Shrnutí
Tato aktualizace zabezpečení zahrnuje vylepšení a opravy funkcí systému Windows 10. Řeší také následující ohrožení zabezpečení ve Windows:
- 3163649 MS16-063: Kumulativní aktualizace zabezpečení pro Internet Explorer: 14. června 2016
- 3163656 MS16-068: Kumulativní aktualizace zabezpečení pro Microsoft Edge: 14. června 2016
- 3163622 MS16-072: Aktualizace zabezpečení pro Zásady skupiny: 14. června 2016
- 3164028 MS16-073: Aktualizace zabezpečení pro ovladače v režimu jádra: 14. června 2016
- 3164036 MS16-074: Aktualizace zabezpečení pro součást Microsoft Graphics: 14. června 2016
- 3164038 MS16-075: Aktualizace zabezpečení pro Windows SMB Server: 14. června 2016
- 3165191 MS16-077: Aktualizace zabezpečení pro automatické zjišťování proxy serveru (WPAD): 14. června 2016
- 3165479 MS16-078: Aktualizace zabezpečení pro Centrum diagnostiky Windows: 14. června 2016
- 3164302 MS16-080: Aktualizace zabezpečení pro Microsoft Windows PDF: 14. června 2016
- 3165270 MS16-082: Aktualizace zabezpečení pro strukturovaný dotaz Windows: 14. června 2016
Aktualizace systému Windows 10 jsou kumulativní. Proto tento balíček obsahuje všechny dříve vydané opravy. Pokud jste nainstalovali dřívější aktualizace, do počítače se stáhnou a nainstalují jenom nové opravy obsažené v tomto balíčku. Pokud balíček aktualizací pro Windows 10 instalujete poprvé, má balíček pro verzi x86 velikost 320 MB a pro verzi x64 680 MB.
Známé problémy
MS16-072 mění kontext zabezpečení, se kterým jsou načítány zásady skupiny uživatelů. Tato záměrná změna chování chrání počítače zákazníků před chybou zabezpečení. Před instalací aktualizace MS16-072 byly zásady skupiny uživatelů načteny pomocí kontextu zabezpečení uživatele. Po instalaci aktualizace MS16-072 jsou zásady skupin uživatelů načítány pomocí kontextu zabezpečení počítače. Tento problém se týká následujících článků znalostní báze:
- 3159398 MS16-072: Popis aktualizace zabezpečení pro Zásady skupiny: 14. června 2016
- 3163017 kumulativní aktualizace pro Windows 10: 14. června 2016
- 3163018 Kumulativní aktualizace pro Windows 10 verze 1511 a Windows Server 2016 Technical Preview 4: 14. června 2016
- 3163016 kumulativní aktualizace pro Windows Server 2016 Technical Preview 5: 14. června 2016
Příznaky
Všechny uživatelské Zásady skupiny, včetně těch, které byly bezpečně filtrovány pro uživatelské účty nebo skupiny zabezpečení nebo obojí, se nemusí použít na počítačích připojených k doméně.
Příčina
K tomuto problému může dojít, pokud Zásady skupiny objekt nemá oprávnění ke čtení pro skupinu Authenticated Users nebo pokud používáte filtrování zabezpečení a chybí vám oprávnění ke čtení pro skupinu Domain Computers.
Řešení
Chcete-li tento problém vyřešit, použijte konzolu pro správu Zásady skupiny (GPMC. MSC) a postupujte podle jednoho z následujících kroků:
- Přidejte skupinu Authenticated Users s oprávněními ke čtení objektu Zásady skupiny (GPO).
- Pokud používáte filtrování zabezpečení, přidejte skupinu Domain Computers s oprávněním ke čtení.
Jak získat tuto aktualizaci
Důležité: Pokud po instalaci této aktualizace nainstalujete jazykovou sadu, musíte tuto aktualizaci přeinstalovat. Proto před instalací této aktualizace doporučujeme nainstalovat všechny jazykové sady, které potřebujete. Další informace najdete v tématu Přidání jazykových sad do Windows.
Metoda 1: Prostřednictvím služby služba Windows Update
Tato aktualizace se stáhne a nainstaluje automaticky.
Metoda 2: Prostřednictvím Katalogu služby Microsoft Update
Pokud chcete získat samostatný balíček s touto aktualizací, přejděte na web Katalog služby Microsoft Update.
Požadavky
Pro instalaci této aktualizace neexistují žádné předpoklady.
Informace o restartování
Po instalaci této aktualizace je třeba restartovat počítač.
Informace o nahrazení aktualizace
Tato aktualizace nahrazuje dříve vydanou aktualizaci 3156387.
Informace o souborech
Pokud chcete získat seznam souborů poskytovaných v rámci této kumulativní aktualizace, stáhněte si informace o souborech pro 3163017 kumulativní aktualizace.
Informace o hodnotách hash souborů
| Název souboru | Hash SHA-1 | Hash SHA256 |
|---|---|---|
| Windows10.0-KB3163017-x86.msu | 78027DD43E207D08560CC8FB151E217B348416CC | 0F5F7CC6185F5DD096DB7AC0DBB100043A57B4CF4E5A5AF7931AEA5252F8F211 |
| Windows10.0-KB3163017-x64.msu | D70465D5327FBF3A783BC1FBD5343E17A138E0DC | B644A77EA96D28DE551CC4332B19D81D684AA8C432187312817F6774B00E21F3 |
Další informace
Rozhraní .NET Framework verze 3.5 a starší verze neposkytovaly podporu pro aplikace, které používají výchozí verze systému TLS (Transport Layer Security) jako kryptografický protokol. Tato aktualizace umožňuje používat protokol TLS verze 1.2 v rozhraní .NET Framework 3.5.
Následující klíče registru lze nastavit tak, aby používaly výchozí hodnoty operačního systému pro SSL a TLS místo pevně zadaných výchozích hodnot rozhraní .NET Framework pro spravovanou aplikaci spuštěnou v počítači.
- Pro 64bitové operační systémy: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v2.0.50727] "SystemDefaultTlsVersions"=dword:00000001 [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\.NETFramework\v2.0.50727] "SystemDefaultTlsVersions"=dword:00000001
- Pro 32bitové operační systémy: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v2.0.50727] "SystemDefaultTlsVersions"=dword:00000001
Poznámka Pokud aplikace nastavila ServicePointManager.SecureProtocol v kódu nebo prostřednictvím konfiguračních souborů na konkrétní hodnotu nebo používá rozhraní API SslStream.AuthenticateAs* k určení konkrétního výčtu SslProtocols, nedojde k chování nastavení registru.
Kromě toho jsme přidali výčet SslProtocolsExtensions , který můžete použít jako možnost pro nastavení protokolu TLS verze 1.2, TLS verze 1.1 a výchozích hodnot operačního systému pro ServicePointManager.SecurityProtocol vlastnost při cílení na .NET Framework verze 2.0 SP2. (Informace o používání rozšíření najdete v části Pokyny pro vývojáře .)
Další informace o tom, jak povolit protokol TLS v1.1 nebo v1.2 jako výchozí nastavení operačního systému, najdete v pokynech na https://technet.microsoft.com/en-us/library/dn786418(v=ws.11).aspx#BKMK_SchannelTR_TLS12.
Reference
Podívejte se na informace o terminologii, kterou společnost Microsoft používá k popisování aktualizací softwaru.