摘要

此安全性更新可解決 Microsoft Windows 中的弱點。 如果攻擊者安裝受影響的開機管理程式並略過 Windows 資訊安全功能,這個弱點可能會允許略過資訊安全功能。

若要深入了解該弱點,請參閱 Microsoft 資訊安全公告 MS16-100

其他相關資訊

重要

  • Windows RT 8.1、Windows 8.1 和 Windows Server 2012 R2 日後所有的安全性與非安全性更新皆需要安裝更新 2919355。 我們建議您在 Windows RT 8.1、Windows 8.1 或 Windows Server 2012 R2 電腦上安裝更新 2919355,以便收到日後的更新。

  • 如果您在安裝此更新之後安裝語言套件,您必須重新安裝此更新。 因此,我們建議您在安裝此更新前,先安裝任何需要的語言套件。 如需詳細資訊,請參閱將語言套件新增到 Windows

其他相關資訊

此安全性更新的已知問題

  • 當您嘗試安裝此安全性更新時,可能會收到類似下列的錯誤訊息:

    此更新不適用於您的電腦


    每個 Windows 版本都需要 Servicing Stack Update (SSU)。 如果您透過使用 Windows Update、Windows Server Update Services (WSUS) 或 Microsoft Update Catalog 來安裝更新,就會自動將 SSU 安裝做為更新的一部分。 如果您收到這個錯誤訊息,並且尚未安裝安全性更新 3172729,則必須安裝對應的 SSU。

    作業系統版本

    SSU KB #

    Windows Server 2016 TP5

    3173423

    Windows Server 2012

    3173426

    Windows 10 1511 版

    3173428

    Windows 10

    3173427

    Windows 8.1 或 Windows Server 2012 R2

    3173424

  • 如果您執行的是 Windows 10 1607 版 (Anniversary Edition),Hyper-V 韌體會將 TP5 開機管理程式列入封鎖清單中。

    例如,當您在 Windows 10 1607 版系統上設定 Hyper-V 時,若建立 Windows Server 2016 TP5 虛擬機器 (VM),則 VM 不會啟動。

    若要解決這個問題,請依照下列步驟執行:

    1. 開啟 Hyper-V 管理員,以滑鼠右鍵按一下 VM,然後選取 [設定]

    2. 在瀏覽窗格中,選取 [安全性]

    3. 在詳細資料窗格中,選取 [範本] 清單中的 [Microsoft UEFI 憑證授權單位]

    4. 在詳細資料窗格中,按一下以清除 [啟用安全開機] 核取方塊,然後按一下 [確定]


    在 VM 上安裝 TP5 及安裝安全性更新 3172729 後,重新啟用安全開機。 如果要執行這項操作,請依照下列步驟執行:

    1. 開啟 Hyper-V 管理員,以滑鼠右鍵按一下 VM,然後選取 [設定]

    2. 在瀏覽窗格中,選取 [安全性]

    3. 在詳細資料窗格中,按一下以清除 [啟用安全開機] 核取方塊。

    4. 在詳細資料窗格中,選取 [範本] 清單中的 [Microsoft Windows],然後按一下 [確定]。

如何取得並安裝更新

方法 1: Windows Update

您可以透過 Windows Update 取得此更新。 開啟自動更新後,就會自動下載並安裝此更新。 如需有關如何開啟自動更新的詳細資訊,請參閱
自動取得安全性更新

注意:若為 Windows RT 8.1,只能透過 Windows Update 取得此更新。

方法 2: Microsoft Update Catalog

若要取得此更新的獨立套件,請前往 Microsoft Update Catalog 網站。

方法 3: Microsoft 下載中心

若是 Windows 8.1、Windows Server 2012 R2 和 Windows Server 2012,您可以透過 Microsoft 下載中心取得獨立更新套件。 請依照下載頁面的安裝指示來安裝更新。

按一下 Microsoft 資訊安全公告 MS16-100 中與所執行的 Windows 版本對應的下載連結。

其他相關資訊

如何取得此安全性更新的說明及支援

安裝更新的說明: Microsoft Update 的支援

適用於 IT 專業人員的資訊安全解決方案: TechNet 安全性疑難排解與支援

保護您的 Windows 電腦免於受到病毒和惡意程式碼攻擊: 病毒解決方案與資訊安全中心

您所在國家/地區的當地支援: 多語系支援

檔案資訊

檔案名稱

SHA1 雜湊

SHA256 雜湊

Windows10.0-KB3172729-v2-x64.msu (Windows Server 2016 TP5)

19975CEF3C9B73FD9C09EB497364D9E8AF2384FE

AC7443BFD844837B3C715793B7726F12734A76F8BB2EABD9F356981639C93398

Windows10.0-KB3172729-x64.msu (Windows 10 Version 1511)

18DF742FAD6BEBC01E617C2D4F92E0D325E5138F

F5B55D436056A905E755984D457BAC67295AD3E11531A6C33F3812CFB63CE010

Windows10.0-KB3172729-x86.msu (Windows 10 Version 1511)

877795F675546BF16621464230D024863F9E512E

6FEF8B54487B61676A6825BB2E68ED865DA81C8C108ABD93991D0FCCA722297A

Windows10.0-KB3172729-x64.msu

3721C0D77731CA564387070698812DD496810BD8

A4FE15534B7DD88DF4ADC73D68943EA340AF79EE79DD57360A19FC3D1F1CBD7C

Windows10.0-KB3172729-x86.msu

2CCD3AF51D198B548C849226F66C81174303AAA3

D05A11100EC2EA00F50140E3B0BFD08B48C364E5D381F23096CE8C661652096D

Windows8-RT-KB3172729-x64.msu

69CAB4C7785B1FAA3FC450F32BED4873D53BB96F

349D5602181E776DBF7FDADBAE9543181C53690FC1D1BDD891266E3A57F246D1

Windows8.1-KB3172729-x86.msu

ACB9DD33C1657AC9189158C1176E91540BA60CA3

C7EA1C520FCCADE22FF0610DA99BFC5A5F9FF2B4F7AB861D2786AF0683436BE5

Windows8.1-KB3172729-x64.msu

E8003822A7EF4705CBB65623B72FD3CEC73FE222

D0FF89261A961F4C86D10BF5FCFAEAD9C3488DAB065C2C7338649B52A82112AB


此軟體更新的英文 (美國) 版會安裝具有下表中所列屬性的檔案。

Windows Server 2016 TP5

適用於所有支援的 x64 版本

檔案名稱

檔案版本

檔案大小

日期

時間

平台

Boot.stl

Not applicable

4,846

15-Jul-2016

00:54

Not applicable

Bootmgfw.efi

10.0.14368.1000

1,183,584

15-Jul-2016

00:54

Not applicable

Bootmgr.efi

10.0.14300.1050

1,164,776

15-Jul-2016

04:24

Not applicable

Bootmgfw.efi

10.0.14368.1000

1,183,584

15-Jul-2016

00:54

Not applicable

Dbupdate.bin

Not applicable

3

30-May-2016

00:49

Not applicable

Dbxupdate.bin

Not applicable

7,085

02-Jul-2016

03:09

Not applicable

Abortpxe.com

Not applicable

79

31-May-2016

04:48

Not applicable

Bootmgr.exe

10.0.14300.1050

671,720

15-Jul-2016

04:17

x86

Hdlscom1.com

Not applicable

25,662

31-May-2016

04:48

Not applicable

Hdlscom1.n12

Not applicable

25,646

31-May-2016

04:48

Not applicable

Hdlscom2.com

Not applicable

25,662

31-May-2016

04:48

Not applicable

Hdlscom2.n12

Not applicable

25,646

31-May-2016

04:48

Not applicable

Pxeboot.com

Not applicable

25,358

31-May-2016

04:48

Not applicable

Pxeboot.n12

Not applicable

25,358

31-May-2016

04:48

Not applicable

Wdsnbp.com

Not applicable

30,832

31-May-2016

04:48

Not applicable

Abortpxe.com

Not applicable

79

31-May-2016

04:48

Not applicable

Bootmgfw.efi

10.0.14368.1000

991,584

15-Jul-2016

00:58

Not applicable

Bootmgr.exe

10.0.14300.1050

671,720

15-Jul-2016

04:17

x86

Hdlscom1.com

Not applicable

25,662

31-May-2016

04:48

Not applicable

Hdlscom1.n12

Not applicable

25,646

31-May-2016

04:48

Not applicable

Hdlscom2.com

Not applicable

25,662

31-May-2016

04:48

Not applicable

Hdlscom2.n12

Not applicable

25,646

31-May-2016

04:48

Not applicable

Pxeboot.com

Not applicable

25,358

31-May-2016

04:48

Not applicable

Pxeboot.n12

Not applicable

25,358

31-May-2016

04:48

Not applicable

Wdsnbp.com

Not applicable

30,832

31-May-2016

04:48

Not applicable

Windows 10 1511 版檔案資訊

適用於所有支援的 x64 版本

檔案名稱

檔案版本

檔案大小

日期

時間

平台

Dbupdate.bin

Not applicable

3

31-Mar-2015

01:31

Not applicable

Dbxupdate.bin

Not applicable

7,085

13-Jul-2016

01:17

Not applicable

適用於所有支援的 x86 版本

檔案名稱

檔案版本

檔案大小

日期

時間

平台

Dbupdate.bin

Not applicable

3

31-Mar-2015

01:16

Not applicable

Dbxupdate.bin

Not applicable

7,085

13-Jul-2016

01:23

Not applicable

Windows 10 檔案資訊

適用於所有支援的 x64 版本

檔案名稱

檔案版本

檔案大小

日期

時間

平台

Dbupdate.bin

Not applicable

3

18-Jun-2015

01:16

Not applicable

Dbxupdate.bin

Not applicable

7,085

16-Jul-2016

01:53

Not applicable

適用於所有支援的 x86 版本

檔案名稱

檔案版本

檔案大小

日期

時間

平台

Dbupdate.bin

Not applicable

3

27-Mar-2015

21:47

Not applicable

Dbxupdate.bin

Not applicable

7,085

16-Jul-2016

01:50

Not applicable

Windows Server 2012 檔案資訊

注意事項

  • 套用至特定產品、里程碑 (RTM、SPn) 及服務分支 (LDR、GDR) 的檔案可透過檢視下列表格中所顯示的檔案版本號碼來識別。

    版本

    產品

    里程碑

    服務分支

    6.2.920 0.17xxx

    Windows 8、Windows RT 或 Windows Server 2012

    RTM

    GDR

    6.2.920 0.21xxx

    Windows 8、Windows RT 或 Windows Server 2012

    RTM

    LDR

  • GDR 服務分支只包含針對普遍的嚴重問題所發行的通用修正程式。 LDR 服務分支除了通用修正程式之外,還包含 Hotfix。

  • 不會列出已安裝的 MANIFEST 檔案 (.manifest) 及 MUM 檔案 (.mum)。

適用於所有支援的 x64 版本

檔案名稱

檔案版本

檔案大小

日期

時間

平台

Dbupdate.bin

Not applicable

3

02-Jun-2012

14:53

Not applicable

Dbxupdate.bin

Not applicable

7,085

09-Jul-2016

01:13

Not applicable

Tpmtasks.dll

6.2.9200.21926

94,208

12-Jul-2016

15:57

x64

Windows 8.1 和 Windows Server 2012 R2 檔案資訊

注意事項

  • 套用至特定產品、里程碑 (RTM、SPn) 及服務分支 (LDR、GDR) 的檔案可透過檢視下列表格中所顯示的檔案版本號碼來識別:

    版本

    產品

    里程碑

    服務分支

    6.3.960 0.16xxx

    Windows 8.1、Windows RT 8.1 和 Windows Server 2012 R2

    RTM

    GDR

    6.3.960 0.17xxx

    Windows 8.1、Windows RT 8.1 和 Windows Server 2012 R2

    RTM

    GDR

    6.3.960 0.18xxx

    Windows 8.1、Windows RT 8.1 和 Windows Server 2012 R2

    RTM

    GDR

  • GDR 服務分支只包含針對普遍的嚴重問題所發行的通用修正程式。 LDR 服務分支除了通用修正程式之外,還包含 Hotfix。

  • 不會列出已安裝的 MANIFEST 檔案 (.manifest) 及 MUM 檔案 (.mum)。

適用於所有支援的 x86 版本

檔案名稱

檔案版本

檔案大小

日期

時間

平台

Dbupdate.bin

Not applicable

3

18-Jun-2013

13:05

Not applicable

Dbxupdate.bin

Not applicable

7,085

08-Jul-2016

13:35

Not applicable

Tpmtasks.dll

6.3.9600.18408

147,456

12-Jul-2016

14:04

x86

適用於所有支援的 x64 版本

檔案名稱

檔案版本

檔案大小

日期

時間

平台

Dbupdate.bin

Not applicable

3

18-Jun-2013

15:29

Not applicable

Dbxupdate.bin

Not applicable

7,085

08-Jul-2016

13:36

Not applicable

Tpmtasks.dll

6.3.9600.18408

175,616

12-Jul-2016

14:08

x64

需要更多協助?

擴展您的技能
探索訓練
優先取得新功能
加入 Microsoft 測試人員

這項資訊有幫助嗎?

您對翻譯品質的滿意度為何?

會影響您使用體驗的因素為何?

是否還有其他的意見反應? (選填)

感謝您的意見反應!

×