Sažetak
Ovo sigurnosno ažuriranje obuhvaća poboljšanja i popravke u funkcionalnosti sustava Windows 10. Rješava i sljedeće ranjivosti sustava Windows:
- 3163649 MS16-063: Kumulativno sigurnosno ažuriranje za Internet Explorer: 14. lipnja 2016.
- 3163656 MS16-068: Kumulativno sigurnosno ažuriranje za Microsoft Edge: 14. lipnja 2016.
- 3163622 MS16-072: sigurnosno ažuriranje za pravilnik grupe: 14. lipnja 2016.
- 3164028 MS16-073: Sigurnosno ažuriranje za upravljačke programe jezgre: 14. lipnja 2016.
- 3164036 MS16-074: Sigurnosno ažuriranje za Microsoftovu grafičku komponentu: 14. lipnja 2016.
- 3164038 MS16-075: Sigurnosno ažuriranje za Windows SMB Server: 14. lipnja 2016.
- 3165191 MS16-077: Sigurnosno ažuriranje za automatsko otkrivanje web-proxyja (WPAD): 14. lipnja 2016.
- 3165479 MS16-078: Sigurnosno ažuriranje za dijagnostičko središte za sustav Windows: 14. lipnja 2016.
- 3164302 MS16-080: Sigurnosno ažuriranje za Microsoft Windows PDF: 14. lipnja 2016.
- 3165270 MS16-082: sigurnosno ažuriranje za strukturirani upit sustava Windows: 14. lipnja 2016.
Ažuriranja sustava Windows 10 kumulativna su. Stoga ovaj paket sadrži sve prethodno objavljene popravke. Ako ste instalirali ranija ažuriranja, samo će novi popravci koji su sadržani u ovom paketu biti preuzeti i instalirani na vaše računalo. Ako paket ažuriranja za Windows 10 instalirate prvi put, paket za verziju x86 iznosi 320 MB, a paket za verziju x64 680 MB.
Poznati problemi
MS16-072 mijenja sigurnosni kontekst s kojim se dohvaćaju pravilnici korisničkih grupa. Ta promjena ponašanja po zadanom štiti računala korisnika od sigurnosne ranjivosti. Prije instalacije popravka MS16-072 pravilnici korisničkih grupa dohvaćeni su pomoću konteksta sigurnosti korisnika. Nakon instalacije popravka MS16-072 pravilnici korisničkih grupa dohvaćaju se pomoću sigurnosnog konteksta računala. Taj se problem odnosi na sljedeće članke iz baze znanja:
- 3159398 MS16-072: opis sigurnosnog ažuriranja za pravilnik grupe: 14. lipnja 2016.
- 3163017 Kumulativno ažuriranje za Windows 10: 14. lipnja 2016.
- 3163018 Kumulativno ažuriranje za Windows 10 verziju 1511 i tehnički pretpregled Windows Server 2016 4: 14. lipnja 2016.
- 3163016 Kumulativno ažuriranje za Windows Server 2016 Technical Preview 5: 14. lipnja 2016.
Simptomi
Svi korisnički pravilnik grupe, uključujući one koji su sigurnosno filtrirani na korisničkim računima ili sigurnosnim grupama ili oba možda se neće primijeniti na računalima pridruženima domeni.
Uzrok
Taj se problem može pojaviti ako objektu pravilnik grupe nedostaju dozvole za čitanje za grupu autoriziranih korisnika ili ako koristite sigurnosno filtriranje, a nemate dozvole za čitanje za grupu računala domene.
Rješenje
Da biste riješili taj problem, koristite Konzolu za upravljanje pravilnik grupe (GPMC. MSC) i slijedite jedan od sljedećih koraka:
- Dodajte grupu korisnika čija je autentičnost s dozvolama za čitanje u objekt pravilnik grupe (GPO).
- Ako koristite sigurnosno filtriranje, dodajte grupu Domenska računala s dozvolom za čitanje.
Kako preuzeti ovo ažuriranje
Važno Ako nakon instalacije ovog ažuriranja instalirate jezični paket, morate ponovo instalirati ovo ažuriranje. Stoga preporučujemo da sve potrebne jezične pakete instalirate, prije nego instalirate ovo ažuriranje. Dodatne informacije potražite u članku Dodavanje jezičnih paketa u sustav Windows.
1. način: Windows Update
Ovo će se ažuriranje automatski preuzeti i instalirati.
2. način: Katalog Microsoft Update
Da biste nabavili samostalni paket za ovo ažuriranje, posjetite web-mjesto Katalog Microsoft Update.
Preduvjeti
Nema preduvjeta za instaliranje ovog ažuriranja.
Informacije o ponovnom pokretanju
Morate ponovno pokrenuti računalo nakon primjene ovog ažuriranja.
Informacije o zamjeni ažuriranja
Ovo ažuriranje zamjenjuje prethodno objavljeno ažuriranje 3156387.
Informacije o datoteci
Za popis datoteka sadržanih u ovom kumulativnom ažuriranju preuzmite informacije o datotekama u skupnom ažuriranju 3163017.
Informacije o ključu datoteke
| Naziv datoteke | SHA1 raspršivanje | SHA256 ključ |
|---|---|---|
| Windows10.0-KB3163017-x86.msu | 78027DD43E207D08560CC8FB151E217B348416CC | 0F5F7CC6185F5DD096DB7AC0DBB100043A57B4CF4E5A5AF7931AEA5252F8F211 |
| Windows10.0-KB3163017-x64.msu | D70465D5327FBF3A783BC1FBD5343E17A138E0DC | B644A77EA96D28DE551CC4332B19D81D684AA8C432187312817F6774B00E21F3 |
Dodatne informacije
.NET Framework verzije 3.5 i starije verzije nisu pružale podršku aplikacijama koje koriste zadane verzije sustava Transport Layer Security (TLS) kao kriptografski protokol. Ovo ažuriranje omogućuje korištenje protokola TLS v1.2 u verziji .NET Framework 3.5.
Sljedeći ključevi registra mogu se postaviti tako da koriste zadane postavke operacijskog sustava za SSL i TLS umjesto fiksno kodiranih zadanih postavki .NET Framework za upravljane aplikacije koje se izvode na računalu.
- Za 64-bitne operacijske sustave: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v2.0.50727] "SystemDefaultTlsVersions"=dword:00000001 [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\.NETFramework\v2.0.50727] "SystemDefaultTlsVersions"=dword:00000001
- Za 32-bitne operacijske sustave: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v2.0.50727] "SystemDefaultTlsVersions"=dword:00000001
Napomena Ako je aplikacija postavila ServicePointManager.SecureProtocol u kodu ili putem konfiguracijskih datoteka na određenu vrijednost ili koristi API-je SslStream.AuthenticateAs* za određivanje određenog numeracije SslProtocols, ne dolazi do ponašanja postavke registra.
Osim toga, dodali smo enumeraciju SslProtocolsExtensions koju možete koristiti kao opciju za postavljanje TLS v1.2, TLS v1.1, kao i zadanih postavki operacijskog sustava za svojstvo ServicePointManager.SecurityProtocol prilikom ciljanja .NET framework verzije 2.0 SP2. (Informacije o korištenju proširenja potražite u odjeljku Vodiči za razvojne inženjere .)
Dodatne informacije o omogućivanju protokola TLS v1.1 ili v1.2 kao zadanih postavki operacijskog sustava potražite u članku https://technet.microsoft.com/en-us/library/dn786418(v=ws.11).aspx#BKMK_SchannelTR_TLS12.
Reference
Saznajte više o terminologiji koju Microsoft upotrebljava za opisivanje softverskih ažuriranja.