发布日期： 2016 年 3 月 8 日 | 更新时间： 2016 年 4 月 12 日
版本： 2.0
执行摘要此安全更新程序修复了 Microsoft Windows 中的一个漏洞。 如果具有物理访问权限的攻击者将经特殊设计的 USB 设备插入到系统中，此漏洞可能会允许特权提升。
对于 Windows Vista、Windows Server 2008、Windows 7、Windows Server 2008 R2、Windows Server 2012、Windows 8.1、Windows Server 2012 R2、Windows RT 8.1 和 Windows 10 的所有受支持版本，此安全更新程序的等级为“重要”。有关详细信息，请参阅受影响的软件部分。
漏洞信息 USB 大容量存储特权提升漏洞 - CVE-2016-0133当 Windows USB 大容量存储类驱动程序未能正确验证内存中的对象时，此安全更新程序可以修复 Microsoft Windows 中的一个特权提升漏洞。 成功利用此漏洞的攻击者可以在内核模式中运行任意代码。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。
若要利用此漏洞，攻击者首先必须对系统具有物理访问权限。 然后，攻击者可以插入一个为利用此漏洞而经特殊设计的 USB 设备，从而控制受影响的系统。 该更新通过更正 Windows USB 大容量存储类驱动程序处理内存中对象的方式来修复此漏洞。