此安全更新程序修復(fù)了 Microsoft Windows 中的多個(gè)漏洞。如果攻擊者向 Windows SMBv1 服務(wù)器發(fā)送特殊設(shè)計(jì)的消息，那么其中最嚴(yán)重的漏洞可能允許遠(yuǎn)程執(zhí)行代碼。

對(duì)于 Microsoft Windows 的所有受支持版本，此安全更新的等級(jí)為“嚴(yán)重”。有關(guān)詳細(xì)信息，請(qǐng)參閱受影響的軟件和漏洞嚴(yán)重等級(jí)部分。

此安全更新可通過更正 SMBv1 處理經(jīng)特殊設(shè)計(jì)的請(qǐng)求的方式來修復(fù)這些漏洞。

有關(guān)這些漏洞的詳細(xì)信息，請(qǐng)參閱漏洞信息部分。

有關(guān)此更新的更多信息，請(qǐng)參閱 Microsoft 知識(shí)庫文章 4013389。

受影響的軟件和漏洞嚴(yán)重等級(jí)

ms17-010補(bǔ)丁下載和檢測(cè)工具

4013389補(bǔ)丁下載

微軟發(fā)文稱：Win10系統(tǒng)不是勒索病毒的攻擊目標(biāo)（win10專業(yè)版可以抵御勒索病毒）

以下軟件版本都受到影響。未列出的版本表明其支持生命周期已結(jié)束或不受影響。若要確定軟件版本的支持生命周期，請(qǐng)參閱 Microsoft 支持生命周期。

對(duì)每個(gè)受影響軟件標(biāo)記的嚴(yán)重等級(jí)假設(shè)漏洞可能造成的最大影響。若要了解在此安全公告發(fā)布 30 天內(nèi)漏洞被利用的可能性（相對(duì)于嚴(yán)重等級(jí)和安全影響），請(qǐng)參閱 3 月份公告摘要中的利用指數(shù)。

注意 如需了解使用安全更新程序信息的新方法，請(qǐng)參閱安全更新程序指南。你可以自定義視圖，創(chuàng)建受影響軟件電子數(shù)據(jù)表，并通過 RESTful API 下載數(shù)據(jù)。如需了解更多信息，請(qǐng)參閱安全更新指南常見問題解答。重要提醒：“安全更新程序指南”將替代安全公告。有關(guān)更多詳細(xì)信息，請(qǐng)參閱我們的博客文章 Furthering our commitment to security updates（深化我們對(duì)安全更新程序的承諾）。