Riepilogo
Questo aggiornamento della protezione include correzioni e miglioramenti nelle funzionalità di Windows 10. Risolve inoltre le seguenti vulnerabilità in Windows:
-
3163649 MS16-063: aggiornamento cumulativo della protezione per Internet Explorer: il 14 giugno 2016
-
3163656 MS16-068: aggiornamento cumulativo della protezione per Microsoft Edge: 14 giugno 2016
-
3163622 MS16-072: aggiornamento della protezione per criteri di gruppo: 14 giugno 2016
-
3164028 MS16-073: aggiornamento della sicurezza per i driver in modalità kernel: 14 giugno 2016
-
3164036 MS16-074: aggiornamento della protezione per la grafica: 14 giugno 2016
-
3164038 MS16-075: aggiornamento della protezione per Windows Server SMB: 14 giugno 2016
-
3165191 MS16-077: aggiornamento della protezione per Web Proxy Autodiscovery (WPAD): 14 giugno 2016
-
3165479 MS16-078: aggiornamento della protezione per la diagnostica Hub di Windows: 14 giugno 2016
-
3164302 MS16-080: aggiornamento della protezione per Microsoft Windows PDF: 14 giugno 2016
-
3165270 MS16-082: aggiornamento della protezione per Windows Structured Query: 14 giugno 2016
Gli aggiornamenti di Windows 10 sono cumulativi. Pertanto, questo pacchetto contiene tutte le correzioni rilasciate in precedenza. Se sono stati installati aggiornamenti precedenti, le nuove correzioni contenute in questo pacchetto verranno scaricate e installate nel computer. Se si installa un pacchetto di aggiornamento di Windows 10 per la prima volta, il pacchetto per il x86 versione è 320 MB e il pacchetto per la versione di x64 680 MB.
Problemi noti
MS16-072 cambia il contesto di protezione a cui l'utente vengono recuperati i criteri di gruppo. Questa modifica del comportamento da Progettazione protegge i computer dei clienti da una vulnerabilità di protezione. Prima di installare MS16-072, criteri di gruppo utente sono stati recuperati utilizzando il contesto di protezione dell'utente. Dopo l'installazione di MS16-072, criteri di gruppo utente vengono recuperati utilizzando il contesto di protezione del computer. Questo problema è applicabile per i seguenti articoli della Knowledge Base:
-
MS16-072 3159398 : descrizione dell'aggiornamento della protezione per criteri di gruppo: 14 giugno 2016
-
Aggiornamento cumulativo per Windows 10 3163017 : il 14 giugno 2016
-
Aggiornamento cumulativo per Windows 10 versione 1511 e 4 anteprima tecnica di Windows Server 2016 3163018 : il 14 giugno 2016
-
Aggiornamento cumulativo per Windows Server 2016 Technical Preview 5 3163016 : 2016 14 giugno
Sintomi
Utente di tutti i criteri di gruppo, compresi quelli che sono stata filtrata su account utente o gruppi di protezione o entrambi, protezione potrebbe non essere applicate nei computer di dominio.
Causa
Questo problema può verificarsi se l'oggetto Criteri di gruppo non dispone di autorizzazioni di lettura per il gruppo Authenticated Users o se si utilizza il filtro di protezione e mancano le autorizzazioni di lettura per il gruppo computer del dominio.
Risoluzione
Per risolvere questo problema, utilizzare la Console Gestione criteri di gruppo (GPMC. MSC) ed effettuare una delle seguenti operazioni:
-
Aggiungere il gruppo Authenticated Users con autorizzazioni di lettura su oggetto Criteri di gruppo (GPO).
-
Se si utilizza il filtro di protezione, aggiungere il gruppo Computer del dominio con autorizzazione di lettura.
Come ottenere questo aggiornamento
Importante Se si installa un Language Pack dopo aver installato questo aggiornamento, è necessario reinstallare questo aggiornamento. Pertanto, si consiglia di installare qualsiasi Language Pack di cui si ha bisogno prima di installare questo aggiornamento. Per ulteriori informazioni, vedere aggiunta di language pack per Windows.
Metodo 1: Windows Update
Questo aggiornamento verrà scaricato e installato automaticamente.
Metodo 2: Catalogo di Microsoft Update
Per ottenere il pacchetto autonomo per questo aggiornamento, visitare il sito Web Microsoft Update Catalog .
Prerequisiti
Non esistono prerequisiti per l'installazione di questo aggiornamento.
Informazioni sul riavvio
È necessario riavviare il computer dopo avere applicato questo aggiornamento.
Informazioni sulla sostituzione dell'aggiornamento
Questo aggiornamento sostituisce l' aggiornamento rilasciato in precedenza 3156387.
Informazioni sui file
Per un elenco dei file forniti in questo aggiornamento cumulativo, scaricare le informazioni sui file per l'aggiornamento cumulativo 3163017.
|
Nome del file |
Hash SHA1 |
Hash SHA256 |
|---|---|---|
|
Windows10.0-KB3163017-x86.msu |
78027DD43E207D08560CC8FB151E217B348416CC |
0F5F7CC6185F5DD096DB7AC0DBB100043A57B4CF4E5A5AF7931AEA5252F8F211 |
|
Windows10.0-KB3163017-x64.msu |
D70465D5327FBF3A783BC1FBD5343E17A138E0DC |
B644A77EA96D28DE551CC4332B19D81D684AA8C432187312817F6774B00E21F3 |
Ulteriori informazioni
La versione di .NET framework 3.5 e versioni precedenti non ha fornito il supporto per applicazioni di utilizzare versioni di Default del sistema di protezione TLS (Transport Layer) come protocollo di crittografico. Questo aggiornamento consente l'utilizzo di TLS 1.2 in.NET Framework 3.5.
La seguente chiave di registro chiavi possono essere impostate per utilizzare il sistema operativo predefinito per SSL e TLS anziché il codice di.NET Framework predefinite per un'applicazione gestita in esecuzione sul computer.
-
Per i sistemi operativi a 64 bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v2.0.50727] "SystemDefaultTlsVersions"=dword:00000001 [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\.NETFramework\v2.0.50727] "SystemDefaultTlsVersions"=dword:00000001
-
Per i sistemi operativi a 32 bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v2.0.50727] "SystemDefaultTlsVersions"=dword:00000001
Nota: Se l'applicazione ha impostato la ServicePointManager.SecureProtocol nel codice o tramite file di configurazione su un valore specifico o utilizza il SslStream.AuthenticateAs* API per specificare un'enumerazione SslProtocols specifica, non si verifica il comportamento di impostazione del Registro di sistema.
Inoltre, sono stati aggiunti l' enumerazione SslProtocolsExtensions che è possibile utilizzare l'opzione per l'impostazione TLS 1.1, v 1.2 TLS, nonché le impostazioni predefinite del sistema operativo per la proprietà l ServicePointManager.SecurityProtocoquando la destinazione di .NET framework versione 2.0 SP2. (Vedere la sezione Istruzioni per gli sviluppatori per informazioni su come utilizzare le estensioni).
Per ulteriori informazioni su come abilitare TLS 1.1 o 1.2 come impostazioni predefinite del sistema operativo, seguire le istruzioni in https://technet.microsoft.com/en-us/library/dn786418(v=ws.11).aspx#BKMK_SchannelTR_TLS12.
Riferimenti
Informazioni sulla terminologia utilizzata da Microsoft per descrivere gli aggiornamenti software.
