Ringkasan
Pembaruan keamanan ini mengatasi kerentanan di Microsoft Windows. Kerentanan ini dapat memungkinkan peningkatan hak istimewa jika penyerang melancarkan serangan man-in-the-middle (MiTM) terhadap lalu lintas yang lewat antara pengontrol domain dan komputer target.
Untuk mempelajari selengkapnya tentang kerentanan, lihat Buletin Keamanan Microsoft MS16-072.
Informasi tambahan tentang pembaruan keamanan ini
Artikel berikut berisi informasi tambahan tentang pembaruan keamanan ini yang berkaitan dengan masing-masing versi produk. Artikel mungkin berisi informasi masalah yang diketahui.
- 3159398 MS16-072: Deskripsi pembaruan keamanan untuk Kebijakan Grup: 14 Juni 2016
- 3163017 Pembaruan kumulatif untuk Windows 10: 14 Juni 2016
- 3163018 Pembaruan kumulatif untuk Pratinjau Teknis Windows 10 Versi 1511 dan Server Windows 2016 4: 14 Juni 2016
Masalah umum
MS16-072 mengubah konteks keamanan yang digunakan untuk mengambil kebijakan grup pengguna. Perubahan perilaku berdasarkan desain ini melindungi komputer pelanggan dari kerentanan keamanan. Sebelum MS16-072 diinstal, kebijakan grup pengguna diambil menggunakan konteks keamanan pengguna. Setelah MS16-072 diinstal, kebijakan grup pengguna diambil menggunakan konteks keamanan komputer. Masalah ini berlaku untuk artikel KB berikut:
- 3159398 MS16-072: Deskripsi pembaruan keamanan untuk Kebijakan Grup: 14 Juni 2016
- 3163017 Pembaruan kumulatif untuk Windows 10: 14 Juni 2016
- 3163018 Pembaruan kumulatif untuk Pratinjau Teknis Windows 10 Versi 1511 dan Server Windows 2016 4: 14 Juni 2016
- 3163016 Pembaruan Kumulatif untuk Pratinjau Teknis Server Windows 2016 5: 14 Juni 2016
Gejala
Semua Kebijakan Grup pengguna, termasuk yang telah difilter keamanan pada akun pengguna atau grup keamanan, atau keduanya, mungkin gagal diterapkan pada komputer yang bergabung dengan domain.
Penyebab
Masalah ini dapat terjadi jika Objek Kebijakan Grup tidak memiliki izin Baca untuk grup Pengguna yang Diautentikasi, atau jika Anda menggunakan pemfilteran keamanan dan tidak memiliki izin Baca untuk grup komputer domain.
Resolusi
Untuk mengatasi masalah ini, gunakan Konsol Manajemen Kebijakan Grup (GPMC. MSC) dan ikuti salah satu langkah berikut:
- Tambahkan grup Pengguna yang Diautentikasi dengan Izin Baca pada Objek Kebijakan Grup (GPO).
- Jika Anda menggunakan pemfilteran keamanan, tambahkan grup Komputer Domain dengan izin baca.
Catatan: Jika Pemrosesan Loopback diaktifkan dalam mode Penggabungan, Anda harus menambahkan pengguna tertentu dankomputer tertentu yang ditujukan Kebijakan Grup. Untuk melakukannya, di Konsol Manajemen Kebijakan Grup, pilih Kebijakan Grup yang diinginkan, lalu klik tab Cakupan. Di area Pemfilteran Keamanan, klik Tambahkan, lalu tambahkan pengguna dan komputer tertentu.
Cara mendapatkan dan menginstal pembaruan
Metode 1: Windows Update
Pembaruan ini tersedia melalui Windows Update. Ketika Anda mengaktifkan pembaruan otomatis, pembaruan ini akan diunduh dan diinstal secara otomatis. Untuk informasi selengkapnya tentang cara mengaktifkan pembaruan otomatis, lihat Mendapatkan pembaruan keamanan secara otomatis.
Catatan Untuk Windows RT 8.1, pembaruan ini hanya tersedia melalui Windows Update.
Metode 2: Pusat Unduh Microsoft
Anda dapat memperoleh paket pembaruan mandiri melalui Pusat Unduh Microsoft. Ikuti petunjuk penginstalan di halaman unduhan untuk menginstal pembaruan.
Klik tautan unduhan di Buletin Keamanan Microsoft MS16-072 yang sesuai dengan versi Windows yang Anda jalankan.
Informasi Selengkapnya
Informasi penyebaran pembaruan keamanan
Windows Vista (semua edisi)Tabel referensi
Tabel berikut berisi informasi pembaruan keamanan untuk perangkat lunak ini.
| Nama file pembaruan keamanan | Untuk semua edisi 32-bit Windows Vista yang didukung: Windows6.0-KB3159398-x86.msu |
|---|---|
| Untuk semua edisi Windows Vista berbasis x64 yang didukung: Windows6.0-KB3159398-x64.msu |
|
| Sakelar penginstalan | Lihat artikel Pangkalan Pengetahuan Microsoft 934307 |
| Persyaratan mulai ulang | Mulai ulang sistem diperlukan setelah Anda menerapkan pembaruan keamanan ini. |
| Informasi penghapusan | WUSA.exe tidak mendukung penghapusan instalan pembaruan. Untuk menghapus instalan pembaruan yang diinstal oleh WUSA, klik Panel Kontrol, lalu klik Keamanan. Di bawah Windows Update, klik Tampilkan pembaruan yang terinstal dan pilih dari daftar pembaruan. |
| Informasi berkas | Lihat artikel 3159398 Basis Pengetahuan Microsoft |
| Verifikasi kunci registri | Catatan: Kunci registri tidak ada untuk memvalidasi keberadaan pembaruan ini. |
Windows Server 2008 (semua edisi)Tabel Referensi
Tabel berikut berisi informasi pembaruan keamanan untuk perangkat lunak ini.
| Nama file pembaruan keamanan | Untuk semua edisi 32-bit Windows Server 2008 yang didukung: Windows6.0-KB3159398-x86.msu |
|---|---|
| Untuk semua edisi Windows Server 2008 berbasis x64 yang didukung: Windows6.0-KB3159398-x64.msu |
|
| Untuk semua edisi Windows Server 2008 berbasis Itanium yang didukung: Windows6.0-KB3159398-ia64.msu |
|
| Sakelar penginstalan | Lihat artikel Pangkalan Pengetahuan Microsoft 934307 |
| Persyaratan mulai ulang | Mulai ulang sistem diperlukan setelah Anda menerapkan pembaruan keamanan ini. |
| Informasi penghapusan | WUSA.exe tidak mendukung penghapusan instalan pembaruan. Untuk menghapus instalan pembaruan yang diinstal oleh WUSA, klik Panel Kontrol, lalu klik Keamanan. Di bawah Windows Update, klik Tampilkan pembaruan yang terinstal dan pilih dari daftar pembaruan. |
| Informasi berkas | Lihat artikel 3159398 Basis Pengetahuan Microsoft |
| Verifikasi kunci registri | Catatan: Kunci registri tidak ada untuk memvalidasi keberadaan pembaruan ini. |
Windows 7 (semua edisi)Tabel referensi
Tabel berikut berisi informasi pembaruan keamanan untuk perangkat lunak ini.
| Nama file pembaruan keamanan | Untuk semua edisi 32-bit Windows 7 yang didukung: Windows6.1-KB3159398-x86.msu |
|---|---|
| Untuk semua edisi berbasis x64 Windows 7 yang didukung: Windows6.1-KB3159398-x64.msu |
|
| Sakelar penginstalan | Lihat artikel Pangkalan Pengetahuan Microsoft 934307 |
| Persyaratan mulai ulang | Mulai ulang sistem diperlukan setelah Anda menerapkan pembaruan keamanan ini. |
| Informasi penghapusan | Untuk menghapus instalan pembaruan yang diinstal oleh WUSA, gunakan sakelar penyiapan /Hapus instalan atau klik Panel Kontrol, klik Sistem dan Keamanan, lalu pada bagian Windows Update, klik Lihat pembaruan yang terinstal dan pilih dari daftar pembaruan. |
| Informasi berkas | Lihat artikel 3159398 Basis Pengetahuan Microsoft |
| Verifikasi kunci registri | Catatan: Kunci registri tidak ada untuk memvalidasi keberadaan pembaruan ini. |
Windows Server 2008 R2 (semua edisi)Tabel referensi
Tabel berikut berisi informasi pembaruan keamanan untuk perangkat lunak ini.
| Nama file pembaruan keamanan | Untuk semua edisi berbasis x64 Windows Server 2008 R2 yang didukung: Windows6.1-KB3159398-x64.msu |
|---|---|
| Untuk semua edisi berbasis Itanium Windows Server 2008 R2 yang didukung: Windows6.1-KB3159398-ia64.msu |
|
| Sakelar penginstalan | Lihat artikel Pangkalan Pengetahuan Microsoft 934307 |
| Persyaratan mulai ulang | Mulai ulang sistem diperlukan setelah Anda menerapkan pembaruan keamanan ini. |
| Informasi penghapusan | Untuk menghapus instalan pembaruan yang diinstal oleh WUSA, gunakan sakelar penyiapan /Hapus instalan atau klik Panel Kontrol, klik Sistem dan Keamanan, lalu pada bagian Windows Update, klik Lihat pembaruan yang terinstal dan pilih dari daftar pembaruan. |
| Informasi berkas | Lihat artikel 3159398 Basis Pengetahuan Microsoft |
| Verifikasi kunci registri | Catatan: Kunci registri tidak ada untuk memvalidasi keberadaan pembaruan ini. |
Windows 8.1 (semua edisi)Tabel referensi
Tabel berikut berisi informasi pembaruan keamanan untuk perangkat lunak ini.
| Nama file pembaruan keamanan | Untuk semua edisi 32-bit Windows 8.1 yang didukung: Windows8.1-KB3159398-x86.msu |
|---|---|
| Untuk semua edisi Windows 8.1 berbasis x64 yang didukung: Windows8.1-KB3159398-x64.msu |
|
| Sakelar penginstalan | Lihat artikel Pangkalan Pengetahuan Microsoft 934307 |
| Persyaratan mulai ulang | Mulai ulang sistem diperlukan setelah Anda menerapkan pembaruan keamanan ini. |
| Informasi penghapusan | Untuk menghapus instalan pembaruan yang diinstal oleh WUSA, gunakan sakelar penyiapan /Hapus instalan atau klik Panel Kontrol, klik Sistem dan Keamanan, klik Windows Update, lalu pada Lihat juga, klik Pembaruan yang diinstal dan pilih dari daftar pembaruan. |
| Informasi berkas | Lihat artikel 3159398 Basis Pengetahuan Microsoft |
| Verifikasi kunci registri | Catatan: Kunci registri tidak ada untuk memvalidasi keberadaan pembaruan ini. |
Windows Server 2012 dan Windows Server 2012 R2 (semua edisi)Tabel referensi
Tabel berikut berisi informasi pembaruan keamanan untuk perangkat lunak ini.
| Nama file pembaruan keamanan | Untuk semua edisi Windows Server 2012 yang didukung: Windows8-RT-KB3159398-x64.msu |
|---|---|
| Untuk semua edisi Windows Server 2012 R2 yang didukung: Windows8.1-KB3159398-x64.msu |
|
| Sakelar penginstalan | Lihat artikel Pangkalan Pengetahuan Microsoft 934307 |
| Persyaratan mulai ulang | Mulai ulang sistem diperlukan setelah Anda menerapkan pembaruan keamanan ini. |
| Informasi penghapusan | Untuk menghapus instalan pembaruan yang diinstal oleh WUSA, gunakan sakelar penyiapan /Hapus instalan atau klik Panel Kontrol, klik Sistem dan Keamanan, klik Windows Update, lalu pada Lihat juga, klik Pembaruan yang diinstal dan pilih dari daftar pembaruan. |
| Informasi berkas | Lihat artikel 3159398 Basis Pengetahuan Microsoft |
| Verifikasi kunci registri | Catatan: Kunci registri tidak ada untuk memvalidasi keberadaan pembaruan ini. |
Windows RT 8.1 (semua edisi)Tabel referensi
Tabel berikut berisi informasi pembaruan keamanan untuk perangkat lunak ini.
| Penggunaan | Pembaruan ini hanya tersedia melalui Windows Update. |
|---|---|
| Persyaratan Mulai Ulang | Mulai ulang sistem diperlukan setelah Anda menerapkan pembaruan keamanan ini. |
| Informasi Penghapusan | Klik Panel Kontrol, klik Sistem dan Keamanan, klik Windows Update, lalu di bawah Lihat juga, klik Pembaruan yang diinstal dan pilih dari daftar pembaruan. |
| Informasi berkas | Lihat artikel 3159398 Basis Pengetahuan Microsoft |
Windows 10 (semua edisi)Tabel referensi
Tabel berikut berisi informasi pembaruan keamanan untuk perangkat lunak ini.
| Nama file pembaruan keamanan | Untuk semua edisi 32-bit Windows 10 yang didukung: Windows10.0-KB3163017-x86.msu |
|---|---|
| Untuk semua edisi Windows 10 berbasis x64 yang didukung: Windows10.0-KB3163017-x64.msu |
|
| Untuk semua edisi 32-bit Windows 10 Versi 1511 yang didukung: Windows10.0-KB3163018-x86.msu |
|
| Untuk semua edisi berbasis x64 dari Windows 10 Versi 1511 yang didukung: Windows10.0-KB3163018-x64.msu |
|
| Sakelar penginstalan | Lihat artikel Pangkalan Pengetahuan Microsoft 934307 |
| Persyaratan mulai ulang | Mulai ulang sistem diperlukan setelah Anda menerapkan pembaruan keamanan ini. |
| Informasi penghapusan | Untuk menghapus instalan pembaruan yang diinstal oleh WUSA, gunakan sakelar penyiapan /Hapus instalan atau klik Panel Kontrol, klik Sistem dan Keamanan, klik Windows Update, lalu pada Lihat juga, klik Pembaruan yang diinstal dan pilih dari daftar pembaruan. |
| Informasi berkas | Lihat artikel Pangkalan Pengetahuan Microsoft 3163017 Lihat artikel Pangkalan Pengetahuan Microsoft 3163018 |
| Verifikasi kunci registri | Catatan: Kunci registri tidak ada untuk memvalidasi keberadaan pembaruan ini. |
Cara mendapatkan bantuan dan dukungan untuk pembaruan keamanan ini
Bantuan untuk menginstal pembaruan: Dukungan untuk Microsoft Update
Solusi keamanan untuk profesional TI: Pemecahan Masalah dan Dukungan Keamanan TechNet
Bantuan untuk melindungi komputer berbasis Windows Anda dari virus dan malware: Pusat Keamanan dan Solusi Virus
Dukungan lokal sesuai dengan negara/kawasan Anda: Dukungan Internasional
Informasi Selengkapnya
Penting
- Semua pembaruan keamanan dan non-keamanan di masa mendatang untuk Windows RT 8.1, Windows 8.1, dan Windows Server 2012 R2 memerlukan 2919355 pembaruan untuk diinstal. Kami menyarankan Anda menginstal 2919355 pembaruan di komputer Windows RT berbasis 8.1, Windows 8.1, atau Windows Server 2012 R2 agar Anda dapat menerima pembaruan di masa mendatang.
- Jika Anda menginstal paket bahasa setelah menginstal pembaruan ini, Anda harus menginstal ulang pembaruan ini. Oleh karena itu, sebaiknya instal paket bahasa yang Anda perlukan sebelum menginstal pembaruan ini. Untuk informasi selengkapnya, lihat Menambahkan paket bahasa ke Windows.