Suvestinė
Šis saugos naujinimas apima "Windows 10" 1511 versijos funkcijų patobulinimus ir pataisas. Tai taip pat išsprendžia šiuos "Windows" pažeidžiamumus:
- 3193229 MS16-125: Diagnostikos telkinio saugos naujinimas: 2016 m. spalio 11 d.
- 3193227 MS16-124: "Windows" registro saugos naujinimas: 2016 m. spalio 11 d.
- 3192892 MS16-123: branduolio režimo tvarkyklių saugos naujinimas: 2016 m. spalio 11 d.
- 3195360 MS16-122: "„Microsoft“" vaizdo įrašų valdymo saugos naujinimas: 2016 m. spalio 11 d.
- 3192884 MS16-120: "„Microsoft“" grafikos komponento saugos naujinimas: 2016 m. spalio 11 d.
- 3192890 MS16-119: kaupiamasis saugos naujinimas, skirtas "Microsoft Edge": 2016 m. spalio 11 d.
- 3192887 MS16-118: "Internet Explorer" kaupiamasis saugos naujinimas: 2016 m. spalio 11 d.
- 3178465 MS16-101: "Windows" autentifikavimo metodų saugos naujinimas: 2016 m. rugpjūčio 9 d.
Windows 10 naujinimai yra kaupiamieji. Todėl šiame pakete yra visos anksčiau išleistos pataisos.
Jei įdiegėte ankstesnius naujinimus, į kompiuterį bus atsiųstos ir įdiegtos tik naujos pataisos, esančios šiame pakete. Jei diegiate "Windows 10" naujinimo paketą pirmą kartą, x86 versijos paketas yra 525 MB, o x64 versijos paketas yra 989 MB.
Žinomos šio saugos naujinimo problemos
1 problema
Požymis
Įdiegus šį saugos naujinimą, "System Center Operations Manager" (SCOM) valdymo konsolė sugenda rodinyje Būsena.
Sprendimas
Norėdami išspręsti šią problemą, įdiekite šį naujinimą:
3200068 kaupiamasis naujinimas, skirtas Windows 10 1511 versijai: 2016 m. spalio 18 d.
2 klausimas
Požymis
Įdiegus šį saugos naujinimą, kai kurie DFS-N susieti tinklo diskai gali būti nepasiekiami administratorių grupės nariams, kai įjungti UAC ir EnableLinkedConnections. Taip nutinka, kai proceso, kuris bando pasiekti susietą tinklo diską, būsena skiriasi nuo proceso, kuris sukūrė susietą tinklo diską, būsenos. Pvz., Explorer langas, kuris yra nepatobulintas procesas, negali pasiekti susietojo disko, sukurto pagal prisijungimo scenarijų, kuris veikia didesniame kontekste.
Sprendimas
Norėdami išspręsti šią problemą, įdiekite naujinimo KB4013198.
Kaip gauti šį naujinimą
1 būdas: „Windows Update“
Šis naujinimas bus atsisiųstas ir įdiegtas automatiškai.
2 būdas: „„Microsoft“ Update“ katalogas
Norėdami gauti šio naujinimo atskirą paketą, eikite į „„Microsoft“ Update“ katalogo svetainę.
Būtinosios sąlygos
Nėra jokių būtinųjų sąlygų, taikomų diegiant šį naujinimą.
Paleidimo iš naujo informacija
Pritaikę šį naujinimą, turėsite iš naujo paleisti kompiuterį.
Informacija apie naujinimo keitimą
Šis naujinimas pakeičia anksčiau išleistus naujinimus 3185614 ir 3193517.
Failo informacija
Norėdami gauti į šį kaupiamąjį naujinimą įtrauktų failų sąrašą, atsisiųskite kaupiamojo naujinimo 3192441 failo informaciją.
Daugiau informacijos
Šis paketas atnaujina prijungtų vartotojų patirtį ir telemetrijos tarnybą, kad būtų naudinga įmonėms naudojant naujinimo analizę planuoti ir valdyti "Windows" versijos naujinimo procesą. Šis naujinimas apima:
- Palaikomas telemetrijos nusiuntimo ir parametrų atsisiuntimo autentifikuotoje tarpinio serverio aplinkoje įgalinimas
- Konkretaus tarpinio serverio konfigūravimo, skirto telemetrijos nusiuntimui ir atsisiuntimo parametrams, palaikymas
- "Azure Active Directory" (AAD) nuomotojo tapatybės palaikymas
Prijungtų vartotojų patirties funkcija ir telemetrijos tarnyba renka naudojimo ir diagnostikos informaciją iš "Windows". Daugiau apie "Windows" telemetrijos konfigūravimą savo organizacijoje galite sužinoti čia.
Šis naujinimas taip pat išsprendžia žinomas problemas, kurias sukelia saugos naujinimų 3170005. Daugiau informacijos apie žinomas problemas ieškokite
2016 m. spalio naujinimas: KB 3170005 skyrius "Mitigation for known problems".
Be to, šis naujinimas naudoja SSL (TCP prievadas 443) deklaracijoms atsisiųsti ir telemetrijai nusiųsti į "„Microsoft“", kuri naudoja šiuos DNS galinius punktus:
- v10.vortex-win.data.microsoft.com
- settings-win.data.microsoft.com
Šiame naujinime yra šios dvi deklaracijos, kurias naudoja tarnyba.
- telemetrija. ASM-WindowsDefault.json
- utc.app.json
Registro informacija
SvarbuAtidžiai atlikite šiame skyriuje nurodytus veiksmus. Jei netinkamai modifikuosite registrą, gali kilti rimtų problemų. Prieš pradėdami sukurkite atsarginę registro kopiją, kad jį būtų galima atkurti, jei kiltų problemų.
Pagal numatytuosius nustatymus "Windows 10" naudojimo ir diagnostikos informacijos siuntimo per autentifikuotą tarpinį serverį palaikymas yra išjungtas. Kai parametras nėra išjungtas (0x0) naudojant šį dalinį registro raktą, prijungtų vartotojų patirties funkcija ir telemetrijos tarnyba apsimes prisijungusiu vartotoju, kad šis autentifikuotų informaciją naudojant tarpinį serverį. Jei naudojate versijos naujinimo analizę tinklo aplinkoje, kuri naudoja autentifikuotą tarpinį serverį, rekomenduojame sukonfigūruoti šį parametrą 0x0.
- Raskite ir pasirinkite registro dalinį raktą HKEY_LOCAL_MACHINE\SOFTWARE\Policies\„Microsoft“\Windows\DataCollection
- Meniu Redagavimas nukreipkite žymiklį į Naujas, tada spustelėkite DWORD reikšmė.
- Įveskite DisableEnterpriseAuthProxy, tada paspauskite klavišą Enter.
- Išsamios informacijos srityje dešiniuoju pelės mygtuku spustelėkite DisableEnterpriseAuthProxy, tada spustelėkite Modifikuoti.
- Lauke Reikšmės duomenys įveskite 0 (neišjungta) arba 1 (išjungta), tada spustelėkite Gerai.
Taip pat galite konfigūruoti prijungtų vartotojų patirtį ir telemetriją perduoti naudojimo ir diagnostikos informaciją konkrečiam tarpiniam serveriui naudodami šį registro kelią. Galite nurodyti tarpinio serverio FQDN arba IP adresą ir pasirinktinai prievado numerį.
- Raskite ir pasirinkite dalinį registro raktąHKEY_LOCAL_MACHINE\SOFTWARE\Policies\„Microsoft“\Windows\DataCollection
- Redagavimo meniu nukreipkite žymiklį į Naujas, tada spustelėkite Eilutės reikšmė.
- Įveskite TelemetryProxy, tada paspauskite klavišą Enter.
- Išsamios informacijos srityje dešiniuoju pelės mygtuku spustelėkite TelemetryProxy, tada spustelėkite Modifikuoti.
- Lauke Reikšmės duomenys įveskite serveris:prievadas, tada spustelėkite Gerai.
Nuorodos
Sužinokite daugiau apie terminus, kuriuos „„Microsoft““ naudoja apibūdindama programinės įrangos naujinimus.