Резюме
Тази актуализация на защитата коригира уязвимост в Microsoft Windows. Уязвимостта може да позволи повишаване на привилегиите си, ако атакуващият стартира атака MiTM срещу трафика, който преминава между домейнов контролер и целевата машина.
За да научите повече за уязвимостта, вж. бюлетина на Microsoft за сигурността MS16-072.
Допълнителна информация за тази актуализация на защитата
Следните статии съдържат допълнителна информация за тази актуализация на защитата, тъй като тя е свързана с отделни версии на продукта. Статиите може да съдържат информация за известен проблем.
- 3159398 MS16-072: Описание на актуализацията на защитата за групови правила: 14 юни 2016 г.
- 3163017 Сборна актуализация за Windows 10: 14 юни 2016 г.
- 3163018 Сборна актуализация за Windows 10 версия 1511 и Windows Server 2016 Technical Preview 4: 14 юни 2016 г.
Известни проблеми
MS16-072 променя контекста за защита, с който се извличат потребителските групови правила. Тази промяна в поведението по проект защитава компютрите на клиентите от уязвимост на защитата. Преди инсталирането на MS16-072 правилата за потребителските групи са извличани с помощта на контекста за защита на потребителя. След инсталирането на MS16-072 се извличат групови правила за потребители, като се използва контекстът за защита на компютъра. Този проблем е приложим за следните статии от Базата знания:
- 3159398 MS16-072: Описание на актуализацията на защитата за групови правила: 14 юни 2016 г.
- 3163017 Сборна актуализация за Windows 10: 14 юни 2016 г.
- 3163018 Сборна актуализация за Windows 10 версия 1511 и Windows Server 2016 Technical Preview 4: 14 юни 2016 г.
- Сборна актуализация на 3163016 за предварителен технически преглед на Windows Server 2016 г. 5: 14 юни 2016 г.
Симптоми
Всички потребителски групови правила, включително тези, които са филтрирани по защита на потребителски акаунти или групи за защита, или и двете, може да не се приложат на компютри, присъединени към домейн.
Причина
Този проблем може да възникне, ако на обекта с групови правила липсват разрешения за четене за групата "Удостоверени потребители" или ако използвате филтриране на защитата и ви липсват разрешения за четене за групата на компютрите с домейни.
Решение
За да разрешите този проблем, използвайте конзолата за управление на групови правила (GPMC). MSC) и изпълнете една от следните стъпки:
- Добавете групата "Удостоверени потребители" с разрешения за четене на обекта с групови правила (GPO).
- Ако използвате филтриране на защитата, добавете групата "Домейнови компютри" с разрешение за четене.
Забележка: Ако Loopback Processing е разрешена в режим на обединяване, трябва да добавите конкретния/ите потребител(и) иконкретния(ите) компютър(и), за който(ите) са адресирани групови правила. За да направите това, в конзолата за управление на групови правила изберете желаните групови правила, след което щракнете върху раздела Обхват. В областта за филтриране на защитата щракнете върху "Добави" и след това добавете конкретните потребители и компютри.
Как да изтеглите и инсталирате актуализацията
Метод 1: Чрез Windows Update
Тази актуализация е налична чрез Windows Update. При включване на автоматичното актуализиране, тази актуализация ще се изтегли и инсталира автоматично. За повече информация как да включите автоматичното актуализиране, вижте "Автоматично получаване на актуализации на защитата".
Забележка За Windows RT 8.1 тази актуализация е налична само чрез актуализиране на Windows.
Метод 2: Център на Microsoft за изтегляния
Можете да получите самостоятелния пакет за актуализация от центъра на Microsoft за изтегляния. Следвайте инструкциите за инсталиране на страницата за изтегляне, за да инсталирате актуализацията.
Щракнете върху връзката за изтегляне в бюлетина на Microsoft за сигурността MS16-072 , който съответства на версията на Windows, която използвате.
Повече информация
Информация за внедряване на актуализацията за сигурност
Windows Vista (всички издания)Справочна таблица
Следната таблица съдържа информация за актуализацията на защитата за този софтуер.
| Имена на файлове на актуализация на защитата | За всички поддържани 32-битови издания на Windows Vista: Windows6.0-KB3159398-x86.msu |
|---|---|
| За всички поддържани x64-базирани издания на Windows Vista: Windows6.0-KB3159398-x64.msu |
|
| Инсталационни ключове | Вижте статията в базата знания на Microsoft 934307 |
| Изискване за рестартиране | След като приложите тази актуализация на защитата, се изисква рестартиране на системата. |
| Информация за премахване | WUSA.exe не поддържа деинсталиране на актуализации. За да деинсталирате актуализация, инсталирана от WUSA, щракнете върху Контролен панел и след това върху Security. Под актуализиране на Windows щракнете върху Преглед на инсталирани актуализации и изберете от списъка с актуализации. |
| Информация за файлове | Вижте статията в Базата знания на Microsoft 3159398 |
| Проверка на ключ от системния регистър | Забележка: Не съществува ключ от системния регистър, който да проверява наличието на тази актуализация. |
Windows Server 2008 (всички издания)Справочна таблица
Следната таблица съдържа информация за актуализацията на защитата за този софтуер.
| Имена на файлове на актуализация на защитата | За всички поддържани 32-битови издания на Windows Server 2008: Windows6.0-KB3159398-x86.msu |
|---|---|
| За всички поддържани x64-базирани издания на Windows Server 2008: Windows6.0-KB3159398-x64.msu |
|
| За всички поддържани издания на Windows Server 2008, базирани на Itanium: Windows6.0-KB3159398-ia64.msu |
|
| Инсталационни ключове | Вижте статията в базата знания на Microsoft 934307 |
| Изискване за рестартиране | След като приложите тази актуализация на защитата, се изисква рестартиране на системата. |
| Информация за премахване | WUSA.exe не поддържа деинсталиране на актуализации. За да деинсталирате актуализация, инсталирана от WUSA, щракнете върху Контролен панел и след това върху Security. Под актуализиране на Windows щракнете върху Преглед на инсталирани актуализации и изберете от списъка с актуализации. |
| Информация за файлове | Вижте статията в Базата знания на Microsoft 3159398 |
| Проверка на ключ от системния регистър | Забележка: Не съществува ключ от системния регистър, който да проверява наличието на тази актуализация. |
Windows 7 (всички издания)Справочна таблица
Следната таблица съдържа информация за актуализацията на защитата за този софтуер.
| Име на файл с актуализация на защитата | За всички поддържани 32-битови издания на Windows 7: Windows6.1-KB3159398-x86.msu |
|---|---|
| За всички поддържани x64-базирани издания на Windows 7: Windows6.1-KB3159398-x64.msu |
|
| Инсталационни ключове | Вижте статията в базата знания на Microsoft 934307 |
| Изискване за рестартиране | След като приложите тази актуализация на защитата, се изисква рестартиране на системата. |
| Информация за премахване | За да деинсталирате актуализация, инсталирана от WUSA, използвайте превключвателя за настройка /Деинсталиране или щракнете върху Контролен панел, щракнете върху Система и защита и след това под актуализиране на Windows щракнете върху Преглед на инсталирани актуализации и изберете от списъка с актуализации. |
| Информация за файлове | Вижте статията в Базата знания на Microsoft 3159398 |
| Проверка на ключ от системния регистър | Забележка: Не съществува ключ от системния регистър, който да проверява наличието на тази актуализация. |
Windows Server 2008 R2 (всички издания)Справочна таблица
Следната таблица съдържа информация за актуализацията на защитата за този софтуер.
| Име на файл с актуализация на защитата | За всички поддържани x64-базирани издания на Windows Server 2008 R2: Windows6.1-KB3159398-x64.msu |
|---|---|
| За всички поддържани издания на Windows Server 2008 R2, базирани на Itanium: Windows6.1-KB3159398-ia64.msu |
|
| Инсталационни ключове | Вижте статията в базата знания на Microsoft 934307 |
| Изискване за рестартиране | След като приложите тази актуализация на защитата, се изисква рестартиране на системата. |
| Информация за премахване | За да деинсталирате актуализация, инсталирана от WUSA, използвайте превключвателя за настройка /Деинсталиране или щракнете върху Контролен панел, щракнете върху Система и защита и след това под актуализиране на Windows щракнете върху Преглед на инсталирани актуализации и изберете от списъка с актуализации. |
| Информация за файлове | Вижте статията в Базата знания на Microsoft 3159398 |
| Проверка на ключ от системния регистър | Забележка: Не съществува ключ от системния регистър, който да проверява наличието на тази актуализация. |
Windows 8.1 (всички издания)Справочна таблица
Следната таблица съдържа информация за актуализацията на защитата за този софтуер.
| Име на файл с актуализация на защитата | За всички поддържани 32-битови издания на Windows 8.1: Windows8.1-KB3159398-x86.msu |
|---|---|
| За всички поддържани x64-базирани издания на Windows 8.1: Windows8.1-KB3159398-x64.msu |
|
| Инсталационни ключове | Вижте статията в базата знания на Microsoft 934307 |
| Изискване за рестартиране | След като приложите тази актуализация на защитата, се изисква рестартиране на системата. |
| Информация за премахване | За да деинсталирате актуализация, инсталирана от WUSA, използвайте превключвателя за настройка /Uninstall или щракнете върху Контролен панел, щракнете върху Система и защита, щракнете върху актуализиране на Windows и след това под Вижте също, щракнете върху Инсталирани актуализации и изберете от списъка с актуализации. |
| Информация за файлове | Вижте статията в Базата знания на Microsoft 3159398 |
| Проверка на ключ от системния регистър | Забележка: Не съществува ключ от системния регистър, който да проверява наличието на тази актуализация. |
Windows Server 2012 и Windows Server 2012 R2 (всички издания)Справочна таблица
Следната таблица съдържа информация за актуализацията на защитата за този софтуер.
| Име на файл с актуализация на защитата | За всички поддържани издания на Windows Server 2012: Windows8-RT-KB3159398-x64.msu |
|---|---|
| За всички поддържани издания на Windows Server 2012 R2: Windows8.1-KB3159398-x64.msu |
|
| Инсталационни ключове | Вижте статията в базата знания на Microsoft 934307 |
| Изискване за рестартиране | След като приложите тази актуализация на защитата, се изисква рестартиране на системата. |
| Информация за премахване | За да деинсталирате актуализация, инсталирана от WUSA, използвайте превключвателя за настройка /Uninstall или щракнете върху Контролен панел, щракнете върху Система и защита, щракнете върху актуализиране на Windows и след това под Вижте също, щракнете върху Инсталирани актуализации и изберете от списъка с актуализации. |
| Информация за файлове | Вижте статията в Базата знания на Microsoft 3159398 |
| Проверка на ключ от системния регистър | Забележка: Не съществува ключ от системния регистър, който да проверява наличието на тази актуализация. |
Windows RT 8.1 (всички издания)Справочна таблица
Следната таблица съдържа информация за актуализацията на защитата за този софтуер.
| Разполагане | Тези актуализации са налични само чрез актуализиране на Windows. |
|---|---|
| Изискване за рестартиране | След като приложите тази актуализация на защитата, се изисква рестартиране на системата. |
| Информация за премахване | Щракнете върху Контролен панел, щракнете върху Система и защита, щракнете върху актуализиране на Windows и след това под Вижте също, щракнете върху Инсталирани актуализации и изберете от списъка с актуализации. |
| Информация за файлове | Вижте статията в Базата знания на Microsoft 3159398 |
Windows 10 (всички издания)Справочна таблица
Следната таблица съдържа информация за актуализацията на защитата за този софтуер.
| Име на файл с актуализация на защитата | За всички поддържани 32-битови издания на Windows 10: Windows10.0-KB3163017-x86.msu |
|---|---|
| За всички поддържани x64-базирани издания на Windows 10: Windows10.0-KB3163017-x64.msu |
|
| За всички поддържани 32-битови издания на версия 1511 на Windows 10: Windows10.0-KB3163018-x86.msu |
|
| За всички поддържани x64-базирани издания на версия 1511 на Windows 10: Windows10.0-KB3163018-x64.msu |
|
| Инсталационни ключове | Вижте статията в базата знания на Microsoft 934307 |
| Изискване за рестартиране | След като приложите тази актуализация на защитата, се изисква рестартиране на системата. |
| Информация за премахване | За да деинсталирате актуализация, инсталирана от WUSA, използвайте превключвателя за настройка /Uninstall или щракнете върху Контролен панел, щракнете върху Система и защита, щракнете върху актуализиране на Windows и след това под Вижте също, щракнете върху Инсталирани актуализации и изберете от списъка с актуализации. |
| Информация за файлове | Вижте статията в базата знания на Microsoft 3163017 Вижте статията в базата знания на Microsoft 3163018 |
| Проверка на ключ от системния регистър | Забележка: Не съществува ключ от системния регистър, който да проверява наличието на тази актуализация. |
Как да получите помощ и поддръжка за тази актуализация на защитата
Помощ за инсталиране на актуализации: Поддръжка за Microsoft Update
Решения за защита за ИТ специалисти: отстраняване на неизправности и поддръжка на защитата на TechNet
Помощ за защита на вашия базиран на Windows компютър от вируси и злонамерен софтуер: Център за решения и защита за вируси
Местна поддръжка според вашата страна/регион: Поддръжка за чужбина
Повече информация
Важно
- Всички бъдещи актуализации на защитата и други актуализации за Windows RT 8.1, Windows 8.1 и Windows Server 2012 R2 изискват инсталиране на 2919355 на актуализация. Препоръчваме да инсталирате 2919355 актуализация на вашия компютър, базиран на Windows RT 8.1, Windows 8.1 или Windows Server 2012 R2, за да получавате бъдещи актуализации.
- Ако инсталирате езиков пакет след инсталирането на тази актуализация, трябва да преинсталирате тази актуализация. Затова ви препоръчваме да инсталирате всички езикови пакети, от които се нуждаете, преди да инсталирате тази актуализация. За повече информация вижте " Добавяне на езикови пакети към Windows".