微软最近发布了本月针对Windows 7的安全更新，修补了该操作系统的一个本地安全机构子系统漏洞。 同时，该公司推出了适用于Windows 7的每月汇总KB3212646 ，其中包括操作系统的最新安全更新KB3212642以及以前的每月汇总的改进和修复。

Windows 7 KB3212642

安全更新KB3212642修补了一个重要的拒绝服务漏洞，该漏洞影响了本地安全机构子系统服务处理身份验证请求的方式。

有了它，攻击者可以在目标计算机的LSASS上发起拒绝服务攻击，从而使他们能够自动重新引导系统。

为了利用此漏洞，攻击者发送了特制的身份验证请求。 最新的Windows 7安全更新更改了LSASS响应那些特制身份验证请求的方式。

Windows 7月度汇总KB3212646

每月汇总KB3212646包括以前的每月汇总中的所有改进和修补程序，以及KB3212642带来的LSASS安全修补程序。

如何安装KB3212642和KB3212646

有两种安装这些Windows 7更新的方法：

1. Windows更新

当您打开Windows Update时，这些更新将自动下载并安装。 如果收到错误消息，我们建议您阅读有关如何修复常见Windows 7更新错误的专用文章。

2. Microsoft更新目录网站

如果要过滤在Windows 7计算机上安装的更新，则可以从Microsoft更新目录网站上获取这些更新的独立程序包：

• 下载Windows 7 KB3212642
• 下载Windows 7 KB3212646。

有关最新的Windows 7更新的更多信息，请访问Microsoft的支持页面。