Ringkasan
Pembaruan keamanan ini mencakup peningkatan dan perbaikan dalam fungsionalitas Windows 10. Tindakan ini juga mengatasi kerentanan berikut di Windows:
- 3163649 MS16-063: Pembaruan keamanan kumulatif untuk Internet Explorer: 14 Juni 2016
- 3163656 MS16-068: Pembaruan keamanan kumulatif untuk Microsoft Edge: 14 Juni 2016
- 3163622 MS16-072: Pembaruan keamanan untuk Kebijakan Grup: 14 Juni 2016
- 3164028 MS16-073: Pembaruan keamanan untuk driver mode kernel: 14 Juni 2016
- 3164036 MS16-074: Pembaruan Keamanan untuk komponen grafis Microsoft: 14 Juni 2016
- 3164038 MS16-075: Pembaruan Keamanan untuk Windows SMB Server: 14 Juni 2016
- 3165191 MS16-077: Pembaruan keamanan untuk Penemuan Otomatis Proksi Web (WPAD): 14 Juni 2016
- 3165479 MS16-078: Pembaruan keamanan untuk Hub Diagnostik Windows: 14 Juni 2016
- 3164302 MS16-080: Pembaruan keamanan untuk Microsoft Windows PDF: 14 Juni 2016
- 3165270 MS16-082: Pembaruan keamanan untuk Windows Structured Query: 14 Juni 2016
Pembaruan Windows 10 bersifat kumulatif. Oleh karena itu, paket ini berisi semua perbaikan yang dirilis sebelumnya. Jika Anda telah menginstal pembaruan sebelumnya, hanya perbaikan baru yang ada dalam paket ini yang akan diunduh dan diinstal pada komputer Anda. Jika Anda menginstal paket pembaruan Windows 10 untuk pertama kalinya, paket untuk versi x86 adalah 320 MB dan paket untuk versi x64 adalah 680 MB.
Masalah umum
MS16-072 mengubah konteks keamanan yang digunakan untuk mengambil kebijakan grup pengguna. Perubahan perilaku berdasarkan desain ini melindungi komputer pelanggan dari kerentanan keamanan. Sebelum MS16-072 diinstal, kebijakan grup pengguna diambil menggunakan konteks keamanan pengguna. Setelah MS16-072 diinstal, kebijakan grup pengguna diambil menggunakan konteks keamanan komputer. Masalah ini berlaku untuk artikel KB berikut:
- 3159398 MS16-072: Deskripsi pembaruan keamanan untuk Kebijakan Grup: 14 Juni 2016
- 3163017 Pembaruan kumulatif untuk Windows 10: 14 Juni 2016
- 3163018 Pembaruan kumulatif untuk Pratinjau Teknis Windows 10 Versi 1511 dan Server Windows 2016 4: 14 Juni 2016
- 3163016 Pembaruan Kumulatif untuk Pratinjau Teknis Server Windows 2016 5: 14 Juni 2016
Gejala
Semua Kebijakan Grup pengguna, termasuk yang telah difilter keamanan pada akun pengguna atau grup keamanan, atau keduanya, mungkin gagal diterapkan pada komputer yang bergabung dengan domain.
Penyebab
Masalah ini dapat terjadi jika Objek Kebijakan Grup tidak memiliki izin Baca untuk grup Pengguna yang Diautentikasi, atau jika Anda menggunakan pemfilteran keamanan dan tidak memiliki izin Baca untuk grup komputer domain.
Resolusi
Untuk mengatasi masalah ini, gunakan Konsol Manajemen Kebijakan Grup (GPMC. MSC) dan ikuti salah satu langkah berikut:
- Tambahkan grup Pengguna yang Diautentikasi dengan Izin Baca pada Objek Kebijakan Grup (GPO).
- Jika Anda menggunakan pemfilteran keamanan, tambahkan grup Komputer Domain dengan izin baca.
Cara mendapatkan pembaruan ini
Penting Jika menginstal paket bahasa setelah menginstal pembaruan ini, Anda harus menginstal ulang pembaruan ini. Oleh karena itu, sebaiknya instal paket bahasa yang Anda perlukan sebelum menginstal pembaruan ini. Untuk informasi selengkapnya, lihat Menambahkan paket bahasa ke Windows.
Metode 1: Windows Update
Pembaruan ini akan diunduh dan diinstal secara otomatis.
Metode 2: Katalog Microsoft Update
Untuk mendapatkan paket mandiri untuk pembaruan ini, buka situs web Katalog Microsoft Update .
Prasyarat
Tidak ada prasyarat untuk menginstal pembaruan ini.
Mulai ulang informasi
Anda harus memulai ulang komputer setelah menerapkan pembaruan ini.
Perbarui informasi penggantian
Pembaruan ini menggantikan 3156387 pembaruan yang dirilis sebelumnya.
Informasi berkas
Untuk melihat daftar file yang disediakan dalam pembaruan kumulatif ini, unduh informasi file untuk 3163017 pembaruan kumulatif.
Informasi hash file
| Nama file | Hash SHA1 | Hash SHA256 |
|---|---|---|
| Windows10.0-KB3163017-x86.msu | 78027DD43E207D08560CC8FB151E217B348416CC | 0F5F7CC6185F5DD096DB7AC0DBB100043A57B4CF4E5A5AF7931AEA5252F8F211 |
| Windows10.0-KB3163017-x64.msu | D70465D5327FBF3A783BC1FBD5343E17A138E0DC | B644A77EA96D28DE551CC4332B19D81D684AA8C432187312817F6774B00E21F3 |
Informasi Selengkapnya
.NET Framework versi 3.5 dan versi sebelumnya tidak menyediakan dukungan bagi aplikasi untuk menggunakan Versi Default Sistem Keamanan Lapisan Transportasi (TLS) sebagai protokol kriptografi. Pembaruan ini memungkinkan penggunaan TLS v1.2 dalam .NET Framework 3.5.
Kunci registri berikut dapat diatur untuk menggunakan default sistem operasi untuk SSL dan TLS, bukan default .NET Framework yang dikodekan keras untuk aplikasi terkelola yang berjalan di komputer.
- Untuk sistem operasi 64-bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v2.0.50727] "SystemDefaultTlsVersions"=dword:00000001 [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\.NETFramework\v2.0.50727] "SystemDefaultTlsVersions"=dword:00000001
- Untuk sistem operasi 32-bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v2.0.50727] "SystemDefaultTlsVersions"=dword:00000001
catatan Jika aplikasi telah mengatur ServicePointManager.SecureProtocol dalam kode atau melalui file konfigurasi ke nilai tertentu, atau menggunakan API SslStream.AuthenticateAs* untuk menentukan enum SslProtocols tertentu, perilaku pengaturan registri tidak terjadi.
Selain itu, kami telah menambahkan pencacahan SslProtocolsExtensions yang dapat Anda gunakan sebagai opsi untuk mengatur TLS v1.2, TLS v1.1, serta default sistem operasi untuk properti ServicePointManager.SecurityProtocol saat menargetkan .NET framework versi 2.0 SP2. ( Lihat bagian Panduan Pengembang untuk informasi tentang cara menggunakan ekstensi.)
Untuk informasi selengkapnya tentang cara mengaktifkan TLS v1.1 atau v1.2 sebagai default sistem operasi, ikuti petunjuk di https://technet.microsoft.com/en-us/library/dn786418(v=ws.11).aspx#BKMK_SchannelTR_TLS12.
Referensi
Pelajari tentang terminologi yang digunakan Microsoft untuk menjelaskan pembaruan perangkat lunak.