الملخص
يتضمن تحديث الأمان هذا تحسينات وإصلاحات في وظائف Windows Server 2016 Technical Preview 5.
تحديثات Windows Server 2016 تراكمية. لذلك، تحتوي هذه الحزمة على جميع الإصلاحات التي تم إصدارها في وقت سابق.
إذا قمت بتثبيت التحديثات السابقة، فلن يتم تنزيل سوى الإصلاحات الجديدة المضمنة في هذه الحزمة وتثبيتها على الكمبيوتر الخاص بك. إذا كنت تقوم بتثبيت حزمة تحديث Windows Server 2016 للمرة الأولى، فإن حزمة الإصدار x64 هي 128 ميغابايت.
المشكلات المعروفة في هذا التحديث
المشكلة 1
يتلقى المسؤولون رسالة الخطأ التالية عند محاولة إلغاء تثبيت KB 3163016 إذا كانت خدمة شبكة LAN اللاسلكية معطلة:
ملاحظة
حدث خطأ. لم تتم إزالة تثبيت جميع التحديثات بنجاح.
لإصلاح هذه المشكلة، قم بتمكين خدمة شبكة الاتصال المحلية اللاسلكية. لمزيد من المعلومات، اتبع الإرشادات الموجودة في نظرة عامة على خدمة شبكة الاتصال المحلية اللاسلكية.
المشكلة 2
يقوم MS16-072 بتغيير سياق الأمان الذي يتم استرداده بواسطة نهج مجموعات المستخدمين. يحمي هذا التغيير في سلوك التصميم أجهزة كمبيوتر العملاء من الثغرات الأمنية. قبل تثبيت MS16-072، كان يتم استرداد نهج مجموعات المستخدمين باستخدام سياق الأمان الخاص بالمستخدم. بعد تثبيت MS16-072، يتم استرداد نهج مجموعات المستخدمين باستخدام سياق الأمان الخاص بالكمبيوتر. تنطبق هذه المشكلة على مقالات قاعدة المعارف التالية:
- 3159398 MS16-072: وصف التحديث الأمني ل نهج المجموعة: 14 يونيو 2016
- 3163017 التحديث التراكمي ل Windows 10: 14 يونيو 2016
- 3163018 التحديث التراكمي للإصدار 1511 Windows 10 والمعاينة التقنية 4 Windows Server 2016: 14 يونيو 2016
- 3163016 التحديث التراكمي للمعاينة الفنية 5 Windows Server 2016: 14 يونيو 2016
الأعراض قد يفشل تطبيق نهج المجموعة لكل المستخدمين، بما في ذلك تلك التي تمت تصفيتها آمنا على حسابات المستخدمين أو مجموعات الأمان، أو كليهما، على أجهزة الكمبيوتر المرتبطة بالمجال.
السبب؛ قد تحدث هذه المشكلة إذا كان عنصر نهج المجموعة يفتقد إلى أذونات القراءة لمجموعة "المستخدمين المصادق عليهم" أو إذا كنت تستخدم تصفية الأمان وتفتقد إلى أذونات القراءة لمجموعة أجهزة كمبيوتر المجال.
الحلولحل هذه المشكلة، استخدم وحدة تحكم إدارة نهج المجموعة (GPMC. MSC) واتبع إحدى الخطوات التالية:
- أضف مجموعة "المستخدمون المصادق عليهم" مع أذونات القراءة على كائن نهج المجموعة (GPO).
- إذا كنت تستخدم تصفية الأمان، فأضف المجموعة أجهزة كمبيوتر المجال مع إذن القراءة.
كيفية الحصول على هذا التحديث
ملاحظة مهمة: إذا قمت بتثبيت حزمة لغة بعد تثبيت هذا التحديث، فيجب إعادة تثبيت هذا التحديث. لذلك، نوصي بتثبيت أي حزم لغات تحتاجها قبل تثبيت هذا التحديث. لمزيد من المعلومات، راجع إضافة حزم اللغات إلى Windows.
الأسلوب 1: Windows Update
إذا تم تكوين الكمبيوتر لقبول التحديثات Windows، فسيتم تنزيل التحديث وتثبيته تلقائيا.
الأسلوب 2: كتالوج Microsoft Update
للحصول على الحزمة المستقلة لهذا التحديث، انتقل إلى موقع ويب كتالوج Microsoft Update.
المتطلبات الأساسية
لا توجد أية متطلبات أساسية لتثبيت هذا التحديث.
معلومات إعادة التشغيل
يجب إعادة تشغيل جهاز الكمبيوتر بعد تطبيق هذا التحديث.
تحديث معلومات الاستبدال
يحل هذا التحديث محل التحديث الذي تم إصداره مسبقا 3158987.
معلومات الملف
للحصول على قائمة بالملفات المقدمة في هذا التحديث التراكمي، نزل معلومات الملفات للتحديث التراكمي 3163016.
معلومات تجزئة الملف
| اسم الملف | شفرة التجزئة SHA1 | تجزئة SHA256 |
|---|---|---|
| Windows10.0-KB3163016-x64.msu | 83D6E9BCA94A64A5D9BE3D81CDB182E540285848 | D9CD0B5242C8A804FC24FE4B47191FD7D9E6F76D49840CFDF8EB9038D97A66D1 |
المزيد من المعلومات
لم يوفر الإصدار 3.5 من NET framework. والإصدارات السابقة دعما لتطبيقات استخدام الإصدارات الافتراضية لنظام أمان طبقة النقل (TLS) كبروتوكول تشفير. يتيح هذا التحديث استخدام TLS v1.2 في .NET Framework 3.5.
يمكن تعيين مفاتيح التسجيل التالية لاستخدام الإعدادات الافتراضية لنظام التشغيل ل SSL وTLS بدلا من الإعدادات الافتراضية ل .NET Framework المشفرة لتطبيق مدار يعمل على الكمبيوتر.
- بالنسبة لأنظمة تشغيل 64 بت: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v2.0.50727] "SystemDefaultTlsVersions"=dword:00000001 [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\.NETFramework\v2.0.50727] "SystemDefaultTlsVersions"=dword:00000001
- لأنظمة تشغيل 32 بت: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v2.0.50727] "SystemDefaultTlsVersions"=dword:00000001
ملاحظة إذا قام التطبيق بتعيين ServicePointManager.SecureProtocol في التعليمات البرمجية أو من خلال ملفات التكوين إلى قيمة معينة، أو إذا كان يستخدم واجهات برمجة التطبيقات SslStream.AuthenticateAs* لتحديد تعداد SslProtocols معين، فلن يحدث سلوك إعداد التسجيل.
بالإضافة إلى ذلك، أضفنا تعداد SslProtocolsExtensions الذي يمكنك استخدامه كخيار لإعداد TLS v1.2 وTLS v1.1، بالإضافة إلى الإعدادات الافتراضية لنظام التشغيل للخاصية ServicePointManager.SecurityProtocol عند استهداف .NET framework الإصدار 2.0 SP2. (راجع قسم إرشادات المطور للحصول على معلومات حول كيفية استخدام الملحقات.)
لمزيد من المعلومات حول كيفية تمكين TLS v1.1 أو v1.2 كإعدادات افتراضية لنظام التشغيل، اتبع الإرشادات الواردة في https://technet.microsoft.com/en-us/library/dn786418(v=ws.11).aspx#BKMK_SchannelTR_TLS12.
المراجع
تعرّف على المصطلحات التي تستخدمها Microsoft لوصف تحديثات البرامج.