MS16-077: WPAD saugos naujinimas: 2016 m. birželio 14 d.

Taikoma
Windows 10 Windows 10, version 1511, all editions Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Foundation Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter

Suvestinė

Šis saugos naujinimas išsprendžia "„Microsoft“ Windows" pažeidžiamumus. Dėl pažeidžiamumų gali būti leidžiamos didesnės teisės, jei žiniatinklio tarpinio serverio automatinio aptikimo (WPAD) protokolas grįžta prie pažeidžiamo tarpinio serverio aptikimo proceso paskirties sistemoje.

Norėdami sužinoti daugiau apie pažeidžiamumą, žr. "Microsoft" saugos biuletenį MS16-077.

Daugiau informacijos

Svarbu

  • Visiems būsimiems saugos ir ne saugos naujinimams, skirtiems „Windows RT“ 8.1, „Windows 8“.1 ir Windows Server 2012 R2", reikia įdiegti naujinimo 2919355. Rekomenduojame įdiegti naujinimą 2919355 "„Windows RT“ 8.1", "„Windows 8“.1" arba "Windows Server 2012 R2" pagrįstame kompiuteryje, kad galėtumėte gauti būsimus naujinimus.

  • Jei įdiegę šį naujinimą įdiegsite kalbos paketą, turite iš naujo įdiegti šį naujinimą. Todėl rekomenduojame įdiegti visus kalbos paketus, kurių jums reikia, prieš diegiant šį naujinimą. Daugiau informacijos rasite Kalbų paketų įtraukimas į "Windows".

  • Šiame skyriuje, metode arba užduotyje yra veiksmų, kurie nurodo, kaip modifikuoti registrą. Tačiau, jei registrą modifikuosite netinkamai, gali kilti didelių problemų. Taigi, įsitikinkite, kad atidžiai atliekate šiuos veiksmus. Kad papildomai apsisaugotumėte, prieš redaguodami sukurkite atsarginę registro kopiją. Tada galėsite atkurti registrą, jei kiltų problemų. Daugiau informacijos, kaip sukurti atsarginę registro kopiją ir atkurti registrą, rasite spustelėję toliau nurodytą straipsnio numerį ir peržiūrėję "Microsoft" žinių bazės straipsnį:

    322756 Kaip sukurti atsarginę registro kopiją ir atkurti registrą sistemoje "Windows"

Pastaba Tam, kad pakeitimai įsigaliotų, atlikus bet kokius registro keitimus, aprašytus tolesniame skyriuje, reikia iš naujo paleisti kompiuterį.

Veikimo pokyčiai po diegimo

Įdiegus šį saugos naujinimą taikomi šie pakeitimai:

  • Kompiuteris nereaguoja į NetBIOS vardų vertimo užklausas iš IP adresų, kurie nėra tame pačiame potinklyje.

  • Kompiuteris nereaguoja į nbtstat-a arba nbtstat-A užklausas iš IP adresų, kurie nėra tame pačiame potinklyje.

  • NETBIOS ryšys už vietinio potinklio ribų sustiprintas. Todėl pagal numatytuosius nustatymus kai kurios funkcijos, kurios priklauso nuo NETBIOS (pvz., SMB per NETBIOS), neveiks už vietinio potinklio ribų. Norėdami pakeisti šią naują numatytąją veikseną, sukurkite šį registro įrašą:

    DALINIS RAKTAS: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters
    Reikšmės pavadinimas: AllowNBToInternet
    Tipas: Dword
    Reikšmė: 1
    Numatytoji vėliavos reikšmė: 0

  • Pagal numatytuosius parametrus WPAD skiriamoji geba automatiniam tarpinio serverio aptikimui nenaudos NETBIOS. Todėl jei tarpinio serverio aptikimas priklauso tik nuo NETBIOS WPAD skiriamosios gebos, jis gali nepavykti. WPAD skiriamajai gebai rekomenduojame naudoti DHCP parinktį arba DNS, o ne NETBIOS. Norėdami pakeisti šią naują numatytąją veikseną, sukurkite šį registro įrašą.

    Pastaba: Šis registro įrašas taikomas tik "„Windows 8“.1" ir ankstesnėms "Windows" versijoms.

    DALINIS RAKTAS: HKEY_LOCAL_MACHINE\SOFTWARE\„Microsoft“\Windows\CurrentVersion\Internet Settings\WinHttp
    Reikšmės pavadinimas: AllowOnlyDNSQueryForWPAD
    Tipas: DWORD
    reikšmės: 0
    Numatytoji vėliavos reikšmė: 1

  • Numatytasis PAC failo atsisiuntimo veikimo būdas pakeistas, kad kliento domeno kredencialai nebūtų automatiškai siunčiami atsakant į NTLM arba "Negotiate Authentication" iššūkį, kai WinHTTP pateikia PAC failo užklausą. Taip nutinka nepriklausomai nuo žymės "fAutoLogonIfChallenged" reikšmės, nurodytos WINHTTP_AUTOPROXY_OPTIONS. Norėdami pakeisti šią naują numatytąją veikseną, sukurkite abu šiuos registro įrašus:

    DALINIS RAKTAS: HKEY_LOCAL_MACHINE\SOFTWARE\WoW6432Node\„Microsoft“\Windows\CurrentVersion\Internet Settings\WinHttp
    Reikšmės pavadinimas: AutoProxyAutoLogonIfChallenged
    Tipas: DWORD
    Reikšmė: 1
    Numatytoji vėliavos reikšmė: 0

    DALINIS RAKTAS: HKEY_LOCAL_MACHINE\SOFTWARE\„Microsoft“\Windows\CurrentVersion\Internet Settings\WinHttp
    Reikšmės pavadinimas: AutoProxyAutoLogonIfChallenged
    Tipas: DWORD
    Reikšmė: 1
    Numatytoji vėliavos reikšmė: 0

Papildoma informacija apie šį saugos naujinimą

Tolesniuose straipsniuose pateikiama papildomos informacijos apie šį saugos naujinimą, nes jis susijęs su atskiromis produkto versijomis. Straipsniuose gali būti informacijos apie žinomas problemas.

  • 3161949 MS16-077: WPAD saugos naujinimo aprašas: 2016 m. birželio 14 d.
  • 3163017 Kaupiamasis naujinimas, skirtas Windows 10: 2016 m. birželio 14 d.
  • 3163018 Kaupiamasis naujinimas, skirtas Windows 10 versijai 1511 ir Windows Server 2016 Technical Preview 4: 2016 m. birželio 14 d.

Kaip gauti ir įdiegti naujinimą

1 būdas: „Windows Update“

Šį naujinimą galima atsisiųsti naudojant „Windows Update“. Įjungus automatinį naujinimą, šis naujinimas bus atsiųstas ir įdiegtas automatiškai. Daugiau informacijos, kaip įjungti automatinį naujinimą, žr.
Gaukite saugos naujinimus automatiškai.

Pastaba "„Windows RT“ 8.1" šis naujinimas pasiekiamas tik naudojant "„Windows Update“".

2 būdas: "Microsoft" atsisiuntimo centras

Atskirą naujinimų paketą galite gauti "Microsoft" atsisiuntimo centre. Norėdami įdiegti naujinimą vykdykite atsisiuntimo puslapyje pateiktas diegimo instrukcijas.

" Microsoft" saugos biuletenyje MS16-077 spustelėkite atsisiuntimo saitą, atitinkantį naudojamą "Windows" versiją.

Daugiau informacijos

Saugos naujinimo diegimo informacija

Windows Vista (visi leidimai)Nuorodų lentelė

Šioje lentelėje pateikiama šios programinės įrangos saugos naujinimo informacija.

Saugos naujinimo failų vardai Visiems palaikomiems 32 bitų sistemos "Windows Vista" leidimams:
Windows6.0-KB3161949-x86.msu
Visiems palaikomiems "Windows Vista" x64 pagrindo leidimams:
Windows6.0-KB3161949-x64.msu
Diegimo jungikliai Žr. "Microsoft" žinių bazės straipsnio 934307
Reikia paleisti iš naujo Pritaikę šį saugos naujinimą, turėsite iš naujo paleisti sistemą.
Pašalinimo informacija Norėdami pašalinti WUSA įdiegtą naujinimą, naudokite /Uninstall sąrankos jungiklį arba spustelėkite valdymo skydas, spustelėkite Sistema ir sauga, spustelėkite „Windows Update“, spustelėkite Įdiegti naujinimai dalyje Taip pat žiūrėkite, tada pasirinkite iš naujinimų sąrašo.
Failo informacija Žr. "Microsoft" žinių bazės straipsnio 3161949
Registro rakto tikrinimas Pastaba: nėra registro rakto, kuris patvirtintų šio naujinimo buvimą.

Windows Server 2008 (visi leidimai)Nuorodų lentelė

Šioje lentelėje pateikiama šios programinės įrangos saugos naujinimo informacija.

Saugos naujinimo failų vardai Visiems palaikomiems 32 bitų "Windows Server 2008" leidimams:
Windows6.0-KB3161949-x86.msu
Visiems palaikomiems "Windows Server 2008" x64 pagrindo leidimams:
Windows6.0-KB3161949-x64.msu
Visiems palaikomiems "Windows Server 2008" "Itanium" pagrindo leidimams:
Windows6.0-KB3161949-ia64.msu
Diegimo jungikliai Žr. "Microsoft" žinių bazės straipsnio 934307
Reikia paleisti iš naujo Pritaikę šį saugos naujinimą, turėsite iš naujo paleisti sistemą.
Pašalinimo informacija Norėdami pašalinti WUSA įdiegtą naujinimą, naudokite /Uninstall sąrankos jungiklį arba spustelėkite valdymo skydas, spustelėkite Sistema ir sauga, spustelėkite „Windows Update“, spustelėkite Įdiegti naujinimai dalyje Taip pat žiūrėkite, tada pasirinkite iš naujinimų sąrašo.
Failo informacija Žr. "Microsoft" žinių bazės straipsnio 3161949
Registro rakto tikrinimas Pastaba: nėra registro rakto, kuris patvirtintų šio naujinimo buvimą.

Windows 7 (visi leidimai)Nuorodų lentelė

Šioje lentelėje pateikiama šios programinės įrangos saugos naujinimo informacija.

Saugos naujinimo failo vardas Visiems palaikomiems 32 bitų "Windows 7" leidimams:
Windows6.1-KB3161949-x86.msu
Visiems palaikomiems "Windows 7" x64 pagrindo leidimams:
Windows6.1-KB3161949-x64.msu
Diegimo jungikliai Žr. "Microsoft" žinių bazės straipsnio 934307
Reikia paleisti iš naujo Pritaikę šį saugos naujinimą, turėsite iš naujo paleisti sistemą.
Pašalinimo informacija Norėdami pašalinti WUSA įdiegtą naujinimą, naudokite /Uninstall sąrankos jungiklį arba spustelėkite valdymo skydas, spustelėkite Sistema ir sauga, spustelėkite „Windows Update“, spustelėkite Įdiegti naujinimai dalyje Taip pat žiūrėkite, tada pasirinkite iš naujinimų sąrašo.
Failo informacija Žr. "Microsoft" žinių bazės straipsnio 3161949
Registro rakto tikrinimas Pastaba: nėra registro rakto, kuris patvirtintų šio naujinimo buvimą.

Windows Server 2008 R2 (visi leidimai)Nuorodų lentelė

Šioje lentelėje pateikiama šios programinės įrangos saugos naujinimo informacija.

Saugos naujinimo failo vardas Visiems palaikomiems "Windows Server 2008 R2" x64 pagrindo leidimams:
Windows6.1-KB3161949-x64.msu
Visiems palaikomiems "Windows Server 2008 R2" "Itanium" pagrindo leidimams:
Windows6.1-KB3161949-ia64.msu
Diegimo jungikliai Žr. "Microsoft" žinių bazės straipsnio 934307
Reikia paleisti iš naujo Pritaikę šį saugos naujinimą, turėsite iš naujo paleisti sistemą.
Pašalinimo informacija Norėdami pašalinti WUSA įdiegtą naujinimą, naudokite /Uninstall sąrankos jungiklį arba spustelėkite valdymo skydas, spustelėkite Sistema ir sauga, spustelėkite „Windows Update“, spustelėkite Įdiegti naujinimai dalyje Taip pat žiūrėkite, tada pasirinkite iš naujinimų sąrašo.
Failo informacija Žr. "Microsoft" žinių bazės straipsnio 3161949
Registro rakto tikrinimas Pastaba: nėra registro rakto, kuris patvirtintų šio naujinimo buvimą.

„Windows 8“.1 (visi leidimai)Nuorodų lentelė

Šioje lentelėje pateikiama šios programinės įrangos saugos naujinimo informacija.

Saugos naujinimo failo vardas Visiems palaikomiems 32 bitų "„Windows 8“.1" leidimams:
Windows8.1-KB3161949-x86.msu
Visiems palaikomiems "„Windows 8“.1" x64 pagrindo leidimams:
Windows8.1-KB3161949-x64.msu
Diegimo jungikliai Žr. "Microsoft" žinių bazės straipsnio 934307
Reikia paleisti iš naujo Pritaikę šį saugos naujinimą, turėsite iš naujo paleisti sistemą.
Pašalinimo informacija Norėdami pašalinti WUSA įdiegtą naujinimą, naudokite /Uninstall sąrankos jungiklį arba spustelėkite valdymo skydas, spustelėkite Sistema ir sauga, spustelėkite „Windows Update“, spustelėkite Įdiegti naujinimai dalyje Taip pat žiūrėkite, tada pasirinkite iš naujinimų sąrašo.
Failo informacija Žr. "Microsoft" žinių bazės straipsnio 3161949
Registro rakto tikrinimas Pastaba: nėra registro rakto, kuris patvirtintų šio naujinimo buvimą.

"Windows Server 2012" ir "Windows Server 2012 R2" (visi leidimai) Nuorodų lentelė

Šioje lentelėje pateikiama šios programinės įrangos saugos naujinimo informacija.

Saugos naujinimo failo vardas Visiems palaikomiems "Windows Server 2012" leidimams:
Windows8-RT-KB3161949-x64.msu
Visiems palaikomiems "Windows Server 2012 R2" leidimams:
Windows8.1-KB3161949-x64.msu
Diegimo jungikliai Žr. "Microsoft" žinių bazės straipsnio 934307
Reikia paleisti iš naujo Pritaikę šį saugos naujinimą, turėsite iš naujo paleisti sistemą.
Pašalinimo informacija Norėdami pašalinti WUSA įdiegtą naujinimą, naudokite /Uninstall sąrankos jungiklį arba spustelėkite valdymo skydas, spustelėkite Sistema ir sauga, spustelėkite „Windows Update“, spustelėkite Įdiegti naujinimai dalyje Taip pat žiūrėkite, tada pasirinkite iš naujinimų sąrašo.
Failo informacija Žr. "Microsoft" žinių bazės straipsnio 3161949
Registro rakto tikrinimas Pastaba: nėra registro rakto, kuris patvirtintų šio naujinimo buvimą.

„Windows RT“ 8.1 (visi leidimai) nuorodų lentelė

Šioje lentelėje pateikiama šios programinės įrangos saugos naujinimo informacija.

Diegimas Šie naujinimai pasiekiami tik per "„Windows Update“".
Reikia paleisti iš naujo Pritaikę šį saugos naujinimą, turėsite iš naujo paleisti sistemą.
Pašalinimo informacija Spustelėkite valdymo skydas, spustelėkite Sistema ir sauga, spustelėkite „Windows Update“, skiltyje Taip pat žiūrėkite ir pasirinkite iš naujinimų sąrašo.
Failo informacija Žr. "Microsoft" žinių bazės straipsnio 3161949

Windows 10 (visi leidimai) Nuorodų lentelė

Šioje lentelėje pateikiama šios programinės įrangos saugos naujinimo informacija.

Saugos naujinimo failo vardas Visiems palaikomiems 32 bitų "Windows 10" leidimams:
Windows10.0-KB3163017-x86.msu
Visiems palaikomiems "Windows 10" x64 pagrindo leidimams:
Windows10.0-KB3163017-x64.msu
Visiems palaikomiems "Windows 10" 1511 versijos 32 bitų leidimams:
Windows10.0-KB3163018-x86.msu
Visiems palaikomiems "Windows 10" 1511 versijos x64 pagrindo leidimams:
Windows10.0-KB3163018-x64.msu
Diegimo jungikliai Žr. "Microsoft" žinių bazės straipsnio 934307
Reikia paleisti iš naujo Pritaikę šį saugos naujinimą, turėsite iš naujo paleisti sistemą.
Pašalinimo informacija Norėdami pašalinti WUSA įdiegtą naujinimą, naudokite /Uninstall sąrankos jungiklį arba spustelėkite valdymo skydas, spustelėkite Sistema ir sauga, spustelėkite „Windows Update“, spustelėkite Įdiegti naujinimai dalyje Taip pat žiūrėkite, tada pasirinkite iš naujinimų sąrašo.
Failo informacija Žr. "Microsoft" žinių bazės straipsnio 3163017
Žr. "Microsoft" žinių bazės straipsnio 3163018
Registro rakto tikrinimas Pastaba: nėra registro rakto, kuris patvirtintų šio naujinimo buvimą.

      

Kaip gauti šio saugos naujinimo žinyną ir palaikymą

Žinynas, kaip įdiegti naujinimus: "„Microsoft“ Update" palaikymas

Saugos sprendimai IT specialistams: "TechNet" saugos trikčių diagnostika ir palaikymas

Pagalba, kaip apsaugoti "Windows" pagrįstą kompiuterį nuo virusų ir kenkėjiškų programų: Virusų sprendimo ir saugos centras

Vietinis palaikymas pagal jūsų šalį / regioną: Tarptautinis palaikymas