此安全更新程序修復了 Microsoft Windows 中的多個漏洞。如果攻擊者向 Windows SMBv1 服務器發送特殊設計的消息，那么其中最嚴重的漏洞可能允許遠程執行代碼。

對于 Microsoft Windows 的所有受支持版本，此安全更新的等級為“嚴重”。有關詳細信息，請參閱受影響的軟件和漏洞嚴重等級部分。

此安全更新可通過更正 SMBv1 處理經特殊設計的請求的方式來修復這些漏洞。

有關這些漏洞的詳細信息，請參閱漏洞信息部分。

有關此更新的更多信息，請參閱 Microsoft 知識庫文章 4013389。

受影響的軟件和漏洞嚴重等級

ms17-010補丁下載和檢測工具

4013389補丁下載

微軟發文稱：Win10系統不是勒索病毒的攻擊目標（win10專業版可以抵御勒索病毒）

以下軟件版本都受到影響。未列出的版本表明其支持生命周期已結束或不受影響。若要確定軟件版本的支持生命周期，請參閱 Microsoft 支持生命周期。

對每個受影響軟件標記的嚴重等級假設漏洞可能造成的最大影響。若要了解在此安全公告發布 30 天內漏洞被利用的可能性（相對于嚴重等級和安全影響），請參閱 3 月份公告摘要中的利用指數。

注意 如需了解使用安全更新程序信息的新方法，請參閱安全更新程序指南。你可以自定義視圖，創建受影響軟件電子數據表，并通過 RESTful API 下載數據。如需了解更多信息，請參閱安全更新指南常見問題解答。重要提醒：“安全更新程序指南”將替代安全公告。有關更多詳細信息，請參閱我們的博客文章 Furthering our commitment to security updates（深化我們對安全更新程序的承諾）。