الملخص
يتضمن تحديث الأمان هذا تحسينات وإصلاحات في وظائف Windows 10. كما أنه يحل نقاط الضعف التالية في Windows:
- 3163649 MS16-063: تحديث الأمان التراكمي ل Internet Explorer: 14 يونيو 2016
- 3163656 MS16-068: تحديث الأمان التراكمي ل Microsoft Edge: 14 يونيو 2016
- 3163622 MS16-072: تحديث الأمان ل نهج المجموعة: 14 يونيو 2016
- 3164028 MS16-073: تحديث الأمان لبرامج التشغيل لوضع kernel: 14 يونيو 2016
- 3164036 MS16-074: تحديث الأمان لمكون الرسومات من Microsoft: 14 يونيو 2016
- 3164038 MS16-075: تحديث الأمان ل Windows SMB Server: 14 يونيو 2016
- 3165191 MS16-077: تحديث الأمان للاكتشاف التلقائي لوكيل الويب (WPAD): 14 يونيو 2016
- 3165479 MS16-078: تحديث الأمان لمركز تشخيص Windows: 14 يونيو 2016
- 3164302 MS16-080: تحديث الأمان ل Microsoft Windows PDF: 14 يونيو 2016
- 3165270 MS16-082: تحديث الأمان للاستعلام الهيكلي ل Windows: 14 يونيو 2016
تحديثات Windows 10 تراكمية. لذلك، تحتوي هذه الحزمة على جميع الإصلاحات التي تم إصدارها في وقت سابق. إذا قمت بتثبيت تحديثات سابقة، فلن يتم تنزيل سوى الإصلاحات الجديدة المضمنة في هذه الحزمة وتثبيتها على الكمبيوتر الخاص بك. في حالة تثبيت حزمة تحديث Windows 10 للمرة الأولى، فحزمة الإصدار x86 هي 320 ميغابايت وحزمة الإصدار x64 هي 680 ميغابايت.
المشاكل المعروفة
يقوم MS16-072 بتغيير سياق الأمان الذي يتم استرداده بواسطة نهج مجموعات المستخدمين. يحمي هذا التغيير في سلوك التصميم أجهزة كمبيوتر العملاء من الثغرات الأمنية. قبل تثبيت MS16-072، كان يتم استرداد نهج مجموعات المستخدمين باستخدام سياق الأمان الخاص بالمستخدم. بعد تثبيت MS16-072، يتم استرداد نهج مجموعات المستخدمين باستخدام سياق الأمان الخاص بالكمبيوتر. تنطبق هذه المشكلة على مقالات قاعدة المعارف التالية:
- 3159398 MS16-072: وصف التحديث الأمني ل نهج المجموعة: 14 يونيو 2016
- 3163017 التحديث التراكمي ل Windows 10: 14 يونيو 2016
- 3163018 التحديث التراكمي للإصدار 1511 Windows 10 والمعاينة التقنية 4 Windows Server 2016: 14 يونيو 2016
- 3163016 التحديث التراكمي للمعاينة الفنية 5 Windows Server 2016: 14 يونيو 2016
الأعراض
قد يفشل تطبيق نهج المجموعة لكل المستخدمين، بما في ذلك تلك التي تمت تصفيتها للأمان على حسابات المستخدمين أو مجموعات الأمان، أو كليهما، على أجهزة الكمبيوتر المرتبطة بالمجال.
السبب
قد تحدث هذه المشكلة إذا كان عنصر نهج المجموعة يفتقد إلى أذونات القراءة لمجموعة "المستخدمون المصادق عليهم" أو إذا كنت تستخدم تصفية الأمان وتفتقد إلى أذونات القراءة لمجموعة أجهزة كمبيوتر المجالات.
الدقة
لحل هذه المشكلة، استخدم وحدة تحكم إدارة نهج المجموعة (GPMC. MSC) واتبع إحدى الخطوات التالية:
- أضف مجموعة "المستخدمون المصادق عليهم" مع أذونات القراءة على كائن نهج المجموعة (GPO).
- إذا كنت تستخدم تصفية الأمان، فأضف المجموعة أجهزة كمبيوتر المجال مع إذن القراءة.
كيفية الحصول على هذا التحديث
ملاحظة مهمة: إذا قمت بتثبيت حزمة لغة بعد تثبيت هذا التحديث، فيجب إعادة تثبيت هذا التحديث. لذلك، نوصي بتثبيت أي حزم لغات تحتاجها قبل تثبيت هذا التحديث. لمزيد من المعلومات، راجع إضافة حزم اللغات إلى Windows.
الأسلوب 1: Windows Update
سيتم تنزيل هذا التحديث وتثبيته تلقائيًا.
الأسلوب 2: كتالوج Microsoft Update
للحصول على الحزمة المستقلة لهذا التحديث، انتقل إلى موقع ويب كتالوج Microsoft Update.
المتطلبات الأساسية
لا توجد أية متطلبات أساسية لتثبيت هذا التحديث.
معلومات إعادة التشغيل
يجب إعادة تشغيل جهاز الكمبيوتر بعد تطبيق هذا التحديث.
تحديث معلومات الاستبدال
يحل هذا التحديث محل التحديث الذي تم إصداره مسبقا 3156387.
معلومات الملفات
للحصول على قائمة بالملفات المقدمة في هذا التحديث التراكمي، نزل معلومات الملفات للتحديث التراكمي 3163017.
معلومات تجزئة الملف
| اسم الملف | شفرة التجزئة SHA1 | تجزئة SHA256 |
|---|---|---|
| Windows10.0-KB3163017-x86.msu | 78027DD43E207D08560CC8FB151E217B348416CC | 0F5F7CC6185F5DD096DB7AC0DBB100043A57B4CF4E5A5AF7931AEA5252F8F211 |
| Windows10.0-KB3163017-x64.msu | D70465D5327FBF3A783BC1FBD5343E17A138E0DC | B644A77EA96D28DE551CC4332B19D81D684AA8C432187312817F6774B00E21F3 |
المزيد من المعلومات
لم يوفر الإصدار 3.5 من NET framework. والإصدارات السابقة دعما لتطبيقات استخدام الإصدارات الافتراضية لنظام أمان طبقة النقل (TLS) كبروتوكول تشفير. يتيح هذا التحديث استخدام TLS v1.2 في .NET Framework 3.5.
يمكن تعيين مفاتيح التسجيل التالية لاستخدام الإعدادات الافتراضية لنظام التشغيل ل SSL وTLS بدلا من الإعدادات الافتراضية ل .NET Framework المشفرة لتطبيق مدار يعمل على الكمبيوتر.
- بالنسبة لأنظمة تشغيل 64 بت: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v2.0.50727] "SystemDefaultTlsVersions"=dword:00000001 [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\.NETFramework\v2.0.50727] "SystemDefaultTlsVersions"=dword:00000001
- لأنظمة تشغيل 32 بت: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v2.0.50727] "SystemDefaultTlsVersions"=dword:00000001
ملاحظة إذا قام التطبيق بتعيين ServicePointManager.SecureProtocol في التعليمات البرمجية أو من خلال ملفات التكوين إلى قيمة معينة، أو إذا كان يستخدم واجهات برمجة التطبيقات SslStream.AuthenticateAs* لتحديد تعداد SslProtocols معين، فلن يحدث سلوك إعداد التسجيل.
بالإضافة إلى ذلك، أضفنا تعداد SslProtocolsExtensions الذي يمكنك استخدامه كخيار لإعداد TLS v1.2 وTLS v1.1، بالإضافة إلى الإعدادات الافتراضية لنظام التشغيل للخاصية ServicePointManager.SecurityProtocol عند استهداف .NET framework الإصدار 2.0 SP2. (راجع قسم إرشادات المطور للحصول على معلومات حول كيفية استخدام الملحقات.)
لمزيد من المعلومات حول كيفية تمكين TLS v1.1 أو v1.2 كإعدادات افتراضية لنظام التشغيل، اتبع الإرشادات الواردة في https://technet.microsoft.com/en-us/library/dn786418(v=ws.11).aspx#BKMK_SchannelTR_TLS12.
المراجع
تعرّف على المصطلحات التي تستخدمها Microsoft لوصف تحديثات البرامج.