MS16-072: עדכון אבטחה עבור מדיניות קבוצתית: 14 ביוני 2016

חל על
Windows 10 Windows 10, version 1511, all editions Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter

סיכום

עדכון אבטחה זה פותר פגיעות ב- Microsoft Windows. הפגיעות עלולה לאפשר העלאת רמת הרשאה אם תוקף משגר מתקפת אדם באמצע (MiTM) נגד התעבורה העוברת בין בקר תחום למכונת היעד.

לקבלת מידע נוסף על הפגיעות, עיין בעלון האבטחה של Microsoft MS16-072.

מידע נוסף אודות עדכון אבטחה זה

המאמרים הבאים מכילים מידע נוסף אודות עדכון אבטחה זה בהקשר של גירסאות מוצר בודדות. המאמרים עשויים להכיל מידע אודות בעיות ידועות.

  • 3159398 MS16-072: תיאור של עדכון האבטחה עבור מדיניות קבוצתית: 14 ביוני 2016
  • 3163017 עדכון מצטבר עבור Windows 10: 14 ביוני 2016
  • עדכון מצטבר 3163018 עבור גירסה 1511 של Windows 10 ו- Windows Server 2016 Technical Preview 4: 14 ביוני 2016

בעיות ידועות

MS16-072 משנה את הקשר האבטחה שבו מאוחזרת מדיניות של קבוצת משתמשים. שינוי זה באופן הפעולה המתוכנן, מגן על מחשבי הלקוחות מפני פגיעות אבטחה. לפני התקנת MS16-072, פריטי מדיניות של קבוצות משתמשים אוחזרו באמצעות הקשר האבטחה של המשתמש. לאחר התקנת MS16-072, פריטי מדיניות קבוצתית של משתמשים מאוחזרים באמצעות הקשר האבטחה של המחשב. בעיה זו ישימה עבור מאמרי KB הבאים:

  • 3159398 MS16-072: תיאור של עדכון האבטחה עבור מדיניות קבוצתית: 14 ביוני 2016
  • 3163017 עדכון מצטבר עבור Windows 10: 14 ביוני 2016
  • עדכון מצטבר 3163018 עבור גירסה 1511 של Windows 10 ו- Windows Server 2016 Technical Preview 4: 14 ביוני 2016
  • עדכון מצטבר 3163016 עבור Windows Server 2016 Technical Preview 5: 14 ביוני 2016

סימפטומים

ייתכן שכל מדיניות קבוצתית של משתמשים, לרבות אלה שסוננו אבטחה בחשבונות משתמשים או בקבוצות אבטחה, או שניהם, לא תוכל לחול על מחשבים המצורפים לתחום.

גורם

בעיה זו עלולה להתרחש אם לאובייקט מדיניות קבוצתית חסרות הרשאות הקריאה עבור הקבוצה 'משתמשים מאומתים' או אם אתה משתמש בסינון אבטחה וחסרות לך הרשאות קריאה עבור קבוצת מחשבי התחום.

פתרון

כדי לפתור בעיה זו, השתמש במסוף הניהול של מדיניות קבוצתית (GPMC. MSC) ובצע אחד מהשלבים הבאים:

  • הוסף את הקבוצה 'משתמשים מאומתים' עם הרשאות קריאה באובייקט מדיניות קבוצתית (GPO).
  • אם אתה משתמש בסינון אבטחה, הוסף את הקבוצה Domain Computers עם הרשאת קריאה.

הערה: אם עיבוד לולאה חוזרת מופעל במצב מיזוג, עליך להוסיף את המשתמשים הספציפיים ואתהמחשבים הספציפיים שעבורם כפופה מדיניות קבוצתית. לשם כך, במסוף הניהול של מדיניות קבוצתית, בחר את מדיניות קבוצתית הרצויה ולאחר מכן לחץ על הכרטיסיה טווח. באזור 'סינון אבטחה', לחץ על 'הוסף' ולאחר מכן הוסף את המשתמשים והמחשבים הספציפיים.

כיצד להשיג ולהתקין את העדכון

שיטה 1: Windows Update

עדכון זה זמין באמצעות Windows Update. כאשר תפעיל עדכון אוטומטי, עדכון זה יורד ויותקן באופן אוטומטי. לקבלת מידע נוסף על האופן שבו תוכל להפעיל עדכונים אוטומטיים, ראה קבלת עדכוני אבטחה באופן אוטומטי.

הערה עבור Windows RT 8.1, עדכון זה זמין באמצעות Windows Update בלבד.

שיטה 2: מרכז ההורדות של Microsoft

באפשרותך להשיג את חבילת העדכון העצמאית דרך מרכז ההורדות של Microsoft. בצע את הוראות ההתקנה בדף ההורדה כדי להתקין את העדכון.

לחץ על קישור ההורדה בעלון האבטחה של Microsoft MS16-072 המתאים לגירסת Windows שאתה מפעיל.

מידע נוסף

מידע אודות פריסת עדכוני אבטחה

Windows Vista (כל המהדורות)טבלת הפניות

הטבלה הבאה מכילה את מידע עדכון האבטחה עבור תוכנה זו.

שמות קבצים של עדכוני אבטחה עבור כל מהדורות 32 הסיביות הנתמכות של Windows Vista:
Windows6.0-KB3159398-x86.msu
עבור כל המהדורות הנתמכות של Windows Vista המבוססות על x64:
Windows6.0-KB3159398-x64.msu
בוררי התקנה עיין במאמר מתוך מאגר הידע Microsoft Knowledge Base 934307
‏‏דרישת הפעלה מחדש נדרשת הפעלה מחדש של המערכת לאחר החלת עדכון אבטחה זה.
מידע על הסרה WUSA.exe אינו תומך בהסרת התקנה של עדכונים. כדי להסיר עדכון שהותקן על-ידי WUSA, לחץ על לוח הבקרה ולאחר מכן לחץ על אבטחה. תחת Windows Update, לחץ על הצג עדכונים מותקנים ובחר מתוך רשימת העדכונים.
פרטי הקובץ עיין במאמר מתוך מאגר הידע Microsoft Knowledge Base 3159398
אימות מפתח רישום הערה לא קיים מפתח רישום כדי לאמת את קיומו של עדכון זה.

Windows Server 2008 (כל המהדורות)טבלת הפניות

הטבלה הבאה מכילה את מידע עדכון האבטחה עבור תוכנה זו.

שמות קבצים של עדכוני אבטחה עבור כל מהדורות 32 הסיביות הנתמכות של Windows Server 2008:
Windows6.0-KB3159398-x86.msu
עבור כל המהדורות הנתמכות המבוססות על x64 של Windows Server 2008:
Windows6.0-KB3159398-x64.msu
עבור כל המהדורות הנתמכות המבוססות על Itanium של Windows Server 2008:
Windows6.0-KB3159398-ia64.msu
בוררי התקנה עיין במאמר מתוך מאגר הידע Microsoft Knowledge Base 934307
‏‏דרישת הפעלה מחדש נדרשת הפעלה מחדש של המערכת לאחר החלת עדכון אבטחה זה.
מידע על הסרה WUSA.exe אינו תומך בהסרת התקנה של עדכונים. כדי להסיר עדכון שהותקן על-ידי WUSA, לחץ על לוח הבקרה ולאחר מכן לחץ על אבטחה. תחת Windows Update, לחץ על הצג עדכונים מותקנים ובחר מתוך רשימת העדכונים.
פרטי הקובץ עיין במאמר מתוך מאגר הידע Microsoft Knowledge Base 3159398
אימות מפתח רישום הערה לא קיים מפתח רישום כדי לאמת את קיומו של עדכון זה.

Windows 7 (כל המהדורות)טבלת הפניות

הטבלה הבאה מכילה את מידע עדכון האבטחה עבור תוכנה זו.

שם קובץ עדכון אבטחה עבור כל מהדורות 32 הסיביות הנתמכות של Windows 7:
Windows6.1-KB3159398-x86.msu
עבור כל המהדורות הנתמכות של Windows 7 המבוססות על x64:
Windows6.1-KB3159398-x64.msu
בוררי התקנה עיין במאמר מתוך מאגר הידע Microsoft Knowledge Base 934307
‏‏דרישת הפעלה מחדש נדרשת הפעלה מחדש של המערכת לאחר החלת עדכון אבטחה זה.
מידע על הסרה כדי להסיר עדכון שהותקן על-ידי WUSA, השתמש בבורר ההתקנה /Uninstall או לחץ על לוח הבקרה, לחץ על מערכת ואבטחה, ולאחר מכן, תחת Windows Update, לחץ על הצג עדכונים מותקנים ובחר מרשימת העדכונים.
פרטי הקובץ עיין במאמר מתוך מאגר הידע Microsoft Knowledge Base 3159398
אימות מפתח רישום הערה לא קיים מפתח רישום כדי לאמת את קיומו של עדכון זה.

Windows Server 2008 R2 (כל המהדורות)טבלת הפניות

הטבלה הבאה מכילה את מידע עדכון האבטחה עבור תוכנה זו.

שם קובץ עדכון אבטחה עבור כל המהדורות הנתמכות המבוססות על x64 של Windows Server 2008 R2:
Windows6.1-KB3159398-x64.msu
עבור כל המהדורות הנתמכות המבוססות על Itanium של Windows Server 2008 R2:
Windows6.1-KB3159398-ia64.msu
בוררי התקנה עיין במאמר מתוך מאגר הידע Microsoft Knowledge Base 934307
‏‏דרישת הפעלה מחדש נדרשת הפעלה מחדש של המערכת לאחר החלת עדכון אבטחה זה.
מידע על הסרה כדי להסיר עדכון שהותקן על-ידי WUSA, השתמש בבורר ההתקנה /Uninstall או לחץ על לוח הבקרה, לחץ על מערכת ואבטחה, ולאחר מכן, תחת Windows Update, לחץ על הצג עדכונים מותקנים ובחר מרשימת העדכונים.
פרטי הקובץ עיין במאמר מתוך מאגר הידע Microsoft Knowledge Base 3159398
אימות מפתח רישום הערה לא קיים מפתח רישום כדי לאמת את קיומו של עדכון זה.

Windows 8.1 (כל המהדורות)טבלת הפניות

הטבלה הבאה מכילה את מידע עדכון האבטחה עבור תוכנה זו.

שם קובץ עדכון אבטחה עבור כל מהדורות 32 הסיביות הנתמכות של Windows 8.1:
Windows8.1-KB3159398-x86.msu
עבור כל המהדורות הנתמכות של Windows 8.1 המבוססות על x64:
Windows8.1-KB3159398-x64.msu
בוררי התקנה עיין במאמר מתוך מאגר הידע Microsoft Knowledge Base 934307
‏‏דרישת הפעלה מחדש נדרשת הפעלה מחדש של המערכת לאחר החלת עדכון אבטחה זה.
מידע על הסרה כדי להסיר עדכון שהותקן על-ידי WUSA, השתמש בבורר ההתקנה /Uninstall או לחץ על לוח הבקרה, לחץ על מערכת ואבטחה, לחץ על Windows Update ולאחר מכן, תחת למידע נוסף, לחץ על עדכונים מותקנים ובחר מתוך רשימת העדכונים.
פרטי הקובץ עיין במאמר מתוך מאגר הידע Microsoft Knowledge Base 3159398
אימות מפתח רישום הערה לא קיים מפתח רישום כדי לאמת את קיומו של עדכון זה.

Windows Server 2012 ו- Windows Server 2012 R2 (כל המהדורות)טבלת הפניות

הטבלה הבאה מכילה את מידע עדכון האבטחה עבור תוכנה זו.

שם קובץ עדכון אבטחה עבור כל המהדורות הנתמכות של Windows Server 2012:
Windows8-RT-KB3159398-x64.msu
עבור כל המהדורות הנתמכות של Windows Server 2012 R2:
Windows8.1-KB3159398-x64.msu
בוררי התקנה עיין במאמר מתוך מאגר הידע Microsoft Knowledge Base 934307
‏‏דרישת הפעלה מחדש נדרשת הפעלה מחדש של המערכת לאחר החלת עדכון אבטחה זה.
מידע על הסרה כדי להסיר עדכון שהותקן על-ידי WUSA, השתמש בבורר ההתקנה /Uninstall או לחץ על לוח הבקרה, לחץ על מערכת ואבטחה, לחץ על Windows Update ולאחר מכן, תחת למידע נוסף, לחץ על עדכונים מותקנים ובחר מתוך רשימת העדכונים.
פרטי הקובץ עיין במאמר מתוך מאגר הידע Microsoft Knowledge Base 3159398
אימות מפתח רישום הערה לא קיים מפתח רישום כדי לאמת את קיומו של עדכון זה.

Windows RT 8.1 (כל המהדורות)טבלת הפניות

הטבלה הבאה מכילה את מידע עדכון האבטחה עבור תוכנה זו.

פריסה עדכונים אלה זמינים דרך Windows Update בלבד.
דרישת הפעלה מחדש נדרשת הפעלה מחדש של המערכת לאחר החלת עדכון אבטחה זה.
מידע על הסרה לחץ על לוח הבקרה, לחץ על מערכת ואבטחה, לחץ על Windows Update ולאחר מכן, תחת 'ראה גם', לחץ על עדכונים מותקנים ובחר מתוך רשימת העדכונים.
פרטי קובץ עיין במאמר מתוך מאגר הידע Microsoft Knowledge Base 3159398

Windows 10 (כל המהדורות)טבלת הפניות

הטבלה הבאה מכילה את מידע עדכון האבטחה עבור תוכנה זו.

שם קובץ עדכון אבטחה עבור כל מהדורות 32 הסיביות הנתמכות של Windows 10:
Windows10.0-KB3163017-x86.msu
עבור כל המהדורות הנתמכות של Windows 10 המבוססות על x64:
Windows10.0-KB3163017-x64.msu
עבור כל מהדורות 32 הסיביות הנתמכות של Windows 10 גירסה 1511:
Windows10.0-KB3163018-x86.msu
עבור כל המהדורות הנתמכות המבוססות על x64 של Windows 10 גירסה 1511:
Windows10.0-KB3163018-x64.msu
בוררי התקנה עיין במאמר מתוך מאגר הידע Microsoft Knowledge Base 934307
‏‏דרישת הפעלה מחדש נדרשת הפעלה מחדש של המערכת לאחר החלת עדכון אבטחה זה.
מידע על הסרה כדי להסיר עדכון שהותקן על-ידי WUSA, השתמש בבורר ההתקנה /Uninstall או לחץ על לוח הבקרה, לחץ על מערכת ואבטחה, לחץ על Windows Update ולאחר מכן, תחת למידע נוסף, לחץ על עדכונים מותקנים ובחר מתוך רשימת העדכונים.
פרטי הקובץ עיין במאמר מתוך מאגר הידע Microsoft Knowledge Base 3163017
עיין במאמר מתוך מאגר הידע Microsoft Knowledge Base 3163018
אימות מפתח רישום הערה לא קיים מפתח רישום כדי לאמת את קיומו של עדכון זה.

      

כיצד לקבל עזרה ותמיכה עבור עדכון אבטחה זה

עזרה בהתקנת עדכונים: תמיכה עבור Microsoft Update

פתרונות אבטחה עבור מומחי IT: פתרון בעיות ותמיכה באבטחה של TechNet

עזרה בהגנה על מחשב מבוסס Windows מפני וירוסים ותוכנות זדוניות: פתרון וירוסים ומרכז האבטחה

תמיכה מקומית בהתאם למדינה/אזור שלך: תמיכה בינלאומית

מידע נוסף

חשוב

  • כל עדכוני האבטחה והעדכונים שאינם עדכוני אבטחה עתידיים עבור Windows RT 8.1, Windows 8.1 ו- Windows Server 2012 R2 מחייבים התקנה של עדכון 2919355. מומלץ להתקין עדכון 2919355 במחשב המבוסס על Windows RT 8.1, מבוסס Windows 8.1 או מבוסס Windows Server 2012 R2, כדי שתקבל עדכונים עתידיים.
  • אם תתקין ערכת שפה לאחר התקנת עדכון זה, עליך להתקין מחדש עדכון זה. לכן, מומלץ להתקין את ערכות השפה הדרושות לך לפני התקנת עדכון זה. לקבלת מידע נוסף, ראה הוספת ערכות שפה ל- Windows.