Windows 10.0.10586.164 (TH2) 更新修正内容 好读版本：https://webptt.com/cn.aspx?n=bbs/Windows/M.1457622143.A.7C0.html ※更新前作业系统：Windows 10 专业版 [10.0.10586.0] (TH2) 2015年最後更新至KB3124200调整为 [10.0.10586.36] (CU6) 2016年首度发行KB3124263调整更新 [10.0.10586.63] (CU7) 於01月27日更新至KB3124262调整为 [10.0.10586.71] (CU8) 02月12日发行KB3135173安全性更新 [10.0.10586.104] (CU9) 03月01日发行KB3140743调整更新为 [10.0.10586.122] (CU10) ※更新後作业系统：微软於03月08日发行KB3140768更新 [10.0.10586.164] (CU11) ※更新实纪 各位板友大家好 微软官方这次於03月08日推出新的组建版本，现在的组建版本[10.0.10586.164] 这次更新修正了许多Windows 核心漏洞，这些漏洞可能会造成攻击者可以透过特殊 制作恶意档案，当使用者开启时於远端执行程式码，进而取得与目前使用者相同的 使用者权限，并进一步影响系统控制权，而使电脑暴露在风险之中，同时也改善一 些app效能，使得Windows更加完善，并藉由公布更新历程记录及发布离线安装包， 使尚未更新之系统都可更加快速更新至此安全稳定版本，也方便安装部属。 [10.0.10586.164]为目前TH2更新版本，ISO档仍为[10.0.10586.0](安装时会更新) 原先版本 http://imgur.com/9SfvPAu 更新後新版本 http://imgur.com/njM8HXV 更新版本列表 http://imgur.com/ZZZJyrI Windows所有组建版本列表 https://buildfeed.net/ 若是您尚未安装先前的更新，除透过Windows Update外也可直接部属安装更新套件 x64封装版本大小为573 MB，而x86封装版本大小为327 MB 安装此更新套件会直接将系统更新至[10.0.10586.164]，含win10所有更新(离线包) x64更新套件下载网址：https://goo.gl/SHBeqG 原网址： http://download.windowsupdate.com/c/msdownload/update/software/secu/2016/ 03/windows10.0-kb3140768-x64_2f60361cf6d69df3ced629a6d175c26505eabcb7.msu x86更新套件下载网址：https://goo.gl/OjHArw 原网址： http://download.windowsupdate.com/d/msdownload/update/software/secu/2016/ 03/windows10.0-kb3140768-x86_878fb0e2b766d787fb0ce954a5827788d80b18ae.msu ●Windows官方说明及更新内容 *从10.0.10586.104版本开始，微软开始公布更新历程记录，详细可以参考 http://windows.microsoft.com/zh-tw/windows-10/update-history-windows-10 英文版(若是中文版尚无资讯，这个较快) http://windows.microsoft.com/en-us/windows-10/update-history-windows-10 [10.0.10586.164] Windows 10 版本 1511 的累积更新：2016 年 3 月 8 日 https://support.microsoft.com/zh-tw/kb/3140768 改变档案清单3140768.csv 下载网址：https://goo.gl/kckRCE 原网址：https://download.microsoft.com/download/D/8/1/D81270F7-4B6D-47B7- B5AE-FA8F37E78290/3140768.csv 1.改善对於蓝芽、穿戴式装置和一些app对於存取通讯录的支援。 2.改善并提高对於app 安装及叙述之可靠性。 3.改善休眠、app中内容项目和下载与安装更新之效能。 4.修正了电脑执行Windows 10时而无法被允许登入至Xbox之问题。 5.修正了当尝试播放损坏的内容时所产生之安全性问题。 6.修正了当使用Microsoft Edge检视PDF 文件时可能允许远程执行程式码的安全性问题 7.修正了.NET Framework、Internet Explorer 11和网路等其他问题。 8.修正了Microsoft Edge、Internet Explorer 11、USB储存驱动程式、核心模式驱动 程式、.NET Framework、图形化字型、物件连结与嵌入 (OLE)、辅助登录(Secondary Logon)、PDF程式库和Adobe Flash Player等其他安全性问题。 ●Windows官方於KB3140768所包含改善之资讯安全公告(弱点：重大=15重要=8中度=2低=1) 1.MS16-023-重大 (KB3142015) Internet Explorer 累积安全性更新，防止攻击者於远端透过使用者执行程式码 时，取得与目前使用者相同的使用者权限，并进一步影响系统控制权，此更新可 以解决Microsoft 浏览器及Internet Explorer记忆体损毁弱点，透过修补弱点 以提升系统安全性。 同时此更新在其余之前的作业系统(Vista~8.1)也适用此更新，弱点在此不列出 https://technet.microsoft.com/zh-TW/library/security/ms16-023.aspx https://support.microsoft.com/zh-tw/kb/3142015 -弱点资讯- (1)Microsoft 浏览器记忆体损毁弱点 CVE-2016-0102-重大/远端执行程式码 CVE-2016-0105-重大/远端执行程式码 CVE-2016-0109-重大/远端执行程式码 CVE-2016-0110-重大/远端执行程式码 CVE-2016-0111-重大/远端执行程式码 https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0102 https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0105 https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0109 https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0110 https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0111 (2)Internet Explorer 记忆体损毁弱点 CVE-2016-0107-重大/远端执行程式码 CVE-2016-0108-重大/远端执行程式码 CVE-2016-0112-重大/远端执行程式码 https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0107 https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0108 https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0112 2.MS16-024-重大 (KB3142019) Microsoft Edge 累积安全性更新，防止攻击者於远端透过使用者执行程式码时 ，取得与目前使用者相同的使用者权限，并进一步影响系统控制权，此更新可 以解决Microsoft Edge处理记忆体中物件的方式、处理访客来源原则(referrer policy) 的方式，透过修补弱点以提升系统安全性。 https://technet.microsoft.com/zh-TW/library/security/ms16-024.aspx https://support.microsoft.com/zh-tw/kb/3142019 -弱点资讯- (1)Microsoft 浏览器记忆体损毁弱点 CVE-2016-0102-重大/远端执行程式码 CVE-2016-0105-重大/远端执行程式码 CVE-2016-0109-重大/远端执行程式码 CVE-2016-0110-重大/远端执行程式码 CVE-2016-0111-重大/远端执行程式码 https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0102 https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0105 https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0109 https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0110 https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0111 (2)Microsoft Edge 记忆体损毁弱点 CVE-2016-0123-重大/远端执行程式码 CVE-2016-0130-重大/远端执行程式码 https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0129 https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0130 (3)Microsoft 浏览器记忆体损毁弱点 CVE-2016-0125-中度/资讯泄漏 https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0125 3.MS16-026-重大 (KB3143148) 用来解决远端执行程式码的图形字体安全性更新，防止攻击者於远端透过使用 者使用Windows时，而使用到蓄意制作的OpenType 字型或网页，可能会允许远端 执行程式码，此更新可以更正 Windows Adobe Type Manager程式库处理OpenType 字型的方式解决弱点，透过修补弱点以提升系统安全性。 同时此更新在其余之前的作业系统(Vista~8.1)也适用此更新，弱点在此不列出 https://technet.microsoft.com/zh-TW/library/security/ms16-026.aspx https://support.microsoft.com/zh-tw/kb/3143148 -弱点资讯- OpenType 字型剖析弱点 CVE-2016-0120-低/阻断服务 (DoS) CVE-2016-0121-重大/远端执行程式码 https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0120 https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0121 4.MS16-027-重大 (KB3143146) 用来解决远端执行程式码的 Windows Media 安全性更新，防止攻击者於远端透过 使用蓄意制作之媒体内容，进而允许攻击者於远端执行程式码，此更新可以修正 Windows 处理媒体柜中资源方式之弱点，透过修补弱点以提升系统安全性。 同时此更新在其余之前的作业系统(7~8.1)也适用此更新，弱点在此不列出 https://technet.microsoft.com/zh-TW/library/security/ms16-027.aspx https://support.microsoft.com/zh-tw/kb/3143146 -弱点资讯- Windows Media 剖析远端执行程式码弱点 CVE-2016-0098-重大/远端执行程式码 CVE-2016-0101-重大/远端执行程式码 https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0098 https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0101 5.MS16-028-重大 (KB3143081) 用来解决远端执行程式码的 Microsoft Windows PDF 程式库安全性更新，防止攻 击者於远端透过使用者开启蓄意制作的 .pdf时，取得与目前使用者相同的使用者 权限，并进一步影响系统控制权，此更新可以修改 Windows 剖析 .pdf 档案方式 之弱点，透过修补弱点以提升系统安全性。 同时此更新在其余之前的作业系统(Vista~8.1)也适用此更新，弱点在此不列出 https://technet.microsoft.com/zh-TW/library/security/ms16-028.aspx https://support.microsoft.com/zh-tw/kb/3143081 -弱点资讯- Windows 远端执行程式码弱点 CVE-2016-0117-重大/远端执行程式码 CVE-2016-0118-重大/远端执行程式码 https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0117 https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0118 6.MS16-030-重要 (KB3143136) 用来解决远端执行程式码的 Windows OLE 安全性更新，当物件连结与嵌入 (OLE) 无法正确地验证使用者输入时，攻击者可透过蓄意制作网页或电子邮件讯息中， 当使用者开启蓄意制作的档案或程式时，可能会允许远端攻击者执行程式码弱点 ，透过修正Windows OLE验证使用者输入方式来解决此弱点，以提升系统安全性。 同时此更新在其余之前的作业系统(Vista~8.1)也适用此更新，弱点在此不列出 https://technet.microsoft.com/zh-TW/library/security/ms16-030.aspx https://support.microsoft.com/zh-tw/kb/3143136 -弱点资讯- Windows OLE 记忆体远端执行程式码弱点 CVE-2016-0091-重要/远端执行程式码 CVE-2016-0092-重要/远端执行程式码 https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0091 https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0092 7.MS16-032-重要 (KB3143141) 用来解决权限提高的辅助登入(Secondary Logon)安全性更新，防止 Windows Secondary Logon 服务无法正确管理记忆体中的要求处理程式，而可能会允许 权限提高之弱点，透过修补弱点以提升系统安全性。 https://technet.microsoft.com/zh-TW/library/security/ms16-032.aspx https://support.microsoft.com/zh-tw/kb/3143141 -弱点资讯- 辅助登入(Secondary Logon)权限提高弱点 CVE-2016-0099-重要/权限提高 https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0099 8.MS16-033-重要 (KB3143142) 用来解决Windows USB 大量储存装置(USB mass storage)类别驱动程式的安全性 更新，若攻击者插入蓄意制作的 USB 装置的实体存取权，可能会允许权限提高 弱点，透过修正 Windows 处理记忆体中物件的方式，以提升系统安全性。 同时此更新在其余之前的作业系统(Vista~8.1)也适用此更新，弱点在此不列出 https://technet.microsoft.com/zh-TW/library/security/ms16-033.aspx https://support.microsoft.com/zh-tw/kb/3143142 -弱点资讯- USB 大量储存装置权限提高弱点 CVE-2016-0133-重要/权限提高 https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0133 9.MS16-034-重要 (KB3143145) 用来解决权限提高的 Windows 核心模式驱动程式安全性更新，若攻击者登入系 统并执行蓄意制作的应用程式，可能会允许权限提高弱点，透过修正 Microsoft Windows 中的弱点，以提升系统安全性。 同时此更新在其余之前的作业系统(Vista~8.1)也适用此更新，弱点在此不列出 https://technet.microsoft.com/zh-TW/library/security/ms16-034.aspx https://support.microsoft.com/zh-tw/kb/3143145 -弱点资讯- Win32k 权限提高弱点 CVE-2016-0093-重要/权限提高 CVE-2016-0094-重要/权限提高 CVE-2016-0095-中度/阻断服务 (DoS) CVE-2016-0096-重要/权限提高 https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0093 https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0094 https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0095 https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0096 10.MS16-035-重要 (KB3141780) 用来解决资讯安全功能略过的 .NET Framework 安全性更新，若未适当验证已 签署 XML 文件的特定元素，.NET Framework 元件存在资讯安全功能略过弱点， 透过更正 .NET Framework 验证 XML 文件方式之弱点，以提升系统安全性。 同时此更新在其余之前的作业系统(Vista~8.1)也适用此更新，弱点在此不列出 https://technet.microsoft.com/zh-TW/library/security/ms16-035.aspx https://support.microsoft.com/zh-tw/kb/3141780 -弱点资讯- .NET XML 验证资讯安全功能略过(Microsoft .NET Framework 3.5\4.6\4.6.1) CVE-2016-0132-重要/资讯安全功能略过 https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0132 本次更新为微软很快针对系统核心漏洞做例行性修补，同时也将上一稳定版本做安全 性更新，而离线安装包则是方便尚未更新的人可以一次下载更新，也较为方便部属在 多台电脑，建议可以更新此版本，以降低系统安全性风险，同时从上一次更新开始， Windows、Windows Phone、Windows Server 2016 TP4版本同步适用此更新。 前版修订内容 Win 10.0.10586 (TH2)更新心得及新增功能整理 #1MJWAfB4 (Windows) https://webptt.com/cn.aspx?n=bbs/Windows/M.1447953065.A.2C4.html 去年Win 10.0.10586 (CU1~CU6)更新修正内容 #1MTjuvYz (Windows) https://webptt.com/cn.aspx?n=bbs/Windows/M.1450630713.A.8BD.html 今年首度Win 10.0.10586 (CU7)安全性更新修正内容 #1MczFfm- (Windows) https://webptt.com/cn.aspx?n=bbs/Windows/M.1453052905.A.C3E.html 今年首度Win 10.0.10586 (CU8)功能上更新修正内容 #1MgamZLl (Windows) https://webptt.com/cn.aspx?n=bbs/Windows/M.1454001187.A.56F.html 今年二度Win 10.0.10586 (CU9)安全性更新修正内容 #1MlUxiXz (Windows) https://webptt.com/cn.aspx?n=bbs/Windows/M.1455288044.A.87D.html 今年二度Win 10.0.10586 (CU10)功能上更新修正内容 #1MsCQEPV (Windows) https://webptt.com/cn.aspx?n=bbs/Windows/M.1457047182.A.65F.html --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 39.10.91.67 ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Windows/M.1457622143.A.7C0.html ※ 编辑: chinrur (39.10.91.67), 03/10/2016 23:02:59