Zusammenfassung
Dieses Sicherheitsupdate enthält Verbesserungen und behebt die Funktionalität von Windows 10. Es behebt außerdem die folgenden Sicherheitsanfälligkeiten in Windows:
- 3163649 MS16-063: Kumulatives Sicherheitsupdate für Internet Explorer: 14. Juni 2016
- 3163656 MS16-068: Kumulatives Sicherheitsupdate für Microsoft Edge: 14. Juni 2016
- 3163622 MS16-072: Sicherheitsupdate für Gruppenrichtlinie: 14. Juni 2016
- 3164028 MS16-073: Sicherheitsupdate für Kernelmodustreiber: 14. Juni 2016
- 3164036 MS16-074: Sicherheitsupdate für Microsoft-Grafikkomponente: 14. Juni 2016
- 3164038 MS16-075: Sicherheitsupdate für Windows SMB Server: 14. Juni 2016
- 3165191 MS16-077: Sicherheitsupdate für Web Proxy Autodiscovery (WPAD): 14. Juni 2016
- 3165479 MS16-078: Sicherheitsupdate für Windows-Diagnosehub: 14. Juni 2016
- 3164302 MS16-080: Sicherheitsupdate für Microsoft Windows PDF: 14. Juni 2016
- 3165270 MS16-082: Sicherheitsupdate für Windows Structured Query: 14. Juni 2016
Windows 10-Updates sind kumulativ. Daher enthält dieses Paket alle zuvor veröffentlichten Fixes. Wenn Sie frühere Updates installiert haben, werden nur die neuen Korrekturen, die in diesem Paket enthalten sind, heruntergeladen und auf Ihrem Computer installiert. Wenn Sie ein Windows 10-Updatepaket zum ersten Mal installieren, ist das Paket für die x86-Version 320 MB und das Paket für die x64-Version 680 MB groß.
Bekannte Probleme
MS16-072 ändert den Sicherheitskontext, mit dem Benutzergruppenrichtlinien abgerufen werden. Diese beabsichtigte Verhaltensänderung schützt die Computer von Kunden vor einer Sicherheitslücke. Vor der Installation von MS16-072 wurden Benutzergruppenrichtlinien mithilfe des Sicherheitskontexts des Benutzers abgerufen. Nach der Installation von MS16-072 werden Benutzergruppenrichtlinien mithilfe des Sicherheitskontexts des Computers abgerufen. Dieses Problem gilt für die folgenden KB-Artikel:
- 3159398 MS16-072: Hinweise zum Sicherheitsupdate für Gruppenrichtlinie: 14. Juni 2016
- 3163017 Kumulatives Update für Windows 10: 14. Juni 2016
- 3163018 Kumulatives Update für Windows 10 Version 1511 und Windows Server 2016 Technical Preview 4: 14. Juni 2016
- 3163016 Kumulatives Update für Windows Server 2016 Technical Preview 5: 14. Juni 2016
Symptome
Alle Benutzer-Gruppenrichtlinien, einschließlich derjenigen, die sicherheitsgefiltert nach Benutzerkonten und/oder Sicherheitsgruppen wurden, können auf Computern, die in eine Domäne eingebunden wurden, möglicherweise nicht angewendet werden.
Ursache
Dieses Problem kann auftreten, wenn dem Gruppenrichtlinienobjekt die Leseberechtigungen für die Gruppe "Authentifizierte Benutzer" fehlen oder wenn Sie die Sicherheitsfilterung verwenden und Ihnen die Leseberechtigungen für die Gruppe "Domänencomputer" fehlen.
Lösung
Um dieses Problem zu beheben, verwenden Sie die Gruppenrichtlinie-Verwaltungskonsole (Group Policy Management Console, GPMC. MSC) und führen Sie einen der folgenden Schritte aus:
- Fügen Sie die Gruppe "Authentifizierte Benutzer" mit Leseberechtigungen für das Gruppenrichtlinie Object (GPO) hinzu.
- Wenn Sie Sicherheitsfilter verwenden, fügen Sie die Gruppe "Domänencomputer" mit Leseberechtigung hinzu.
So erhalten Sie dieses Update
Wichtig Wenn Sie nach der Installation dieses Updates ein Language Pack installieren, müssen Sie dieses Update erneut installieren. Daher wird empfohlen, alle benötigen Language Packs vor diesem Update zu installieren. Weitere Informationen finden Sie unter Hinzufügen von Language Packs zu Windows.
Methode 1: Windows Update
Dieses Update wird automatisch heruntergeladen und installiert.
Methode 2: Microsoft Update-Katalog
Das eigenständige Paket für dieses Update finden Sie auf der Microsoft Update-Katalog-Website.
Voraussetzungen
Es müssen keine speziellen Voraussetzungen für die Installation dieses Updates erfüllt werden.
Informationen zum Neustart
Sie müssen den Computer nach der Installation des Updates neu starten.
Informationen zur Ersetzung von Updates
Dieses Update ersetzt das zuvor veröffentlichte Update 3156387.
Dateiinformationen
Eine Liste der Dateien, die in diesem kumulativen Update bereitgestellt werden, finden Sie in den Dateiinformationen für das kumulative Update 3163017.
Dateihashinformationen
| Dateiname | SHA1-Hash | SHA256-Hash |
|---|---|---|
| Windows10.0-KB3163017-x86.msu | 78027DD43E207D08560CC8FB151E217B348416CC | 0F5F7CC6185F5DD096DB7AC0DBB100043A57B4CF4E5A5AF7931AEA5252F8F211 |
| Windows10.0-KB3163017-x64.msu | D70465D5327FBF3A783BC1FBD5343E17A138E0DC | B644A77EA96D28DE551CC4332B19D81D684AA8C432187312817F6774B00E21F3 |
Weitere Informationen
Das .NET Framework 3.5 und frühere Versionen boten keine Unterstützung für Anwendungen, die TLS-Systemstandardversionen (Transport Layer Security) als kryptografisches Protokoll verwenden. Dieses Update ermöglicht die Verwendung von TLS v1.2 in .NET Framework 3.5.
Die folgenden Registrierungsschlüssel können so festgelegt werden, dass für eine verwaltete Anwendung, die auf dem Computer ausgeführt wird, die Betriebssystemstandardeinstellungen für SSL und TLS anstelle der hartcodierten .NET Framework-Standardeinstellungen verwendet werden.
- Für 64-Bit-Betriebssysteme: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v2.0.50727] "SystemDefaultTlsVersions"=dword:00000001 [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\.NETFramework\v2.0.50727] "SystemDefaultTlsVersions"=dword:00000001
- Für 32-Bit-Betriebssysteme: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v2.0.50727] "SystemDefaultTlsVersions"=dword:00000001
Hinweis Wenn die Anwendung ServicePointManager.SecureProtocol im Code oder über Konfigurationsdateien auf einen bestimmten Wert festgelegt hat oder die SslStream.AuthenticateAs*-APIs verwendet, um eine bestimmte SslProtocols-Aufzählung anzugeben, tritt das Verhalten der Registrierungseinstellung nicht auf.
Darüber hinaus haben wir die SslProtocolsExtensions-Enumeration hinzugefügt, die Sie als Option zum Festlegen von TLS v1.2, TLS v1.1 sowie von Betriebssystemstandardwerten für die ServicePointManager.SecurityProtocol-Eigenschaft verwenden können, wenn .NET Framework Version 2.0 SP2 als Ziel verwendet wird. (Informationen zur Verwendung der Erweiterungen finden Sie im Abschnitt Leitfaden für Entwickler .)
Weitere Informationen zum Aktivieren von TLS v1.1 oder v1.2 als Betriebssystemstandardwerte finden Sie in den Anweisungen unter https://technet.microsoft.com/en-us/library/dn786418(v=ws.11).aspx#BKMK_SchannelTR_TLS12.
Referenzmaterial
Informieren Sie sich über die Terminologie, die Microsoft zum Beschreiben von Softwareupdates verwendet.