Сборна актуализация за Windows Server 2016 технически преглед 5: 14 юни 2016

Резюме

Тази актуализация включва подобрения и поправки на функционалността на Windows Server 2016 технически преглед 5.

Актуализации на Windows Server 2016 са кумулативни. Този пакет съдържа всички предишни поправки.

Ако сте инсталирали предишни актуализации, само новите поправки, които се съдържат в този пакет ще изтеглени и инсталирани на вашия компютър. Ако инсталирате пакета за актуализация на Windows Server 2016 за първи път, пакетът за x64 версия е 128 МБ.

Известни проблеми в тази актуализация

• Проблем 1
  
  Администраторите се появи следното съобщение за грешка при опит за деинсталиране KB 3163016 ако услугата Wireless LAN е забранена:
  

  Възникна грешка. Не всички актуализации са успешно деинсталиран.

  За да решите този проблем, разрешете услугата Wireless LAN. За повече информация следвайте инструкциите в Wireless LAN услугата преглед.

• Проблем 2
  
  MS16-072 промени контекста на защитата, с който потребителят се извличат групови правила. Тази промяна в поведението по проект предотвратява уязвимост клиентските компютри. Преди инсталирането на MS16 072 потребителски груповите правила са извлечени чрез контекста на защитата на потребителя. След инсталирането на MS16 072 потребителски групови правила се извличат с помощта на контекста на защитата на компютъра. Този проблем е приложим за следните статии от базата знания:
  

  • 3159398 MS16-072: описание на актуализацията на защитата за групови правила: 14 юни 2016

  • 3163017 сборна актуализация за Windows 10: 14 юни 2016

  • 3163018 сборна актуализация за Windows 1511 10 версия и Windows Server 2016 технически преглед 4: 14 юни 2016

  • 3163016 сборна актуализация за Windows Server 2016 технически преглед 5: 14 юни 2016 г.

  СимптомиВсички потребителски груповите правила, включително тези, които са били защита филтриране на потребителски акаунти или групи за защита или и двете, може да не успее да приложи присъединен домейн компютри.
  

  ПричинаТози проблем може да възникне, ако обект с групови правила липсва разрешения за четене за групата удостоверени потребители или ако използвате филтриране на защитата и липсват права за четене за групата за компютри на домейн.
  

  РешениеЗа да решите този проблем, използвайте конзолата за управление на групови правила (GPMC. MSC) и изпълнете една от следните стъпки:
  

  • Добавете групата Удостоверени потребители с права за четене на обект за групови правила (GPO).

  • Ако използвате защита филтриране, добавете групата на Домейна компютри с разрешение за четене.

Как да получите тази актуализация

Важно: Ако инсталирате езиков пакет, след като инсталирате тази актуализация, трябва да преинсталирате тази актуализация. Препоръчва се да инсталирате всички езикови пакети, преди да инсталирате тази актуализация. За повече информация вижте Добавяне езикови пакети за Windows.

Файлова информация

За списък на файловете, които са предоставени в тази сборна актуализация Изтеглете файла информация за сборна актуализация 3163016.

Допълнителна информация

.NET framework версия 3.5 и по-ранните версии не предоставя поддръжка на приложенията да използват защита на транспортния слой (TLS) система по подразбиране версии като криптографски протокол. Тази актуализация позволява използването на TLS v1.2 в .NET Framework 3.5.

Следните регистър ключове може да бъде настроена да използва операционната система по подразбиране за SSL и TLS вместо кодиран .NET Framework по подразбиране за приложение на компютър.

• За 64-битови операционни системи: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v2.0.50727] "SystemDefaultTlsVersions"=dword:00000001 [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\.NETFramework\v2.0.50727] "SystemDefaultTlsVersions"=dword:00000001

• За 32-битови операционни системи: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v2.0.50727] "SystemDefaultTlsVersions"=dword:00000001

Забележка: Ако приложението е задал ServicePointManager.SecureProtocol код или чрез конфигурационни файлове за конкретна стойност или използва SslStream.AuthenticateAs* API, за да зададете конкретни SslProtocols enum, поведението на настройка на системния регистър не възниква.

В допълнение ние сте добавили SslProtocolsExtensions изброяване на които можете да използвате като опция за настройка TLS v1.2, TLS v1.1, както и операционната система по подразбиране за свойството ServicePointManager.SecurityProtocol при насочване на .NET framework версия 2.0 SP2. (Вижте раздела Разработчик насоки за информация как да използвате разширения.)

За повече информация относно начините за разрешаване на TLS v1.1 или v1.2 като операционната система по подразбиране, следвайте инструкциите в https://technet.microsoft.com/library/dn786418(v=ws.11).aspx#BKMK_SchannelTR_TLS12.

Препратки

Научете повече за терминологията , използвана за описание на софтуерните актуализации от Microsoft.