Sažetak
Ovim su sigurnosnim ažuriranjem obuhvaćena poboljšanja i popravci u funkcionalnosti sustava Windows 10, verzije 1511. Rješava i sljedeće ranjivosti sustava Windows:
- 3193229 MS16-125: Sigurnosno ažuriranje za dijagnostičko središte: 11. listopada 2016.
- 3193227 MS16-124: sigurnosno ažuriranje za registar sustava Windows: 11. listopada 2016.
- 3192892 MS16-123: sigurnosno ažuriranje za upravljačke programe načina jezgre: 11. listopada 2016.
- 3195360 MS16-122: Sigurnosno ažuriranje za Microsoftovo upravljanje slikom: 11. listopada 2016.
- 3192884 MS16-120: Sigurnosno ažuriranje za Microsoftovu grafičku komponentu: 11. listopada 2016.
- 3192890 MS16-119: Kumulativno sigurnosno ažuriranje za Microsoft Edge: 11. listopada 2016.
- 3192887 MS16-118: Kumulativno sigurnosno ažuriranje za Internet Explorer: 11. listopada 2016.
- 3178465 MS16-101: sigurnosno ažuriranje za načine provjere autentičnosti u sustavu Windows: 9. kolovoza 2016.
Ažuriranja sustava Windows 10 kumulativna su. Stoga ovaj paket sadrži sve prethodno objavljene popravke.
Ako ste instalirali prethodna ažuriranja, samo će novi popravci koji su sadržani u ovom paketu biti preuzeti i instalirani na vaše računalo. Ako paket ažuriranja za Windows 10 instalirate prvi put, paket za verziju x86 iznosi 525 MB, a paket za verziju x64 989 MB.
Poznati problemi u ovom sigurnosnom ažuriranju
Problem 1
Simptom
Nakon instalacije ovog sigurnosnog ažuriranja upravljačka konzola System Center Operations Manager (SCOM) ruši se u prikazu stanja.
Rješenje
Da biste riješili taj problem, instalirajte sljedeće ažuriranje:
3200068 Kumulativno ažuriranje za Windows 10 verziju 1511: 18. listopada 2016.
Problem 2
Simptom
Kada instalirate ovo sigurnosno ažuriranje, članovi grupe administratora možda neće moći moći pristupiti nekim mapiranim mrežnim pogonima DFS-N kada su omogućeni UAC i parametar EnableLinkedConnections. To se događa kada je postupak koji pokušava pristupiti mapiranom mrežnom pogonu pokrenut u drugom statusu povećanja ovlasti od procesa kojim je stvoren mapirani mrežni pogon. Na primjer, prozor Eksplorera, tj. proces bez povećane ovlasti, ne može pristupiti mapiranom pogonu stvorenom pomoću skripte za prijavu koji se izvodi u privilegiranom kontekstu.
Rješenje
Da biste riješili taj problem, instalirajte ažuriranje KB4013198.
Kako preuzeti ovo ažuriranje
1. način: Windows Update
Ovo će se ažuriranje automatski preuzeti i instalirati.
2. način: Katalog Microsoft Update
Da biste nabavili samostalni paket za ovo ažuriranje, posjetite web-mjesto Katalog Microsoft Update.
Preduvjeti
Nema preduvjeta za instaliranje ovog ažuriranja.
Informacije o ponovnom pokretanju
Morate ponovno pokrenuti računalo nakon primjene ovog ažuriranja.
Informacije o zamjeni ažuriranja
Ovo ažuriranje zamjenjuje prethodno objavljena ažuriranja 3185614 i 3193517.
Informacije o datoteci
Za popis datoteka sadržanih u ovom kumulativnom ažuriranju preuzmite informacije o datotekama u skupnom ažuriranju 3192441.
Dodatne informacije
Ovaj paket ažurira servise Povezana korisnička sučelja i Telemetriju kako bi pružio pogodnosti velikim tvrtkama pomoću analitike nadogradnje za planiranje postupka nadogradnje sustava Windows i upravljanje njime. Ovo ažuriranje obuhvaća sljedeće:
- Podrška za omogućivanje prijenosa telemetrije i preuzimanje postavki u okruženju proxyja s provjerenom autentičnošću
- Podrška za konfiguriranje određenog proxyja za prijenos telemetrije i postavke preuzimanja
- Podrška za identitet klijenta servisa Azure Active Directory (AAD)
Servis Povezana korisnička sučelja i telemetrija prikuplja podatke o korištenju i dijagnostici iz sustava Windows. Dodatne informacije o konfiguriranju telemetrije sustava Windows u tvrtki ili ustanovi potražite ovdje.
Ovo ažuriranje rješava i poznate probleme uzrokovane sigurnosnim ažuriranjem 3170005. Dodatne informacije o poznatim problemima potražite u
Ažuriranje za listopad 2016.: odjeljak za ublažavanje poznatih problema u članku KB 3170005.
Osim toga, ovo ažuriranje koristi SSL (TCP priključak 443) za preuzimanje manifesta i prijenos telemetrije u Microsoft koja koristi sljedeće krajnje točke DNS-a:
- v10.vortex-win.data.microsoft.com
- settings-win.data.microsoft.com
Ovo ažuriranje sadrži sljedeća dva manifesta koja koristi servis.
- Telemetrija. ASM-WindowsDefault.json
- utc.app.json
Podaci registra
VažnoPažljivo slijedite korake u ovom odjeljku. Ako nepravilno izmijenite registar, mogu se pojaviti ozbiljni problemi. Prije izmjene sigurnosno kopirajte registar radi vraćanja ako se pojave problemi.
Prema zadanim postavkama u sustavu Windows 10, onemogućena je podrška za slanje podataka o korištenju i dijagnostici putem proxyja čija je autentičnost provjerena. Kada postavku nije onemogućena (0x0) putem sljedećeg potključa registra, servis Povezana korisnička sučelja i telemetrija lažno će se predstaviti prijavljenog korisnika radi provjere autentičnosti s proxyjem radi slanja podataka. Ako upotrebljavate Upgrade Analytics u mrežnom okruženju koje koristi proxy-ja s provjerenom autentičnošću, preporučujemo da tu postavku konfigurirate tako da 0x0.
- Pronađite i odaberite potključ registra HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DataCollection
- Na izborniku Uređivanje postavite pokazivač na Novo, a zatim kliknite Vrijednost DWORD.
- Upišite DisableEnterpriseAuthProxy, a zatim pritisnite tipku Enter.
- U oknu s detaljima desnom tipkom miša kliknite DisableEnterpriseAuthProxy, a zatim kliknite Izmijeni.
- U okvir Podaci vrijednosti upišite 0 (nije onemogućeno) ili 1 (onemogućeno), a zatim kliknite U redu.
Možete konfigurirati i povezana korisnička sučelja i telemetriju za prosljeđivanje podataka o korištenju i dijagnostici određenom proxy poslužitelju pomoću sljedećeg puta registra. Možete navesti FQDN ili IP adresu proxy poslužitelja i po želji broj priključka.
- Pronađite i odaberite potključ registraHKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DataCollection
- Na izborniku Uređivanje pokažite na Novo, a zatim kliknite Vrijednost niza.
- Upišite TelemetryProxy, a zatim pritisnite tipku Enter.
- U oknu s detaljima desnom tipkom miša kliknite TelemetrijaProxy, a zatim kliknite Izmijeni.
- U okvir Podaci vrijednosti upišite poslužitelj:priključak, a zatim kliknite U redu.
Reference
Saznajte više o terminologiji koju Microsoft upotrebljava za opisivanje softverskih ažuriranja.