Kumulativno ažuriranje za Windows 10: 9. kolovoza 2016.

Primjenjuje se na
Windows 10

Važno Ovaj članak sadrži informacije koje pokazuju kako smanjiti sigurnosne postavke ili isključiti sigurnosne značajke na računalu. Te promjene možete unijeti da biste zaobišli određeni problem. Prije nego unesete te promjene, preporučujemo da procijenite rizike povezane s implementacijom ovog zaobilaznog rješenja u vašem okruženju. Ako implementirate ovo zaobilazno rješenje, poduzmite odgovarajuće dodatne korake da biste zaštitili računalo.

Sažetak

Ovo sigurnosno ažuriranje obuhvaća poboljšanja i popravke u funkcionalnosti sustava Windows 10. Rješava i sljedeće ranjivosti sustava Windows:

  • 3177356 MS16-095: Kumulativno sigurnosno ažuriranje za Internet Explorer: 9. kolovoza 2016.
  • 3177358 MS16-096: Kumulativno sigurnosno ažuriranje za Microsoft Edge: 9. kolovoza 2016.
  • 3177393 MS16-097: Sigurnosno ažuriranje za Microsoftovu grafičku komponentu: 9. kolovoza 2016.
  • 3178466 MS16-098: Sigurnosno ažuriranje za upravljačke programe načina jezgre: 9. kolovoza 2016.
  • 3178465 MS16-101: sigurnosno ažuriranje za načine provjere autentičnosti u sustavu Windows: 9. kolovoza 2016.
  • 3182248 MS16-102: sigurnosno ažuriranje za PDF biblioteku sustava Microsoft Windows: 9. kolovoza 2016.
  • 3182332 MS16-103: Sigurnosno ažuriranje za ActiveSyncProvider: 9. kolovoza 2016.

Ažuriranja sustava Windows 10 kumulativna su. Stoga ovaj paket sadrži sve prethodno objavljene popravke.

Ako ste instalirali ranija ažuriranja, samo će novi popravci koji su sadržani u ovom paketu biti preuzeti i instalirani na vaše računalo. Ako paket ažuriranja za Windows 10 instalirate prvi put, paket za verziju x86 iznosi 366 MB, a paket za verziju x64 776 MB.

Dodatne informacije

Poznati problemi u ovom sigurnosnom ažuriranju

  • Poznati problem 1

    Sigurnosna ažuriranja sadržana u ažuriranju MS16-101 i novijim ažuriranjima onemogućuju mogućnost pregovaračkog postupka da se vrati na NTLM kada provjera autentičnosti Kerberos ne uspije za operacije promjene lozinke uz STATUS_NO_LOGON_SERVERS (0xc000005e) kôd pogreške. U toj situaciji može vam se prikazati jedan od sljedećih kodova pogreške.

    Heksadecimalni Decimalni Simbolički Prijateljski
    0xc0000388 1073740920 STATUS_DOWNGRADE_DETECTED Sustav je otkrio mogući pokušaj ugrožavanja sigurnosti. Provjerite možete li se obratiti poslužitelju koji vam je provjerio autentičnost.
    0x4f1 1265 ERROR_DOWNGRADE_DETECTED Sustav je otkrio mogući pokušaj ugrožavanja sigurnosti. Provjerite možete li se obratiti poslužitelju koji vam je provjerio autentičnost.

    Zaobilazno rješenje

    Ako promjene lozinke koje su prethodno uspjele ne uspiju nakon instalacije popravka MS16-101, vrlo je vjerojatno da su se promjene lozinki prije oslanjale na pričuvni NTLM jer je Kerberos bio neuspješan. Da biste uspješno promijenili lozinke pomoću protokola Kerberos, slijedite ove korake:

    1. Konfigurirajte otvorenu komunikaciju na TCP priključku 464 između klijenata na kojima je instaliran MS16-101 i kontrolora domene koji servisira ponovno postavljanje lozinke.

      Domenski kontroleri samo za čitanje (RODC-ovi) mogu pružati usluge samoposlužnog ponovnog postavljanja lozinke ako to korisniku dopuštaju pravila o replikaciji lozinki RODC-ova. Korisnici kojima pravilnik za lozinke za rodc ne omogućuje dopuštenje moraju mrežnu vezu s domenskim kontrolerom za čitanje/pisanje (RWDC) u domeni korisničkog računa.

      Napomena Da biste provjerili je li TCP priključak 464 otvoren, slijedite ove korake:

      1. Stvorite ekvivalentan filtar zaslona za analizator nadzora mreže. Na primjer:

         

        IPv4.Address== <IP adresa klijenta> && TCP.port==464

      2. U rezultatima potražite okvir "TCP:[SynReTransmit".

        Sažetak okvira

    2. Provjerite jesu li ciljni nazivi protokola Kerberos valjani. (IP adrese nisu valjane za protokol Kerberos. Kerberos podržava kratke nazive i pune nazive domena.)

    3. Provjerite jesu li nazivi upravitelja servisa (SPN-ovi) ispravno registrirani.

      Dodatne informacije potražite u odjeljku Kerberos i Self-Service Ponovno postavljanje lozinke.

  • Poznati problem 2

    Znamo za problem pri kojem programsko ponovno postavljanje lozinki korisničkih računa domene ne uspije i vraća šifru pogreške STATUS_DOWNGRADE_DETECTED (0x800704F1) ako je očekivana pogreška nešto od sljedećeg:

    • ERROR_INVALID_PASSWORD
    • ERROR_PWD_TOO_SHORT (rijetko se vraća)
    • STATUS_WRONG_PASSWORD
    • STATUS_PASSWORD_RESTRICTION

    U sljedećoj je tablici prikazano potpuno mapiranje pogrešaka.

    Heksadecimalni Decimalni Simbolički Prijateljski
    0x56 86 ERROR_INVALID_PASSWORD Navedena mrežna lozinka nije točna.
    0x267 615 ERROR_PWD_TOO_SHORT Poslana lozinka prekratka je da bi odgovarala pravilima vašeg korisničkog računa. Navedite dužu lozinku.
    0xc000006a -1073741718 STATUS_WRONG_PASSWORD Kada pokušate ažurirati lozinku, taj vraćeni status označava da vrijednost koja ste naveli kao trenutnu lozinku nije točna.
    0xc000006c -1073741716 STATUS_PASSWORD_RESTRICTION Kada pokušate ažurirati lozinku, taj vraćeni status upućuje na to da je prekršeno neko pravilo ažuriranja lozinke. Lozinka, primjerice, možda neće ispunjavati kriterij duljine.
    0x800704F1 1265 STATUS_DOWNGRADE_DETECTED Sustav ne može kontaktirati domenski kontroler radi servisa za zahtjev za provjeru autentičnosti. Pokušajte ponovno poslije.
    0xc0000388 -1073740920 STATUS_DOWNGRADE_DETECTED Sustav ne može kontaktirati domenski kontroler radi servisa za zahtjev za provjeru autentičnosti. Pokušajte ponovno poslije.

     Rješenje

    MS16-101 ponovno je izdan radi rješavanja tog problema. Instalirajte najnoviju verziju ažuriranja za ovaj bilten da biste riješili taj problem.

  • Poznati problem 3

    Znamo za problem u kojem programsko ponovno postavljanje promjena lozinki lokalnog korisničkog računa možda neće uspjeti i vratiti STATUS_DOWNGRADE_DETECTED (0x800704F1) šifru pogreške.

    U sljedećoj je tablici prikazano potpuno mapiranje pogrešaka.

    Heksadecimalni Decimalni Simbolički Prijateljski
    0x4f1 1265 ERROR_DOWNGRADE_DETECTED Sustav ne može kontaktirati domenski kontroler radi servisa za zahtjev za provjeru autentičnosti. Pokušajte ponovno poslije.

     Rješenje

    MS16-101 ponovno je izdan radi rješavanja tog problema. Instalirajte najnoviju verziju ažuriranja za ovaj bilten da biste riješili taj problem.

  • Poznati problem 4

    Lozinke za onemogućene i zaključane korisničke račune ne mogu se promijeniti pomoću paketa Pregovori.

    Promjene lozinki za onemogućene i zaključane račune i dalje će funkcionirati ako se koriste drugi načini, kao što je izravna upotreba operacije izmjene LDAP-a. CmdSet-ADAccountPassword let ljuske PowerShell, primjerice, koristi radnju "Izmjena LDAP" za promjenu lozinke i ostaje nepromijenjena.

    Zaobilazno rješenje

    Za te je račune potrebno da administrator ponovno postavi lozinku. Takvo je ponašanje zadano nakon instalacije popravka MS16-101 i novijih popravaka.

  • Poznati problem 5

    Aplikacije koje koriste API NetUserChangePassword i koje prosljeđuju naziv poslužitelja u parametru nazivdomene više neće raditi nakon instalacije ažuriranja MS16-101 i novijih verzija.

    Microsoftova dokumentacija navodi da je navođenje naziva udaljenog poslužitelja u parametru domainname funkcije NetUserChangePassword podržano. U temi MSDN funkcije NetUserChangePassword , primjerice, navedeno je sljedeće:

    Nazivdomene [IN]
    Pokazivač na niz konstante koji određuje DNS ili NetBIOS naziv udaljenog poslužitelja ili domene na kojoj se funkcija izvršava. Ako je taj parametar NULL, koristi se domena za prijavu pozivatelja. Međutim, ove su smjernice zamijenjene u verziji MS16-101, osim ako je ponovno postavljanje lozinke za lokalni račun na lokalnom računalu. Nakon MS16-101, da bi promjene lozinki korisnika domene funkcionirale, morate proslijediti valjani DNS naziv domene API-ju NetUserChangePassword.

  • Poznati problem 6

    Kada primijenite to sigurnosno ažuriranje, a zatim ispisujete više dokumenata jedan za drugim, prva dva dokumenta mogu biti uspješna, ali treći i sljedeći dokumenti možda ne.

    Da biste riješili taj problem, učinite nešto od sljedećeg:

    • Instalirajte ažuriranje 3187022. Za više informacija kliknite sljedeći broj članka da biste prikazali članak u Microsoftovoj bazi znanja:
      3187022 Funkcija ispisa prekinuta je nakon instalacije bilo kojeg od sigurnosnih ažuriranja MS16-098
    • Instalirajte 3186987 ažuriranja s web-mjesta Katalog Microsoft Update .

    Taj je problem riješen i u Microsoftovu sigurnosnom biltenu MS16-106.

  • Poznati problem 7

    Nakon instalacije sigurnosnih ažuriranja opisanih u ažuriranju MS16-101, daljinske, programske promjene lozinke lokalnog korisničkog računa i promjena lozinki u nepouzdanoj šumi ne uspijevaju.

    Ova operacija ne uspijeva jer se oslanja na pričuvni NTLM koji više nije podržan za račune koji nisu lokalni nakon instalacije MS16-101.

    Dostupan je unos registra pomoću kojeg možete onemogućiti tu promjenu.

    Upozorenje Zbog ovog bi zaobilaznog rješenja računalo ili mreža mogli postati izloženiji napadima zlonamjernih korisnika ili zlonamjernih softvera kao što su virusi. Microsoft ne preporučuje ovo zaobilazno rješenje, ali ga navodi zato da ga možete primijeniti na vlastitu odgovornost. Ovo zaobilazno rješenje koristite na vlastitu odgovornost.

    VažnoOvaj odjeljak, postupak ili zadatak sadrži upute za izmjenu registra. No ako nepravilno izmijenite registar, mogli biste uzrokovati ozbiljne probleme. Stoga obavezno pažljivo pratite ove upute. Sigurnosno kopirajte registar prije izmjene radi dodatne zaštite. Ako se pojavi problem, moći ćete vratiti registar. Dodatne informacije o stvaranju sigurnosne kopije i vraćanju registra potražite u članku iz Microsoftove baze znanja pod sljedećim brojem:
    322756 Sigurnosno kopiranje i vraćanje registra u sustavu Windows

    Da biste onemogućili tu promjenu, postavite DWORD unos NegoAllowNtlmPwdChangeFallback tako da koristi vrijednost 1 (jedan).

    Važno Postavljanjem unosa u registar NegoAllowNtlmPwdChangeFallback na vrijednost 1 onemogućit ćete ovaj sigurnosni popravak:

    Vrijednost registra Opis
    0 Zadana vrijednost. Rezerva je spriječena.
    1 Rezerva je uvijek dopuštena. Sigurnosni popravak je isključen. Korisnici koji imaju problema s udaljenim lokalnim računima ili nepouzdanim scenarijima šume mogu registar postaviti na ovu vrijednost.

    Da biste dodali te vrijednosti registra, slijedite ove korake:

    1. Kliknite Start, zatim Pokreni, upišite regedit u okvir Otvori, a zatim kliknite U redu.

    2. Pronađite i kliknite sljedeći podključ registra:
      HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa

    3. Na izborniku Uređivanje postavite pokazivač na Novo, a zatim kliknite Vrijednost DWORD.

    4. Upišite NegoAllowNtlmPwdChangeFallback za naziv DWORD-a, a zatim pritisnite ENTER.

    5. Desnom tipkom miša kliknite NegoAllowNtlmPwdChangeFallback, a zatim kliknite Izmijeni.

    6. U okvir Podaci vrijednosti upišite 1 da biste onemogućili tu promjenu pa kliknite U redu.

      Napomena Da biste vratili zadanu vrijednost, upišite 0 (nulu) i kliknite U redu.

    Status

    Korijenski uzrok tog problema je razumljiv. Ovaj će se članak ažurirati dodatnim pojedinostima čim postanu dostupne.

Kako preuzeti ovo ažuriranje

Važno Ako nakon instalacije ovog ažuriranja instalirate jezični paket, morate ponovo instalirati ovo ažuriranje. Stoga preporučujemo da sve potrebne jezične pakete instalirate, prije nego instalirate ovo ažuriranje. Dodatne informacije potražite u članku Dodavanje jezičnih paketa u sustav Windows.

1. način: Windows Update

Ovo će se ažuriranje automatski preuzeti i instalirati.

2. način: Katalog Microsoft Update

Da biste nabavili samostalni paket za ovo ažuriranje, posjetite web-mjesto Katalog Microsoft Update.

Preduvjeti

Nema preduvjeta za instaliranje ovog ažuriranja.

Informacije o ponovnom pokretanju

Morate ponovno pokrenuti računalo nakon primjene ovog ažuriranja.

Informacije o zamjeni ažuriranja

Ovo ažuriranje zamjenjuje prethodno objavljeno ažuriranje 3163912.
 

Informacije o datoteci

Za popis datoteka sadržanih u ovom kumulativnom ažuriranju preuzmite informacije o datotekama u skupnom ažuriranju 3176492.

Reference

Saznajte više o terminologiji koju Microsoft upotrebljava za opisivanje softverskih ažuriranja.