版本： 1.0
执行摘要
此安全更新程序修复了 Microsoft Windows 中的一个漏洞。此漏洞在攻击者登录目标系统并运行经特殊设计的应用程序时允许提升
特权。对于 Windows 7、Windows Server 2008 R2、Windows 8.1、Windows Server 2012、Windows Server 2012 R2、
Windows RT8.1 和 Windows 10 的所有受支持版本，此安全更新的等级为“重要”。有关详细信息，请参阅“受影响的软件和漏洞严
重等级”部分。此更新程序通过更正 Windows 搜索组件处理内存中对象的方式来修复这些漏洞。有关该漏洞的详细信息，请参
阅“漏洞信息”部分。
此更新程序是否包含其他任何与安全相关的功能更改？
除了针对本公告中所述漏洞列出的更改之外，此更新程序还包括纵深防御更新程序，可帮助改进凭据保护和域身份验证控件，从而
减少证书盗用的情况。
漏洞信息
Windows 搜索组件拒绝服务漏洞 - CVE-2016-3230
当 Windows 搜索组件无法正确处理内存中的某些对象时，会出现此漏洞。成功利用此漏洞的攻击者可以让服务器性能显著下降，
从而产生拒绝服务条件。若要利用此漏洞，攻击者可以用它来引起拒绝服务攻击并破坏服务可用性。