重要 本文中的資訊將告訴您,如何補救較低安全性的設定,或關閉電腦上的安全性功能。您可以進行這些變更,為特定的問題尋求解決方案。在進行這些變更之前,建議您先評估在特定環境中使用此解決方案的相關風險。如果您決定使用此因應措施,您應採用任何其他的適當步驟,以協助保護電腦。
結論
除了對於 Microsoft 資訊安全公告 MS15-097 所述的弱點列出的變更之外,此資訊安全公告還說明協力廠商驅動程式 secdrv.sys 的深度防禦更新。更新會關閉 secdrv.sys 驅動程式的服務。這可能會影響執行部分舊款遊戲的能力。
若要深入了解這些弱點,請參閱 Microsoft 資訊安全公告 MS15-097 (英文)。
其他相關資訊
重要
-
Windows RT 8.1、Windows 8.1 和 Windows Server 2012 R2 未來所有的安全性與非安全性更新皆需要已安裝更新 2919355 (機器翻譯)。我們建議您在 Windows RT 8.1、Windows 8.1 或 Windows Server 2012 R2 電腦上安裝更新 2919355 (英文),以便收到未來的更新。
-
如果您在安裝此更新之後安裝語言套件,您必須重新安裝此更新。因此,建議您先安裝所有需要的語言套件,再安裝此更新。如需詳細資訊,請參閱將語言套件新增到 Windows。
此安全性更新的已知問題
-
安裝此安全性更新之後,部分程式可能無法執行。(例如,部分視訊遊戲可能無法執行。)若要暫時解決此問題,您可以執行某些命令或編輯登錄,暫時開啟 secdrv.sys 驅動程式的服務。
注意 如果不再需要執行服務,建議您再次關閉服務。
警告 這個解決方案可能會使電腦或網路更容易遭受惡意使用者或惡意軟體 (例如病毒) 的攻擊。雖然不建議使用這個替代解決方案,但我們仍提供這項資訊,讓您可以自行選擇是否採用這個方案。請自行承擔使用此替代解決方案的風險。
若要執行這項操作,請在提高權限的命令提示中輸入下列命令。應該在輸入每個命令之後按下 ENTER。-
若要停用驅動程式的服務,請輸入下列命令:
sc config secdrv start= disabled -
若要將驅動程式的服務設定為手動,請輸入下列命令:
sc config secdrv start= demand -
若要啟用驅動程式的服務 (並將它設定為自動),請輸入下列命令:
sc config secdrv start=auto -
若要手動啟動驅動程式的服務,請輸入下列命令:
sc start secdrv -
若要手動停止驅動程式的服務,請輸入下列命令:
sc stop secdrv
-
重要這個章節、方法或工作包含修改登錄的步驟。然而,如果您不當地修改登錄,可能會發生嚴重的問題。因此,請務必謹慎地依照這些步驟執行。為加強保護,修改登錄之前,請務必將其備份。那麼您便可以在發生問題時還原登錄。如需有關如何備份和還原登錄的詳細資訊,請按一下下面的文章編號,檢視「Microsoft 知識庫」中的文章:
322756如何在 Windows XP 中備份及還原登錄
或者,您也可以直接編輯登錄。如果要執行這項操作,請依照下列步驟執行:
-
按一下 [開始],按一下 [執行],在 [開啟] 方塊中輸入 regedit,然後按一下 [確定]。
-
在登錄中找出下列子機碼並按一下:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\secdrv
-
以滑鼠右鍵按一下 [開始],然後按一下 [修改]。
-
在 [數值資料] 方塊中,進行下列其中一個動作:
-
輸入 4 停用驅動程式的服務,然後按一下 [確定]。
-
輸入 3 將驅動程式的服務設定為手動,然後按一下 [確定]。
-
輸入 2 將驅動程式的服務設定為自動,然後按一下 [確定]。
-
-
結束「登錄編輯程式」。
如何取得並安裝更新
方法 1:Windows Update
您可以透過 Windows Update 取得此更新。開啟自動更新後,就會自動下載並安裝此更新。如需有關如何開啟自動更新的詳細資訊,請參閱
自動取得安全性更新 (英文)。
注意:若為 Windows RT 和 Windows RT 8.1,只能透過 Windows Update 取得此更新。
您可以透過 Microsoft 下載中心取得獨立更新套件。請依照下載頁面的安裝指示來安裝更新。
按一下下列表格中與所執行 Windows 版本對應的下載連結。如何判斷您的電腦執行的是 32 位元版本或 64 位元版本的 Windows 作業系統
Windows 版本 |
下載連結 |
---|---|
Windows Vista SP2 |
|
Windows Server 2008 SP2 |
|
Windows 7 SP1 |
|
Windows Server 2008 R2 SP1 |
|
Windows 8 |
|
Windows Server 2012 |
|
Windows 8.1 |
|
Windows Server 2012 R2 |
其他相關資訊
此軟體更新的英文 (美國) 版會安裝具有下表中所列屬性的檔案。這些檔案的日期和時間是以國際標準時間 (UTC) 表示。本機電腦上這些檔案的日期和時間,是以您當地的時間和目前的日光節約時間 (DST) 的時差來顯示。此外,當您對檔案執行特定作業時,其日期和時間可能會改變。
Windows Vista 和 Windows Server 2008 檔案資訊
-
套用至特定產品、里程碑 (SPn) 及服務分支 (LDR、GDR) 的檔案可透過檢視下列表格中所顯示的檔案版本號碼來確認:
版本
產品
里程碑
服務分支
6.0.6002.19xxx
Windows Vista SP2 和 Windows Server 2008 SP2
SP2
GDR
6.0.6002.23xxx
Windows Vista SP2 和 Windows Server 2008 SP2
SP2
LDR
-
GDR 服務分支只包含針對普遍的嚴重問題所發行的通用修正程式。LDR 服務分支除了通用修正程式之外,還包含 Hotfix。
注意 不會列出已安裝的 MANIFEST 檔案 (.manifest) 及 MUM 檔案 (.mum)。
適用於所有支援的 Windows Vista 和 Windows Server 2008 x86 版本
File name |
File version |
File size |
Date |
Time |
Platform |
---|---|---|---|---|---|
Secdrv.sys |
4.3.86.0 |
20,480 |
24-Aug-2015 |
13:59 |
x86 |
Secdrv.sys |
4.3.86.0 |
20,480 |
24-Aug-2015 |
14:00 |
x86 |
適用於所有支援的 Windows Vista 和 Windows Server 2008 x64 版本
File name |
File version |
File size |
Date |
Time |
Platform |
---|---|---|---|---|---|
Secdrv.sys |
4.3.86.0 |
23,040 |
07-May-2014 |
23:47 |
x64 |
Secdrv.sys |
4.3.86.0 |
23,040 |
07-May-2014 |
23:51 |
x64 |
Windows 7 和 Windows Server 2008 R2 檔案資訊
-
套用至特定產品、里程碑 (RTM、SPn) 及服務分支 (LDR、GDR) 的檔案可透過檢視下列表格中所顯示的檔案版本號碼來確認:
版本
產品
里程碑
服務分支
6.1.7601.18xxx
Windows 7 和 Windows Server 2008 R2
SP1
GDR
6.1.7601.22xxx
Windows 7 和 Windows Server 2008 R2
SP1
LDR
-
GDR 服務分支只包含針對普遍的嚴重問題所發行的通用修正程式。LDR 服務分支除了通用修正程式之外,還包含 Hotfix。
注意 不會列出已安裝的 MANIFEST 檔案 (.manifest) 及 MUM 檔案 (.mum)。
適用於所有支援的 Windows 7 x86 版本
File name |
File version |
File size |
Date |
Time |
Platform |
---|---|---|---|---|---|
Secdrv.sys |
4.3.86.0 |
20,480 |
24-Aug-2015 |
15:02 |
x86 |
Secdrv.sys |
4.3.86.0 |
20,480 |
24-Aug-2015 |
15:03 |
x86 |
適用於所有支援的 Windows 7 和 Windows Server 2008 R2 x64 版本
File name |
File version |
File size |
Date |
Time |
Platform |
---|---|---|---|---|---|
Secdrv.sys |
4.3.86.0 |
23,040 |
03-Jun-2015 |
20:16 |
x64 |
Secdrv.sys |
4.3.86.0 |
23,040 |
03-Jun-2015 |
20:16 |
x64 |
Windows 8 和 Windows Server 2012 檔案資訊
-
套用至特定產品、里程碑 (RTM、SPn) 及服務分支 (LDR、GDR) 的檔案可透過檢查下列表格中所顯示的檔案版本號碼來確認:
版本
產品
里程碑
服務分支
6.2.920 0.16 xxx
Windows 8 和 Windows Server 2012
RTM
GDR
6.2.920 0.20 xxx
Windows 8 和 Windows Server 2012
RTM
LDR
-
GDR 服務分支只包含針對普遍的嚴重問題所發行的通用修正程式。LDR 服務分支除了通用修正程式之外,還包含 Hotfix。
注意 不會列出已安裝的 MANIFEST 檔案 (.manifest) 及 MUM 檔案 (.mum)。
適用於所有支援的 Windows 8 x86 版本
File name |
File version |
File size |
Date |
Time |
Platform |
---|---|---|---|---|---|
Secdrv.sys |
4.3.86.0 |
20,480 |
02-Jun-2012 |
14:32 |
x86 |
Secdrv.sys |
4.3.86.0 |
20,480 |
02-Jun-2012 |
14:32 |
x86 |
適用於所有支援的 Windows 8 和 Windows Server 2012 x64 版本
File name |
File version |
File size |
Date |
Time |
Platform |
---|---|---|---|---|---|
Secdrv.sys |
4.3.86.0 |
23,040 |
02-Jun-2012 |
14:32 |
x64 |
Secdrv.sys |
4.3.86.0 |
23,040 |
02-Jun-2012 |
14:32 |
x64 |
Windows 8.1 和 Windows Server 2012 R2 檔案資訊
-
套用至特定產品、里程碑 (RTM、SPn) 及服務分支 (LDR、GDR) 的檔案可透過檢查下列表格中所顯示的檔案版本號碼來確認:
版本
產品
里程碑
服務分支
6.3.920 0.16 xxx
Windows 8.1 和 Windows Server 2012 R2
RTM
GDR
-
GDR 服務分支只包含針對普遍的嚴重問題所發行的通用修正程式。LDR 服務分支除了通用修正程式之外,還包含 Hotfix。
注意 不會列出已安裝的 MANIFEST 檔案 (.manifest) 及 MUM 檔案 (.mum)。
適用於所有支援的 Windows 8.1 x86 版本
File name |
File version |
File size |
Date |
Time |
Platform |
---|---|---|---|---|---|
Secdrv.sys |
4.3.86.0 |
20,480 |
18-Jun-2013 |
12:25 |
x86 |
適用於所有支援的 Windows 8.1 和 Windows Server 2012 R2 x64 版本
File name |
File version |
File size |
Date |
Time |
Platform |
---|---|---|---|---|---|
Secdrv.sys |
4.3.86.0 |
23,040 |
18-Jun-2013 |
14:48 |
x64 |
安裝更新的說明:Microsoft Update 的支援
適用於 IT 專業人員的安全性解決方案:安全性疑難排解與支援
協助保護您的 Windows 電腦免於受到病毒和惡意程式碼攻擊:病毒解決方案和資訊安全中心
您所在國家/地區的當地支援:多語系支援