التحديث التراكمي الخاص ب Windows 1511 إصدار 10: 9 آب/أغسطس عام 2016

المشاكل المعروفة في هذا التحديث الأمني

• المشكلة المعروفة 1
  
  تحديثات الأمان التي تم توفيرها في MS16-101 وتحديثات جديدة بتعطيل قدرة عملية التفاوض على العودة إلى NTLM عندما تفشل مصادقة Kerberos لعمليات تغيير كلمة المرور باستخدام رمز الخطأ STATUS_NO_LOGON_SERVERS (0xc000005e) . في هذه الحالة، قد تظهر واحدة من رموز الخطأ التالي.
  
  

  سداسي عشري	عشري	رمزي	المألوف
  0xc0000388	1073740920	STATUS_DOWNGRADE_DETECTED	اكتشف النظام محاولة محتملة لتهديد الأمان. الرجاء التأكد من أنه يمكنك الاتصال بالخادم مصادقتك.
  0x4f1	1265	ERROR_DOWNGRADE_DETECTED	اكتشف النظام محاولة محتملة لتهديد الأمان. الرجاء التأكد من أنه يمكنك الاتصال بالخادم مصادقتك.

  
  
  الحل البديل
  
  إذا فشل تغيير كلمة المرور بنجاح مسبقاً بعد تثبيت MS16-101، فمن المحتمل أن تغيير كلمة مرور تم مسبقاً الاعتماد على احتياطي NTLM لأنه لم ينجح Kerberos. من أجل تغيير كلمات المرور بنجاح باستخدام بروتوكولات Kerberos، اتبع الخطوات التالية:
  
  
  

  1. تكوين اتصال بفتح منفذ TCP رقم 464 بين العملاء التي تحتوي على تثبيت MS16-101 ووحدة تحكم المجال التي تقوم بخدمة إعادة تعيين كلمة المرور.
     
     وحدات التحكم بالمجال للقراءة فقط (RODCs) يمكن خدمة إعادة تعيين كلمة المرور الخدمة الذاتية إذا كان مسموح للمستخدم بنهج النسخ المتماثل كلمة المرور RODCs. يمكن للمستخدمين الذين لا يسمح نهج كلمة المرور RODC تتطلب اتصالات شبكة الاتصال إلى وحدة تحكم مجال لقراءة/كتابة (RWDC) في مجال حساب المستخدم.
     
     ملاحظة: للتحقق من فتح منفذ tcp رقم 464، اتبع هذه الخطوات:
     
     
     

     1. إنشاء عامل تصفية عرض مكافئ لمحلل مراقب شبكة الاتصال الخاصة بك. على سبيل المثال:
        

        ipv4.address== <ip address of client> && tcp.port==464

     2. في النتائج البحث عن "TCP: [سينريترانسميت" الإطار.
        
        

  2. تأكد من صحة أسماء Kerberos الهدف. (عناوين IP غير صحيحة لبروتوكول Kerberos. الأسماء القصيرة يدعم Kerberos وأسماء المجال المؤهلة بالكامل.)

  3. تأكد من أن أسماء الخدمة الأساسية (Spn) مسجل بشكل صحيح.
     
     لمزيد من المعلومات، راجع Kerberos وإعادة تعيين كلمة مرور الخدمة الذاتية.

• المشكلة المعروفة 2
  
  نحن نعرف عن مشكلة في أي إعادة تعيين كلمة المرور برمجي لمستخدم مجال حسابات فشل وإرجاع رمز الخطأ STATUS_DOWNGRADE_DETECTED (0x800704F1) إذا فشل المتوقعة واحدة مما يلي:
  
  

  • ERROR_INVALID_PASSWORD

  • ERROR_PWD_TOO_SHORT (نادراً ما إرجاع)

  • STATUS_WRONG_PASSWORD

  • STATUS_PASSWORD_RESTRICTION

  
  يعرض الجدول التالي تعيين كامل للخطأ.
  
  

  سداسي عشري	عشري	رمزي	المألوف
  0x56	86	ERROR_INVALID_PASSWORD	كلمة مرور شبكة الاتصال المحدد غير صحيح.
  0x267	615	ERROR_PWD_TOO_SHORT	كلمة المرور التي تم توفيرها قصيرة جداً يتناسب مع نهج حساب المستخدم الخاص بك. الرجاء توفير كلمة مرور أطول.
  0xc000006a	-1073741718	STATUS_WRONG_PASSWORD	عند محاولة تحديث كلمة مرور، تشير حالة العودة هذه إلى أن القيمة التي تم توفيرها ككلمة المرور الحالية غير صحيحة.
  0xc000006c	-1073741716	STATUS_PASSWORD_RESTRICTION	عند محاولة تحديث كلمة مرور، تشير حالة العودة هذه إلى أنه تم انتهاك بعض قواعد تحديث كلمة المرور. على سبيل المثال، قد لا تطابق كلمة المرور معايير الطول.
  0x800704F1	1265	STATUS_DOWNGRADE_DETECTED	يتعذر الاتصال بوحدة تحكم مجال لطلب المصادقة إلى خدمة النظام. الرجاء المحاولة مرة أخرى لاحقاً.
  0xc0000388	-1073740920	STATUS_DOWNGRADE_DETECTED	يتعذر الاتصال بوحدة تحكم مجال لطلب المصادقة إلى خدمة النظام. الرجاء المحاولة مرة أخرى لاحقاً.

  
  
  الحل
  
  تمت إعادة إصدار لمعالجة هذه المشكلة MS16 101 . قم بتثبيت إصدار أحدث التحديثات الخاصة بهذه النشرة لحل هذه المشكلة.
  
  

• المشكلة المعروفة 3
  
  ونحن نعلم حول إحدى المشكلات التي قد فشل إعادة تعيين برمجي لتغيير كلمة مرور حساب المستخدم المحلي وإرجاع رمز الخطأ STATUS_DOWNGRADE_DETECTED (0x800704F1) .
  
  يعرض الجدول التالي تعيين كامل للخطأ.
  
  

  سداسي عشري	عشري	رمزي	المألوف
  0x4f1	1265	ERROR_DOWNGRADE_DETECTED	يتعذر الاتصال بوحدة تحكم مجال لطلب المصادقة إلى خدمة النظام. الرجاء المحاولة مرة أخرى لاحقاً.

  
  
  الحل
  
  تمت إعادة إصدار لمعالجة هذه المشكلة MS16 101 . قم بتثبيت إصدار أحدث التحديثات الخاصة بهذه النشرة لحل هذه المشكلة.
  
  

• المشكلة المعروفة 4
  
  لا يمكن تغيير كلمات المرور لحسابات المستخدمين ذوي وتأمينه باستخدام حزمة مفاوضة.
  
  
  تزال تعمل تغيير كلمة المرور الخاصة بحسابات معطلة وتأمينه عند استخدام أساليب أخرى مثل عند استخدام LDAP تعديل عملية مباشرة. على سبيل المثال، يستخدم عملية "تعديل LDAP" تغيير كلمة المرور cmdlet PowerShell مجموعة أداككونتباسوورد ولا يتأثر.
  
  الحل البديل
  
  تتطلب هذه الحسابات مسؤول لإعادة تعيين كلمة المرور. يعتبر هذا السلوك حسب التصميم بعد تثبيت الإصلاحات MS16 101 والإصدارات الأحدث.
  
  

• المشكلة المعروفة 5
  
  لن تعمل التطبيقات التي تستخدم نيتوسيرتشانجيباسوورد API والتي تمر اسم الخادم في معلمة اسم المجال بعد MS16 101 وأحدث التحديثات.
  
  تنص وثائق Microsoft دعم توفير اسم ملقم بعيد في معلمة اسم المجال للدالة نيتوسيرتشانجيباسوورد . على سبيل المثال، موضوع MSDN الدالة نيتوسيرتشانجيباسوورد على ما يلي:
  
  اسم المجال [في]
  

  مؤشر ثابت سلسلة تحدد اسم DNS أو NetBIOS الخادم البعيد أو المجال الذي يتم تنفيذ الدالة. إذا كانت هذه المعلمة فارغة، يتم استخدام مجال تسجيل الدخول للمستدعي.ومع ذلك، هذه الإرشادات محله MS16-101، هو إلا إعادة تعيين كلمة المرور لحساب محلي على الكمبيوتر المحلي. MS16 بوست-101، من أجل تغيير كلمة مرور مستخدم المجال للعمل، يجب عليك تمرير اسم مجال DNS صالح بنيتوسيرتشانجيباسوورد API.

• المشكلة المعروفة 6
  
  
  
  بعد تطبيق هذا التحديث الأمني وطباعة وثائق متعددة على التوالي، قد تتم طباعة المستندات بالأولى والثانية بنجاح. ومع ذلك، قد لا تتم طباعة المستندات الثالث واللاحقة.
  
  لحل هذه المشكلة، تحميل التحديث 3186988 من موقع Microsoft بتحديث النشرة المصورة .
  
  
  
  
  
  يتم حل هذه المشكلة أيضا في نشرة أمان Microsoft MS16-106.
  
  
  
  

• المشكلة المعروفة 7
  
  بعد تثبيت التحديثات الأمنية الموضحة في MS16 101عن بعد، تفشل التغييرات البرنامجية لكلمة مرور حساب المستخدم المحلي، وتغيير كلمة المرور عبر الغابة غير موثوق به.
  
  
  فشلت هذه العملية لأن العملية تعتمد على NTLM الاحتياطي الذي لم تعد معتمدة لحسابات غير محلي بعد تثبيت MS16 101.
  
  
  يتم إدخال تسجيل شريطة أن تستخدم لتعطيل هذا التغيير.
  
  تحذير قد يؤدي هذا الحل إلى جعل جهاز الكمبيوتر أو الشبكة أكثر عرضه للهجمات التي تتم من قبل المستخدمين الضارين أو من قبل البرامج الضارة مثل الفيروسات. لا ننصح بهذا الحل لكننا نورد هذه المعلومات حتى يكون تطبيق هذا الحل حسب رؤيتك. استخدم هذا الحل على مسؤوليتك الشخصية.
  
  هام: يحتوي هذا المقطع أو الأسلوب أو المهمة على الخطوات التي توضح كيفية تعديل التسجيل. ومع ذلك، قد تحدث مشكلات خطيرة إذا قمت بتعديل التسجيل بشكل غير صحيح. لذلك، تأكد من اتباع الخطوات التالية بعناية. للحماية الإضافية، قم بعمل نسخة احتياطية للسجل قبل تعديله. بعد ذلك، يمكنك استعادة السجل في حالة حدوث مشكلة. لمزيد من المعلومات حول كيفية عمل نسخة احتياطية من السجل واستعادته، انقر فوق رقم المقالة التالية لعرضها في "قاعدة معارف Microsoft":

  322756 كيفية عمل نسخة احتياطية من السجل واستعادته في Windows
  
  لتعطيل هذا التغيير، قم بتعيين إدخال DWORD نيجوالوونتلمبودتشانجيفالباك لاستخدام قيمة 1 (واحد).
  
  
  هام: تعيين إدخال التسجيل نيجوالوونتلمبودتشانجيفالباك إلى قيمة 1 إلى تعطيل تصحيح الأمان هذا:
  

  قيمة التسجيل	الوصف
  0	القيمة الافتراضية. يتم منع الاحتياطي.
  1	الاحتياطي يسمح دوماً. يتم إيقاف تشغيل تصحيح الأمان. يمكن تعيين العملاء التي تواجه مشكلات مع الحسابات المحلية البعيدة أو سيناريوهات تفرعات موثوقة التسجيل لهذه القيمة.

  لإضافة قيم التسجيل هذه، اتبع الخطوات التالية:
  

  1. انقر فوق ابدأ، ثم انقر فوق تشغيل، اكتب regedit في المربع فتح ، وثم انقر فوق موافق.

  2. تحديد موقع وثم انقر فوق المفتاح الفرعي التالي في السجل:
     

     HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
     

  3. من القائمة تحرير ، أشر إلى جديد، ومن ثم انقر فوق قيمة DWORD.

  4. اكتب اسم DWORD نيجوالوونتلمبودتشانجيفالباك ومن ثم اضغط ENTER.

  5. انقر نقراً مزدوجاً فوق نيجوالوونتلمبودتشانجيفالباك، ومن ثم انقر فوق تعديل.

  6. في المربع " بيانات القيمة "، اكتب 1 لتعطيل هذا التغيير، ومن ثم انقر فوق موافق.
     
     
     ملاحظة: لاستعادة القيمة الافتراضية، اكتب 0 (صفر)، ومن ثم انقر فوق موافق.

  الحالة
  
  ومن المفهوم السبب الجذري لهذه المشكلة. سيتم تحديث هذه المقالة بمزيد من التفاصيل عند توفرها.

الطريقة الأولى: Windows Update

سيتم تحميل هذا التحديث وتثبيته تلقائياً.

الطريقة الثانية: كتالوج Microsoft Update

للحصول على الحزمة المستقلة لهذا التحديث، انتقل إلى موقع ويب Microsoft بتحديث النشرة المصورة .

المتطلبات الأساسية

لا توجد أية متطلبات مسبقة لتثبيت هذا التحديث.

معلومات إعادة التشغيل

يجب إعادة تشغيل جهاز الكمبيوتر بعد تطبيق هذا التحديث.

معلومات استبدال التحديث

يحل هذا التحديث محل التحديث الذي تم إصداره مسبقاً 3172985.