Shrnutí
Tato aktualizace zabezpečení řeší chybu zabezpečení v systému Windows. Tuto chybu zabezpečení by mohla umožnit zvýšení oprávnění, pokud útočník spustí útok man-in-the-middle (MiTM) proti přenosy procházející mezi řadiči domény a v cílovém počítači. Další informace o chybě zabezpečení naleznete v bulletinu zabezpečení společnosti Microsoft MS16-072.
Další informace o této aktualizaci zabezpečení
Následující články obsahují další informace o této aktualizaci zabezpečení se týká verze jednotlivých produktů. Články mohou obsahovat informace o známý problém.
Známé problémy
MS16-072 změní kontext zabezpečení, ke kterému se uživatel jsou načteny zásady skupiny. Tato změna chování podle návrhu chrání před chybou zabezpečení počítačů zákazníků. Před instalací MS16-072 byly načteny zásady skupiny pro uživatele s použitím kontextu zabezpečení uživatele. Po instalaci MS16-072 zásady skupiny uživatele jsou načteny pomocí kontextu zabezpečení počítače. Tento problém lze použít u následujících článcích znalostní BÁZE:
-
3159398 MS16-072: Popis aktualizace zabezpečení pro Zásady skupiny: 14 červen 2016
-
3163017 Kumulativní aktualizace pro Windows 10: 14 červen 2016
-
3163018 Kumulativní aktualizace pro Windows 10 verze 1511 a Windows Server 2016 technické náhled 4: 14 červen 2016
-
3163016 Kumulativní aktualizace pro systém Windows Server 2016 Technical Preview 5: 14 2016 dne
Příznaky
Všechny uživatelské Zásady skupiny, včetně těch, které byly filtrovány na uživatelské účty nebo skupiny zabezpečení nebo obojí, zabezpečení může dojít k selhání počítače domény připojen použít.
Příčina
Tomuto problému může dojít, pokud chybí objekt Zásady skupiny oprávnění ke čtení pro skupinu Authenticated Users nebo pokud používáte filtrování zabezpečení a oprávnění ke čtení pro skupinu počítačů domény chybí.
Řešení
Chcete-li tento problém vyřešit, použijte konzolu Správa Zásady skupiny (GPMC. MSC) a proveďte jeden z následujících kroků:
-
Přidejte skupinu Authenticated Users s oprávněním pro čtení na objekt Zásady skupiny (GPO).
-
Pokud používáte filtrování zabezpečení, přidejte skupinu Domain Computers s oprávněním ke čtení.
Poznámka: Je povoleno -li zpracování ve zpětné smyčce v režimu sloučení je nutné přidat konkrétní uživatele akonkrétní počítače , pro které je určeno pro Zásady skupiny. Chcete-li v Konzole pro správu Zásady skupiny, vyberte požadované Zásady skupiny a potom klepněte na kartu rozsah . V části Filtrování zabezpečení klikněte na tlačítko Přidata potom přidat konkrétní uživatele a počítače.
Jak získat a nainstalovat aktualizaci
Metoda 1: Aktualizace systému Windows
Tato aktualizace je k dispozici prostřednictvím webu Windows Update. Pokud zapnete automatické aktualizace, bude tato aktualizace stažena a nainstalována automaticky. Další informace o tom, jak zapnout automatické aktualizace naleznete v tématu automaticky získávat aktualizace zabezpečení.Poznámka Pro Windows RT 8.1 je tato aktualizace k dispozici pouze prostřednictvím webu Windows Update.
Můžete získat balíček samostatné aktualizace prostřednictvím Microsoft Download Center. Postupujte podle pokynů na stránce stažení instalace aktualizace. Klepnutím na odkaz Stáhnout v Bulletin zabezpečení společnosti Microsoft MS16-072 , který odpovídá verzi systému Windows, kterou používáte.
Další informace
Systém Windows Vista (všechny edice)Referenční tabulkyNásledující tabulka obsahuje informace o aktualizaci zabezpečení pro tento software.
Názvy souborů aktualizace zabezpečení |
Pro všechny podporované 32bitové edice systému Windows Vista:Windows6.0-KB3159398-x86.msu |
Pro všechny podporované edice systému Windows Vista s procesorem x64:Windows6.0-KB3159398-x64.msu |
|
Instalační přepínače |
Naleznete v článku znalostní báze Microsoft Knowledge Base 934307 Samoa |
Požadavky na restartování |
Po instalaci této aktualizace zabezpečení je vyžadováno restartování systému. |
Informace o odinstalaci |
WUSA.exe nepodporuje odebrání aktualizací. Chcete-li odinstalovat aktualizaci nainstalovanou pomocí programu WUSA, klepněte na položku Ovládací panelya potom klepněte na příkaz zabezpečení. V části Windows Updateklepněte na tlačítko Zobrazit nainstalované aktualizace a vyberte ze seznamu aktualizace. |
Informace o souborech |
Naleznete v článku znalostní báze Microsoft Knowledge Base 3159398 |
Ověření klíče registru |
Poznámka Klíč registru pro ověření přítomnosti této aktualizace neexistuje. |
Windows Server 2008 (všechny edice)Referenční tabulkyNásledující tabulka obsahuje informace o aktualizaci zabezpečení pro tento software.
Názvy souborů aktualizace zabezpečení |
Pro všechny podporované 32bitové edice systému Windows Server 2008:Windows6.0-KB3159398-x86.msu |
Pro všechny podporované edice systému Windows Server 2008 s procesorem x64:Windows6.0-KB3159398-x64.msu |
|
Pro všechny podporované edice s procesorem Itanium systému Windows Server 2008:Windows6.0-KB3159398-ia64.msu |
|
Instalační přepínače |
Naleznete v článku znalostní báze Microsoft Knowledge Base 934307 Samoa |
Požadavky na restartování |
Po instalaci této aktualizace zabezpečení je vyžadováno restartování systému. |
Informace o odinstalaci |
WUSA.exe nepodporuje odebrání aktualizací. Chcete-li odinstalovat aktualizaci nainstalovanou pomocí programu WUSA, klepněte na položku Ovládací panelya potom klepněte na příkaz zabezpečení. V části Windows Updateklepněte na tlačítko Zobrazit nainstalované aktualizace a vyberte ze seznamu aktualizace. |
Informace o souborech |
Naleznete v článku znalostní báze Microsoft Knowledge Base 3159398 |
Ověření klíče registru |
Poznámka Klíč registru pro ověření přítomnosti této aktualizace neexistuje. |
Windows 7 (všechny edice)Referenční tabulkyNásledující tabulka obsahuje informace o aktualizaci zabezpečení pro tento software.
Název souboru aktualizace zabezpečení |
Pro všechny podporované 32bitové edice systému Windows 7:soubor Windows6.1-KB3159398-x86.msu |
Pro všechny podporované edice systému Windows 7 s procesorem x64:soubor Windows6.1-KB3159398-x64.msu |
|
Instalační přepínače |
Naleznete v článku znalostní báze Microsoft Knowledge Base 934307 Samoa |
Požadavky na restartování |
Po instalaci této aktualizace zabezpečení je vyžadováno restartování systému. |
Informace o odinstalaci |
Chcete-li odinstalovat aktualizaci nainstalovanou pomocí programu WUSA, použijte přepínač/Uninstall instalační program nebo klepněte na položku Ovládací panely, klepněte na položku systém a zabezpečení, Windows Update, klepněte na tlačítko že zobrazit nainstalované aktualizace a vyberte ze seznamu aktualizace. |
Informace o souborech |
Naleznete v článku znalostní báze Microsoft Knowledge Base 3159398 |
Ověření klíče registru |
Poznámka Klíč registru pro ověření přítomnosti této aktualizace neexistuje. |
Windows Server 2008 R2 (všechny edice)Referenční tabulkyNásledující tabulka obsahuje informace o aktualizaci zabezpečení pro tento software.
Název souboru aktualizace zabezpečení |
Pro všechny podporované edice systému Windows Server 2008 R2 x64:soubor Windows6.1-KB3159398-x64.msu |
Pro všechny podporované edice s procesorem Itanium systému Windows Server 2008 R2:Windows6.1-KB3159398-ia64.msu |
|
Instalační přepínače |
Naleznete v článku znalostní báze Microsoft Knowledge Base 934307 Samoa |
Požadavky na restartování |
Po instalaci této aktualizace zabezpečení je vyžadováno restartování systému. |
Informace o odinstalaci |
Chcete-li odinstalovat aktualizaci nainstalovanou pomocí programu WUSA, použijte přepínač/Uninstall instalační program nebo klepněte na položku Ovládací panely, klepněte na položku systém a zabezpečení, Windows Update, klepněte na tlačítko že zobrazit nainstalované aktualizace a vyberte ze seznamu aktualizace. |
Informace o souborech |
Naleznete v článku znalostní báze Microsoft Knowledge Base 3159398 |
Ověření klíče registru |
Poznámka Klíč registru pro ověření přítomnosti této aktualizace neexistuje. |
Windows 8.1 (všechny edice)Referenční tabulkyNásledující tabulka obsahuje informace o aktualizaci zabezpečení pro tento software.
Název souboru aktualizace zabezpečení |
Pro všechny podporované 32bitové edice systému Windows 8.1:Windows8.1-KB3159398-x86.msu |
Pro všechny podporované edice systému Windows 8.1 x64:Windows8.1-KB3159398-x64.msu |
|
Instalační přepínače |
Naleznete v článku znalostní báze Microsoft Knowledge Base 934307 Samoa |
Požadavky na restartování |
Po instalaci této aktualizace zabezpečení je vyžadováno restartování systému. |
Informace o odinstalaci |
Chcete-li odinstalovat aktualizaci nainstalovanou pomocí programu WUSA, použijte přepínač/Uninstall instalační program nebo klepněte na položku Ovládací panely, klepněte na položku systém a zabezpečení, klepněte na položku Windows Updatea ve skupinovém rámečku Viz také, klepněte na tlačítko nainstalované aktualizace a Vyberte ze seznamu aktualizace. |
Informace o souborech |
Naleznete v článku znalostní báze Microsoft Knowledge Base 3159398 |
Ověření klíče registru |
Poznámka Klíč registru pro ověření přítomnosti této aktualizace neexistuje. |
Windows Server 2012 a Windows Server 2012 R2 (všechny edice)Referenční tabulkyNásledující tabulka obsahuje informace o aktualizaci zabezpečení pro tento software.
Název souboru aktualizace zabezpečení |
Pro všechny podporované edice systému Windows Server 2012:Windows8-RT-KB3159398-x64.msu |
Pro všechny podporované edice systému Windows Server 2012 R2:Windows8.1-KB3159398-x64.msu |
|
Instalační přepínače |
Naleznete v článku znalostní báze Microsoft Knowledge Base 934307 Samoa |
Požadavky na restartování |
Po instalaci této aktualizace zabezpečení je vyžadováno restartování systému. |
Informace o odinstalaci |
Chcete-li odinstalovat aktualizaci nainstalovanou pomocí programu WUSA, použijte přepínač/Uninstall instalační program nebo klepněte na položku Ovládací panely, klepněte na položku systém a zabezpečení, klepněte na položku Windows Updatea ve skupinovém rámečku Viz také, klepněte na tlačítko nainstalované aktualizace a Vyberte ze seznamu aktualizace. |
Informace o souborech |
Naleznete v článku znalostní báze Microsoft Knowledge Base 3159398 |
Ověření klíče registru |
Poznámka Klíč registru pro ověření přítomnosti této aktualizace neexistuje. |
Windows RT 8.1 (všechny edice)Referenční tabulkyNásledující tabulka obsahuje informace o aktualizaci zabezpečení pro tento software.
Nasazení |
Tyto aktualizace jsou k dispozici prostřednictvím Webu Windows Update pouze. |
Požadavek na restartování |
Po instalaci této aktualizace zabezpečení je vyžadováno restartování systému. |
Informace o odinstalaci |
Klepněte na položku Ovládací panely, klepněte na položku systém a zabezpečení, klepněte na příkaz Windows Updatev části Viz také, klepněte na tlačítko nainstalované aktualizace a vyberte ze seznamu aktualizace. |
Informace o souboru |
Naleznete v článku znalostní báze Microsoft Knowledge Base 3159398 |
Windows 10 (všechny edice)Referenční tabulkyNásledující tabulka obsahuje informace o aktualizaci zabezpečení pro tento software.
Název souboru aktualizace zabezpečení |
Pro všechny podporované 32bitové edice systému Windows 10:Windows10.0-KB3163017-x86.msu |
Pro všechny podporované edice systému Windows 10 x64:Windows10.0-KB3163017-x64.msu |
|
Pro všechny podporované 32bitové edice systému Windows 10 verze 1511:Windows10.0-KB3163018-x86.msu |
|
Pro všechny podporované edice systému Windows 10 verze 1511 x64:Windows10.0-KB3163018-x64.msu |
|
Instalační přepínače |
Naleznete v článku znalostní báze Microsoft Knowledge Base 934307 Samoa |
Požadavky na restartování |
Po instalaci této aktualizace zabezpečení je vyžadováno restartování systému. |
Informace o odinstalaci |
Chcete-li odinstalovat aktualizaci nainstalovanou pomocí programu WUSA, použijte přepínač/Uninstall instalační program nebo klepněte na položku Ovládací panely, klepněte na položku systém a zabezpečení, klepněte na položku Windows Updatea ve skupinovém rámečku Viz také, klepněte na tlačítko nainstalované aktualizace a Vyberte ze seznamu aktualizace. |
Informace o souborech |
Viz článek znalostní báze Microsoft Knowledge Base 3163017viz článek znalostní báze Microsoft Knowledge Base 3163018 |
Ověření klíče registru |
Poznámka Klíč registru pro ověření přítomnosti této aktualizace neexistuje. |
Nápovědu pro instalaci aktualizací: Podpora služby Microsoft Updateřešení zabezpečení pro odborníky v oblasti IT: TechNet Security Troubleshooting a podporynápovědy pro ochranu počítače se systémem Windows před viry a malwarem: antivirové řešení Centrum zabezpečení amístní podpora pro vaši zemi: Mezinárodní podpora
Další informace
Důležité:
-
Všechny budoucí zabezpečení a aktualizace nesouvisející se zabezpečením pro Windows RT 8.1, Windows 8.1 a Windows Server 2012 R2 vyžadují aktualizaci 2919355, aby je šlo nainstalovat. Doporučujeme instalovat aktualizace 2919355 na váš počítač se systémem Windows RT 8.1 Windows 8.1, nebo systémem Windows Server 2012 R2 tak, abyste mohli přijímat budoucí aktualizace.
-
Pokud po instalaci této aktualizace nainstalujete jazykovou sadu, je nutné tuto aktualizaci přeinstalovat. Proto doporučujeme nainstalovat všechny potřebné jazykové sady před nainstalováním této aktualizace. Další informace naleznete v tématu Přidání jazykové sady do systému Windows.