Yhteenveto
Tämä suojauspäivitys sisältää parannuksia ja korjauksia Windows 10:n version 1511 toimintoihin. Se korjaa myös seuraavat Windowsin tietoturva-aukot:
- 3193229 MS16-125: Diagnostiikkakeskuksen suojauspäivitys: 11.10.2016
- 3193227 MS16-124: Windowsin rekisterin suojauspäivitys: 11.10.2016
- 3192892 MS16-123: Ydintilan ohjainten suojauspäivitys: 11.10.2016
- 3195360 MS16-122: Microsoftin videonhallinnan suojauspäivitys: 11.10.2016
- 3192884 MS16-120: Microsoft graphics -osan suojauspäivitys: 11.10.2016
- 3192890 MS16-119: Microsoft Edgen kumulatiivinen suojauspäivitys: 11. lokakuuta 2016
- 3192887 MS16-118: Internet Explorerin kumulatiivinen suojauspäivitys: 11. lokakuuta 2016
- 3178465 MS16-101: Windowsin todennusmenetelmien suojauspäivitys: 9.8.2016
Windows 10 -päivitykset ovat kumulatiivisia. Tämä paketti sisältää siis kaikki aiemmin julkaistut korjaukset.
Jos olet asentanut aiemmat päivitykset, vain tämän paketin sisältämät uudet korjaukset ladataan ja asennetaan tietokoneeseen. Jos olet asentamassa Windows 10:n päivityspakettia ensimmäistä kertaa, x86-version paketti on 525 Mt ja x64-version paketti on 989 Mt.
Tämän suojauspäivityksen tunnetut ongelmat
Ongelma 1
Ongelma
Kun olet asentanut tämän suojauspäivityksen, System Center Operations Manager (SCOM) -hallintakonsoli kaatuu tilanäkymässä.
Ratkaisu
Voit korjata ongelman asentamalla seuraavan päivityksen:
3200068 Windows 10 version 1511 kumulatiivinen päivitys: 18. lokakuuta 2016
Ongelma 2
Ongelma
Tämän suojauspäivityksen asentamisen jälkeen Järjestelmänvalvojat-ryhmän jäsenet eivät ehkä voi käyttää joihinkin DFS-nimitiloihin yhdistettyihin verkkoasemiin, kun käyttäjätilien valvonta ja EnableLinkedConnections ovat käytössä. Tämä tapahtuu, kun prosessi, joka yrittää käyttää yhdistettyä verkkoasemaa, on käynnissä eri korotustilassa kuin prosessi, jossa yhdistetty verkkoasema luotiin. Esimerkiksi Resurssienhallinta-ikkuna, joka on koroton prosessi, ei voi käyttää yhdistettyä asemaa, joka on luotu järjestelmänvalvojan oikeuksin suoritettavassa kontekstissa suoritettavan kirjautumisen komentosarjan avulla.
Ratkaisu
Voit korjata ongelman asentamalla päivityksen KB4013198.
Tämän päivityksen hankkiminen
Tapa 1: Windows Update
Tämä päivitys ladataan ja asennetaan automaattisesti.
Tapa 2: Microsoft Update -luettelo
Voit hankkia tämän päivityksen erillispakettina Microsoft Update -luettelosta.
Edellytykset
Tämän päivityksen asentamiselle ei ole edellytyksiä.
Uudelleenkäynnistystiedot
Sinun on käynnistettävä tietokone tämän päivityksen asentamisen jälkeen.
Päivityksen korvaustiedot
Tämä päivitys korvaa aiemmin julkaistut päivitykset 3185614 ja 3193517.
Tiedostojen tiedot
Saat luettelon tämän kumulatiivisen päivityksen sisältämistä tiedostoista lataamalla kumulatiivisen päivityksen 3192441 tiedostojen tiedot.
Lisätietoja
Tämä paketti päivittää yhdistetty käyttökokemus ja telemetria -palvelua niin, että se hyödyttää yrityksiä käyttämällä päivitysanalytiikkaa Windowsin päivitysprosessin suunnittelussa ja hallinnassa. Tämä päivitys sisältää seuraavat:
- Telemetriatietojen ja asetusten lataamisen tuki todennetussa välityspalvelinympäristössä
- Tuki tietyn välityspalvelimen määrittämiseen telemetriatietojen ja latausasetusten lataamista varten
- Azure Active Directory (AAD) -vuokraajan käyttäjätietojen tuki
Yhdistetty käyttökokemus ja telemetria -palvelu kerää käyttö- ja diagnostiikkatietoja Windowsista. Lisätietoja Windowsin telemetriatietojen määrittämisestä organisaatiossasi on täällä.
Tämä päivitys korjaa myös suojauspäivityksen 3170005 aiheuttamat tunnetut ongelmat. Lisätietoja tunnetuista ongelmista on kohteessa
Lokakuun 2016 päivitys: KB 3170005:n tunnettujen ongelmien lievennykset -osio.
Lisäksi tämä päivitys käyttää SSL:ää (TCP-portti 443) luetteloiden lataamiseen ja telemetriatietojen lähettämiseen Microsoftille, joka käyttää seuraavia DNS-päätepisteitä:
- v10.vortex-win.data.microsoft.com
- settings-win.data.microsoft.com
Tämä päivitys sisältää seuraavat kaksi luettelotiedostoa, joita palvelu käyttää.
- telemetriatietojen avulla. ASM-WindowsDefault.json
- utc.app.json
Rekisteritiedot
TärkeääNoudata tämän osan ohjeita huolellisesti. Rekisterin virheellinen muokkaaminen voi aiheuttaa vakavia ongelmia. Ennen kuin muokkaat rekisteriä, varmuuskopioi se palauttamista varten ongelmien varalta.
Windows 10:ssä käyttö- ja diagnostiikkatietojen lähettämisen tuki todennetun välityspalvelimen kautta on oletusarvoisesti poistettu käytöstä. Kun asetusta ei ole poistettu käytöstä (0x0) seuraavan rekisterin aliavaimen kautta, yhdistetyt käyttökokemukset ja telemetria -palvelu tekeytyy kirjautuneeksi käyttäjäksi todentaakseen itsensä välityspalvelimen kanssa ja lähettää tietoja. Jos käytät päivitysanalytiikkaa verkkoympäristössä, joka käyttää todennettua välityspalvelinta, suosittelemme, että määrität tämän asetuksen arvoksi 0x0.
- Etsi ja valitse rekisterin aliavain HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DataCollection
- Osoita Muokkaa-valikon Uusi-kohtaa ja napsauta sitten DWORD-arvo.
- Kirjoita DisableEnterpriseAuthProxy ja paina sitten Enter-näppäintä.
- Napsauta Tiedot-ruudussa hiiren kakkospainikkeella DisableEnterpriseAuthProxy-kohdetta ja valitse sitten Muokkaa.
- Kirjoita Arvon tiedot -ruutuun 0 (ei poistettu käytöstä) tai 1 (ei käytössä) ja valitse sitten OK.
Voit myös määrittää yhdistetyt käyttökokemukset ja telemetrian välittämään käyttö- ja diagnostiikkatiedot tiettyyn välityspalvelimeen käyttämällä seuraavaa rekisteripolkua. Voit määrittää välityspalvelimen täydellisen toimialuenimen tai IP-osoitteen ja halutessasi portin numeron.
- Etsi ja valitse rekisterin aliavainHKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DataCollection
- Osoita Muokkaa-valikossa Uusi ja napsauta sitten Merkkijonoarvo.
- Kirjoita TelemetryProxy ja paina sitten Enter-näppäintä.
- Napsauta Tiedot-ruudussa hiiren kakkospainikkeella TelemetryProxy-kohtaa ja valitse sitten Muokkaa.
- Kirjoita Arvon tiedot -ruutuun palvelin:portti ja valitse sitten OK.
Viitteet
Lue tietoja Microsoftin ohjelmistopäivitystensä kuvaamiseen käyttämästä sanastosta.