB4012216-x64.msu
每月匯總
安裝參數 詳見 Microsoft知識庫文章934307
重新啟動需求 在您套用此安全性更新之後需要重新啟動系統。
移除資訊 要解除 WUSA 安裝的更新，請使用 /Uninstall 設定切換開關，或點選控制台，點選系統與安全，再點選 Windows Update，然後在「另見」下點選已安裝更新，從更新清單中選擇。
檔案詳細資訊 請參見 Microsoft知識庫文章4012213
詳見 Microsoft知識庫條目4012216
登錄機碼驗證 注意 目前沒有登錄檔金鑰來驗證此更新的存在。

Windows RT 8.1 (所有版本)

參考表

下表包含此軟體的安全更新資訊。

部署 4012216每月的整合更新僅透過Windows Update提供。
重新啟動需求 在您套用此安全性更新之後需要重新啟動系統。
移除資訊 點選控制台，點選系統與安全，再點選 Windows Update，然後在「另見」下點選已安裝的更新，從更新清單中選擇。
檔案詳細資訊 請參見 Microsoft知識庫文章4012213

Windows Server 2012 和 Windows Server 2012 R2 (所有版本)

參考表

下表包含此軟體的安全更新資訊。

安全性更新檔案名稱 針對所有支援的 Windows Server 2012 版本：
Windows8-RT-KB4012214-x64.msu
僅保全
針對所有支援的 Windows Server 2012 版本：
Windows8-RT-KB4012217-x64.msu
每月匯總
針對所有支援的 Windows Server 2012 R2 版本：
Windows8.1-KB4012213-x64.msu
僅保全
針對所有支援的 Windows Server 2012 R2 版本：
Windows8.1-KB4012216-x64.msu
每月匯總
安裝參數 詳見 Microsoft知識庫文章934307
重新啟動需求 在您套用此安全性更新之後需要重新啟動系統。
移除資訊 要解除 WUSA 安裝的更新，請使用 /Uninstall 設定切換開關，或點選控制台，點選系統與安全，再點選 Windows Update，然後在「另見」下點選已安裝更新，從更新清單中選擇。
檔案詳細資訊 請參見 Microsoft知識庫文章4012214
請參見 Microsoft知識庫文章4012217
請參見 Microsoft知識庫文章4012213
詳見 Microsoft知識庫條目4012216
登錄機碼驗證 注意 目前沒有登錄檔金鑰來驗證此更新的存在。

Windows 10 (所有版本)

參考表

下表包含此軟體的安全更新資訊。

安全性更新檔案名稱 針對所有支援的 x64 架構 Windows 10 版本：
Windows10.0-KB4012606-x64.msu
針對所有支援的 x64 版本 Windows 10 1511：
Windows10.0-KB4013198-x64.msu
對於所有支援的 x64 版本的 Windows 10 1607：
Windows10.0-KB4013429-x64.msu
安裝參數 詳見 Microsoft知識庫文章934307
重新啟動需求 在您套用此安全性更新之後需要重新啟動系統。
移除資訊 要解除 WUSA 安裝的更新，請使用 /Uninstall 設定切換開關，或點選控制台，點選系統與安全，再點選 Windows Update，然後在「另見」下點選已安裝更新，從更新清單中選擇。
檔案詳細資訊 請參閱 Windows 10 與 Windows Server 2016 更新歷史。
登錄機碼驗證 注意 目前沒有登錄檔金鑰來驗證此更新的存在。

Windows Server 2016 (所有版本)

參考表

下表包含此軟體的安全更新資訊。

安全性更新檔案名稱 針對所有支援的 Windows Server 2016 版本：
Windows10.0-KB4013429-x64.msu
安裝參數 詳見 Microsoft知識庫文章934307
重新啟動需求 在您套用此安全性更新之後需要重新啟動系統。
移除資訊 要解除 WUSA 安裝的更新，請使用 /Uninstall 設定切換開關，或點選控制台，點選系統與安全，再點選 Windows Update，然後在「另見」下點選已安裝更新，從更新清單中選擇。
檔案詳細資訊 請參閱 Windows 10 與 Windows Server 2016 更新歷史。
登錄機碼驗證 注意 目前沒有登錄檔金鑰來驗證此更新的存在。

更多資訊

如何獲得這項安全更新的協助與支援

安裝更新的說明：Windows Update 常見問題集

IT 專業人員的安全解決方案： TechNet 安全支援與故障排除

保護您的 Windows 電腦免受病毒與惡意軟體侵害的協助： Microsoft Secure

您所在國家/地區的當地支援: 多語系支援