Suvestinė
Šis saugos naujinimas apima Windows 10 funkcijų patobulinimus ir pataisas. Tai taip pat išsprendžia šiuos "Windows" pažeidžiamumus:
- 3163649 MS16-063: Kaupiamasis saugos naujinimas, skirtas "Internet Explorer": 2016 m. birželio 14 d.
- 3163656 MS16-068: Kaupiamasis saugos naujinimas, skirtas "Microsoft Edge": 2016 m. birželio 14 d.
- 3163622 MS16-072: Grupės strategija saugos naujinimas: 2016 m. birželio 14 d.
- 3164028 MS16-073: branduolio režimo tvarkyklių saugos naujinimas: 2016 m. birželio 14 d.
- 3164036 MS16-074: "„Microsoft“" grafikos komponento saugos naujinimas: 2016 m. birželio 14 d.
- 3164038 MS16-075: "Windows" SMB serverio saugos naujinimas: 2016 m. birželio 14 d.
- 3165191 MS16-077: žiniatinklio tarpinio serverio automatinio aptikimo (WPAD) saugos naujinimas: 2016 m. birželio 14 d.
- 3165479 MS16-078: "Windows" diagnostikos telkinio saugos naujinimas: 2016 m. birželio 14 d.
- 3164302 MS16-080: "„Microsoft“ Windows" PDF saugos naujinimas: 2016 m. birželio 14 d.
- 3165270 MS16-082: "Windows" struktūrinių užklausų saugos naujinimas: 2016 m. birželio 14 d.
Windows 10 naujinimai yra kaupiamieji. Todėl šiame pakete yra visos anksčiau išleistos pataisos. Jei įdiegėte ankstesnius naujinimus, į kompiuterį bus atsiųstos ir įdiegtos tik naujos pataisos, esančios šiame pakete. Jei diegiate "Windows 10" naujinimo paketą pirmą kartą, x86 versijos paketas yra 320 MB, o x64 versijos paketas yra 680 MB.
Žinomos problemos
MS16-072 pakeičia saugos kontekstą, su kuriuo gaunamos vartotojų grupės strategijos. Šis išskirtinio dizaino veikimo veikimo pakeitimas apsaugo klientų kompiuterius nuo saugos pažeidžiamumo. Prieš diegiant MS16-072, vartotojų grupės strategijos buvo gautos naudojant vartotojo saugos kontekstą. Įdiegus MS16-072, vartotojų grupės strategijos gaunamos naudojant kompiuterio saugos kontekstą. Ši problema taikoma šiems KB straipsniams:
- 3159398 MS16-072: Grupės strategija saugos naujinimo aprašas: 2016 m. birželio 14 d.
- 3163017 Kaupiamasis naujinimas, skirtas Windows 10: 2016 m. birželio 14 d.
- 3163018 Kaupiamasis naujinimas, skirtas Windows 10 versijai 1511 ir Windows Server 2016 Technical Preview 4: 2016 m. birželio 14 d.
- 3163016 kaupiamasis naujinimas, skirtas "Windows Server 2016 Technical Preview 5": 2016 m. birželio 14 d.
Požymiai
Visos vartotojų Grupės strategijos, įskaitant tas, kurios buvo filtruotos pagal vartotojų paskyras arba saugos grupes, arba abu, gali nepavykti taikyti prie domeno prijungtuose kompiuteriuose.
Priežastis
Ši problema gali kilti, jei Grupės strategijos objektas neturi autentifikuotų vartotojų grupės skaitymo teisių arba jei naudojate saugos filtravimą ir trūksta domeno kompiuterių grupės skaitymo teisių.
Sprendimas
Norėdami išspręsti šią problemą, naudokite Grupės strategijos valdymo konsolę (GPMC. MSC) ir atlikite vieną iš šių veiksmų:
- Įtraukite autentifikuotų vartotojų grupę su skaitymo teisėmis Grupės strategijos objekte (GPO).
- Jei naudojate saugos filtravimą, įtraukite grupę Domeno kompiuteriai su skaitymo teise.
Kaip gauti šį naujinimą
Svarbu: jei įdiegę šį naujinimą įdiegsite kalbos paketą, turėsite iš naujo įdiegti šį naujinimą. Todėl rekomenduojame įdiegti visus kalbos paketus, kurių jums reikia, prieš diegiant šį naujinimą. Daugiau informacijos rasite Kalbų paketų įtraukimas į "Windows".
1 būdas: „Windows Update“
Šis naujinimas bus atsisiųstas ir įdiegtas automatiškai.
2 būdas: „„Microsoft“ Update“ katalogas
Norėdami gauti šio naujinimo atskirą paketą, eikite į „„Microsoft“ Update“ katalogo svetainę.
Būtinosios sąlygos
Nėra jokių būtinųjų sąlygų, taikomų diegiant šį naujinimą.
Paleidimo iš naujo informacija
Pritaikę šį naujinimą, turėsite iš naujo paleisti kompiuterį.
Informacija apie naujinimo keitimą
Šis naujinimas pakeičia anksčiau išleistą naujinimo 3156387.
Failo informacija
Norėdami gauti į šį kaupiamąjį naujinimą įtrauktų failų sąrašą, atsisiųskite kaupiamojo naujinimo 3163017 failo informaciją.
Failo maišos informacija
| Failo vardas | SHA1 maiša | SHA256 maiša |
|---|---|---|
| Windows10.0-KB3163017-x86.msu | 78027DD43E207D08560CC8FB151E217B348416CC | 0F5F7CC6185F5DD096DB7AC0DBB100043A57B4CF4E5A5AF7931AEA5252F8F211 |
| Windows10.0-KB3163017-x64.msu | D70465D5327FBF3A783BC1FBD5343E17A138E0DC | B644A77EA96D28DE551CC4332B19D81D684AA8C432187312817F6774B00E21F3 |
Daugiau informacijos
".NET framework" 3.5 ir ankstesnės versijos neteikė palaikymo programoms, naudojančioms transportavimo lygmens saugos (TLS) sistemos numatytąsias versijas kaip šifravimo protokolą. Šis naujinimas leidžia naudoti TLS 1.2 versiją ".NET Framework 3.5".
Šie registro raktai gali būti nustatyti naudoti operacinės sistemos numatytuosius SSL ir TLS vietoj užkoduotų ".NET Framework" numatytųjų parametrų valdomai programai, veikiančiai kompiuteryje.
- 64 bitų operacinėms sistemoms: [HKEY_LOCAL_MACHINE\SOFTWARE\„Microsoft“\.NETFramework\v2.0.50727] "SystemDefaultTlsVersions"=dword:00000001 [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\„Microsoft“\.NETFramework\v2.0.50727] "SystemDefaultTlsVersions"=dword:00000001
- 32 bitų operacinėms sistemoms: [HKEY_LOCAL_MACHINE\SOFTWARE\„Microsoft“\.NETFramework\v2.0.50727] "SystemDefaultTlsVersions"=dword:00000001
Atkreipkite dėmesį Jei programa nustatė ServicePointManager.SecureProtocol kode ar per konfigūracijos failus konkrečią reikšmę arba naudoja SslStream.AuthenticateAs* API, kad nurodytų konkretų SslProtocols išvardijimą, registro parametrų veikimas neįvyksta.
Be to, įtraukėme " SslProtocolsExtensions" išvardijimą , kurį galite naudoti kaip parinktį nustatyti TLS v1.2, TLS v1.1, taip pat numatytąsias " ServicePointManager.SecurityProtocol" ypatybės operacinės sistemos nuostatas, kai taikoma ".NET framework" 2.0 SP2 versija. (Informacijos apie plėtinių naudojimą žr. kūrėjų gairių skyriuje.)
Norėdami gauti daugiau informacijos, kaip įgalinti TLS v1.1 arba v1.2 kaip numatytuosius operacinės sistemos parametrus, vykdykite instrukcijas https://technet.microsoft.com/en-us/library/dn786418(v=ws.11).aspx#BKMK_SchannelTR_TLS12.
Nuorodos
Sužinokite daugiau apie terminus, kuriuos „„Microsoft““ naudoja apibūdindama programinės įrangos naujinimus.