Обобщена информация
Тази актуализация отстранява уязвимост в Microsoft Windows. Уязвимост може да позволи повишаване на правата, ако атакуващият стартира човек в средата (MiTM) атаки срещу трафик преминаване между домейн контролери и целевият компютър. За да научите повече за уязвимостта, вижте Microsoft сигурност бюлетин MS16-072.
Допълнителна информация относно тази актуализация на защитата
Следните статии съдържат допълнителна информация относно тази актуализация на защитата по отношение на отделни версии. Членовете може да съдържат известни издава информация.
Известни проблеми
MS16-072 промени контекста на защитата, с който потребителят се извличат групови правила. Тази промяна в поведението по проект предотвратява уязвимост клиентските компютри. Преди инсталирането на MS16 072 потребителски груповите правила са извлечени чрез контекста на защитата на потребителя. След инсталирането на MS16 072 потребителски групови правила се извличат с помощта на контекста на защитата на компютъра. Този проблем е приложим за следните статии от базата знания:
-
3159398 MS16-072: Описание на актуализацията на защитата за групови правила: 14 юни 2016
-
3163017 Сборна актуализация за Windows 10: 14 юни 2016
-
3163018 Сборна актуализация за Windows 1511 10 версия и Windows Server 2016 технически преглед 4: 14 юни 2016
-
3163016 Сборна актуализация за Windows Server 2016 технически преглед 5: 14 юни 2016 г.
Симптоми
Всички потребителски груповите правила, включително тези, които са били защита филтриране на потребителски акаунти или групи за защита или и двете, може да не успее да приложи присъединен домейн компютри.
Причина
Този проблем може да възникне, ако обект с групови правила липсва разрешения за четене за групата удостоверени потребители или ако използвате филтриране на защитата и липсват права за четене за групата за компютри на домейн.
Решение
За да решите този проблем, използвайте конзолата за управление на групови правила (GPMC. MSC) и изпълнете една от следните стъпки:
-
Добавете групата Удостоверени потребители с права за четене на обект за групови правила (GPO).
-
Ако използвате защита филтриране, добавете групата на Домейна компютри с разрешение за четене.
Забележка:Ако Loopback обработка е активирана в режим на обединяване трябва да добавитеконкретни потребители иопределени компютри , за които се отнася груповите правила. За да направите това, в Конзолата за управление на груповите правила, изберете желаната Групови правила и след това щракнете върху раздела обхват . В областта за Филтриране на защитата , щракнете върху Добавянеи добавете конкретни потребители и компютри.
Как да получите и инсталирате актуализацията
Метод 1: Windows Update
Тази актуализация се предлага чрез Windows Update. Когато включите автоматичното актуализиране, тази актуализация ще изтеглят и инсталират автоматично. За повече информация как да включите автоматичното актуализиране вижте автоматично получаване на актуализации на защитата.Забележка За Windows RT 8.1 тази актуализация се предлага чрез Windows Update само.
Можете да получите самостоятелния пакет за актуализация чрез центъра за изтегляния на Microsoft. За да инсталирате актуализацията, следвайте инструкциите за инсталиране на страницата за изтегляне. Щракнете върху връзката за изтегляне на Microsoft Security Bulletin MS16-072 , съответстващ на версията на Windows, която изпълнявате.
Повече информация
Windows Vista (всички версии)Таблица за справкаСледната таблица съдържа информация за актуализацията на защитата за този софтуер.
|
Имена на файлове за защита актуализация |
За всички поддържани 32-битови версии на Windows Vista:Windows6.0-KB3159398-x86.msu |
|
За всички поддържани базирани на x64 издания на Windows Vista:Windows6.0-KB3159398-x64.msu |
|
|
Инсталационни параметри |
|
|
Изискване за рестартиране |
Системата е необходимо след прилагането на тази актуализация на защитата. |
|
Информация за премахване |
WUSA.exe не поддържа деинсталиране на актуализации. За да деинсталирате актуализация, инсталирана от WUSA, щракнете върху Контролен панел и след това щракнете върху Защита. В Windows Updateщракнете върху Преглед на инсталирани актуализации и изберете от списъка с актуализации. |
|
Файлова информация |
|
|
Проверка на системния регистър ключ |
Забележка Не съществува ключ на системния регистър за потвърждаване на наличието на тази актуализация. |
Windows Server 2008 (всички версии)Таблица за справкаСледната таблица съдържа информация за актуализацията на защитата за този софтуер.
|
Имена на файлове за защита актуализация |
За всички поддържани 32-битовите версии на Windows Server 2008:Windows6.0-KB3159398-x86.msu |
|
За всички поддържани базирани на x64 издания на Windows Server 2008:Windows6.0-KB3159398-x64.msu |
|
|
За всички поддържани базирани на Itanium версии на Windows Server 2008:Windows6.0-KB3159398-ia64.msu |
|
|
Инсталационни параметри |
|
|
Изискване за рестартиране |
Системата е необходимо след прилагането на тази актуализация на защитата. |
|
Информация за премахване |
WUSA.exe не поддържа деинсталиране на актуализации. За да деинсталирате актуализация, инсталирана от WUSA, щракнете върху Контролен панел и след това щракнете върху Защита. В Windows Updateщракнете върху Преглед на инсталирани актуализации и изберете от списъка с актуализации. |
|
Файлова информация |
|
|
Проверка на системния регистър ключ |
Забележка Не съществува ключ на системния регистър за потвърждаване на наличието на тази актуализация. |
Windows 7 (всички версии)Таблица за справкаСледната таблица съдържа информация за актуализацията на защитата за този софтуер.
|
Име на файл за актуализация на защита |
За всички поддържани 32-битовите версии на Windows 7:Windows6.1-KB3159398-x86.msu |
|
За всички поддържани базирани на x64 издания на Windows 7:Windows6.1-KB3159398-x64.msu |
|
|
Инсталационни параметри |
|
|
Изискване за рестартиране |
Системата е необходимо след прилагането на тази актуализация на защитата. |
|
Информация за премахване |
Деинсталиране на актуализация, инсталирана от WUSA, /Uninstall настройка на ключ или върху Контролен панел, щракнете върху система и защитаи след това под Windows Update, щракнете върху Преглед на инсталирани актуализации и изберете от списъка на актуализации. |
|
Файлова информация |
|
|
Проверка на системния регистър ключ |
Забележка Не съществува ключ на системния регистър за потвърждаване на наличието на тази актуализация. |
Windows Server 2008 R2 (всички версии)Таблица за справкаСледната таблица съдържа информация за актуализацията на защитата за този софтуер.
|
Име на файл за актуализация на защита |
За всички поддържани базирани на x64 издания на Windows Server 2008 R2:Windows6.1-KB3159398-x64.msu |
|
За всички поддържани базирани на Itanium версии на Windows Server 2008 R2:Windows6.1-KB3159398-ia64.msu |
|
|
Инсталационни параметри |
|
|
Изискване за рестартиране |
Системата е необходимо след прилагането на тази актуализация на защитата. |
|
Информация за премахване |
Деинсталиране на актуализация, инсталирана от WUSA, /Uninstall настройка на ключ или върху Контролен панел, щракнете върху система и защитаи след това под Windows Update, щракнете върху Преглед на инсталирани актуализации и изберете от списъка на актуализации. |
|
Файлова информация |
|
|
Проверка на системния регистър ключ |
Забележка Не съществува ключ на системния регистър за потвърждаване на наличието на тази актуализация. |
Windows 8.1 (всички версии)Таблица за справкаСледната таблица съдържа информация за актуализацията на защитата за този софтуер.
|
Име на файл за актуализация на защита |
За всички поддържани 32-битовите версии на Windows 8.1:Windows8.1-KB3159398-x86.msu |
|
За всички поддържани базирани на x64 издания на Windows 8.1:Windows8.1-KB3159398-x64.msu |
|
|
Инсталационни параметри |
|
|
Изискване за рестартиране |
Системата е необходимо след прилагането на тази актуализация на защитата. |
|
Информация за премахване |
Деинсталиране на актуализация, инсталирана от WUSA, използвайте ключа /Uninstall настройка или щракнете върху Контролен панел, щракнете върху система и защита, щракнете върху Windows Updateи под Вижте също, щракнете върху инсталирани актуализации и Изберете от списъка с актуализации. |
|
Файлова информация |
|
|
Проверка на системния регистър ключ |
Забележка Не съществува ключ на системния регистър за потвърждаване на наличието на тази актуализация. |
Windows Server 2012 и Windows Server 2012 R2 (всички версии)Таблица за справкаСледната таблица съдържа информация за актуализацията на защитата за този софтуер.
|
Име на файл за актуализация на защита |
За всички поддържани версии на Windows Server 2012:Windows8-RT-KB3159398-x64.msu |
|
За всички поддържани версии на Windows Server 2012 R2:Windows8.1-KB3159398-x64.msu |
|
|
Инсталационни параметри |
|
|
Изискване за рестартиране |
Системата е необходимо след прилагането на тази актуализация на защитата. |
|
Информация за премахване |
Деинсталиране на актуализация, инсталирана от WUSA, използвайте ключа /Uninstall настройка или щракнете върху Контролен панел, щракнете върху система и защита, щракнете върху Windows Updateи под Вижте също, щракнете върху инсталирани актуализации и Изберете от списъка с актуализации. |
|
Файлова информация |
|
|
Проверка на системния регистър ключ |
Забележка Не съществува ключ на системния регистър за потвърждаване на наличието на тази актуализация. |
Windows RT 8.1 (всички версии)Таблица за справкаСледната таблица съдържа информация за актуализацията на защитата за този софтуер.
|
Разполагане |
Тези актуализации са достъпни чрез Windows Update само. |
|
Изискване за рестартиране |
Системата е необходимо след прилагането на тази актуализация на защитата. |
|
Информация за премахване |
Контроленпанел, щракнете върху система и защита, щракнете върху Windows Updateи след това под Вижте също, щракнете върху инсталирани актуализации и изберете от списъка с актуализации. |
|
Файлова информация |
10 за Windows (всички версии)Таблица за справкаСледната таблица съдържа информация за актуализацията на защитата за този софтуер.
|
Име на файл за актуализация на защита |
За всички поддържани 32-битовите версии на Windows 10:Windows10.0-KB3163017-x86.msu |
|
За всички поддържани базирани на x64 издания на Windows 10:Windows10.0-KB3163017-x64.msu |
|
|
За всички поддържани 32-битовите версии на Windows 1511 10 версия:Windows10.0-KB3163018-x86.msu |
|
|
За всички поддържани базирани на x64 издания на Windows 1511 10 версия:Windows10.0-KB3163018-x64.msu |
|
|
Инсталационни параметри |
|
|
Изискване за рестартиране |
Системата е необходимо след прилагането на тази актуализация на защитата. |
|
Информация за премахване |
Деинсталиране на актуализация, инсталирана от WUSA, използвайте ключа /Uninstall настройка или щракнете върху Контролен панел, щракнете върху система и защита, щракнете върху Windows Updateи под Вижте също, щракнете върху инсталирани актуализации и Изберете от списъка с актуализации. |
|
Файлова информация |
Вижте статията в базата знания на Microsoft 3163017вижте 3163018 на статията на базата знания на Microsoft |
|
Проверка на системния регистър ключ |
Забележка Не съществува ключ на системния регистър за потвърждаване на наличието на тази актуализация. |
Помощ за инсталиране на актуализации: решения за ИТ специалисти защита поддръжка за Microsoft Update: помощ за отстраняване на TechNet защита и поддръжказа защита на вашия компютър с Windows от вируси и злонамерен софтуер: разтвор на вирус Център за сигурност иместни поддръжка съгласно вашата страна: Международна поддръжка
Повече информация
Важно
-
Всички бъдещи защита и актуализации за защита за Windows RT 8.1 Windows 8.1 и Windows Server 2012 R2 изискват актуализация 2919355 да се инсталира. Ние препоръчваме да инсталирате актуализация 2919355 в Windows RT 8.1, базирани на Windows 8.1 или Windows Server 2012 R2-базиран компютър, за да получите бъдещи актуализации.
-
Ако инсталирате езиков пакет, след като инсталирате тази актуализация, трябва да преинсталирате тази актуализация. Препоръчва се да инсталирате всички езикови пакети, преди да инсталирате тази актуализация. За повече информация вижте Добавяне езикови пакети за Windows.
