MS16-077: تحديث الأمان ل WPAD: 14 يونيو 2016

ينطبق على
Windows 10 Windows 10, version 1511, all editions Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Foundation Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter

الملخص

تحديث الأمان يعمل على حل الثغرات الأمنية في Microsoft Windows. قد تسمح الثغرات الأمنية برفع الامتياز إذا عاد بروتوكول الاكتشاف التلقائي لوكيل الويب (WPAD) إلى عملية اكتشاف وكيل ضعيفة على نظام مستهدف.

لمعرفة المزيد حول الثغرة الأمنية، راجع نشرة الأمن ل Microsoft رقم MS16-077.

المزيد من المعلومات

هام

  • تتطلب جميع التحديثات المستقبلية المتعلقة بالأمان وغير المتعلقة بالأمان ل Windows RT 8.1 Windows 8.1 و Windows Server 2012 R2 تثبيت 2919355 التحديث. نوصي بتثبيت 2919355 التحديث على جهاز كمبيوتر يستند إلى Windows RT 8.1 أو Windows 8.1 أو Windows Server 2012 R2 لتتمكن من تلقي التحديثات المستقبلية.

  • إذا قمت بتثبيت حزمة لغة بعد تثبيت هذا التحديث، يجب إعادة تثبيت هذا التحديث. لذلك، نوصي بتثبيت أي حزم لغات تحتاجها قبل تثبيت هذا التحديث. لمزيد من المعلومات، راجع إضافة حزم اللغات إلى Windows.

  • يحتوي هذا القسم، أو الأسلوب، أو المهمة على الخطوات التي توضح كيفية تعديل السجل. ولكن قد تحدث مشاكل خطيرة إذا قمت بتعديل السجل بشكل غير صحيح. لذلك تأكد من اتباع هذه الخطوات بعناية. للحماية الإضافية، قم بإجراء نسخ احتياطي للسجل قبل تعديله. بعد ذلك، يمكنك استعادة السجل في حالة حدوث مشكلة. لمزيد من المعلومات حول كيفية عمل نسخة احتياطية من السجل واستعادته، انقر فوق رقم المقالة التالية لعرضها في "قاعدة معارف Microsoft":

    322756 كيفية عمل نسخة احتياطية من السجل واستعادته في نظام التشغيل Windows

ملاحظة: يجب إعادة تشغيل الكمبيوتر بعد إجراء أي من تغييرات السجل الموضحة في القسم التالي لكي تصبح التغييرات سارية المفعول.

تغير السلوك بعد التثبيت

بعد تثبيت تحديث الأمان هذا، يتم تطبيق التغييرات التالية:

  • لا يستجيب الكمبيوتر لطلبات تحليل اسم NetBIOS من عناوين IP التي ليست على نفس الشبكة الفرعية.

  • لا يستجيب الكمبيوتر لطلبات nbtstat -a أو nbtstat -A من عناوين IP التي لا توجد على نفس الشبكة الفرعية.

  • تم تقوية اتصال NETBIOS خارج الشبكة الفرعية المحلية. لذلك، بشكل افتراضي، لن تعمل بعض الميزات التي تعتمد على NETBIOS (مثل SMB عبر NETBIOS) خارج الشبكة الفرعية المحلية. لتغيير هذا السلوك الافتراضي الجديد، قم بإنشاء إدخال السجل التالي:

    المفتاح الفرعي: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters
    اسم القيمة: AllowNBToInternet
    النوع: Dword
    القيمة: 1
    القيمة الافتراضية للعلامة: 0

  • بشكل افتراضي، لن يستخدم تحليل WPAD للكشف التلقائي عن الوكيل NETBIOS. لذلك، إذا كان الكشف عن الوكيل يعتمد على NETBIOS وحده لحل WPAD، فقد يفشل. نوصي باستخدام الخيار DHCP أو DNS لتحليل WPAD بدلا من NETBIOS. لتغيير هذا السلوك الافتراضي الجديد، قم بإنشاء إدخال السجل التالي.

    ملاحظة: ينطبق إدخال هذا التسجيل فقط على Windows 8.1 والإصدارات السابقة من Windows.

    المفتاح الفرعي: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp
    اسم القيمة: AllowOnlyDNSQueryForWPAD
    النوع: DWORD
    القيمة: 0
    القيمة الافتراضية للعلامة: 1

  • يتم تغيير السلوك الافتراضي لتنزيل ملف PAC بحيث لا يتم إرسال بيانات اعتماد مجال العميل تلقائيا استجابة لتحدي NTLM أو التفاوض على المصادقة عندما يطلب WinHTTP ملف PAC. يحدث ذلك بغض النظر عن قيمة علامة fAutoLogonIfChallenged المحددة في WINHTTP_AUTOPROXY_OPTIONS. لتغيير هذا السلوك الافتراضي الجديد، قم بإنشاء إدخالات السجل التالية:

    المفتاح الفرعي: HKEY_LOCAL_MACHINE\SOFTWARE\WoW6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp
    اسم القيمة: AutoProxyAutoLogonIfChallenged
    النوع: DWORD
    القيمة: 1
    القيمة الافتراضية للعلامة: 0

    المفتاح الفرعي: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp
    اسم القيمة: AutoProxyAutoLogonIfChallenged
    النوع: DWORD
    القيمة: 1
    القيمة الافتراضية للعلامة: 0

معلومات إضافية حول تحديث الأمان هذا

تحتوي المقالات التالية على معلومات إضافية حول تحديث الأمان هذا من حيث صلته بإصدارات المنتجات الفردية. قد تحتوي المقالات على معلومات معروفة عن المشكلة.

  • 3161949 MS16-077: وصف التحديث الأمني ل WPAD: 14 يونيو 2016
  • 3163017 التحديث التراكمي ل Windows 10: 14 يونيو 2016
  • 3163018 التحديث التراكمي للإصدار 1511 Windows 10 والمعاينة التقنية 4 Windows Server 2016: 14 يونيو 2016

كيفية الحصول على التحديث وتثبيته

الأسلوب 1: Windows Update

يتوفر هذا التحديث من خلال Windows Update. عند تشغيل التحديث التلقائي، سيتم تنزيل هذا التحديث وتثبيته تلقائيا. لمزيد من المعلومات حول كيفية تشغيل التحديث التلقائي، راجع
الحصول على تحديثات الأمان تلقائيا.

ملاحظة: بالنسبة ل Windows RT 8.1، يتوفر هذا التحديث من خلال Windows Update فقط.

الطريقة 2: مركز تنزيل Microsoft

يمكنك الحصول على حزمة التحديث المستقلة من خلال "مركز التنزيل ل Microsoft". اتبع إرشادات التثبيت على صفحة التنزيل لتثبيت التحديث.

انقر فوق ارتباط التنزيل الموجود في نشرة الأمن ل Microsoft رقم MS16-077 التي تتوافق مع إصدار Windows الذي تقوم بتشغيله.

المزيد من المعلومات

معلومات نشر تحديث الأمان

Windows Vista (جميع الإصدارات)الجدول المرجعي

يحتوي الجدول التالي على معلومات تحديث الأمان لهذا البرنامج.

أسماء ملفات تحديث الأمان بالنسبة لجميع إصدارات 32 بت المدعومة من Windows Vista:
Windows6.0-KB3161949-x86.msu
بالنسبة لجميع الإصدارات المدعومة المستندة إلى x64 من نظام التشغيل Windows Vista:
Windows6.0-KB3161949-x64.msu
مفاتيح التثبيت راجع مقالة قاعدة معارف Microsoft 934307
متطلب إعادة التشغيل يجب إعادة تشغيل النظام بعد تطبيق تحديث الأمان هذا.
معلومات الإزالة لإلغاء تثبيت تحديث تم تثبيته بواسطة WUSA، استخدم مفتاح التبديل / إلغاء تثبيت الإعداد أو انقر فوق لوحة التحكم، وانقر فوق النظام والأمان، وانقر فوق Windows Update، وانقر فوق التحديثات المثبتة ضمن انظر أيضا، ثم حدد من قائمة التحديثات.
معلومات الملفات راجع مقالة قاعدة معارف Microsoft 3161949
التحقق من مفتاح التسجيل ملاحظة: لا يوجد مفتاح تسجيل للتحقق من وجود هذا التحديث.

Windows Server 2008 (جميع الإصدارات)الجدول المراجع

يحتوي الجدول التالي على معلومات تحديث الأمان لهذا البرنامج.

أسماء ملفات تحديث الأمان بالنسبة لجميع إصدارات 32 بت المدعومة من Windows Server 2008:
Windows6.0-KB3161949-x86.msu
بالنسبة لجميع الإصدارات المدعومة المستندة إلى x64 من Windows Server 2008:
Windows6.0-KB3161949-x64.msu
بالنسبة لجميع الإصدارات المدعومة المستندة إلى Itanium من Windows Server 2008:
Windows6.0-KB3161949-ia64.msu
مفاتيح التثبيت راجع مقالة قاعدة معارف Microsoft 934307
متطلب إعادة التشغيل يجب إعادة تشغيل النظام بعد تطبيق تحديث الأمان هذا.
معلومات الإزالة لإلغاء تثبيت تحديث تم تثبيته بواسطة WUSA، استخدم مفتاح التبديل / إلغاء تثبيت الإعداد أو انقر فوق لوحة التحكم، وانقر فوق النظام والأمان، وانقر فوق Windows Update، وانقر فوق التحديثات المثبتة ضمن انظر أيضا، ثم حدد من قائمة التحديثات.
معلومات الملفات راجع مقالة قاعدة معارف Microsoft 3161949
التحقق من مفتاح التسجيل ملاحظة: لا يوجد مفتاح تسجيل للتحقق من وجود هذا التحديث.

Windows 7 (جميع الإصدارات)الجدول المرجعي

يحتوي الجدول التالي على معلومات تحديث الأمان لهذا البرنامج.

اسم ملف تحديث الأمان بالنسبة لجميع إصدارات 32 بت المدعومة من Windows 7:
Windows6.1-KB3161949-x86.msu
بالنسبة لجميع إصدارات نظام التشغيل Windows 7 المدعومة المستندة إلى x64:
Windows6.1-KB3161949-x64.msu
مفاتيح التثبيت راجع مقالة قاعدة معارف Microsoft 934307
متطلب إعادة التشغيل يجب إعادة تشغيل النظام بعد تطبيق تحديث الأمان هذا.
معلومات الإزالة لإلغاء تثبيت تحديث تم تثبيته بواسطة WUSA، استخدم مفتاح التبديل / إلغاء تثبيت الإعداد أو انقر فوق لوحة التحكم، وانقر فوق النظام والأمان، وانقر فوق Windows Update، وانقر فوق التحديثات المثبتة ضمن انظر أيضا، ثم حدد من قائمة التحديثات.
معلومات الملفات راجع مقالة قاعدة معارف Microsoft 3161949
التحقق من مفتاح التسجيل ملاحظة: لا يوجد مفتاح تسجيل للتحقق من وجود هذا التحديث.

Windows Server 2008 R2 (جميع الإصدارات)الجدول المرجعي

يحتوي الجدول التالي على معلومات تحديث الأمان لهذا البرنامج.

اسم ملف تحديث الأمان بالنسبة لجميع الإصدارات المدعومة المستندة إلى x64 من Windows Server 2008 R2:
Windows6.1-KB3161949-x64.msu
بالنسبة لجميع الإصدارات المدعومة المستندة إلى Itanium من Windows Server 2008 R2:
Windows6.1-KB3161949-ia64.msu
مفاتيح التثبيت راجع مقالة قاعدة معارف Microsoft 934307
متطلب إعادة التشغيل يجب إعادة تشغيل النظام بعد تطبيق تحديث الأمان هذا.
معلومات الإزالة لإلغاء تثبيت تحديث تم تثبيته بواسطة WUSA، استخدم مفتاح التبديل / إلغاء تثبيت الإعداد أو انقر فوق لوحة التحكم، وانقر فوق النظام والأمان، وانقر فوق Windows Update، وانقر فوق التحديثات المثبتة ضمن انظر أيضا، ثم حدد من قائمة التحديثات.
معلومات الملفات راجع مقالة قاعدة معارف Microsoft 3161949
التحقق من مفتاح التسجيل ملاحظة: لا يوجد مفتاح تسجيل للتحقق من وجود هذا التحديث.

Windows 8.1 (جميع الإصدارات)الجدول المرجعي

يحتوي الجدول التالي على معلومات تحديث الأمان لهذا البرنامج.

اسم ملف تحديث الأمان بالنسبة لجميع إصدارات 32 بت المدعومة من Windows 8.1:
Windows8.1-KB3161949-x86.msu
بالنسبة لجميع الإصدارات المدعومة المستندة إلى x64 من Windows 8.1:
Windows8.1-KB3161949-x64.msu
مفاتيح التثبيت راجع مقالة قاعدة معارف Microsoft 934307
متطلب إعادة التشغيل يجب إعادة تشغيل النظام بعد تطبيق تحديث الأمان هذا.
معلومات الإزالة لإلغاء تثبيت تحديث تم تثبيته بواسطة WUSA، استخدم مفتاح التبديل / إلغاء تثبيت الإعداد أو انقر فوق لوحة التحكم، وانقر فوق النظام والأمان، وانقر فوق Windows Update، وانقر فوق التحديثات المثبتة ضمن انظر أيضا، ثم حدد من قائمة التحديثات.
معلومات الملفات راجع مقالة قاعدة معارف Microsoft 3161949
التحقق من مفتاح التسجيل ملاحظة: لا يوجد مفتاح تسجيل للتحقق من وجود هذا التحديث.

جدول مراجع Windows Server 2012 و Windows Server 2012 R2 (جميع الإصدارات)

يحتوي الجدول التالي على معلومات تحديث الأمان لهذا البرنامج.

اسم ملف تحديث الأمان بالنسبة إلى جميع الإصدارات المعتمدة من Windows Server 2012:
Windows8-RT-KB3161949-x64.msu
بالنسبة لجميع الإصدارات المعتمدة من Windows Server 2012 R2:
Windows8.1-KB3161949-x64.msu
مفاتيح التثبيت راجع مقالة قاعدة معارف Microsoft 934307
متطلب إعادة التشغيل يجب إعادة تشغيل النظام بعد تطبيق تحديث الأمان هذا.
معلومات الإزالة لإلغاء تثبيت تحديث تم تثبيته بواسطة WUSA، استخدم مفتاح التبديل / إلغاء تثبيت الإعداد أو انقر فوق لوحة التحكم، وانقر فوق النظام والأمان، وانقر فوق Windows Update، وانقر فوق التحديثات المثبتة ضمن انظر أيضا، ثم حدد من قائمة التحديثات.
معلومات الملفات راجع مقالة قاعدة معارف Microsoft 3161949
التحقق من مفتاح التسجيل ملاحظة: لا يوجد مفتاح تسجيل للتحقق من وجود هذا التحديث.

Windows RT 8.1 (جميع الإصدارات) الجدول المرجعي

يحتوي الجدول التالي على معلومات تحديث الأمان لهذا البرنامج.

النشر تتوفر هذه التحديثات عبر Windows Update فقط.
متطلبات إعادة التشغيل يجب إعادة تشغيل النظام بعد تطبيق تحديث الأمان هذا.
معلومات الإزالة انقر فوق لوحة التحكم، وانقر فوق النظام والأمان، وانقر فوق Windows Update، ثم انقر فوق التحديثات المثبتة ضمن انظر أيضا، ثم حدد من قائمة التحديثات.
معلومات الملف راجع مقالة قاعدة معارف Microsoft 3161949

الجدول المرجعي ل Windows 10 (جميع الإصدارات)

يحتوي الجدول التالي على معلومات تحديث الأمان لهذا البرنامج.

اسم ملف تحديث الأمان بالنسبة لجميع إصدارات 32 بت المدعومة من Windows 10:
Windows10.0-KB3163017-x86.msu
بالنسبة لجميع الإصدارات المدعومة المستندة إلى x64 من Windows 10:
Windows10.0-KB3163017-x64.msu
بالنسبة لجميع إصدارات 32 بت المدعومة من الإصدار 1511 من Windows 10:
Windows10.0-KB3163018-x86.msu
بالنسبة لجميع الإصدارات المدعومة المستندة إلى x64 من الإصدار 1511 من Windows 10:
Windows10.0-KB3163018-x64.msu
مفاتيح التثبيت راجع مقالة قاعدة معارف Microsoft 934307
متطلب إعادة التشغيل يجب إعادة تشغيل النظام بعد تطبيق تحديث الأمان هذا.
معلومات الإزالة لإلغاء تثبيت تحديث تم تثبيته بواسطة WUSA، استخدم مفتاح التبديل / إلغاء تثبيت الإعداد أو انقر فوق لوحة التحكم، وانقر فوق النظام والأمان، وانقر فوق Windows Update، وانقر فوق التحديثات المثبتة ضمن انظر أيضا، ثم حدد من قائمة التحديثات.
معلومات الملفات راجع مقالة قاعدة معارف Microsoft 3163017
راجع مقالة قاعدة معارف Microsoft 3163018
التحقق من مفتاح التسجيل ملاحظة: لا يوجد مفتاح تسجيل للتحقق من وجود هذا التحديث.

      

كيفية الحصول على المساعدة والدعم لتحديث الأمان هذا

تعليمات حول تثبيت التحديثات: دعم Microsoft Update

حلول الأمان لمحترفي تكنولوجيا المعلومات: استكشاف أخطاء الأمان وإصلاحها والدعم في TechNet

تعليمات لحماية جهاز الكمبيوتر المستند إلى Windows من الفيروسات والبرامج الضارة: مركز الأمان وحل الفيروسات

الدعم المحلي وفقا لبلدك/منطقتك: الدعم الدولي