Windows 10.0.14393.51 (RS1) 更新修正内容
好读版本：https://www.ptt.cc/bbs/Windows/M.1471479423.A.0CF.html
※更新前作业系统：Windows 10 专业版 [10.0.10586.0] (TH2)
08月02日发行KB3176929调整更新为 [10.0.14393.10] (CU1)
※更新后作业系统：08月09日发行KB3156421安全性更新 [10.0.14393.51] (CU2)
※更新实纪
各位板友大家好
微软官方这次于08月09日推出新的组建版本，现在的组建版本[10.0.14393.51]
这一次为RS1系列首度安全性更新，也修正了一些装置的驱动更新及休眠问题，
和部分装置更新后硬盘最小磁区使用者消失，BIOS (UEFI)无法启动Windows等
问题并解决了长久以来在10586 (TH2)系列的"显示器驱动程式停止回应(Intel HD
Graphics Drivers for Windows8(R)，并已顺利恢复问题"问题，使萤幕不会因为
系统处理内显不当，造成萤幕突然冻结，系统卡顿，此板本真的修正不少这次
更新所出现的纰漏，建议板友可以尝试直接更新至此板。
！若是之前更新造成问题版本[10.0.14393.0]者，部分装置可以借由下列方式修复
1.主机板装置毁损，只能做硬件维修ˊ<_ˋ
2.硬盘最小磁区资料遗失或是电脑无法休眠
(1)修复\格式化硬盘资料，只能将硬盘送至资料救援 囧rz
(2)尚未修复\格式化硬盘资料，您可以直接透过下方连结下载本次或更新版本
msu更新档直接部属安装，将版本更新至[10.0.14393.51]修正此问题
3.显示装置或其他驱动程式不相容
(1)将版本更新至[10.0.14393.51]
(2)降回10.0.10586版本
[1]无法进入登入画面，找另一台电脑接这颗硬盘试着启动系统，并降板装回
[2]无法登入，按Shift键+选择电源→重新启动，进入选择选项后→疑难排解→
进阶选项→回到前一个版本
[3]无法登入，按Shift键+选择电源→重新启动，进入选择选项后→疑难排解→
进阶选项→开机设定→重新启动→选择第 4 个 (或按F4)安全模式，进入后
设定→更新与安全性→复原→回复到先前的组建→开始
[4]可以登入，进入设定→更新与安全性→复原→回复到先前的组建→开始
[10.0.14393.51]为目前TH2最新版本，ISO档仍为[10.0.14393.10](安装时会更新)
原先版本
更新后新版本
更新版本列表
Windows所有组建版本列表
https://buildfeed.net/
若是您尚未安装先前的更新，除透过Windows Update外也可直接部属安装更新套件
x64封装版本大小为113 MB，而x86封装版本大小为64 MB
安装此更新套件会直接将系统更新至[10.0.14393.51]，含win10所有更新(离线包)
x64更新套件下载网址：https://goo.gl/zvJfFy
原网址：
http://download.windowsupdate.com/d/msdownload/update/software/secu/2016/
08/windows10.0-kb3176495-x64_a344b21f039bfc4c4c145af471da86005fa4288f.msu
x86更新套件下载网址：https://goo.gl/kkQ0kX
原网址：
http://download.windowsupdate.com/d/msdownload/update/software/secu/2016/
08/windows10.0-kb3176495-x86_53681ca9d2e5efe55370591ba5fa5f3ff973219d.msu
●Windows官方说明及更新内容
*从10.0.10586.104版本开始，微软开始公布更新历程记录，详细可以参考
http://windows.microsoft.com/zh-tw/windows-10/update-history-windows-10
英文版(若是中文版尚无资讯，这个较快)
http://windows.microsoft.com/en-us/windows-10/update-history-windows-10
[10.0.14393.51]
Windows 10 版本 1607 版的累积更新：2016 年 8 月 9 日
https://support.microsoft.com/zh-tw/kb/3176495
本次更新只包括品质改良与安全性修正，并无新增任何新的作业系统功能。
1.改善Internet Explorer 11之可靠性。
2.解决了当更新至此 Windows 10 1607版本时无法保留原先触控笔点击设定问题。
3.解决了当使用Windows 10 Mobile 装置时，快速开关蓝芽功能所造成当机问题。
4.核心模式驱动程式、Microsoft 图型元件、Microsoft Edge、Internet Explorer 11
以及Microsoft 验证方法等安全性更新。
●Windows官方于KB3176495所包含改善之资讯安全公告(弱点：重大=8重要=7中度=2)
1.MS16-095-重大 (KB3177356)
Internet Explorer 累积安全性更新，防止当使用者检视特别制作的网页时，允许
攻击者于远端透过使用者执行程式码，取得与目前使用者相同的使用者权限，并进
一步影响系统控制权，此更新可以解决 Internet Explorer 和特定函式处理内存
中物件的方式弱点，透过修补弱点以提升系统安全性。
同时此更新在其余之前的作业系统(Vista~8.1)也适用此更新，弱点在此不列出
https://technet.microsoft.com/zh-TW/library/security/ms16-095.aspx
https://support.microsoft.com/zh-tw/kb/KB3177356
-弱点资讯-
(1)Microsoft Internet Explorer 内存损毁资讯安全风险
CVE-2016-3288-重大/远端执行程式码
CVE-2016-3290-重大/远端执行程式码
https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3288
https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3290
(2)Microsoft 浏览器内存损毁资讯安全风险
CVE-2016-3289-重大/远端执行程式码
CVE-2016-3293-重大/远端执行程式码
CVE-2016-3322-重大/远端执行程式码
https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3289
https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3293
https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3322
(3)Internet Explorer 资讯泄漏弱点
CVE-2016-3321-中度/资讯泄漏
https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3321
(4)Microsoft 浏览器资讯泄漏弱点
CVE-2016-3326-重要/资讯泄漏
CVE-2016-3327-重要/资讯泄漏
CVE-2016-3329-中度/资讯泄漏
https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3326
https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3327
https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3329
2.MS16-096-重大 (KB3177358)
Microsoft Edge 累积安全性更新，防止攻击者于远端透过使用者执行程式码时，
取得与目前使用者相同的使用者权限，并进一步影响系统控制权，此更新可以
修改Microsoft Edge处理内存中物件、Chakra JavaScript 指令码引擎处理记
忆体中物件方式弱点，透过修补弱点以提升系统安全性。
https://technet.microsoft.com/zh-TW/library/security/ms16-096.aspx
https://support.microsoft.com/zh-tw/kb/3177358
-弱点资讯-
(1)Microsoft 浏览器内存损毁弱点
CVE-2016-3289-重大/远端执行程式码
https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3289
(2)Microsoft 浏览器内存损毁资讯安全风险
CVE-2016-3293-重要/远端执行程式码
CVE-2016-3322-重大/远端执行程式码
https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3322
(3)指令码引擎内存损毁弱点
CVE-2016-3296-重大/远端执行程式码
https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3296
(4)Microsoft PDF 远端执行程式码弱点
CVE-2016-3319-重大/远端执行程式码
https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3319
(5)Microsoft 浏览器资讯泄漏弱点
CVE-2016-3326-重要/资讯泄漏
CVE-2016-3327-重要/资讯泄漏
CVE-2016-3329-中度/资讯泄漏
https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3326
https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3327
https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3329
3.MS16-097-重大 (KB3177393)
用来解决Microsoft Windows、Microsoft Office、商务用 Skype 和 Microsoft
Lync 中的弱点，防止当使用者连结至蓄意制作的网站或开启蓄意制作的文件时
可能会允许攻击者于远端执行程式码，此更新可以修正Windows 字型资源库处理
内嵌字型的方式，透过修补弱点以提升系统安全性。
同时此更新在其余之前的作业系统(Vista~8.1)也适用此更新，弱点在此不列出
https://technet.microsoft.com/zh-TW/library/security/ms16-097.aspx
https://support.microsoft.com/zh-tw/kb/3177393
-弱点资讯-
Windows 图形元件远端执行程式码弱点
CVE-2016-3301-重大/远端执行程式码
https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3301
4.MS16-102-重大 (KB3182248)
用来解决Microsoft Windows PDF 的安全性更新防止当使用者检视特别制作的PDF 档
案时，允许攻击者提高权限，并进一步影响系统控制权，此更新修正 Windows剖析
PDF档案的方式，进而解决这项弱点，以提升系统安全性。
同时此更新在其余之前的作业系统(8.1)也适用此更新，弱点在此不列出
https://technet.microsoft.com/zh-TW/library/security/ms16-102.aspx
https://support.microsoft.com/zh-tw/kb/3182248
-弱点资讯-
Microsoft PDF 远端执行程式码弱点
CVE-2016-3319-重大/远端执行程式码
https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3319
5.MS16-098-重要 (KB3178466)
用来解决Windows 核心模式驱动程式的弱点安全性更新，防止攻击者于远端透过
使用蓄意程式，造成严重的资讯安全风险可能会允许权限提高，此更新会修正
Windows 核心模式驱动程式处理内存中物件方式来解决此弱点，透过修补弱点
以提升系统安全性。
同时此更新在其余之前的作业系统(Vista~8.1)也适用此更新，弱点在此不列出
https://technet.microsoft.com/zh-TW/library/security/ms16-098.aspx
https://support.microsoft.com/zh-tw/kb/3178466
-弱点资讯-
Win32k 提高权限弱点
CVE-2016-3308-重要/权限提高
CVE-2016-3309-重要/权限提高
CVE-2016-3310-重要/权限提高
CVE-2016-3311-重要/权限提高
https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3308
https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3309
https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3310
https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3311
6.MS16-101-重要 (KB3178465)
用来解决Microsoft Windows 中多项弱点。如果攻击者在已加入网域执行蓄意制作
的应用程式，针对网域控制站和目标电脑之间传输的流量启动拦截式攻击 (MiTM)
，可能会允许Kerberos 不当地处理密码变更要求，进而利用弱点用来略过Kerberos
验证，此更新可修改Windows 验证方法处理安全通道建立方式即可解决此弱点，以
提升系统安全性。
同时此更新在其余之前的作业系统(Vista~8.1)也适用此更新，弱点在此不列出
https://technet.microsoft.com/zh-TW/library/security/ms16-101.aspx
https://support.microsoft.com/zh-tw/kb/3178465
-弱点资讯-
Kerberos 资讯安全功能略过弱点
CVE-2016-3237-重要/资讯安全功能略过
https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3237
本次更新为此14393版本的每月例行性安全性更新，微软同时也针对旧有系统(Windows
Vista~8.1)尚在产品支援周期以及Windows 10.0.10240\10586版本TH系列提供持续安全
性更新，针对系统弱点持续修补，微软于上一次Redstone的更新造成十分严重之相容问题
而目前也正逐步在改善，包括在电源管理上新的14393就没有如同10586版本TH2系列稳定
但也是修复了不少10586长久以来的bug，不过过去的资料设定是否能完全移动至新系统
我想这就是很大的考验，而也会因为各OEM厂电脑的BIOS (UFEI)韧体并没有适时去修正
，或是驱动程式未即时更新，进而导致无法正常启动，我想纵使微软有错，OEM厂更是
该好好检视是否对于产品的售后服务能与时俱进，也才能使OS真正对大众更具便利性。
前版修订内容
Win 10.0.14393.10 Redstone 1更新心得及新增功能整理
#1NiB-G7d (Windows) https://www.ptt.cc/bbs/Windows/M.1471201168.A.1E7.html