Kokkuvõte
See värskendus kõrvaldab haavatavuse Microsoft Windowsis. Haavatavus võib lubada õiguste taseme tõstmist kui ründaja käivitab man-in-Lähis (MiTM) rünnaku vastu domeenikontrolleri ja sihtarvuti kulgeb liiklus. Lisateabe saamiseks selle haavatavuse, vt Microsofti turvabülletään MS16-072.
Lisateabe saamiseks selle turvavärskenduse kohta
Järgmised artiklid sisaldavad täiendavat teavet selle turvavärskenduse kohta, mis puudutab üksiktoodete versioonid. Artiklid võivad sisaldada teavet teadaolev probleem.
Teadaolevad probleemid
MS16-072 muudab turbekontekst, mille kasutaja rühmapoliitikad laaditakse. See-design käitumise muutus kaitseb klientide arvutite turvalisuse haavatavust. Enne MS16-072 toodi Kasutaja rühmapoliitikate abil kasutaja turvalisuse kontekstis. Pärast installimist MS16-072 laaditakse Kasutaja rühmapoliitikate abil arvuti turvalisuse kontekstis. See probleem on mõeldud järgmistes artiklites KB:
-
3159398 MS16-072: Group Policy turbevärskenduse kirjeldus: 14 juuni 2016
-
3163017 Koondvärskendus Windowsi 10: 14 juuni 2016
-
3163018 Kumulatiivne värskendus Windows 10 versiooni 1511 ja Windows Server 2016 tehniline töörühm 4: 14 juuni 2016
-
3163016 Kumulatiivne värskendus operatsioonisüsteemile Windows Server 2016 tehniline töörühm 5: 14 juuni 2016
Tunnused
Kõik kasutaja rühmapoliitikat, sealhulgas need, mis on läbinud filtreeritud Kasutajakontod ja/või turberühmade ei pruugi domeeniga liitunud arvutite rakendamiseks.
Põhjus
See probleem võib ilmneda juhul, kui rühmapoliitika objekti on puudu, on autenditud kasutajate rühmale lugemisõigused või kui kasutate turbefiltreerimine ja puuduvad lugemisõigused domeeni arvutite rühma .
Lahendus
Selle probleemi lahendamiseks kasutage rühmapoliitika halduskonsooli (GPMC. MSC) ja tehke ühte järgmistest:
-
Lisamine on Autenditud kasutajate rühmale Read õigustega rühma rühmapoliitika objekt (GPO).
-
Kui te kasutate security filtreerimine, lisada Domeeni arvutite rühma lugemisõigus.
Märkus:Kui "Loopback" töötlemine on lubatud ühendada režiimis, peate lisama selle konkreetse kasutaja (t) ja mis rühmapoliitika on suunatud teatud teisele . Selleks Rühmapoliitika halduskonsoolivalige soovitud Rühmapoliitika, ja seejärel vahekaarti ulatus . Turbefiltreerimine piirkonnas, klõpsake nuppu Lisaja seejärel lisage teatud kasutajate ja arvutite.
Hankige ja installige värskendus
1. meetod: Windows Update
See värskendus on saadaval Windows Update'i kaudu. Automaatse värskendamise sisselülitamisel värskendus alla ja installitakse automaatselt. Kuidas lülitada automaatse värskendamise kohta lisateabe saamiseks lugege Hankige turvavärskendused automaatselt.Märkus. Windows RT 8.1 See värskendus on saadaval Windows Update'i kaudu ainult.
Saate hankida eraldiseisva värskenduspaketi kaudu Microsoft Download Center. Järgige installi lehel download värskenduse installimiseks. Klõpsake linki allalaadimine Microsofti turvabülletään MS16-072 mis vastab teie Windowsi versiooni.
Lisateave
Windows Vista (kõik versioonid)TabelisJärgmine tabel sisaldab selle turvavärskenduse teave selle tarkvara.
|
Security update faili nimi |
Kõik toetatud Windows Vista 32-bitised väljaanded:Windows6.0-KB3159398-x86.msu |
|
Kõik toetatud Windows Vista x64-põhised väljaanded:Windows6.0-KB3159398-x64.msu |
|
|
Installivõtmete |
Vaadake Microsofti teabebaasi (Knowledge Base) artiklis 934307 |
|
Taaskäivitamise nõue |
Süsteemi taaskäivitamine on vajalik pärast selle turvavärskenduse installimist. |
|
Eemaldamise teave |
WUSA.exe ei toeta uninstall värskendusi. WUSA installitud värskenduse desinstallimiseks klõpsake Juhtpaneelja klõpsake turvalisuse. All Windows Update'i, klõpsake Kuva installitud värskendused ja värskenduste loendist. |
|
Failiteave |
Vaadake Microsofti teabebaasi (Knowledge Base) artiklis 3159398 |
|
Pole rakendatav |
Märkus. Registrivõtit pole olemas värskendus olemasolu kontrollimine. |
Windows Server 2008 (kõik väljaanded)TabelisJärgmine tabel sisaldab selle turvavärskenduse teave selle tarkvara.
|
Security update faili nimi |
Kõik toetatud Windows Server 2008 32-bitised väljaanded:Windows6.0-KB3159398-x86.msu |
|
Kõik toetatud Windows Server 2008 x64-põhised väljaanded:Windows6.0-KB3159398-x64.msu |
|
|
Kõik toetatud Windows Server 2008 Itaniumi-põhised versioonid:Windows6.0-KB3159398-ia64.msu |
|
|
Installivõtmete |
Vaadake Microsofti teabebaasi (Knowledge Base) artiklis 934307 |
|
Taaskäivitamise nõue |
Süsteemi taaskäivitamine on vajalik pärast selle turvavärskenduse installimist. |
|
Eemaldamise teave |
WUSA.exe ei toeta uninstall värskendusi. WUSA installitud värskenduse desinstallimiseks klõpsake Juhtpaneelja klõpsake turvalisuse. All Windows Update'i, klõpsake Kuva installitud värskendused ja värskenduste loendist. |
|
Failiteave |
Vaadake Microsofti teabebaasi (Knowledge Base) artiklis 3159398 |
|
Pole rakendatav |
Märkus. Registrivõtit pole olemas värskendus olemasolu kontrollimine. |
Windows 7 (kõik versioonid)TabelisJärgmine tabel sisaldab selle turvavärskenduse teave selle tarkvara.
|
Security update faili nimi |
Kõik toetatud Windows 7 32-bitised väljaanded:fail Windows6.1-KB3159398-x86.msu |
|
Kõik toetatud Windows 7 x64-põhised väljaanded:fail Windows6.1-KB3159398-x64.msu |
|
|
Installivõtmete |
Vaadake Microsofti teabebaasi (Knowledge Base) artiklis 934307 |
|
Taaskäivitamise nõue |
Süsteemi taaskäivitamine on vajalik pärast selle turvavärskenduse installimist. |
|
Eemaldamise teave |
WUSA installitud värskenduse desinstallimiseks kasutage lülitit/Uninstall seadistus või käsku Juhtpaneel, süsteem ja turve, klõpsake Windows Update'i, klõpsake Kuva installitud värskendused ja valige loendist värskendused. |
|
Failiteave |
Vaadake Microsofti teabebaasi (Knowledge Base) artiklis 3159398 |
|
Pole rakendatav |
Märkus. Registrivõtit pole olemas värskendus olemasolu kontrollimine. |
Windows Server 2008 R2 (kõik versioonid)TabelisJärgmine tabel sisaldab selle turvavärskenduse teave selle tarkvara.
|
Security update faili nimi |
Kõik toetatud Windows Server 2008 R2 x64-põhised väljaanded:fail Windows6.1-KB3159398-x64.msu |
|
Kõik toetatud Windows Server 2008 R2 Itaniumi-põhised versioonid:fail Windows6.1-KB3159398-ia64.msu |
|
|
Installivõtmete |
Vaadake Microsofti teabebaasi (Knowledge Base) artiklis 934307 |
|
Taaskäivitamise nõue |
Süsteemi taaskäivitamine on vajalik pärast selle turvavärskenduse installimist. |
|
Eemaldamise teave |
WUSA installitud värskenduse desinstallimiseks kasutage lülitit/Uninstall seadistus või käsku Juhtpaneel, süsteem ja turve, klõpsake Windows Update'i, klõpsake Kuva installitud värskendused ja valige loendist värskendused. |
|
Failiteave |
Vaadake Microsofti teabebaasi (Knowledge Base) artiklis 3159398 |
|
Pole rakendatav |
Märkus. Registrivõtit pole olemas värskendus olemasolu kontrollimine. |
Windows 8.1 (kõik versioonid)TabelisJärgmine tabel sisaldab selle turvavärskenduse teave selle tarkvara.
|
Security update faili nimi |
Kõik toetatud Windows 8.1 32-bitised väljaanded:Windows8.1-KB3159398-x86.msu |
|
Kõik toetatud Windows 8.1 x64-põhised väljaanded:Windows8.1-KB3159398-x64.msu |
|
|
Installivõtmete |
Vaadake Microsofti teabebaasi (Knowledge Base) artiklis 934307 |
|
Taaskäivitamise nõue |
Süsteemi taaskäivitamine on vajalik pärast selle turvavärskenduse installimist. |
|
Eemaldamise teave |
WUSA installitud värskenduse desinstallimiseks kasutage lülitit/Uninstall seadistus või käsku Juhtpaneel, süsteemja turve, klõpsake Windows Update'ija seejärel jaotises Vt ka, klõpsake installitud värskenduste ja valige Värskenduste loendis. |
|
Failiteave |
Vaadake Microsofti teabebaasi (Knowledge Base) artiklis 3159398 |
|
Pole rakendatav |
Märkus. Registrivõtit pole olemas värskendus olemasolu kontrollimine. |
Windows Server 2012 ja Windows Server 2012 R2 (kõik versioonid)TabelisJärgmine tabel sisaldab selle turvavärskenduse teave selle tarkvara.
|
Security update faili nimi |
Kõik toetatud Windows Server 2012 väljaanded:Windows8-RT-KB3159398-x64.msu |
|
Kõik toetatud Windows Server 2012 R2 versioonid:Windows8.1-KB3159398-x64.msu |
|
|
Installivõtmete |
Vaadake Microsofti teabebaasi (Knowledge Base) artiklis 934307 |
|
Taaskäivitamise nõue |
Süsteemi taaskäivitamine on vajalik pärast selle turvavärskenduse installimist. |
|
Eemaldamise teave |
WUSA installitud värskenduse desinstallimiseks kasutage lülitit/Uninstall seadistus või käsku Juhtpaneel, süsteemja turve, klõpsake Windows Update'ija seejärel jaotises Vt ka, klõpsake installitud värskenduste ja valige Värskenduste loendis. |
|
Failiteave |
Vaadake Microsofti teabebaasi (Knowledge Base) artiklis 3159398 |
|
Pole rakendatav |
Märkus. Registrivõtit pole olemas värskendus olemasolu kontrollimine. |
Windows RT 8.1 (kõik versioonid)TabelisJärgmine tabel sisaldab selle turvavärskenduse teave selle tarkvara.
|
Juurutamine |
Need värskendused on saadaval Windows Update'i kaudu ainult. |
|
Taaskäivitamise nõue |
Süsteemi taaskäivitamine on vajalik pärast selle turvavärskenduse installimist. |
|
Eemaldamise teave |
Juhtpaneel, süsteemja turve, klõpsake Windows Update'ija seejärel jaotises Vt ka, klõpsake installitud värskenduste ja värskenduste loendist. |
|
Failiteave |
Vaadake Microsofti teabebaasi (Knowledge Base) artiklis 3159398 |
Windows 10 (kõik versioonid)TabelisJärgmine tabel sisaldab selle turvavärskenduse teave selle tarkvara.
|
Security update faili nimi |
Kõik toetatud Windows 10 32-bitised väljaanded:Windows10.0-KB3163017-x86.msu |
|
Kõik toetatud Windows 10 x64-põhised väljaanded:Windows10.0-KB3163017-x64.msu |
|
|
Kõik toetatud 32-bitiste versioonide Windows 10 versiooni 1511:Windows10.0-KB3163018-x86.msu |
|
|
Kõik toetatud Windows 10 versiooni 1511 x64-põhised väljaanded:Windows10.0-KB3163018-x64.msu |
|
|
Installivõtmete |
Vaadake Microsofti teabebaasi (Knowledge Base) artiklis 934307 |
|
Taaskäivitamise nõue |
Süsteemi taaskäivitamine on vajalik pärast selle turvavärskenduse installimist. |
|
Eemaldamise teave |
WUSA installitud värskenduse desinstallimiseks kasutage lülitit/Uninstall seadistus või käsku Juhtpaneel, süsteemja turve, klõpsake Windows Update'ija seejärel jaotises Vt ka, klõpsake installitud värskenduste ja valige Värskenduste loendis. |
|
Failiteave |
Vaadake Microsofti teabebaasi (Knowledge Base) artiklis 3163017vt Microsofti teabebaasi (Knowledge Base) artiklis 3163018 |
|
Pole rakendatav |
Märkus. Registrivõtit pole olemas värskendus olemasolu kontrollimine. |
Abi värskenduste installimine: Microsoft Update'i tugiturvalahendused IT-spetsialistid: TechNeti turvalisuse tõrkeotsing ja tugiabi Windowsi põhise arvuti kaitsmine viiruste ja ründevara eest: Virus Solution and Security Centerkohaliku toetuse vastavalt oma riigis: Rahvusvaheline tugi
Lisateave
NB!
-
Kõik tulevased turbe- ja mitte-turvavärskendused Windows RT 8.1, Windows 8.1 ja Windows Server 2012 R2 vaja update 2919355 tuleb installida. Soovitame installida värskendus 2919355 Windowsi RT 8.1, Windows 8.1 põhisesse või Windows Server 2012 R2-l arvuti nii, et tulevikus värskendusi vastu võtta.
-
Keelepaketi installimisel pärast selle värskenduse installimist peate selle värskenduse uuesti installima. Seetõttu soovitame teil installida mis tahes keeles see enne selle värskenduse installimist. Lisateabe saamiseks lugege Keelepakettide lisamine Windowsi.
