发布时间：2016 年 11 月 8 日
更新日期：2016 年 12 月 13 日
版本：2.0
执行摘要
此安全更新程序修复了 Microsoft Windows 中的多个漏洞。Windows 虚拟硬盘驱动程序不正确地处理用户对某些文件的访问。攻击者
可以通过利用此漏洞在不打算提供给用户的位置中操作文件。对于 Windows 8.1、Windows Server 2012、Windows Server 2012
R2、Windows RT 8.1、Windows 10 和 Windows Server 2016，此安全更新程序的等级为“重要”。
有关详细信息，请参阅受影响的软件和漏洞严重等级部分。
此安全更新通过更正内核 API 如何限制对这些文件的访问来修复这些漏洞。有关这些漏洞的详细信息，请参阅漏洞信息部分。
有关此更新程序的详细信息，请参阅 Microsoft 知识库文章 3199647。
漏洞信息
多个 VHD 驱动程序特权提升漏洞
当 Windows 虚拟硬盘驱动程序无法正确处理对某些文件的用户访问权限时，存在多个特权提升漏洞。成功利用这些漏洞的攻
击者可以在不打算提供给用户的位置中操作文件。为了利用这些漏洞，攻击者需要访问本地系统并在系统上执行一个经特殊
设计的应用程序。此安全更新通过更正内核 API 如何限制对这些文件的访问来修复这些漏洞。