MS16-077: Aktualizace zabezpečení pro WPAD: 14. června 2016

Platí pro
Windows 10 Windows 10, version 1511, all editions Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Foundation Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter

Shrnutí

Tato aktualizace zabezpečení řeší chyby zabezpečení v Microsoft Windows. Chyby zabezpečení by mohly umožnit zvýšení oprávnění, pokud se protokol WPAD (Web Proxy Auto Discovery) vrátí zpět k ohroženému procesu zjišťování proxy v cílovém systému.

Další informace o této chybě zabezpečení naleznete v bulletinu zabezpečení společnosti Microsoft MS16-077.

Další informace

Důležité

  • Všechny budoucí aktualizace zabezpečení i aktualizace nesouvisející se zabezpečením pro Windows RT 8.1, Windows 8.1 a Windows Server 2012 R2 vyžadují instalaci 2919355 aktualizací. Doporučujeme nainstalovat aktualizaci 2919355 do počítače s procesorem Windows RT 8.1, Windows 8.1 nebo Windows Server 2012 R2, abyste měli k dispozici budoucí aktualizace.

  • Pokud po instalaci této aktualizace nainstalujete jazykovou sadu, musíte tuto aktualizaci přeinstalovat. Proto před instalací této aktualizace doporučujeme nainstalovat všechny jazykové sady, které potřebujete. Další informace najdete v tématu Přidání jazykových sad do Windows.

  • Tato část, metoda nebo úkol obsahuje kroky, které popisují úpravu registru. Pokud byste ale registr upravili nesprávně, mohlo by dojít k vážným problémům. Provádějte proto tento postup pečlivě. Před úpravami registru vytvořte pro zvýšení ochrany zálohu registru. V případě problému pak můžete registr obnovit. Další informace o zálohování a obnovení registru naleznete v následujícím článku znalostní báze znalostní báze Microsoft Knowledge Base:

    322756 Postup zálohování a obnovení registru v systému Windows

Poznámka: Po provedení změn registru popsaných v následující části je nutné restartovat počítač, aby se změny projevily.

Změny chování po instalaci

Po instalaci této aktualizace zabezpečení se použijí následující změny:

  • Počítač neodpovídá na požadavky na překlad názvů NetBIOS z adres IP, které nejsou ve stejné podsíti.

  • Počítač nereaguje na požadavky nbtstat -a nebo nbtstat -A z adres IP, které nejsou ve stejné podsíti.

  • Komunikace NETBIOS mimo místní podsíť je posílená. Proto některé funkce, které závisí na rozhraní NETBIOS (například protokol SMB přes NETBIOS), nebudou ve výchozím nastavení fungovat mimo místní podsíť. Pokud chcete toto nové výchozí chování změnit, vytvořte následující položku registru:

    PODKLÍČ: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters
    Název hodnoty: AllowNBToInternet
    Typ: Dword
    Hodnota: 1
    Výchozí hodnota příznaku: 0

  • Ve výchozím nastavení nebude rozlišení WPAD pro automatickou detekci proxy serveru používat rozhraní NETBIOS. Pokud tedy zjišťování proxy serveru závisí při řešení protokolu WPAD pouze na rozhraní NETBIOS, může selhat. Doporučujeme používat pro překlad protokolu WPAD možnost DHCP nebo DNS místo rozhraní NETBIOS. Pokud chcete toto nové výchozí chování změnit, vytvořte následující položku registru.

    Poznámka: Tato položka registru platí pouze pro systém Windows 8.1 a starší verze systému Windows.

    PODKLÍČ: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp
    Název hodnoty: AllowOnlyDNSQueryForWPAD
    Typ: DWORD
    Hodnota: 0
    Výchozí hodnota příznaku: 1

  • Výchozí chování stahování souborů PAC se změní tak, aby se přihlašovací údaje domény klienta automaticky neodesílaly jako odpověď na výzvu NTLM nebo Negotiate Authentication, když WinHTTP požaduje soubor PAC. K tomu dochází bez ohledu na hodnotu příznaku fAutoLogonIfChallenged, která je specifikována v WINHTTP_AUTOPROXY_OPTIONS. Pokud chcete toto nové výchozí chování změnit, vytvořte obě následující položky registru:

    PODKLÍČ: HKEY_LOCAL_MACHINE\SOFTWARE\WoW6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp
    Název hodnoty: AutoProxyAutoLogonIfChallenged
    Typ: DWORD
    Hodnota: 1
    Výchozí hodnota příznaku: 0

    PODKLÍČ: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp
    Název hodnoty: AutoProxyAutoLogonIfChallenged
    Typ: DWORD
    Hodnota: 1
    Výchozí hodnota příznaku: 0

Další informace o této aktualizaci zabezpečení

Následující články obsahují další informace o této aktualizaci zabezpečení, které se týkají jednotlivých verzí produktu. Tyto články mohou obsahovat informace o známých problémech.

  • 3161949 MS16-077: Popis aktualizace zabezpečení pro WPAD: 14. června 2016
  • 3163017 kumulativní aktualizace pro Windows 10: 14. června 2016
  • 3163018 Kumulativní aktualizace pro Windows 10 verze 1511 a Windows Server 2016 Technical Preview 4: 14. června 2016

Jak získat a nainstalovat aktualizaci

Metoda 1: Prostřednictvím služby služba Windows Update

Tato aktualizace je k dispozici prostřednictvím služby služba Windows Update. Když zapnete automatické aktualizace, tato aktualizace se stáhne a nainstaluje automaticky. Další informace o zapnutí automatických aktualizací najdete v článku
Získávat aktualizace zabezpečení automaticky.

Poznámka: Pro systém Windows RT 8.1 je tato aktualizace k dispozici pouze prostřednictvím služby služba Windows Update.

Metoda 2: Microsoft Download Center

Samostatný balíček aktualizace můžete získat prostřednictvím služby Stažení softwaru. Nainstalujte aktualizaci podle pokynů k instalaci na stránce pro stahování.

Klikněte na odkaz ke stažení v bulletinu zabezpečení společnosti Microsoft MS16-077 , který odpovídá verzi systému Windows, kterou používáte.

Další informace

Informace o nasazení aktualizací zabezpečení

Windows Vista (všechny edice)Referenční tabulka

Následující tabulka obsahuje informace o aktualizacích zabezpečení pro tento software.

Názvy souborů s aktualizacemi zabezpečení Pro všechny podporované 32bitové edice systému Windows Vista:
Windows6.0-KB3161949-x86.msu
Pro všechny podporované edice systému Windows Vista pro platformu x64:
Windows6.0-KB3161949-x64.msu
Instalační spínače Další informace najdete v článku znalostní báze znalostní báze Microsoft Knowledge Base 934307
Požadavky na restartování Po použití této aktualizace zabezpečení musíte restartovat systém.
Informace o odebrání Chcete-li odinstalovat aktualizaci nainstalovanou službou WUSA, použijte instalační přepínač /Uninstall nebo klepněte na tlačítko Ovládací panely, klepněte na položku Systém a zabezpečení, klepněte na tlačítko služba služba Windows Update, klepněte na položku Nainstalované aktualizace ve skupinovém rámečku Viz také a vyberte položku ze seznamu aktualizací.
Informace o souborech Další informace najdete v článku znalostní báze znalostní báze Microsoft Knowledge Base 3161949
Ověření klíče registru Poznámka: Neexistuje žádný klíč registru, který by ověřil přítomnost této aktualizace.

Windows Server 2008 (všechny edice)Referenční tabulka

Následující tabulka obsahuje informace o aktualizacích zabezpečení pro tento software.

Názvy souborů s aktualizacemi zabezpečení Všechny podporované 32bitové edice systému Windows Server 2008:
Windows6.0-KB3161949-x86.msu
Všechna podporovaná vydání systému Windows Server 2008 pro platformu x64:
Windows6.0-KB3161949-x64.msu
Všechny podporované edice systému Windows Server 2008 pro počítače s procesorem Itanium:
Windows6.0-KB3161949-ia64.msu
Instalační spínače Další informace najdete v článku znalostní báze znalostní báze Microsoft Knowledge Base 934307
Požadavky na restartování Po použití této aktualizace zabezpečení musíte restartovat systém.
Informace o odebrání Chcete-li odinstalovat aktualizaci nainstalovanou službou WUSA, použijte instalační přepínač /Uninstall nebo klepněte na tlačítko Ovládací panely, klepněte na položku Systém a zabezpečení, klepněte na tlačítko služba služba Windows Update, klepněte na položku Nainstalované aktualizace ve skupinovém rámečku Viz také a vyberte položku ze seznamu aktualizací.
Informace o souborech Další informace najdete v článku znalostní báze znalostní báze Microsoft Knowledge Base 3161949
Ověření klíče registru Poznámka: Neexistuje žádný klíč registru, který by ověřil přítomnost této aktualizace.

Windows 7 (všechny edice)Referenční tabulka

Následující tabulka obsahuje informace o aktualizacích zabezpečení pro tento software.

Název souboru aktualizace zabezpečení Pro všechny podporované 32bitové edice systému Windows 7:
Windows6.1-KB3161949-x86.msu
Pro všechny podporované edice systému Windows 7 pro platformu x64:
Windows6.1-KB3161949-x64.msu
Instalační spínače Další informace najdete v článku znalostní báze znalostní báze Microsoft Knowledge Base 934307
Požadavky na restartování Po použití této aktualizace zabezpečení musíte restartovat systém.
Informace o odebrání Chcete-li odinstalovat aktualizaci nainstalovanou službou WUSA, použijte instalační přepínač /Uninstall nebo klepněte na tlačítko Ovládací panely, klepněte na položku Systém a zabezpečení, klepněte na tlačítko služba služba Windows Update, klepněte na položku Nainstalované aktualizace ve skupinovém rámečku Viz také a vyberte položku ze seznamu aktualizací.
Informace o souborech Další informace najdete v článku znalostní báze znalostní báze Microsoft Knowledge Base 3161949
Ověření klíče registru Poznámka: Neexistuje žádný klíč registru, který by ověřil přítomnost této aktualizace.

Windows Server 2008 R2 (všechny edice)Referenční tabulka

Následující tabulka obsahuje informace o aktualizacích zabezpečení pro tento software.

Název souboru aktualizace zabezpečení Pro všechny podporované edice systému Windows Server 2008 R2 pro platformu x64:
Windows6.1-KB3161949-x64.msu
Pro všechny podporované edice systému Windows Server 2008 R2 pro počítače s procesorem Itanium:
Windows6.1-KB3161949-ia64.msu
Instalační spínače Další informace najdete v článku znalostní báze znalostní báze Microsoft Knowledge Base 934307
Požadavky na restartování Po použití této aktualizace zabezpečení musíte restartovat systém.
Informace o odebrání Chcete-li odinstalovat aktualizaci nainstalovanou službou WUSA, použijte instalační přepínač /Uninstall nebo klepněte na tlačítko Ovládací panely, klepněte na položku Systém a zabezpečení, klepněte na tlačítko služba služba Windows Update, klepněte na položku Nainstalované aktualizace ve skupinovém rámečku Viz také a vyberte položku ze seznamu aktualizací.
Informace o souborech Další informace najdete v článku znalostní báze znalostní báze Microsoft Knowledge Base 3161949
Ověření klíče registru Poznámka: Neexistuje žádný klíč registru, který by ověřil přítomnost této aktualizace.

Windows 8.1 (všechny edice)Referenční tabulka

Následující tabulka obsahuje informace o aktualizacích zabezpečení pro tento software.

Název souboru aktualizace zabezpečení Pro všechny podporované 32bitové edice systému Windows 8.1:
Windows8.1-KB3161949-x86.msu
Pro všechny podporované edice systému Windows 8.1 pro platformu x64:
Windows8.1-KB3161949-x64.msu
Instalační spínače Další informace najdete v článku znalostní báze znalostní báze Microsoft Knowledge Base 934307
Požadavky na restartování Po použití této aktualizace zabezpečení musíte restartovat systém.
Informace o odebrání Chcete-li odinstalovat aktualizaci nainstalovanou službou WUSA, použijte instalační přepínač /Uninstall nebo klepněte na tlačítko Ovládací panely, klepněte na položku Systém a zabezpečení, klepněte na tlačítko služba služba Windows Update, klepněte na položku Nainstalované aktualizace ve skupinovém rámečku Viz také a vyberte položku ze seznamu aktualizací.
Informace o souborech Další informace najdete v článku znalostní báze znalostní báze Microsoft Knowledge Base 3161949
Ověření klíče registru Poznámka: Neexistuje žádný klíč registru, který by ověřil přítomnost této aktualizace.

Referenční tabulka pro Windows Server 2012 a Windows Server 2012 R2 (všechny edice)

Následující tabulka obsahuje informace o aktualizacích zabezpečení pro tento software.

Název souboru aktualizace zabezpečení Všechna podporovaná vydání systému Windows Server 2012:
Windows8-RT-KB3161949-x64.msu
Všechna podporovaná vydání systému Windows Server 2012 R2:
Windows8.1-KB3161949-x64.msu
Instalační spínače Další informace najdete v článku znalostní báze znalostní báze Microsoft Knowledge Base 934307
Požadavky na restartování Po použití této aktualizace zabezpečení musíte restartovat systém.
Informace o odebrání Chcete-li odinstalovat aktualizaci nainstalovanou službou WUSA, použijte instalační přepínač /Uninstall nebo klepněte na tlačítko Ovládací panely, klepněte na položku Systém a zabezpečení, klepněte na tlačítko služba služba Windows Update, klepněte na položku Nainstalované aktualizace ve skupinovém rámečku Viz také a vyberte položku ze seznamu aktualizací.
Informace o souborech Další informace najdete v článku znalostní báze znalostní báze Microsoft Knowledge Base 3161949
Ověření klíče registru Poznámka: Neexistuje žádný klíč registru, který by ověřil přítomnost této aktualizace.

Referenční tabulka pro Windows RT 8.1 (všechny edice)

Následující tabulka obsahuje informace o aktualizacích zabezpečení pro tento software.

Nasazení Tyto aktualizace jsou k dispozici pouze prostřednictvím služby služba Windows Update.
Požadavek na restartování Po použití této aktualizace zabezpečení musíte restartovat systém.
Informace o odebrání Klikněte na Ovládací panely, klikněte na položku Systém a zabezpečení, klikněte na položku služba služba Windows Update, klikněte na položku Nainstalované aktualizace ve skupinovém rámečku Viz také a vyberte položku ze seznamu aktualizací.
Informace o souborech Další informace najdete v článku znalostní báze znalostní báze Microsoft Knowledge Base 3161949

Referenční tabulka pro Windows 10 (všechny edice)

Následující tabulka obsahuje informace o aktualizacích zabezpečení pro tento software.

Název souboru aktualizace zabezpečení Pro všechny podporované 32bitové edice systému Windows 10:
Windows10.0-KB3163017-x86.msu
Pro všechny podporované edice systému Windows 10 pro platformu x64:
Windows10.0-KB3163017-x64.msu
Pro všechny podporované 32bitové edice systému Windows 10 verze 1511:
Windows10.0-KB3163018-x86.msu
Pro všechny podporované edice pro platformu x64 systému Windows 10 verze 1511:
Windows10.0-KB3163018-x64.msu
Instalační spínače Další informace najdete v článku znalostní báze znalostní báze Microsoft Knowledge Base 934307
Požadavky na restartování Po použití této aktualizace zabezpečení musíte restartovat systém.
Informace o odebrání Chcete-li odinstalovat aktualizaci nainstalovanou službou WUSA, použijte instalační přepínač /Uninstall nebo klepněte na tlačítko Ovládací panely, klepněte na položku Systém a zabezpečení, klepněte na tlačítko služba služba Windows Update, klepněte na položku Nainstalované aktualizace ve skupinovém rámečku Viz také a vyberte položku ze seznamu aktualizací.
Informace o souborech Další informace najdete v článku znalostní báze znalostní báze Microsoft Knowledge Base 3163017
Další informace najdete v článku znalostní báze znalostní báze Microsoft Knowledge Base 3163018
Ověření klíče registru Poznámka: Neexistuje žádný klíč registru, který by ověřil přítomnost této aktualizace.

      

Jak získat nápovědu a podporu pro tuto aktualizaci zabezpečení

Nápověda k instalaci aktualizací: Podpora pro službu Microsoft Update

Řešení zabezpečení pro IT specialisty: Řešení potíží se zabezpečením na webu TechNet a podpora

Nápověda k ochraně počítače se systémem Windows před viry a malwarem: Centrum řešení pro viry a zabezpečení

Místní podpora podle vaší země/oblasti: Mezinárodní podpora