עדכון מצטבר עבור Windows 10: 9 באוגוסט, 2016

חל על
Windows 10

חשוב מאמר זה מכיל מידע שמתאר כיצד לסייע בהנמכת הגדרות האבטחה או כיצד להשבית תכונות אבטחה במחשב. באפשרותך לבצע שינויים אלה כדי לעקוף בעיה ספציפית. לפני שתבצע שינויים אלה, מומלץ להעריך את הסיכונים המשויכים ליישום פתרון זה בסביבה הספציפית שלך. אם אתה מיישם פתרון זה, נקוט אמצעים מתאימים נוספים כדי לסייע בהגנה על המחשב.

סיכום

עדכון אבטחה זה כולל שיפורים ותיקונים בפונקציונליות של Windows 10. הוא פותר גם את הפגיעויות הבאות ב- Windows:

  • 3177356 MS16-095: עדכון אבטחה מצטבר עבור Internet Explorer: 9 באוגוסט, 2016
  • 3177358 MS16-096: עדכון אבטחה מצטבר עבור Microsoft Edge: 9 באוגוסט, 2016
  • 3177393 MS16-097: עדכון אבטחה עבור רכיב הגרפיקה של Microsoft: 9 באוגוסט 2016
  • 3178466 MS16-098: עדכון אבטחה עבור מנהלי התקנים של מצב ליבה: 9 באוגוסט, 2016
  • 3178465 MS16-101: עדכון אבטחה עבור שיטות אימות של Windows: 9 באוגוסט, 2016
  • 3182248 MS16-102: עדכון אבטחה עבור ספריית ה-PDF של Microsoft Windows: 9 באוגוסט 2016
  • 3182332 MS16-103: עדכון אבטחה עבור ActiveSyncProvider: 9 באוגוסט, 2016

העדכונים של Windows 10 הם מצטברים. לכן, חבילה זו מכילה את כל התיקונים שהופצו בעבר.

אם התקנת עדכונים קודמים, רק התיקונים החדשים הכלולים בחבילה זו יורדו ויותקנו במחשב שלך. אם אתה מתקין חבילת עדכון של Windows 10 בפעם הראשונה, החבילה עבור גירסת x86 היא 366 MB והחבילה עבור גירסת x64 היא 776 MB.

מידע נוסף

בעיות ידועות בעדכון אבטחה זה

  • בעיה ידועה 1

    עדכוני האבטחה שסופקו ב-MS16-101 ובעדכונים חדשים יותר מבטלים את היכולת של תהליך המשא ומתן לחזור ל- NTLM כאשר אימות Kerberos נכשל עבור פעולות שינוי סיסמה עם קוד השגיאה STATUS_NO_LOGON_SERVERS (0xc000005e). במצב זה, ייתכן שתקבל אחד מקודי השגיאה הבאים.

    הקסדצימאלי Decimal סמלי ידידותי
    0xc0000388 1073740920 STATUS_DOWNGRADE_DETECTED המערכת זיהתה ניסיון אפשרי לפגוע באבטחה. ודא שבאפשרותך ליצור קשר עם השרת שאימת אותך.
    0x4f1 1265 ERROR_DOWNGRADE_DETECTED המערכת זיהתה ניסיון אפשרי לפגוע באבטחה. ודא שבאפשרותך ליצור קשר עם השרת שאימת אותך.

    פתרון

    אם שינויי סיסמה שהצליחו בעבר נכשלים לאחר ההתקנה של MS16-101, סביר להניח ששינויי סיסמה הסתמכו בעבר על נסיגה של NTLM מאחר ש- Kerberos נכשל. כדי לשנות סיסמאות בהצלחה באמצעות פרוטוקולי Kerberos, בצע את הפעולות הבאות:

    1. קבע את התצורה של תקשורת פתוחה ביציאה TCP 464 בין לקוחות ש- MS16-101 מותקן אצלם לבין בקר התחום המשרת את הסיסמה.

      בקרי תחום לקריאה בלבד (RODCs) יכולים לשרת איפוסי סיסמה בשירות עצמי אם מדיניות שכפול הסיסמאות של RODCs מתירה למשתמש. משתמשים שמדיניות הסיסמה של RODC אינה מורשית להם דורשים קישוריות רשת לבקר תחום קריאה/כתיבה (RWDC) בתחום חשבון המשתמש.

      הערה כדי לבדוק אם יציאת TCP 464 פתוחה, בצע את השלבים הבאים:

      1. צור מסנן תצוגה שווה ערך עבור מנתח צג הרשת שלך. לדוגמה:

         

        IPv4.Address== <כתובת IP של לקוח> && tcp.port==464

      2. בתוצאות, חפש את המסגרת "TCP:[SynReTransmit".

        סיכום מסגרת

    2. ודא ששמות ה- Kerberos של היעד חוקיים. (כתובות IP אינן חוקיות עבור פרוטוקול Kerberos. Kerberos תומך בשמות קצרים ובשמות תחומים מלאים.)

    3. ודא ששמות ראשי שירות (SPN) רשומים כראוי.

      לקבלת מידע נוסף, ראה Kerberos ו- Self-Service איפוס סיסמה.

  • בעיה ידועה 2

    ידוע לנו על בעיה שבה איפוס סיסמה תוכניתית של חשבונות משתמשים בתחום נכשל ומחזיר את קוד השגיאה STATUS_DOWNGRADE_DETECTED (0x800704F1) אם הכשל הצפוי הוא אחד מהבאים:

    • ERROR_INVALID_PASSWORD
    • ERROR_PWD_TOO_SHORT (מוחזר לעתים רחוקות)
    • STATUS_WRONG_PASSWORD
    • STATUS_PASSWORD_RESTRICTION

    הטבלה הבאה מציגה את מיפוי השגיאות המלא.

    הקסדצימאלי Decimal סמלי ידידותי
    0x56 86 ERROR_INVALID_PASSWORD סיסמת הרשת שצוינה אינה נכונה.
    0x267 615 ERROR_PWD_TOO_SHORT הסיסמה שסופקה קצרה מכדי לעמוד במדיניות של חשבון המשתמש שלך. ספק סיסמה ארוכה יותר.
    0xc000006a -1073741718 STATUS_WRONG_PASSWORD כאשר אתה מנסה לעדכן סיסמה, מצב החזרה זה מציין שהערך שסופק כסיסמה הנוכחית שגוי.
    0xc000006c -1073741716 STATUS_PASSWORD_RESTRICTION כאשר אתה מנסה לעדכן סיסמה, מצב החזרה זה מצביע על הפרה של כלל עדכון סיסמה כלשהו. לדוגמה, ייתכן שהסיסמה אינה עומדת בקריטריוני האורך.
    0x800704F1 1265 STATUS_DOWNGRADE_DETECTED למערכת אין אפשרות ליצור קשר עם בקר תחום כדי לשרת את בקשת האימות. נסה שוב מאוחר יותר.
    0xc0000388 -1073740920 STATUS_DOWNGRADE_DETECTED למערכת אין אפשרות ליצור קשר עם בקר תחום כדי לשרת את בקשת האימות. נסה שוב מאוחר יותר.

     פתרון

    MS16-101 פורסם מחדש כדי לטפל בבעיה זו. התקן את הגירסה העדכנית ביותר של העדכונים עבור עלון זה כדי לפתור בעיה זו.

  • בעיה ידועה 3

    ידוע לנו על בעיה שבה איפוסים תוכניתיים של שינויי סיסמה מקומיים של חשבון משתמש עלולים להיכשל ולהחזיר את קוד השגיאה STATUS_DOWNGRADE_DETECTED (0x800704F1).

    הטבלה הבאה מציגה את מיפוי השגיאות המלא.

    הקסדצימאלי Decimal סמלי ידידותי
    0x4f1 1265 ERROR_DOWNGRADE_DETECTED למערכת אין אפשרות ליצור קשר עם בקר תחום כדי לשרת את בקשת האימות. נסה שוב מאוחר יותר.

     פתרון

    MS16-101 פורסם מחדש כדי לטפל בבעיה זו. התקן את הגירסה העדכנית ביותר של העדכונים עבור עלון זה כדי לפתור בעיה זו.

  • בעיה ידועה 4

    לא ניתן לשנות סיסמאות עבור חשבונות משתמשים לא זמינים או נעולים באמצעות חבילת Negotiate.

    שינויי סיסמה עבור חשבונות לא זמינים או חשבונות נעולים ימשיכו לפעול בעת שימוש בשיטות אחרות, כגון בעת שימוש ישיר בפעולת שינוי LDAP. לדוגמה, Set-ADAccountPassword ה- cmdlet של PowerShell משתמש בפעולה "LDAP Modify" כדי לשנות את הסיסמה ולא מושפע.

    פתרון

    חשבונות אלה דורשים ממנהל מערכת לבצע איפוס סיסמה. אופן פעולה זה מתבצע כחלק מתכנון המוצר לאחר התקנת MS16-101 ותיקונים מאוחרים יותר.

  • בעיה ידועה 5

    אפליקציות שמשתמשות בממשק API של NetUserChangePassword ומעבירות שם שרת בפרמטר שם התחום , לא יפעלו עוד לאחר התקנת MS16-101 ועדכונים מאוחרים יותר.

    התיעוד של Microsoft מציין שמתן שם שרת מרוחק בפרמטר שם התחום של הפונקציה NetUserChangePassword נתמך. לדוגמה, הפונקציה NetUserChangePassword נושא MSDN מציין את הדברים הבאים:

    שם תחום [ב]
    מצביע למחרוזת קבועה שמציינת את שם ה- DNS או ה- NetBIOS של שרת מרוחק או תחום שבו יש לבצע את הפונקציה. אם פרמטר זה הוא NULL, נעשה שימוש בתחום הכניסה של המתקשר. עם זאת, הנחיה זו הוחלפה על-ידי MS16-101, אלא אם איפוס הסיסמה הוא עבור חשבון מקומי במחשב המקומי. Post MS16-101, על מנת ששינויי סיסמת משתמש תחום בתחום יפעלו, עליך להעביר שם תחום DNS חוקי לממשק ה- API של NetUserChangePassword.

  • בעיה ידועה 6

    לאחר החלת עדכון אבטחה זה, ולאחר מכן הדפסת מסמכים מרובים ברצף, שני המסמכים הראשונים עשויים להיות מודפסים בהצלחה, אך ייתכן שהמסמכים השלישי והמסמכים הבאים לא יודפסו.

    כדי לפתור בעיה זו, בצע אחת מהפעולות הבאות:

    • התקנת עדכון 3187022. לקבלת מידע נוסף, לחץ על מספר המאמר הבא כדי להציגו במאגר הידע Microsoft Knowledge Base:
      פונקציונליות הדפסה 3187022 מנותקת לאחר התקנת עדכוני האבטחה MS16-098
    • התקנת עדכון 3186987 מאתר האינטרנט של Microsoft Update Catalog .

    בעיה זו נפתרה גם בעלון האבטחה של Microsoft MS16-106.

  • בעיה ידועה 7

    לאחר התקנת עדכוני האבטחה המתוארים ב-MS16-101, שינויים תוכניתיים מרוחקים של סיסמת חשבון משתמש מקומי ושינויי סיסמה ברחבי יער לא מהימן ייכשלו.

    פעולה זו נכשלת משום שהפעולה מסתמכת על נסיגה חוזרת של NTLM, שאינה נתמכת עוד עבור חשבונות לא מקומיים לאחר התקנת MS16-101.

    מסופק ערך רישום שבו תוכל להשתמש כדי להפוך שינוי זה ללא זמין.

    אזהרה: פתרון זה עלול להפוך את המחשב או את הרשת לפגיעים יותר להתקפות של משתמשים בעלי כוונת זדון או להתקפות של תוכנות זדוניות, כגון וירוסים. פתרון זה אינו מומלץ, אך אנו מספקים מידע זה כדי שתוכל ליישם פתרון זה לפי שיקול דעתך. השימוש בפתרון זה הוא באחריותך המלאה.

    חשובהסעיף, השיטה או המשימה האלה מכילים שלבים שמסבירים לך כיצד לשנות את הרישום. עם זאת, עלולות להתרחש בעיות חמורות אם תשנה את הרישום בצורה שגויה. לפיכך, עליך להקפיד לעקוב אחר השלבים בצורה מדויקת. לקבלת הגנה נוספת, גבה את הרישום לפני שתשנה אותו. לאחר מכן, תוכל לשחזר את הרישום במקרה של בעיה. לקבלת מידע נוסף על אופן הגיבוי והשחזור של הרישום, לחץ על מספר המאמר שלהלן כדי להציגו מתוך מאגר הידע Microsoft Knowledge Base:
    322756 כיצד לגבות ולשחזר את הרישום ב- Windows

    כדי להפוך שינוי זה ללא זמין, הגדר את ערך ה- DWORD NegoAllowNtlmPwdChangeFallback כך שישתמש בערך של 1 (אחד).

    חשוב הגדרת ערך הרישום NegoAllowNtlmPwdChangeFallback לערך 1 תהפוך תיקון אבטחה זה ללא זמין:

    ערך רישום תיאור
    0 ערך ברירת מחדל. נמנעת נסיגה.
    1 נסיגה תמיד מותרת. תיקון האבטחה כבוי. לקוחות שנתקלים בבעיות עם חשבונות מקומיים מרוחקים או תרחישי יער לא מהימנים יכולים להגדיר את הרישום לערך זה.

    כדי להוסיף ערכי רישום אלה, בצע את הפעולות הבאות:

    1. לחץ על התחל, לחץ על הפעלה, הקלד regedit בתיבה פתח את ולאחר מכן לחץ על אישור.

    2. אתר את מפתח המשנה הבא של הרישום ולחץ עליו:
      HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa

    3. בתפריט עריכה, הצבע על חדש ולאחר מכן לחץ על ערך DWORD.

    4. הקלד NegoAllowNtlmPwdChangeFallback עבור השם של ערך DWORD ולאחר מכן הקש ENTER.

    5. לחץ באמצעות לחצן העכבר הימני על NegoAllowNtlmPwdChangeFallback ולאחר מכן לחץ על שנה.

    6. בתיבה נתוני ערך , הקלד 1 כדי לבטל שינוי זה ולאחר מכן לחץ על אישור.

      הערה כדי לשחזר את ערך ברירת המחדל, הקלד 0 (אפס) ולאחר מכן לחץ על אישור.

    מצב

    הסיבה השורשית לבעיה זו מובנת. מאמר זה יתעדכן בפרטים נוספים כאשר הם יהיו זמינים.

כיצד לקבל עדכון זה

חשוב אם תתקין ערכת שפה לאחר התקנת עדכון זה, עליך להתקין מחדש עדכון זה. לכן, מומלץ להתקין את ערכות השפה הדרושות לך לפני התקנת עדכון זה. לקבלת מידע נוסף, ראה הוספת ערכות שפה ל- Windows.

שיטה 1: Windows Update

ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי.

שיטה 2: Microsoft Update Catalog

כדי לקבל את החבילה העצמאית עבור העדכון, עבור אל אתר האינטרנט Microsoft Update Catalog.

דרישות מוקדמות

אין דרישות מוקדמות עבור התקנת עדכון זה.

מידע אודות הפעלה מחדש

עליך להפעיל מחדש את המחשב לאחר החלת עדכון זה.

מידע על החלפת עדכון

עדכון זה מחליף את העדכון הקודם שהופץ 3163912.
 

פרטי קובץ

לקבלת רשימה של קבצים שסופקו בעדכון מצטבר זה, הורד את המידע על הקבצים עבור העדכון המצטבר 3176492.

חומרי עזר

קבל מידע על המינוח שבו משתמשת Microsoft כדי לתאר עדכוני תוכנה.