MS16-077: Pembaruan keamanan untuk WPAD: 14 Juni 2016

Berlaku Untuk
Windows 10 Windows 10, version 1511, all editions Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Foundation Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter

Ringkasan

Pembaruan keamanan ini mengatasi kerentanan di Microsoft Windows. Kerentanan dapat memungkinkan peningkatan hak istimewa jika protokol Web Proxy Auto Discovery (WPAD) kembali ke proses penemuan proksi yang rentan pada sistem target.

Untuk mempelajari selengkapnya tentang kerentanan, lihat Buletin Keamanan Microsoft MS16-077.

Informasi Selengkapnya

Penting

  • Semua pembaruan keamanan dan non-keamanan di masa mendatang untuk Windows RT 8.1, Windows 8.1, dan Windows Server 2012 R2 memerlukan 2919355 pembaruan untuk diinstal. Kami menyarankan Anda menginstal 2919355 pembaruan di komputer Windows RT berbasis 8.1, Windows 8.1, atau Windows Server 2012 R2 agar Anda dapat menerima pembaruan di masa mendatang.

  • Jika Anda menginstal paket bahasa setelah menginstal pembaruan ini, Anda harus menginstal ulang pembaruan ini. Oleh karena itu, sebaiknya instal paket bahasa yang Anda perlukan sebelum menginstal pembaruan ini. Untuk informasi selengkapnya, lihat Menambahkan paket bahasa ke Windows.

  • Bagian, metode, atau tugas ini berisi langkah-langkah yang memberi tahu Anda cara mengubah registri. Namun, masalah serius mungkin terjadi jika Anda salah mengubah registri. Oleh karena itu, pastikan Anda mengikuti langkah-langkah ini dengan hati-hati. Untuk perlindungan tambahan, cadangkan registri sebelum Anda mengubahnya. Kemudian, registri dapat dipulihkan jika terjadi masalah. Untuk informasi selengkapnya tentang cara mencadangkan dan memulihkan registri, klik nomor artikel berikut untuk melihat artikel di Pangkalan Pengetahuan Microsoft:

    322756 Cara mencadangkan dan memulihkan registri di Windows

Catatan: Anda harus memulai ulang komputer setelah melakukan perubahan registri apa pun yang dijelaskan di bagian berikut ini agar perubahan dapat diterapkan.

Perubahan perilaku setelah penginstalan

Setelah Anda menginstal pembaruan keamanan ini, perubahan berikut diterapkan:

  • Komputer tidak merespons permintaan resolusi nama NetBIOS dari alamat IP yang tidak berada di subnet yang sama.

  • Komputer tidak merespons permintaan nbtstat -a atau nbtstat -A dari alamat IP yang tidak berada di subnet yang sama.

  • Komunikasi NETBIOS di luar subnet lokal diperkeras. Oleh karena itu, secara default, beberapa fitur yang bergantung pada NETBIOS (seperti SMB melalui NETBIOS) tidak akan berfungsi di luar subnet lokal. Untuk mengubah perilaku default baru ini, buat entri registri berikut:

    SUBKUNCI: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters
    Nama nilai: AllowNBToInternet
    Jenis: Dword
    Nilai: 1
    Nilai default bendera: 0

  • Secara default, resolusi WPAD untuk deteksi proksi otomatis tidak akan menggunakan NETBIOS. Oleh karena itu, jika deteksi proxy bergantung pada NETBIOS saja untuk resolusi WPAD, itu mungkin gagal. Kami menyarankan Anda menggunakan opsi DHCP atau DNS untuk resolusi WPAD, bukan NETBIOS. Untuk mengubah perilaku default baru ini, buat entri registri berikut.

    Catatan: Entri registri ini hanya berlaku untuk Windows 8.1 dan versi Windows yang lebih lama.

    SUBKUNCI: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp
    Nama nilai: AllowOnlyDNSQueryForWPAD
    Jenis: DWORD
    Nilai: 0
    Nilai default bendera: 1

  • Perilaku default unduhan file PAC diubah sehingga kredensial domain klien tidak secara otomatis dikirim sebagai respons terhadap tantangan NTLM atau Negosiasi Autentikasi saat WinHTTP meminta file PAC. Hal ini terjadi terlepas dari nilai bendera fAutoLogonIfChallenged yang ditentukan dalam WINHTTP_AUTOPROXY_OPTIONS. Untuk mengubah perilaku default baru ini, buat kedua entri registri berikut:

    SUBKUNCI: HKEY_LOCAL_MACHINE\SOFTWARE\WoW6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp
    Nama nilai: AutoProxyAutoLogonIfChallenged
    Jenis: DWORD
    Nilai: 1
    Nilai default bendera: 0

    SUBKUNCI: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp
    Nama nilai: AutoProxyAutoLogonIfChallenged
    Jenis: DWORD
    Nilai: 1
    Nilai default bendera: 0

Informasi tambahan tentang pembaruan keamanan ini

Artikel berikut berisi informasi tambahan tentang pembaruan keamanan ini yang berkaitan dengan masing-masing versi produk. Artikel mungkin berisi informasi masalah yang diketahui.

  • 3161949 MS16-077: Deskripsi pembaruan keamanan untuk WPAD: 14 Juni 2016
  • 3163017 Pembaruan kumulatif untuk Windows 10: 14 Juni 2016
  • 3163018 Pembaruan kumulatif untuk Pratinjau Teknis Windows 10 Versi 1511 dan Server Windows 2016 4: 14 Juni 2016

Cara mendapatkan dan menginstal pembaruan

Metode 1: Windows Update

Pembaruan ini tersedia melalui Windows Update. Ketika Anda mengaktifkan pembaruan otomatis, pembaruan ini akan diunduh dan diinstal secara otomatis. Untuk informasi selengkapnya tentang cara mengaktifkan pembaruan otomatis, lihat
Dapatkan pembaruan keamanan secara otomatis.

Catatan Untuk Windows RT 8.1, pembaruan ini hanya tersedia melalui Windows Update.

Metode 2: Pusat Unduh Microsoft

Anda dapat memperoleh paket pembaruan mandiri melalui Pusat Unduh Microsoft. Ikuti petunjuk penginstalan di halaman unduhan untuk menginstal pembaruan.

Klik tautan unduhan di Buletin Keamanan Microsoft MS16-077 yang sesuai dengan versi Windows yang Anda jalankan.

Informasi Selengkapnya

Informasi penyebaran pembaruan keamanan

Windows Vista (semua edisi)Tabel referensi

Tabel berikut berisi informasi pembaruan keamanan untuk perangkat lunak ini.

Nama file pembaruan keamanan Untuk semua edisi 32-bit Windows Vista yang didukung:
Windows6.0-KB3161949-x86.msu
Untuk semua edisi Windows Vista berbasis x64 yang didukung:
Windows6.0-KB3161949-x64.msu
Sakelar penginstalan Lihat artikel Pangkalan Pengetahuan Microsoft 934307
Persyaratan mulai ulang Anda harus memulai ulang sistem setelah menerapkan pembaruan keamanan ini.
Informasi penghapusan Untuk menghapus instalan pembaruan yang diinstal oleh WUSA, gunakan sakelar penyiapan /Hapus instalan atau klik Panel Kontrol, klik Sistem dan Keamanan, klik Windows Update, klik Pembaruan yang diinstal pada bagian Lihat juga, lalu pilih dari daftar pembaruan.
Informasi berkas Lihat artikel Pangkalan Pengetahuan Microsoft 3161949
Verifikasi kunci registri Catatan: Tidak ada kunci registri untuk memvalidasi keberadaan pembaruan ini.

Windows Server 2008 (semua edisi)Tabel Referensi

Tabel berikut berisi informasi pembaruan keamanan untuk perangkat lunak ini.

Nama file pembaruan keamanan Untuk semua edisi 32-bit Windows Server 2008 yang didukung:
Windows6.0-KB3161949-x86.msu
Untuk semua edisi Windows Server 2008 berbasis x64 yang didukung:
Windows6.0-KB3161949-x64.msu
Untuk semua edisi Windows Server 2008 berbasis Itanium yang didukung:
Windows6.0-KB3161949-ia64.msu
Sakelar penginstalan Lihat artikel Pangkalan Pengetahuan Microsoft 934307
Persyaratan mulai ulang Anda harus memulai ulang sistem setelah menerapkan pembaruan keamanan ini.
Informasi penghapusan Untuk menghapus instalan pembaruan yang diinstal oleh WUSA, gunakan sakelar penyiapan /Hapus instalan atau klik Panel Kontrol, klik Sistem dan Keamanan, klik Windows Update, klik Pembaruan yang diinstal pada bagian Lihat juga, lalu pilih dari daftar pembaruan.
Informasi berkas Lihat artikel Pangkalan Pengetahuan Microsoft 3161949
Verifikasi kunci registri Catatan: Tidak ada kunci registri untuk memvalidasi keberadaan pembaruan ini.

Windows 7 (semua edisi)Tabel referensi

Tabel berikut berisi informasi pembaruan keamanan untuk perangkat lunak ini.

Nama file pembaruan keamanan Untuk semua edisi 32-bit Windows 7 yang didukung:
Windows6.1-KB3161949-x86.msu
Untuk semua edisi berbasis x64 Windows 7 yang didukung:
Windows6.1-KB3161949-x64.msu
Sakelar penginstalan Lihat artikel Pangkalan Pengetahuan Microsoft 934307
Persyaratan mulai ulang Anda harus memulai ulang sistem setelah menerapkan pembaruan keamanan ini.
Informasi penghapusan Untuk menghapus instalan pembaruan yang diinstal oleh WUSA, gunakan sakelar penyiapan /Hapus instalan atau klik Panel Kontrol, klik Sistem dan Keamanan, klik Windows Update, klik Pembaruan yang diinstal pada bagian Lihat juga, lalu pilih dari daftar pembaruan.
Informasi berkas Lihat artikel Pangkalan Pengetahuan Microsoft 3161949
Verifikasi kunci registri Catatan: Tidak ada kunci registri untuk memvalidasi keberadaan pembaruan ini.

Windows Server 2008 R2 (semua edisi)Tabel referensi

Tabel berikut berisi informasi pembaruan keamanan untuk perangkat lunak ini.

Nama file pembaruan keamanan Untuk semua edisi berbasis x64 Windows Server 2008 R2 yang didukung:
Windows6.1-KB3161949-x64.msu
Untuk semua edisi berbasis Itanium Windows Server 2008 R2 yang didukung:
Windows6.1-KB3161949-ia64.msu
Sakelar penginstalan Lihat artikel Pangkalan Pengetahuan Microsoft 934307
Persyaratan mulai ulang Anda harus memulai ulang sistem setelah menerapkan pembaruan keamanan ini.
Informasi penghapusan Untuk menghapus instalan pembaruan yang diinstal oleh WUSA, gunakan sakelar penyiapan /Hapus instalan atau klik Panel Kontrol, klik Sistem dan Keamanan, klik Windows Update, klik Pembaruan yang diinstal pada bagian Lihat juga, lalu pilih dari daftar pembaruan.
Informasi berkas Lihat artikel Pangkalan Pengetahuan Microsoft 3161949
Verifikasi kunci registri Catatan: Tidak ada kunci registri untuk memvalidasi keberadaan pembaruan ini.

Windows 8.1 (semua edisi)Tabel referensi

Tabel berikut berisi informasi pembaruan keamanan untuk perangkat lunak ini.

Nama file pembaruan keamanan Untuk semua edisi 32-bit Windows 8.1 yang didukung:
Windows8.1-KB3161949-x86.msu
Untuk semua edisi Windows 8.1 berbasis x64 yang didukung:
Windows8.1-KB3161949-x64.msu
Sakelar penginstalan Lihat artikel Pangkalan Pengetahuan Microsoft 934307
Persyaratan mulai ulang Anda harus memulai ulang sistem setelah menerapkan pembaruan keamanan ini.
Informasi penghapusan Untuk menghapus instalan pembaruan yang diinstal oleh WUSA, gunakan sakelar penyiapan /Hapus instalan atau klik Panel Kontrol, klik Sistem dan Keamanan, klik Windows Update, klik Pembaruan yang diinstal pada bagian Lihat juga, lalu pilih dari daftar pembaruan.
Informasi berkas Lihat artikel Pangkalan Pengetahuan Microsoft 3161949
Verifikasi kunci registri Catatan: Tidak ada kunci registri untuk memvalidasi keberadaan pembaruan ini.

Windows Server 2012 dan Windows Server 2012 R2 (semua edisi) Tabel referensi

Tabel berikut berisi informasi pembaruan keamanan untuk perangkat lunak ini.

Nama file pembaruan keamanan Untuk semua edisi Windows Server 2012 yang didukung:
Windows8-RT-KB3161949-x64.msu
Untuk semua edisi Windows Server 2012 R2 yang didukung:
Windows8.1-KB3161949-x64.msu
Sakelar penginstalan Lihat artikel Pangkalan Pengetahuan Microsoft 934307
Persyaratan mulai ulang Anda harus memulai ulang sistem setelah menerapkan pembaruan keamanan ini.
Informasi penghapusan Untuk menghapus instalan pembaruan yang diinstal oleh WUSA, gunakan sakelar penyiapan /Hapus instalan atau klik Panel Kontrol, klik Sistem dan Keamanan, klik Windows Update, klik Pembaruan yang diinstal pada bagian Lihat juga, lalu pilih dari daftar pembaruan.
Informasi berkas Lihat artikel Pangkalan Pengetahuan Microsoft 3161949
Verifikasi kunci registri Catatan: Tidak ada kunci registri untuk memvalidasi keberadaan pembaruan ini.

Windows RT 8.1 (semua edisi) Tabel referensi

Tabel berikut berisi informasi pembaruan keamanan untuk perangkat lunak ini.

Penggunaan Pembaruan ini hanya tersedia melalui Windows Update.
Persyaratan Mulai Ulang Anda harus memulai ulang sistem setelah menerapkan pembaruan keamanan ini.
Informasi Penghapusan Klik Panel Kontrol, klik Sistem dan Keamanan, klik Windows Update, klik Pembaruan terinstal pada bagian Lihat juga, lalu pilih dari daftar pembaruan.
Informasi berkas Lihat artikel Pangkalan Pengetahuan Microsoft 3161949

Windows 10 (semua edisi) Tabel referensi

Tabel berikut berisi informasi pembaruan keamanan untuk perangkat lunak ini.

Nama file pembaruan keamanan Untuk semua edisi 32-bit Windows 10 yang didukung:
Windows10.0-KB3163017-x86.msu
Untuk semua edisi Windows 10 berbasis x64 yang didukung:
Windows10.0-KB3163017-x64.msu
Untuk semua edisi 32-bit Windows 10 Versi 1511 yang didukung:
Windows10.0-KB3163018-x86.msu
Untuk semua edisi berbasis x64 dari Windows 10 Versi 1511 yang didukung:
Windows10.0-KB3163018-x64.msu
Sakelar penginstalan Lihat artikel Pangkalan Pengetahuan Microsoft 934307
Persyaratan mulai ulang Anda harus memulai ulang sistem setelah menerapkan pembaruan keamanan ini.
Informasi penghapusan Untuk menghapus instalan pembaruan yang diinstal oleh WUSA, gunakan sakelar penyiapan /Hapus instalan atau klik Panel Kontrol, klik Sistem dan Keamanan, klik Windows Update, klik Pembaruan yang diinstal pada bagian Lihat juga, lalu pilih dari daftar pembaruan.
Informasi berkas Lihat artikel Pangkalan Pengetahuan Microsoft 3163017
Lihat artikel Pangkalan Pengetahuan Microsoft 3163018
Verifikasi kunci registri Catatan: Tidak ada kunci registri untuk memvalidasi keberadaan pembaruan ini.

      

Cara mendapatkan bantuan dan dukungan untuk pembaruan keamanan ini

Bantuan untuk menginstal pembaruan: Dukungan untuk Microsoft Update

Solusi keamanan untuk profesional TI: Pemecahan Masalah dan Dukungan Keamanan TechNet

Bantuan untuk melindungi komputer berbasis Windows Anda dari virus dan malware: Pusat Keamanan dan Solusi Virus

Dukungan lokal sesuai dengan negara/kawasan Anda: Dukungan Internasional