Shrnutí
Tato aktualizace zabezpečení řeší chybu zabezpečení v systému Microsoft Windows. Tato chyba zabezpečení by mohla umožnit zvýšení oprávnění, pokud útočník spustí útok typu MITM (Man-in-the-middle) proti provozu procházejícímu mezi řadičem domény a cílovým počítačem.
Další informace o této chybě zabezpečení naleznete v bulletinu zabezpečení společnosti Microsoft MS16-072.
Další informace o této aktualizaci zabezpečení
Následující články obsahují další informace o této aktualizaci zabezpečení, které se týkají jednotlivých verzí produktu. Tyto články mohou obsahovat informace o známých problémech.
- 3159398 MS16-072: Popis aktualizace zabezpečení pro Zásady skupiny: 14. června 2016
- 3163017 kumulativní aktualizace pro Windows 10: 14. června 2016
- 3163018 Kumulativní aktualizace pro Windows 10 verze 1511 a Windows Server 2016 Technical Preview 4: 14. června 2016
Známé problémy
MS16-072 mění kontext zabezpečení, se kterým jsou načítány zásady skupiny uživatelů. Tato záměrná změna chování chrání počítače zákazníků před chybou zabezpečení. Před instalací aktualizace MS16-072 byly zásady skupiny uživatelů načteny pomocí kontextu zabezpečení uživatele. Po instalaci aktualizace MS16-072 jsou zásady skupin uživatelů načítány pomocí kontextu zabezpečení počítače. Tento problém se týká následujících článků znalostní báze:
- 3159398 MS16-072: Popis aktualizace zabezpečení pro Zásady skupiny: 14. června 2016
- 3163017 kumulativní aktualizace pro Windows 10: 14. června 2016
- 3163018 Kumulativní aktualizace pro Windows 10 verze 1511 a Windows Server 2016 Technical Preview 4: 14. června 2016
- 3163016 kumulativní aktualizace pro Windows Server 2016 Technical Preview 5: 14. června 2016
Příznaky
Všechny uživatelské Zásady skupiny, včetně těch, které byly bezpečně filtrovány pro uživatelské účty nebo skupiny zabezpečení nebo obojí, se nemusí použít na počítačích připojených k doméně.
Příčina
K tomuto problému může dojít, pokud Zásady skupiny objekt nemá oprávnění ke čtení pro skupinu Authenticated Users nebo pokud používáte filtrování zabezpečení a chybí vám oprávnění ke čtení pro skupinu Domain Computers.
Řešení
Chcete-li tento problém vyřešit, použijte konzolu pro správu Zásady skupiny (GPMC. MSC) a postupujte podle jednoho z následujících kroků:
- Přidejte skupinu Authenticated Users s oprávněními ke čtení objektu Zásady skupiny (GPO).
- Pokud používáte filtrování zabezpečení, přidejte skupinu Domain Computers s oprávněním ke čtení.
Poznámka: Pokud je v režimu sloučení povoleno zpracování ve zpětné smyčce, musíte přidat konkrétního uživatele akonkrétní počítače, pro které jsou adresovány Zásady skupiny. Chcete-li to provést, vyberte v konzole pro správu Zásady skupiny požadovanou Zásady skupiny a poté klikněte na kartu Obor. V oblasti Filtrování zabezpečení klikněte na tlačítko Přidat a potom přidejte konkrétní uživatele a počítače.
Jak získat a nainstalovat aktualizaci
Metoda 1: Prostřednictvím služby služba Windows Update
Tato aktualizace je k dispozici prostřednictvím služby služba Windows Update. Když zapnete automatické aktualizace, tato aktualizace se stáhne a nainstaluje automaticky. Další informace o zapnutí automatických aktualizací najdete v tématu Automatické získávání aktualizací zabezpečení.
Poznámka: Pro systém Windows RT 8.1 je tato aktualizace k dispozici pouze prostřednictvím služby služba Windows Update.
Metoda 2: Microsoft Download Center
Samostatný balíček aktualizace můžete získat prostřednictvím služby Stažení softwaru. Nainstalujte aktualizaci podle pokynů k instalaci na stránce pro stahování.
Klikněte na odkaz ke stažení v bulletinu zabezpečení společnosti Microsoft MS16-072 , který odpovídá verzi systému Windows, kterou používáte.
Další informace
Informace o nasazení aktualizací zabezpečení
Windows Vista (všechny edice)Referenční tabulka
Následující tabulka obsahuje informace o aktualizacích zabezpečení pro tento software.
| Názvy souborů s aktualizacemi zabezpečení | Pro všechny podporované 32bitové edice systému Windows Vista: Windows6.0-KB3159398-x86.msu |
|---|---|
| Pro všechny podporované edice systému Windows Vista pro platformu x64: Windows6.0-KB3159398-x64.msu |
|
| Instalační spínače | Další informace najdete v článku znalostní báze znalostní báze Microsoft Knowledge Base 934307 |
| Požadavky na restartování | Po instalaci této aktualizace zabezpečení se vyžaduje restartování systému. |
| Informace o odebrání | WUSA.exe nepodporuje odinstalaci aktualizací. Chcete-li odinstalovat aktualizaci nainstalovanou společností WUSA, klikněte na položku Ovládací panely a poté na položku Zabezpečení. V části služba služba Windows Update klikněte na možnost Zobrazit nainstalované aktualizace a vyberte položku ze seznamu aktualizací. |
| Informace o souborech | Viz článek znalostní báze znalostní báze Microsoft Knowledge Base 3159398 |
| Ověření klíče registru | Poznámka: Neexistuje klíč registru, který by ověřil přítomnost této aktualizace. |
Windows Server 2008 (všechny edice)Referenční tabulka
Následující tabulka obsahuje informace o aktualizacích zabezpečení pro tento software.
| Názvy souborů s aktualizacemi zabezpečení | Všechny podporované 32bitové edice systému Windows Server 2008: Windows6.0-KB3159398-x86.msu |
|---|---|
| Všechna podporovaná vydání systému Windows Server 2008 pro platformu x64: Windows6.0-KB3159398-x64.msu |
|
| Všechny podporované edice systému Windows Server 2008 pro počítače s procesorem Itanium: Windows6.0-KB3159398-ia64.msu |
|
| Instalační spínače | Další informace najdete v článku znalostní báze znalostní báze Microsoft Knowledge Base 934307 |
| Požadavky na restartování | Po instalaci této aktualizace zabezpečení se vyžaduje restartování systému. |
| Informace o odebrání | WUSA.exe nepodporuje odinstalaci aktualizací. Chcete-li odinstalovat aktualizaci nainstalovanou společností WUSA, klikněte na položku Ovládací panely a poté na položku Zabezpečení. V části služba služba Windows Update klikněte na možnost Zobrazit nainstalované aktualizace a vyberte položku ze seznamu aktualizací. |
| Informace o souborech | Viz článek znalostní báze znalostní báze Microsoft Knowledge Base 3159398 |
| Ověření klíče registru | Poznámka: Neexistuje klíč registru, který by ověřil přítomnost této aktualizace. |
Windows 7 (všechny edice)Referenční tabulka
Následující tabulka obsahuje informace o aktualizacích zabezpečení pro tento software.
| Název souboru aktualizace zabezpečení | Pro všechny podporované 32bitové edice systému Windows 7: Windows6.1-KB3159398-x86.msu |
|---|---|
| Pro všechny podporované edice systému Windows 7 pro platformu x64: Windows6.1-KB3159398-x64.msu |
|
| Instalační spínače | Další informace najdete v článku znalostní báze znalostní báze Microsoft Knowledge Base 934307 |
| Požadavky na restartování | Po instalaci této aktualizace zabezpečení se vyžaduje restartování systému. |
| Informace o odebrání | Chcete-li odinstalovat aktualizaci nainstalovanou službou WUSA, použijte instalační přepínač /Uninstall nebo klepněte na tlačítko Ovládací panely, klepněte na položku Systém a zabezpečení a poté pod položkou služba služba Windows Update klepněte na položku Zobrazit nainstalované aktualizace a vyberte položku ze seznamu aktualizací. |
| Informace o souborech | Viz článek znalostní báze znalostní báze Microsoft Knowledge Base 3159398 |
| Ověření klíče registru | Poznámka: Neexistuje klíč registru, který by ověřil přítomnost této aktualizace. |
Windows Server 2008 R2 (všechny edice)Referenční tabulka
Následující tabulka obsahuje informace o aktualizacích zabezpečení pro tento software.
| Název souboru aktualizace zabezpečení | Pro všechny podporované edice systému Windows Server 2008 R2 pro platformu x64: Windows6.1-KB3159398-x64.msu |
|---|---|
| Pro všechny podporované edice systému Windows Server 2008 R2 pro počítače s procesorem Itanium: Windows6.1-KB3159398-ia64.msu |
|
| Instalační spínače | Další informace najdete v článku znalostní báze znalostní báze Microsoft Knowledge Base 934307 |
| Požadavky na restartování | Po instalaci této aktualizace zabezpečení se vyžaduje restartování systému. |
| Informace o odebrání | Chcete-li odinstalovat aktualizaci nainstalovanou službou WUSA, použijte instalační přepínač /Uninstall nebo klepněte na tlačítko Ovládací panely, klepněte na položku Systém a zabezpečení a poté pod položkou služba služba Windows Update klepněte na položku Zobrazit nainstalované aktualizace a vyberte položku ze seznamu aktualizací. |
| Informace o souborech | Viz článek znalostní báze znalostní báze Microsoft Knowledge Base 3159398 |
| Ověření klíče registru | Poznámka: Neexistuje klíč registru, který by ověřil přítomnost této aktualizace. |
Windows 8.1 (všechny edice)Referenční tabulka
Následující tabulka obsahuje informace o aktualizacích zabezpečení pro tento software.
| Název souboru aktualizace zabezpečení | Pro všechny podporované 32bitové edice systému Windows 8.1: Windows8.1-KB3159398-x86.msu |
|---|---|
| Pro všechny podporované edice systému Windows 8.1 pro platformu x64: Windows8.1-KB3159398-x64.msu |
|
| Instalační spínače | Další informace najdete v článku znalostní báze znalostní báze Microsoft Knowledge Base 934307 |
| Požadavky na restartování | Po instalaci této aktualizace zabezpečení se vyžaduje restartování systému. |
| Informace o odebrání | Chcete-li odinstalovat aktualizaci nainstalovanou společností WUSA, použijte instalační přepínač /Uninstall nebo klepněte na tlačítko Ovládací panely, klepněte na položku Systém a zabezpečení, klepněte na položku služba služba Windows Update a poté v části Viz také klepněte na položku Nainstalované aktualizace a vyberte položku ze seznamu aktualizací. |
| Informace o souborech | Viz článek znalostní báze znalostní báze Microsoft Knowledge Base 3159398 |
| Ověření klíče registru | Poznámka: Neexistuje klíč registru, který by ověřil přítomnost této aktualizace. |
Windows Server 2012 a Windows Server 2012 R2 (všechny edice)Referenční tabulka
Následující tabulka obsahuje informace o aktualizacích zabezpečení pro tento software.
| Název souboru aktualizace zabezpečení | Všechna podporovaná vydání systému Windows Server 2012: Windows8-RT-KB3159398-x64.msu |
|---|---|
| Všechna podporovaná vydání systému Windows Server 2012 R2: Windows8.1-KB3159398-x64.msu |
|
| Instalační spínače | Další informace najdete v článku znalostní báze znalostní báze Microsoft Knowledge Base 934307 |
| Požadavky na restartování | Po instalaci této aktualizace zabezpečení se vyžaduje restartování systému. |
| Informace o odebrání | Chcete-li odinstalovat aktualizaci nainstalovanou společností WUSA, použijte instalační přepínač /Uninstall nebo klepněte na tlačítko Ovládací panely, klepněte na položku Systém a zabezpečení, klepněte na položku služba služba Windows Update a poté v části Viz také klepněte na položku Nainstalované aktualizace a vyberte položku ze seznamu aktualizací. |
| Informace o souborech | Viz článek znalostní báze znalostní báze Microsoft Knowledge Base 3159398 |
| Ověření klíče registru | Poznámka: Neexistuje klíč registru, který by ověřil přítomnost této aktualizace. |
Windows RT 8.1 (všechny edice)Referenční tabulka
Následující tabulka obsahuje informace o aktualizacích zabezpečení pro tento software.
| Nasazení | Tyto aktualizace jsou k dispozici pouze prostřednictvím služby služba Windows Update. |
|---|---|
| Požadavek na restartování | Po instalaci této aktualizace zabezpečení se vyžaduje restartování systému. |
| Informace o odebrání | Klikněte na Ovládací panely, klikněte na položku Systém a zabezpečení, klikněte na položku služba služba Windows Update a poté v části Viz také klikněte na položku Nainstalované aktualizace a vyberte ze seznamu aktualizací. |
| Informace o souborech | Viz článek znalostní báze znalostní báze Microsoft Knowledge Base 3159398 |
Windows 10 (všechny edice)Referenční tabulka
Následující tabulka obsahuje informace o aktualizacích zabezpečení pro tento software.
| Název souboru aktualizace zabezpečení | Pro všechny podporované 32bitové edice systému Windows 10: Windows10.0-KB3163017-x86.msu |
|---|---|
| Pro všechny podporované edice systému Windows 10 pro platformu x64: Windows10.0-KB3163017-x64.msu |
|
| Pro všechny podporované 32bitové edice systému Windows 10 verze 1511: Windows10.0-KB3163018-x86.msu |
|
| Pro všechny podporované edice pro platformu x64 systému Windows 10 verze 1511: Windows10.0-KB3163018-x64.msu |
|
| Instalační spínače | Další informace najdete v článku znalostní báze znalostní báze Microsoft Knowledge Base 934307 |
| Požadavky na restartování | Po instalaci této aktualizace zabezpečení se vyžaduje restartování systému. |
| Informace o odebrání | Chcete-li odinstalovat aktualizaci nainstalovanou společností WUSA, použijte instalační přepínač /Uninstall nebo klepněte na tlačítko Ovládací panely, klepněte na položku Systém a zabezpečení, klepněte na položku služba služba Windows Update a poté v části Viz také klepněte na položku Nainstalované aktualizace a vyberte položku ze seznamu aktualizací. |
| Informace o souborech | Další informace najdete v článku znalostní báze znalostní báze Microsoft Knowledge Base 3163017 Další informace najdete v článku znalostní báze znalostní báze Microsoft Knowledge Base 3163018 |
| Ověření klíče registru | Poznámka: Neexistuje klíč registru, který by ověřil přítomnost této aktualizace. |
Jak získat nápovědu a podporu pro tuto aktualizaci zabezpečení
Nápověda k instalaci aktualizací: Podpora pro službu Microsoft Update
Řešení zabezpečení pro IT specialisty: Řešení potíží se zabezpečením na webu TechNet a podpora
Nápověda k ochraně počítače se systémem Windows před viry a malwarem: Centrum řešení pro viry a zabezpečení
Místní podpora podle vaší země/oblasti: Mezinárodní podpora
Další informace
Důležité
- Všechny budoucí aktualizace zabezpečení i aktualizace nesouvisející se zabezpečením pro Windows RT 8.1, Windows 8.1 a Windows Server 2012 R2 vyžadují instalaci 2919355 aktualizací. Doporučujeme nainstalovat aktualizaci 2919355 do počítače s procesorem Windows RT 8.1, Windows 8.1 nebo Windows Server 2012 R2, abyste měli k dispozici budoucí aktualizace.
- Pokud po instalaci této aktualizace nainstalujete jazykovou sadu, musíte tuto aktualizaci přeinstalovat. Proto před instalací této aktualizace doporučujeme nainstalovat všechny jazykové sady, které potřebujete. Další informace najdete v tématu Přidání jazykových sad do Windows.