Αθροιστική ενημερωμένη έκδοση για Windows 10:9 Αυγούστου 2016

Γνωστά ζητήματα σε αυτήν την ενημερωμένη έκδοση ασφαλείας

• Γνωστό ζήτημα 1 Οι ενημερωμένες εκδόσεις ασφαλείας που παρέχονται στο MS16-101 και νεότερες ενημερωμένες εκδόσεις απενεργοποιούν τη δυνατότητα της διαδικασίας διαπραγμάτευσης για να ΕΠΑΝΈΛΘΕΙ σε NTLM όταν αποτυγχάνει ο έλεγχος ταυτότητας Kerberos για λειτουργίες αλλαγής κωδικού πρόσβασης με το STATUS_NO_LOGON_SERVERS (0xC000005E) κωδικός σφάλματος. Σε αυτήν την περίπτωση, ενδέχεται να λάβετε έναν από τους ακόλουθους κωδικούς σφάλματος.

  Δεκαεξαδικό	Δεκαδική	Συμβολική	Φιλικό
  0xc0000388	1073740920	STATUS_DOWNGRADE_DETECTED	Το σύστημα εντόπισε πιθανή απόπειρα συμβιβασμού της ασφάλειας. Βεβαιωθείτε ότι μπορείτε να επικοινωνήσετε με το διακομιστή που σας έκανε έλεγχο ταυτότητας.
  0x4f1	1265	ERROR_DOWNGRADE_DETECTED	Το σύστημα εντόπισε πιθανή απόπειρα συμβιβασμού της ασφάλειας. Βεβαιωθείτε ότι μπορείτε να επικοινωνήσετε με το διακομιστή που σας έκανε έλεγχο ταυτότητας.

  Εναλλακτικός τρόπος αντιμετώπισης Εάν οι αλλαγές κωδικού πρόσβασης που προηγουμένως πέτυχε αποτύχει μετά την εγκατάσταση του MS16-101, είναι πιθανό ότι οι αλλαγές κωδικού πρόσβασης προηγουμένως βασιζόταν σε επιστροφή NTLM, επειδή το Kerberos απέτυχε. Για να αλλάξετε τους κωδικούς πρόσβασης με επιτυχία χρησιμοποιώντας πρωτόκολλα Kerberos, ακολουθήστε τα εξής βήματα:

  1. Ρυθμίστε τις παραμέτρους ανοιχτού επικοινωνίας στη θύρα TCP 464 μεταξύ υπολογιστών-πελατών που έχουν εγκατεστημένο το MS16-101 και τον ελεγκτή τομέα που εξυπηρετεί την επαναφορά του κωδικού πρόσβασης. Ελεγκτές τομέα μόνο για ανάγνωση (RODCs) μπορεί να υπηρεσία Επαναφορά κωδικού πρόσβασης αυτοεξυπηρέτησης εάν ο χρήστης επιτρέπεται από την πολιτική αναπαραγωγής κωδικού πρόσβασης RODCs. Οι χρήστες που δεν επιτρέπεται από την πολιτική κωδικού πρόσβασης RODC απαιτούν σύνδεση δικτύου σε έναν ελεγκτή τομέα ανάγνωσης/εγγραφής (RRDC) στον τομέα του λογαριασμού χρήστη. Σημείωση Για να ελέγξετε εάν η θύρα TCP 464 είναι ανοιχτή, ακολουθήστε τα εξής βήματα:

     1. Δημιουργήστε ένα ισοδύναμο φίλτρο οθόνης για το πρόγραμμα ανάλυσης εποπτείας δικτύου. Για παράδειγμα:

        ipv4.address== <ip address of client> && tcp.port==464

     2. Στα αποτελέσματα, αναζητήστε το πλαίσιο "TCP: [SynReTransmit".

  2. Βεβαιωθείτε ότι τα ονόματα Kerberos προορισμού είναι έγκυρα. (Οι διευθύνσεις IP δεν είναι έγκυρες για το πρωτόκολλο Kerberos. Το Kerberos υποστηρίζει μικρά ονόματα και πλήρως προσδιορισμένα ονόματα τομέων.)

  3. Βεβαιωθείτε ότι τα κύρια ονόματα υπηρεσιών (SPN) έχουν καταχωρηθεί σωστά. Για περισσότερες πληροφορίες, ανατρέξτε στο στοιχείο Kerberos και Αυτοσέρβις επαναφορά κωδικού πρόσβασης.

• Γνωστό ζήτημα 2 Γνωρίζουμε σχετικά με ένα ζήτημα στο οποίο επαναφορά κωδικού πρόσβασης προγραμματισμού των λογαριασμών χρήστη τομέα αποτύχει και να επιστρέψει τον κωδικό σφάλματος STATUS_DOWNGRADE_DETECTED (0x800704F1) , εάν η αναμενόμενη αποτυχία είναι ένα από τα εξής:

  • ERROR_INVALID_PASSWORD

  • ERROR_PWD_TOO_SHORT (σπάνια επιστρέφονται)

  • STATUS_WRONG_PASSWORD

  • STATUS_PASSWORD_RESTRICTION

  Ο ακόλουθος πίνακας εμφανίζει την αντιστοίχιση πλήρους σφάλματος.

  Δεκαεξαδικό	Δεκαδική	Συμβολική	Φιλικό
  0x56	86	ERROR_INVALID_PASSWORD	Ο καθορισμένος κωδικός πρόσβασης δικτύου δεν είναι σωστός.
  0x267	615	ERROR_PWD_TOO_SHORT	Ο κωδικός πρόσβασης που παρέχεται είναι πολύ σύντομος για να ανταποκριθεί στην πολιτική του λογαριασμού χρήστη σας. Δώστε μεγαλύτερο κωδικό πρόσβασης.
  0xc000006a	-1073741718	STATUS_WRONG_PASSWORD	Όταν προσπαθείτε να ενημερώσετε έναν κωδικό πρόσβασης, αυτή η κατάσταση επιστροφής δηλώνει ότι η τιμή που παρασχέθηκε ως τρέχων κωδικός πρόσβασης δεν είναι σωστή.
  0xc000006c	-1073741716	STATUS_PASSWORD_RESTRICTION	Όταν προσπαθείτε να ενημερώσετε έναν κωδικό πρόσβασης, αυτή η κατάσταση επιστροφής δηλώνει ότι παραβιάστηκε κάποιος κανόνας ενημέρωσης κωδικού πρόσβασης. Για παράδειγμα, ο κωδικός πρόσβασης ενδέχεται να μην πληροί τα κριτήρια μήκους.
  0x800704F1	1265	STATUS_DOWNGRADE_DETECTED	Το σύστημα δεν είναι δυνατό να επικοινωνήσει με έναν ελεγκτή τομέα για την εξυπηρέτηση της αίτησης ελέγχου ταυτότητας. Παρακαλώ προσπαθήστε ξανά αργότερα.
  0xc0000388	-1073740920	STATUS_DOWNGRADE_DETECTED	Το σύστημα δεν είναι δυνατό να επικοινωνήσει με έναν ελεγκτή τομέα για την εξυπηρέτηση της αίτησης ελέγχου ταυτότητας. Παρακαλώ προσπαθήστε ξανά αργότερα.

  Η ανάλυσηMS16-101 έχει επανακυκλοφορήσει για την αντιμετώπιση αυτού του ζητήματος. Εγκαταστήστε την πιο πρόσφατη έκδοση των ενημερωμένων εκδόσεων για αυτό το ενημερωτικό δελτίο για να επιλύσετε αυτό το ζήτημα.

• Γνωστό ζήτημα 3 Γνωρίζουμε σχετικά με ένα ζήτημα στο οποίο ενδέχεται να αποτύχει η επαναφορά μέσω προγραμματισμού των αλλαγών κωδικού πρόσβασης λογαριασμού τοπικού χρήστη και να επιστρέψει τον κωδικό σφάλματος STATUS_DOWNGRADE_DETECTED (0x800704F1) . Ο ακόλουθος πίνακας εμφανίζει την αντιστοίχιση πλήρους σφάλματος.

  Δεκαεξαδικό	Δεκαδική	Συμβολική	Φιλικό
  0x4f1	1265	ERROR_DOWNGRADE_DETECTED	Το σύστημα δεν είναι δυνατό να επικοινωνήσει με έναν ελεγκτή τομέα για την εξυπηρέτηση της αίτησης ελέγχου ταυτότητας. Παρακαλώ προσπαθήστε ξανά αργότερα.

  Η ανάλυσηMS16-101 έχει επανακυκλοφορήσει για την αντιμετώπιση αυτού του ζητήματος. Εγκαταστήστε την πιο πρόσφατη έκδοση των ενημερωμένων εκδόσεων για αυτό το ενημερωτικό δελτίο για να επιλύσετε αυτό το ζήτημα.

• Γνωστό ζήτημα 4 Οι κωδικοί πρόσβασης για τους λογαριασμούς χρηστών που είναι απενεργοποιημένες και κλειδωμένοι δεν μπορούν να αλλάξουν χρησιμοποιώντας το πακέτο διαπραγμάτευσης. Οι αλλαγές κωδικού πρόσβασης για απενεργοποιημένες και κλειδωμένους λογαριασμούς θα εξακολουθούν να λειτουργούν όταν χρησιμοποιείτε άλλες μεθόδους, όπως όταν χρησιμοποιείτε απευθείας μια λειτουργία τροποποίησης LDAP. Για παράδειγμα, το cmdlet PowerShell set-λογαριασμός password χρησιμοποιεί μια λειτουργία "LDAP τροποποίηση" για να αλλάξετε τον κωδικό πρόσβασης και παραμένει ανεπηρέαστη. Εναλλακτικός τρόπος αντιμετώπισης Αυτοί οι λογαριασμοί απαιτούν από ένα διαχειριστή να κάνει επαναφορά κωδικού πρόσβασης. Αυτή η συμπεριφορά οφείλεται στη σχεδίαση μετά την εγκατάσταση του MS16-101 και νεότερες επιδιορθώσεις.

• Γνωστό ζήτημα 5 Οι εφαρμογές που χρησιμοποιούν το Netuserchangepassword API και που περνούν ένα όνομα_διακομιστή στην παράμετρο όνομα_ο_τομέας δεν θα λειτουργούν πλέον μετά MS16-101 και νεότερες ενημερωμένες εκδόσεις εγκαθίστανται. Η τεκμηρίωση της Microsoft δηλώνει ότι υποστηρίζεται η παροχή ενός ονόματος απομακρυσμένου διακομιστή στην παράμετρο όνομα_τομέας της συνάρτησης Netuserchangepassword . Για παράδειγμα, η λειτουργία Netuserchangepassword θέμα MSDN αναφέρει τα εξής: όνομα_τομέας [in]

  Ένας δείκτης σε μια σταθερή συμβολοσειρά που καθορίζει το όνομα DNS ή NetBIOS ενός απομακρυσμένου διακομιστή ή τομέα στον οποίο πρόκειται να εκτελεστεί η συνάρτηση. Εάν αυτή η παράμετρος είναι NULL, χρησιμοποιείται ο τομέας σύνδεσης του καλούντος.Ωστόσο, αυτές οι οδηγίες έχουν αντικατασταθεί από MS16-101, εκτός εάν η επαναφορά κωδικού πρόσβασης είναι για έναν τοπικό λογαριασμό στον τοπικό υπολογιστή. Post MS16-101, για να αλλάξετε τον κωδικό πρόσβασης χρήστη τομέα σε εργασία, πρέπει να μεταβιβάσετε ένα έγκυρο όνομα τομέα DNS για το NetUserChangePassword API.

• Γνωστό ζήτημα 6 Αφού εφαρμόσετε αυτήν την ενημερωμένη έκδοση ασφαλείας και, στη συνέχεια, εκτυπώνετε πολλαπλά έγγραφα διαδοχικά, τα δύο πρώτα έγγραφα ενδέχεται να εκτυπωθούν με επιτυχία, αλλά το τρίτο και τα επόμενα έγγραφα ενδέχεται να μην εκτυπωθούν. Για να επιλύσετε αυτό το ζήτημα, κάντε ένα από τα εξής:

  • Εγκαταστήστε την ενημερωμένη έκδοση 3187022. Για περισσότερες πληροφορίες, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft:

    3187022 λειτουργία εκτύπωσης είναι κατεστραμμένη μετά την εγκατάσταση οποιασδήποτε από τις ενημερωμένες ΕΚΔΌΣΕΙς ασφαλείας MS16-098

  • Εγκαταστήστε την ενημερωμένη έκδοση 3186987 από την τοποθεσία Web του καταλόγου του Microsoft Update .

  Αυτό το ζήτημα επιλύεται επίσης στο Ενημερωτικό δελτίο ασφαλείας της Microsoft MS16-106.

• Γνωστό ζήτημα 7 Μετά την εγκατάσταση των ενημερωμένων εκδόσεων ασφαλείας που περιγράφονται στο MS16-101, απομακρυσμένες, αλλαγές προγραμματισμού του κωδικού πρόσβασης λογαριασμού τοπικού χρήστη και αλλαγές κωδικού πρόσβασης σε μη αξιόπιστο σύμπλεγμα δομών αποτύχει. Αυτή η λειτουργία αποτυγχάνει επειδή η λειτουργία βασίζεται σε NTLM επιστροφή που δεν υποστηρίζεται πλέον για μη τοπικούς λογαριασμούς μετά την εγκατάσταση MS16-101. Παρέχεται μια καταχώρηση μητρώου που μπορείτε να χρησιμοποιήσετε για να απενεργοποιήσετε αυτήν την αλλαγή. Προειδοποίηση αυτός ο εναλλακτικός τρόπος αντιμετώπισης μπορεί να καταστήσει έναν υπολογιστή ή ένα δίκτυο πιο ευάλωτο σε επιθέσεις από κακόβουλους χρήστες ή κακόβουλο λογισμικό, όπως οι ιοί. Δεν συνιστούμε αυτή τη λύση, αλλά παρέχουν αυτές τις πληροφορίες, έτσι ώστε να μπορείτε να υλοποιήσετε αυτόν τον εναλλακτικό τρόπο αντιμετώπισης κατά τη διακριτική σας ευχέρεια. Χρησιμοποιήστε αυτόν τον εναλλακτικό τρόπο αντιμετώπισης με δική σας ευθύνη. Σημαντικόαυτή η ενότητα, μέθοδος ή εργασία περιέχει βήματα που σας λένε πώς να τροποποιήσετε το μητρώο. Ωστόσο, ενδέχεται να προκύψουν σοβαρά προβλήματα, εάν τροποποιήσετε εσφαλμένα το μητρώο. Επομένως, βεβαιωθείτε ότι ακολουθείτε προσεκτικά αυτά τα βήματα. Για πρόσθετη προστασία, δημιουργήσετε αντίγραφα ασφάλειας του μητρώου πριν να το τροποποιήσετε. Στη συνέχεια, μπορείτε να επαναφέρετε το μητρώο, εάν παρουσιαστεί κάποιο πρόβλημα. Για περισσότερες πληροφορίες σχετικά με τον τρόπο για να δημιουργήσετε αντίγραφα δεδομένων και να επαναφέρετε το μητρώο, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft:

  322756 Τρόπος επιστροφής και επαναφοράς του μητρώου στα WindowsΓια να απενεργοποιήσετε αυτήν την αλλαγή, ορίστε την καταχώρηση DWORD της Διαπραγματεύεσου'αλλουwdallabma για να χρησιμοποιήσετε την τιμή 1 (μία). Σημαντικό Η ρύθμιση της καταχώρησης μητρώου με την τιμή 1 θα απενεργοποιήσει αυτήν την ενημέρωση κώδικα ασφαλείας:

  Τιμή μητρώου	Περιγραφή
  0	Προεπιλεγμένη τιμή. Η επιστροφή εμποδίζεται.
  1	Η επιστροφή επιτρέπεται πάντα. Η επιδιόρθωση ασφαλείας είναι απενεργοποιημένη. Οι πελάτες που έχουν προβλήματα με απομακρυσμένους τοπικούς λογαριασμούς ή μη αξιόπιστα σενάρια συμπλέγματος δομών μπορούν να ορίσετε το μητρώο σε αυτήν την τιμή.

  Για να προσθέσετε αυτές τις τιμές μητρώου, ακολουθήστε τα εξής βήματα:

  1. Κάντε κλικ στο κουμπί Έναρξη, κάντε κλικ στο κουμπί εκτέλεση, πληκτρολογήστε regedit στο πλαίσιο Άνοιγμα και, στη συνέχεια, κάντε κλικ στο κουμπί OK.

  2. Εντοπίστε και, στη συνέχεια, κάντε κλικ στο ακόλουθο δευτερεύον κλειδί στο μητρώο:

     HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa

  3. Στο μενού Επεξεργασία, τοποθετήστε το δείκτη του ποντικιού στην εντολή Δημιουργία και στη συνέχεια κάντε κλικ στην εντολή Τιμή DWORD.

  4. Πληκτρολογήστε το όνομα του DWORD και, στη συνέχεια, πιέστε το πλήκτρο ENTER.

  5. Κάντε δεξιό κλικ στο Διαπραγματεύεσουάλλαφωτογραφ'άλλαπαιτάλλουεπιστροφήκαι, στη συνέχεια, κάντε κλικ στο κουμπί Τροποποίηση.

  6. Στο πλαίσιο δεδομένα τιμής , πληκτρολογήστε 1 για να απενεργοποιήσετε αυτήν την αλλαγή και, στη συνέχεια, κάντε κλικ στο κουμπί OK. Σημείωση Για να επαναφέρετε την προεπιλεγμένη τιμή, πληκτρολογήστε 0 (μηδέν) και, στη συνέχεια, κάντε κλικ στο κουμπί OK.

  Κατάσταση Η βασική αιτία αυτού του ζητήματος είναι κατανοητή. Αυτό το άρθρο θα ενημερωθεί με πρόσθετες λεπτομέρειες, καθώς καθίστανται διαθέσιμες.

Μέθοδος 1: Windows Update

Αυτή η ενημερωμένη έκδοση θα ληφθεί και θα εγκατασταθεί αυτόματα.

Μέθοδος 2: Κατάλογος του Microsoft Update

Για να λάβετε το αυτόνομο πακέτο για αυτήν την ενημερωμένη έκδοση, μεταβείτε στην τοποθεσία Web του καταλόγου του Microsoft Update .

Προϋποθέσεις

Δεν υπάρχουν προϋποθέσεις για την εγκατάσταση αυτής της ενημερωμένης έκδοσης.

Πληροφορίες επανεκκίνησης

Πρέπει να κάνετε επανεκκίνηση του υπολογιστή, αφού εφαρμόσετε αυτήν την ενημέρωση.

Πληροφορίες αντικατάστασης ενημέρωσης

Αυτή η ενημερωμένη έκδοση αντικαθιστά την παλαιότερη ενημερωμένη έκδοση 3163912.