发布日期：2016 年 4 月 12 日
更新时间：2016 年 4 月 22 日
执行摘要
Microsoft 宣布推出一个更新，此更新可以改进某些 Microsoft 无线鼠标设备的输入筛选功能。此更新通过以下方式增强安全性：从
接收 USB 无线硬件保护装置到无线鼠标设备的按键通信中筛选出 QWERTY 关键数据包。正在不断努力进行改进，以增强
Windows 和 Microsoft 设备中的安全有效性。有关详细信息，请参阅 Microsoft 知识库文章 3152550。
我们已经发现一个漏洞，该漏洞允许通过 USB 硬件保护装置将键盘 HID 数据包注入 Microsoft 无线鼠标设备中。USB 硬件保护装
置将接受被传输到无线鼠标设备的 RF 地址中的键盘 HID 数据包。
建议
Microsoft 建议为使用受此漏洞影响的无线鼠标设备的客户安装作为可选更新的筛选器驱动程序。有关受影响的设备的列表，
请参阅受影响的设备部分。有关受影响的操作系统的详细信息，请参阅受影响的软件部分。
Microsoft 建议客户在其环境中实施任何新设置之前先测试这些设置。有关更多信息，请参阅此通报的建议措施部分。
通报
FAQ此通报的适用范围有多大？
此通报旨在通知客户有可用的更新，该更新可改进受影响的 Microsoft 无线鼠标设备的输入筛选功能。此更新通过以下方式增
强安全性：从接收 USB 无线硬件保护装置到受影响的无线鼠标设备的通信中筛选出 QWERTY 关键框架。
导致问题的原因是什么？
我们已经发现一个漏洞，该漏洞允许通过 USB 硬件保护装置将键盘 HID 数据包注入 Microsoft 无线鼠标设备中。USB 硬件保
护装置将接受被传输到受影响的无线鼠标设备的 RF 地址中的键盘 HID 数据包。
攻击者可能利用此漏洞执行什么操作？
攻击者可能利用该漏洞将任意键盘 HID 数据包（例如，模拟按键）注入 USB 硬件保护装置中。
此更新有什么用？
此更新通过以下方式增强安全性：从接收 USB 无线硬件保护装置到受影响的 Microsoft 无线鼠标设备的通信中筛选出
QWERTY 关键数据包。更新阻止包含在独立鼠标中的硬件保护装置接收键盘键入信号。我正在一个受影响的操作系统上使用
受影响的设备表中列出的其中一个设备。