الملخص
تحديث الأمان هذا يحل ثغرة أمنية في Microsoft Windows. قد تسمح الثغرة الأمنية برفع الامتياز إذا شن مهاجم هجوم وسيط (MiTM) ضد حركة المرور التي تمر بين وحدة التحكم بالمجال والجهاز المستهدف.
لمعرفة المزيد حول الثغرة الأمنية، راجع نشرة الأمن ل Microsoft رقم MS16-072.
معلومات إضافية حول تحديث الأمان هذا
تحتوي المقالات التالية على معلومات إضافية حول تحديث الأمان هذا من حيث صلته بإصدارات المنتجات الفردية. قد تحتوي المقالات على معلومات معروفة عن المشكلة.
- 3159398 MS16-072: وصف التحديث الأمني ل نهج المجموعة: 14 يونيو 2016
- 3163017 التحديث التراكمي ل Windows 10: 14 يونيو 2016
- 3163018 التحديث التراكمي للإصدار 1511 Windows 10 والمعاينة التقنية 4 Windows Server 2016: 14 يونيو 2016
المشاكل المعروفة
يقوم MS16-072 بتغيير سياق الأمان الذي يتم استرداده بواسطة نهج مجموعات المستخدمين. يحمي هذا التغيير في سلوك التصميم أجهزة كمبيوتر العملاء من الثغرات الأمنية. قبل تثبيت MS16-072، كان يتم استرداد نهج مجموعات المستخدمين باستخدام سياق الأمان الخاص بالمستخدم. بعد تثبيت MS16-072، يتم استرداد نهج مجموعات المستخدمين باستخدام سياق الأمان الخاص بالكمبيوتر. تنطبق هذه المشكلة على مقالات قاعدة المعارف التالية:
- 3159398 MS16-072: وصف التحديث الأمني ل نهج المجموعة: 14 يونيو 2016
- 3163017 التحديث التراكمي ل Windows 10: 14 يونيو 2016
- 3163018 التحديث التراكمي للإصدار 1511 Windows 10 والمعاينة التقنية 4 Windows Server 2016: 14 يونيو 2016
- 3163016 التحديث التراكمي للمعاينة الفنية 5 Windows Server 2016: 14 يونيو 2016
الأعراض
قد يفشل تطبيق نهج المجموعة لكل المستخدمين، بما في ذلك تلك التي تمت تصفيتها للأمان على حسابات المستخدمين أو مجموعات الأمان، أو كليهما، على أجهزة الكمبيوتر المرتبطة بالمجال.
السبب
قد تحدث هذه المشكلة إذا كان عنصر نهج المجموعة يفتقد إلى أذونات القراءة لمجموعة "المستخدمون المصادق عليهم" أو إذا كنت تستخدم تصفية الأمان وتفتقد إلى أذونات القراءة لمجموعة أجهزة كمبيوتر المجالات.
الدقة
لحل هذه المشكلة، استخدم وحدة تحكم إدارة نهج المجموعة (GPMC. MSC) واتبع إحدى الخطوات التالية:
- أضف مجموعة "المستخدمون المصادق عليهم" مع أذونات القراءة على كائن نهج المجموعة (GPO).
- إذا كنت تستخدم تصفية الأمان، فأضف المجموعة أجهزة كمبيوتر المجال مع إذن القراءة.
ملاحظة: إذا تم تمكين معالجة الاسترجاع في وضع الدمج، فسيتعين عليك إضافة المستخدم (المستخدمين) المحددين والكمبيوتر(أجهزة الكمبيوتر المعينة) التي يتم توجيه نهج المجموعة لها. للقيام بذلك، في "وحدة التحكم في إدارة نهج المجموعة"، حدد نهج المجموعة المطلوب، ثم انقر فوق علامة التبويب "نطاق". في منطقة "تصفية الأمان"، انقر فوق إضافة، ثم قم بإضافة المستخدمين المحددين وأجهزة الكمبيوتر.
كيفية الحصول على التحديث وتثبيته
الأسلوب 1: Windows Update
يتوفر هذا التحديث من خلال Windows Update. عند تشغيل التحديث التلقائي، سيتم تنزيل هذا التحديث وتثبيته تلقائيا. لمزيد من المعلومات حول كيفية تشغيل التحديث التلقائي، راجع الحصول على تحديثات الأمان تلقائيا.
ملاحظة: بالنسبة ل Windows RT 8.1، يتوفر هذا التحديث من خلال Windows Update فقط.
الطريقة 2: مركز تنزيل Microsoft
يمكنك الحصول على حزمة التحديث المستقلة من خلال "مركز التنزيل ل Microsoft". اتبع إرشادات التثبيت على صفحة التنزيل لتثبيت التحديث.
انقر فوق ارتباط التنزيل في نشرة الأمن ل Microsoft رقم MS16-072 التي تتوافق مع إصدار Windows الذي تقوم بتشغيله.
المزيد من المعلومات
معلومات نشر تحديث الأمان
Windows Vista (جميع الإصدارات)الجدول المرجعي
يحتوي الجدول التالي على معلومات تحديث الأمان لهذا البرنامج.
| أسماء ملفات تحديث الأمان | بالنسبة لجميع إصدارات 32 بت المدعومة من Windows Vista: Windows6.0-KB3159398-x86.msu |
|---|---|
| بالنسبة لجميع الإصدارات المدعومة المستندة إلى x64 من نظام التشغيل Windows Vista: Windows6.0-KB3159398-x64.msu |
|
| مفاتيح التثبيت | راجع مقالة قاعدة معارف Microsoft 934307 |
| متطلب إعادة التشغيل | يلزم إعادة تشغيل النظام بعد تطبيق تحديث الأمان هذا. |
| معلومات الإزالة | لا يدعم WUSA.exe إلغاء تثبيت التحديثات. لإزالة تثبيت تحديث تم تثبيته بواسطة WUSA، انقر فوق لوحة التحكم، ثم انقر فوق الأمان. ضمن Windows Update، انقر فوق عرض التحديثات المثبتة وحدد من قائمة التحديثات. |
| معلومات الملفات | راجع مقالة قاعدة معارف Microsoft 3159398 |
| التحقق من مفتاح التسجيل | ملاحظة: مفتاح التسجيل غير موجود للتحقق من وجود هذا التحديث. |
Windows Server 2008 (جميع الإصدارات)الجدول المراجع
يحتوي الجدول التالي على معلومات تحديث الأمان لهذا البرنامج.
| أسماء ملفات تحديث الأمان | بالنسبة لجميع إصدارات 32 بت المدعومة من Windows Server 2008: Windows6.0-KB3159398-x86.msu |
|---|---|
| بالنسبة لجميع الإصدارات المدعومة المستندة إلى x64 من Windows Server 2008: Windows6.0-KB3159398-x64.msu |
|
| بالنسبة لجميع الإصدارات المدعومة المستندة إلى Itanium من Windows Server 2008: Windows6.0-KB3159398-ia64.msu |
|
| مفاتيح التثبيت | راجع مقالة قاعدة معارف Microsoft 934307 |
| متطلب إعادة التشغيل | يلزم إعادة تشغيل النظام بعد تطبيق تحديث الأمان هذا. |
| معلومات الإزالة | لا يدعم WUSA.exe إلغاء تثبيت التحديثات. لإزالة تثبيت تحديث تم تثبيته بواسطة WUSA، انقر فوق لوحة التحكم، ثم انقر فوق الأمان. ضمن Windows Update، انقر فوق عرض التحديثات المثبتة وحدد من قائمة التحديثات. |
| معلومات الملفات | راجع مقالة قاعدة معارف Microsoft 3159398 |
| التحقق من مفتاح التسجيل | ملاحظة: مفتاح التسجيل غير موجود للتحقق من وجود هذا التحديث. |
Windows 7 (جميع الإصدارات)الجدول المرجعي
يحتوي الجدول التالي على معلومات تحديث الأمان لهذا البرنامج.
| اسم ملف تحديث الأمان | بالنسبة لجميع إصدارات 32 بت المدعومة من Windows 7: Windows6.1-KB3159398-x86.msu |
|---|---|
| بالنسبة لجميع إصدارات نظام التشغيل Windows 7 المدعومة المستندة إلى x64: Windows6.1-KB3159398-x64.msu |
|
| مفاتيح التثبيت | راجع مقالة قاعدة معارف Microsoft 934307 |
| متطلب إعادة التشغيل | يلزم إعادة تشغيل النظام بعد تطبيق تحديث الأمان هذا. |
| معلومات الإزالة | لإلغاء تثبيت تحديث تم تثبيته بواسطة WUSA، استخدم مفتاح التبديل / إلغاء تثبيت الإعداد أو انقر فوق لوحة التحكم، وانقر فوق النظام والأمان، ثم ضمن Windows Update، انقر فوق عرض التحديثات المثبتة وحدد من قائمة التحديثات. |
| معلومات الملفات | راجع مقالة قاعدة معارف Microsoft 3159398 |
| التحقق من مفتاح التسجيل | ملاحظة: مفتاح التسجيل غير موجود للتحقق من وجود هذا التحديث. |
Windows Server 2008 R2 (جميع الإصدارات)الجدول المرجعي
يحتوي الجدول التالي على معلومات تحديث الأمان لهذا البرنامج.
| اسم ملف تحديث الأمان | بالنسبة لجميع الإصدارات المدعومة المستندة إلى x64 من Windows Server 2008 R2: Windows6.1-KB3159398-x64.msu |
|---|---|
| بالنسبة لجميع الإصدارات المدعومة المستندة إلى Itanium من Windows Server 2008 R2: Windows6.1-KB3159398-ia64.msu |
|
| مفاتيح التثبيت | راجع مقالة قاعدة معارف Microsoft 934307 |
| متطلب إعادة التشغيل | يلزم إعادة تشغيل النظام بعد تطبيق تحديث الأمان هذا. |
| معلومات الإزالة | لإلغاء تثبيت تحديث تم تثبيته بواسطة WUSA، استخدم مفتاح التبديل / إلغاء تثبيت الإعداد أو انقر فوق لوحة التحكم، وانقر فوق النظام والأمان، ثم ضمن Windows Update، انقر فوق عرض التحديثات المثبتة وحدد من قائمة التحديثات. |
| معلومات الملفات | راجع مقالة قاعدة معارف Microsoft 3159398 |
| التحقق من مفتاح التسجيل | ملاحظة: مفتاح التسجيل غير موجود للتحقق من وجود هذا التحديث. |
Windows 8.1 (جميع الإصدارات)الجدول المرجعي
يحتوي الجدول التالي على معلومات تحديث الأمان لهذا البرنامج.
| اسم ملف تحديث الأمان | بالنسبة لجميع إصدارات 32 بت المدعومة من Windows 8.1: Windows8.1-KB3159398-x86.msu |
|---|---|
| بالنسبة لجميع الإصدارات المدعومة المستندة إلى x64 من Windows 8.1: Windows8.1-KB3159398-x64.msu |
|
| مفاتيح التثبيت | راجع مقالة قاعدة معارف Microsoft 934307 |
| متطلب إعادة التشغيل | يلزم إعادة تشغيل النظام بعد تطبيق تحديث الأمان هذا. |
| معلومات الإزالة | لإلغاء تثبيت تحديث تم تثبيته بواسطة WUSA، استخدم مفتاح التبديل / إلغاء تثبيت الإعداد أو انقر فوق لوحة التحكم، وانقر فوق النظام والأمان، وانقر فوق Windows Update، ثم ضمن "انظر أيضا"، انقر فوق التحديثات المثبتة وحدد من قائمة التحديثات. |
| معلومات الملفات | راجع مقالة قاعدة معارف Microsoft 3159398 |
| التحقق من مفتاح التسجيل | ملاحظة: مفتاح التسجيل غير موجود للتحقق من وجود هذا التحديث. |
Windows Server 2012 و Windows Server 2012 R2 (جميع الإصدارات)الجدول المرجعي
يحتوي الجدول التالي على معلومات تحديث الأمان لهذا البرنامج.
| اسم ملف تحديث الأمان | بالنسبة إلى جميع الإصدارات المعتمدة من Windows Server 2012: Windows8-RT-KB3159398-x64.msu |
|---|---|
| بالنسبة لجميع الإصدارات المعتمدة من Windows Server 2012 R2: Windows8.1-KB3159398-x64.msu |
|
| مفاتيح التثبيت | راجع مقالة قاعدة معارف Microsoft 934307 |
| متطلب إعادة التشغيل | يلزم إعادة تشغيل النظام بعد تطبيق تحديث الأمان هذا. |
| معلومات الإزالة | لإلغاء تثبيت تحديث تم تثبيته بواسطة WUSA، استخدم مفتاح التبديل / إلغاء تثبيت الإعداد أو انقر فوق لوحة التحكم، وانقر فوق النظام والأمان، وانقر فوق Windows Update، ثم ضمن "انظر أيضا"، انقر فوق التحديثات المثبتة وحدد من قائمة التحديثات. |
| معلومات الملفات | راجع مقالة قاعدة معارف Microsoft 3159398 |
| التحقق من مفتاح التسجيل | ملاحظة: مفتاح التسجيل غير موجود للتحقق من وجود هذا التحديث. |
Windows RT 8.1 (جميع الإصدارات)الجدول المرجعي
يحتوي الجدول التالي على معلومات تحديث الأمان لهذا البرنامج.
| النشر | تتوفر هذه التحديثات عبر Windows Update فقط. |
|---|---|
| متطلبات إعادة التشغيل | يلزم إعادة تشغيل النظام بعد تطبيق تحديث الأمان هذا. |
| معلومات الإزالة | انقر فوق لوحة التحكم، وانقر فوق النظام والأمان، ثم فوق Windows Update، ثم ضمن انظر أيضا، انقر فوق التحديثات المثبتة وحدد من قائمة التحديثات. |
| معلومات الملف | راجع مقالة قاعدة معارف Microsoft 3159398 |
Windows 10 (جميع الإصدارات)الجدول المرجعي
يحتوي الجدول التالي على معلومات تحديث الأمان لهذا البرنامج.
| اسم ملف تحديث الأمان | بالنسبة لجميع إصدارات 32 بت المدعومة من Windows 10: Windows10.0-KB3163017-x86.msu |
|---|---|
| بالنسبة لجميع الإصدارات المدعومة المستندة إلى x64 من Windows 10: Windows10.0-KB3163017-x64.msu |
|
| بالنسبة لجميع إصدارات 32 بت المدعومة من الإصدار 1511 من Windows 10: Windows10.0-KB3163018-x86.msu |
|
| بالنسبة لجميع الإصدارات المدعومة المستندة إلى x64 من الإصدار 1511 من Windows 10: Windows10.0-KB3163018-x64.msu |
|
| مفاتيح التثبيت | راجع مقالة قاعدة معارف Microsoft 934307 |
| متطلب إعادة التشغيل | يلزم إعادة تشغيل النظام بعد تطبيق تحديث الأمان هذا. |
| معلومات الإزالة | لإلغاء تثبيت تحديث تم تثبيته بواسطة WUSA، استخدم مفتاح التبديل / إلغاء تثبيت الإعداد أو انقر فوق لوحة التحكم، وانقر فوق النظام والأمان، وانقر فوق Windows Update، ثم ضمن "انظر أيضا"، انقر فوق التحديثات المثبتة وحدد من قائمة التحديثات. |
| معلومات الملفات | راجع مقالة قاعدة معارف Microsoft 3163017 راجع مقالة قاعدة معارف Microsoft 3163018 |
| التحقق من مفتاح التسجيل | ملاحظة: مفتاح التسجيل غير موجود للتحقق من وجود هذا التحديث. |
كيفية الحصول على المساعدة والدعم لتحديث الأمان هذا
تعليمات حول تثبيت التحديثات: دعم Microsoft Update
حلول الأمان لمحترفي تكنولوجيا المعلومات: استكشاف أخطاء الأمان وإصلاحها والدعم في TechNet
تعليمات لحماية جهاز الكمبيوتر المستند إلى Windows من الفيروسات والبرامج الضارة: مركز الأمان وحل الفيروسات
الدعم المحلي وفقا لبلدك/منطقتك: الدعم الدولي
المزيد من المعلومات
هام
- تتطلب جميع التحديثات المستقبلية المتعلقة بالأمان وغير المتعلقة بالأمان ل Windows RT 8.1 Windows 8.1 و Windows Server 2012 R2 تثبيت 2919355 التحديث. نوصي بتثبيت 2919355 التحديث على جهاز كمبيوتر يستند إلى Windows RT 8.1 أو Windows 8.1 أو Windows Server 2012 R2 لتتمكن من تلقي التحديثات المستقبلية.
- إذا قمت بتثبيت حزمة لغة بعد تثبيت هذا التحديث، يجب إعادة تثبيت هذا التحديث. لذلك، نوصي بتثبيت أي حزم لغات تحتاجها قبل تثبيت هذا التحديث. لمزيد من المعلومات، راجع إضافة حزم اللغات إلى Windows.