MS15-097:Windows 顯示元件安全更新說明:2015 年 9 月 8 日

套用到
Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows 8 Enterprise Windows 8 Pro Windows 8 Windows RT Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter Microsoft Windows Server 2003 Service Pack 2

重要 本文包含如何降低安全設定或關閉電腦安全功能的資訊。 您可以進行這些變更,為特定的問題尋求因應措施。 在進行這些變更之前,建議您先評估在特定環境中實作此因應措施的相關風險。 如果你實施這個變通方法,應該採取適當的額外措施來保護電腦。

摘要

除了針對安全 公告 MS15-097 中所述漏洞的變更外Microsoft,本安全公告還針對 secdrv.sys 驅動程式(第三方驅動程式)進行防禦深度更新。 這次更新會關閉 secdrv.sys 驅動程式的服務。 這可能會影響執行一些舊遊戲的能力。

欲了解更多漏洞資訊,請參閱 Microsoft 安全公告 MS15-097

更多資訊

重要

  • Windows RT 8.1、Windows 8.1 和 Windows Server 2012 R2 日後所有的安全性與非安全性更新皆需要安裝更新 2919355。 我們建議您在 Windows RT 8.1、Windows 8.1 或 Windows Server 2012 R2 電腦上安裝更新 2919355,以便收到日後的更新。
  • 如果您在安裝此更新之後安裝語言套件,您必須重新安裝此更新。 因此,我們建議您在安裝此更新前,先安裝任何需要的語言套件。 如需詳細資訊,請參閱將語言套件新增到 Windows (英文)

此安全性更新的已知問題

  • 安裝此安全更新後,有些程式可能無法執行。 (例如,有些電子遊戲可能無法執行。) 為了解決這個問題,你可以透過執行特定指令或編輯登錄檔,暫時開啟 secdrv.sys 驅動程式的服務。

    注意:當您不再需要服務運行時,我們建議您再次關閉服務。

    警告: 這個因應措施可能會使電腦或網路更容易遭受惡意使用者或惡意軟體 (例如病毒) 的攻擊。 雖然不建議使用此因應措施,但我們仍提供這項資訊,讓您可以自行選擇是否採用這項因應措施。 您需自行承擔使用此因應措施的風險。

    要做到這點,請在提升命令提示字元輸入以下指令。 輸入每個指令後,你應該按 Enter 鍵。

    • 要停用驅動程式服務,請輸入以下指令:sc config secdrv start= disabled
    • 要將驅動程式服務設定為手動,請輸入以下指令:sc config secdrv start= demand
    • 要啟用驅動程式服務 (並設定為自動) ,請輸入以下指令:sc config secdrv start=auto
    • 若要手動啟動司機服務,請輸入以下指令:sc start secdrv
    • 若要手動停止司機服務,請輸入以下指令:sc stop secdrv

重要此章節、方法或工作包含有關如何修改登錄的步驟。 不過,如果您修改登錄的方法不正確,可能會發生嚴重的問題。 因此,請務必謹慎遵循這些步驟。 您也可以在修改前先備份登錄,以增強保護效果。 如此一來,您就可以在發生問題時還原登錄。 如需有關如何備份和還原登錄的詳細資訊,請按一下下列文章編號,檢視「Microsoft 知識庫」中的文章:

322756 如何在 Windows 中備份和還原登錄檔,或者你可以直接編輯登錄檔。 若要這麼做,請按照下列步驟進行:

  1. 按一下 [開始][執行],在 [開啟] 方塊中鍵入「登錄編輯程式」,然後按一下 [確定]

  2. 在登錄中找出下列子機碼,然後按一下該子機碼:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\secdrv

  3. 右鍵點 「開始」,然後點 「修改」。

  4. 價值資料 框中,請執行以下其中一項:

    • 輸入 4 來停用驅動程式服務,然後點擊 確定
    • 輸入 3 設定駕駛服務為手動,然後點擊 確定
    • 輸入 2 將司機服務設為自動,然後點擊 確定
  5. 結束 [登錄編輯程式]。

如何取得並安裝更新

方法 1:Windows Update

可透過 Windows Update 取得此更新。 開啟自動更新後,就會自動下載並安裝此更新。 關於如何開啟自動更新的更多資訊,請參見
自動取得安全更新

請注意:若為 Windows RT 和 Windows RT 8.1,只能透過 Windows Update 取得此更新。

方法 2: Microsoft 下載中心

您可以透過 Microsoft 下載中心取得獨立更新套件。 請依照下載頁面的安裝指示來安裝更新。

點擊下方表格中對應您所使用的 Windows 版本的下載連結。 確認你的電腦是運行 32 位元還是 64 位元版本的 Windows。

Windows 版本 下載連結
Windows Vista SP2 下載 32位元 (KB3086255)
下載 64位元 (KB3086255)
Windows Server 2008 SP2 下載 32位元 (KB3086255)
下載 64位元 (KB3086255)
Windows 7 SP1 下載 32位元 (KB3086255)
下載 64位元 (KB3086255)
Windows Server 2008 R2 SP1 下載 64位元 (KB3086255)
Windows 8 下載 32位元 (KB3086255)
下載 64位元 (KB3086255)
Windows Server 2012 下載 64位元 (KB3086255)
Windows 8.1 下載 32位元 (KB3086255)
下載 64位元 (KB3086255)
Windows Server 2012 R2 下載 64位元 (KB3045685)

更多資訊

檔案資訊

此軟體更新的英文美國) 版本安裝的檔案包含以下表格中列出的屬性。 這些檔案的日期與時間列於協調世界時 UTC) 。 這些檔案在你當地電腦上的日期和時間會以當地時間顯示,並依照你目前的夏令時間(夏令時間)顯示,) 偏向。 此外,當您對檔案執行特定作業時,其日期與時間可能會變更。

Windows Vista 和 Windows Server 2008 檔案資訊

  • 適用於特定產品、里程碑 SPn) 及服務分支 LDR、GDR) 的檔案,可透過檢視檔案版本號(如下表所示)來辨識:

    版本 產品 里程碑 服務分支
    6.0.6002.19xxx Windows Vista SP2 與 Windows Server 2008 SP2 SP2 GDR
    6.0.6002.23xxx Windows Vista SP2 與 Windows Server 2008 SP2 SP2 LDR
  • GDR 服務分支只包含針對普遍的嚴重問題所發行的通用修正程式。 LDR 服務分支除了通用修正程式之外,還包含 Hotfix。

注意,已安裝的 MANIFEST 檔案 .manifest) 和 MUM 檔案 .mum) 未被列出。

適用於所有支援的 x86 版本的 Windows Vista 與 Windows Server 2008

檔案名稱 檔案版本 檔案大小 日期 時間 平台
Secdrv.sys 4.3.86.0 20,480 2015年8月24日 13:59 x86
Secdrv.sys 4.3.86.0 20,480 2015年8月24日 14:00 x86

適用於所有支援的 x64 版本的 Windows Vista 與 Windows Server 2008

檔案名稱 檔案版本 檔案大小 日期 時間 平台
Secdrv.sys 4.3.86.0 23,040 2014年5月7日 23:47 x64
Secdrv.sys 4.3.86.0 23,040 2014年5月7日 23:51 x64

Windows 7 和 Windows Server 2008 R2 檔案資訊

  • 適用於特定產品的檔案,如里程碑 RTM、SPn) ,以及服務分支 LDR、GDR) ,可透過檢視以下表格所示的檔案版本號來辨識:

    版本 產品 里程碑 服務分支
    6.1.7601.18xxx Windows 7 和 Windows Server 2008 R2 SP1 GDR
    6.1.7601.22xxx Windows 7 和 Windows Server 2008 R2 SP1 LDR
  • GDR 服務分支只包含針對普遍的嚴重問題所發行的通用修正程式。 LDR 服務分支除了通用修正程式之外,還包含 Hotfix。

注意,已安裝的 MANIFEST 檔案 .manifest) 和 MUM 檔案 .mum) 未被列出。

適用於所有支援的 x86 版本 Windows 7

檔案名稱 檔案版本 檔案大小 日期 時間 平台
Secdrv.sys 4.3.86.0 20,480 2015年8月24日 15:02 x86
Secdrv.sys 4.3.86.0 20,480 2015年8月24日 15:03 x86

適用於所有支援的 x64 版本的 Windows 7 及 Windows Server 2008 R2

檔案名稱 檔案版本 檔案大小 日期 時間 平台
Secdrv.sys 4.3.86.0 23,040 2015年6月3日 20:16 x64
Secdrv.sys 4.3.86.0 23,040 2015年6月3日 20:16 x64

Windows 8 與 Windows Server 2012 檔案資訊

  • 適用於特定產品、里程碑 RTM、SPn) 及服務分支 LDR、GDR) 的檔案,可透過檢視以下表格所示的檔案版本號來辨識:

    版本 產品 里程碑 服務分支
    6.2.920 0.16 xxx Windows 8 和 Windows Server 2012 RTM GDR
    6.2.920 0.20 xxx Windows 8 和 Windows Server 2012 RTM LDR
  • GDR 服務分支只包含針對普遍的嚴重問題所發行的通用修正程式。 LDR 服務分支除了通用修正程式之外,還包含 Hotfix。

注意,已安裝的 MANIFEST 檔案 .manifest) 和 MUM 檔案 .mum) 未被列出。

適用於所有支援的 x86 架構 Windows 8 版本

檔案名稱 檔案版本 檔案大小 日期 時間 平台
Secdrv.sys 4.3.86.0 20,480 2012 年 6 月 2 日 14:32 x86
Secdrv.sys 4.3.86.0 20,480 2012 年 6 月 2 日 14:32 x86

適用於所有支援的 x64 架構版本的 Windows 8 與 Windows Server 2012

檔案名稱 檔案版本 檔案大小 日期 時間 平台
Secdrv.sys 4.3.86.0 23,040 2012 年 6 月 2 日 14:32 x64
Secdrv.sys 4.3.86.0 23,040 2012 年 6 月 2 日 14:32 x64

Windows 8.1 和 Windows Server 2012 R2 檔案資訊

  • 適用於特定產品、里程碑 RTM、SPn) 及服務分支 LDR、GDR) 的檔案,可透過檢視以下表格所示的檔案版本號來辨識:

    版本 產品 里程碑 服務分支
    6.3.920 0.16 xxx Windows 8.1 and Windows Server 2012 R2 RTM GDR
  • GDR 服務分支只包含針對普遍的嚴重問題所發行的通用修正程式。 LDR 服務分支除了通用修正程式之外,還包含 Hotfix。

注意,已安裝的 MANIFEST 檔案 .manifest) 和 MUM 檔案 .mum) 未被列出。

針對所有支援的 x86 架構 Windows 8.1 版本

檔案名稱 檔案版本 檔案大小 日期 時間 平台
Secdrv.sys 4.3.86.0 20,480 18-Jun-2013 12:25 x86

適用於所有支援的 x64 版本 Windows 8.1 和 Windows Server 2012 R2

檔案名稱 檔案版本 檔案大小 日期 時間 平台
Secdrv.sys 4.3.86.0 23,040 18-Jun-2013 14:48 x64

      

如何獲得這項安全更新的協助與支援

安裝更新的幫助: 支援 Microsoft Update

IT 專業人員的安全解決方案: TechNet 安全故障排除與支援

保護您的 Windows 電腦免受病毒與惡意軟體侵害的協助: 病毒解決方案與安全中心

您所在國家/地區的當地支援: 多語系支援