MS16-077: Aktualizacja zabezpieczeń dla WPAD: 14 czerwca 2016 r.

Dotyczy
Windows 10 Windows 10, version 1511, all editions Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Foundation Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter

Podsumowanie

Ta aktualizacja zabezpieczeń usuwa luki w zabezpieczeniach w systemie Microsoft Windows. Luki w zabezpieczeniach umożliwiają podniesienie uprawnień, jeśli protokół WPAD (Web Proxy Auto Discovery) wróci do procesu wykrywania podatnego na zagrożenia serwera proxy w systemie docelowym.

Więcej informacji na temat tej luki można znaleźć w Biuletynie zabezpieczeń firmy Microsoft MS16-077.

Więcej informacji

Ważne

  • Wszystkie przyszłe aktualizacje zabezpieczeń i niezwiązane z zabezpieczeniami dla Windows RT 8.1, Windows 8.1 i Windows Server 2012 R2 wymagają zainstalowania 2919355 aktualizacji. Zalecamy zainstalowanie aktualizacji 2919355 na komputerze z systemem Windows RT 8.1, Windows 8.1 lub Windows Server 2012 R2, co pozwoli na otrzymywanie aktualizacji w przyszłości.

  • Jeśli po zainstalowaniu tej aktualizacji zostanie zainstalowany pakiet językowy, należy ponownie zainstalować tę aktualizację. Dlatego zalecamy zainstalowanie wszelkich potrzebnych pakietów językowych przed zainstalowaniem tej aktualizacji. Aby uzyskać więcej informacji, zobacz Dodawanie pakietów językowych do systemu Windows.

  • W tej sekcji, metodzie lub zadaniu podano informacje dotyczące modyfikowania rejestru. Niepoprawne zmodyfikowanie rejestru może jednak być przyczyną poważnych problemów. Dlatego należy uważnie wykonywać podane czynności. Aby zapewnić dodatkową ochronę, przed zmodyfikowaniem rejestru należy wykonać jego kopię zapasową. Dzięki temu będzie można przywrócić rejestr w przypadku wystąpienia problemu. Aby uzyskać więcej informacji dotyczących wykonywania kopii zapasowej i przywracania rejestru, kliknij następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Baza wiedzy Microsoft Knowledge Base:

    322756 Jak wykonać kopię zapasową rejestru i przywrócić go w systemie Windows

Uwaga Aby zmiany zostały wprowadzone, należy ponownie uruchomić komputer po wprowadzeniu zmian w rejestrze opisanych w następnej sekcji.

Zmiany zachowania po instalacji

Po zainstalowaniu tej aktualizacji zabezpieczeń stosowane są następujące zmiany:

  • Komputer nie odpowiada na żądania rozpoznawania nazw NetBIOS z adresów IP, które nie znajdują się w tej samej podsieci.

  • Komputer nie odpowiada na żądania nbtstat -a lub nbtstat -A z adresów IP, które nie znajdują się w tej samej podsieci.

  • Komunikacja NETBIOS poza lokalną podsiecią jest wzmocniona. Z tego powodu domyślnie niektóre funkcje, które są zależne od sieci NETBIOS (na przykład protokół SMB przez sieć NetBIOS), nie będą działać poza lokalną podsiecią. Aby zmienić to nowe zachowanie domyślne, utwórz następujący wpis rejestru:

    PODKLUCZ: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters
    Nazwa wartości: AllowNBToInternet
    Typ: Dword
    Wartość: 1
    Domyślna wartość flagi: 0

  • Domyślnie funkcja rozpoznawania WPAD do automatycznego wykrywania serwerów proxy nie będzie korzystać z systemu NetBIOS. W związku z tym, jeśli wykrywanie serwera proxy zależy tylko od systemu NetBIOS dla rozpoznawania funkcji WPAD, może zakończyć się niepowodzeniem. Zalecamy używanie opcji DHCP lub DNS na potrzeby rozpoznawania funkcji WPAD zamiast funkcji NETBIOS. Aby zmienić to nowe zachowanie domyślne, utwórz następujący wpis rejestru.

    Uwaga: Ten wpis rejestru dotyczy wyłącznie systemu Windows 8.1 i wcześniejszych wersji systemu Windows.

    PODKLUCZ: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp
    Nazwa wartości: AllowOnlyDNSQueryForWPAD
    Typ: DWORD
    Wartość: 0
    Domyślna wartość flagi: 1

  • Domyślne zachowanie pobierania pliku PAC zostało zmienione tak, aby poświadczenia domeny klienta nie były automatycznie wysyłane w odpowiedzi na żądanie uwierzytelniania NTLM lub negocjacji, gdy usługa WinHTTP żąda pliku PAC. Dzieje się tak niezależnie od wartości flagi fAutoLogonIfChallenged określonej w WINHTTP_AUTOPROXY_OPTIONS. Aby zmienić to nowe zachowanie domyślne, należy utworzyć oba z następujących wpisów rejestru:

    PODKLUCZ: HKEY_LOCAL_MACHINE\SOFTWARE\WoW6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp
    Nazwa wartości: AutoProxyAutoLogonIfChallenged
    Typ: DWORD
    Wartość: 1
    Domyślna wartość flagi: 0

    PODKLUCZ: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp
    Nazwa wartości: AutoProxyAutoLogonIfChallenged
    Typ: DWORD
    Wartość: 1
    Domyślna wartość flagi: 0

Dodatkowe informacje o tej aktualizacji zabezpieczeń

Poniższe artykuły zawierają dodatkowe informacje na temat tej aktualizacji zabezpieczeń, ponieważ odnosi się ona do poszczególnych wersji produktów. Artykuły mogą zawierać informacje o znanych problemach.

  • 3161949 MS16-077: Opis aktualizacji zabezpieczeń dla WPAD: 14 czerwca 2016 r.
  • 3163017 Skumulowana aktualizacja dla Windows 10: 14 czerwca 2016 r.
  • 3163018 Skumulowana aktualizacja Windows 10 wersji 1511 i Windows Server 2016 Technical Preview 4: 14 czerwca 2016 r.

Jak uzyskać i zainstalować aktualizację

Metoda 1: Windows Update

Ta aktualizacja jest dostępna za pośrednictwem usługi Windows Update. Po włączeniu automatycznego aktualizowania ta aktualizacja zostanie pobrana i zainstalowana automatycznie. Aby uzyskać więcej informacji o włączaniu automatycznego aktualizowania, zobacz
Automatyczne pobieranie aktualizacji zabezpieczeń.

Uwaga W przypadku systemu Windows RT 8.1 ta aktualizacja jest dostępna tylko za pośrednictwem usługi Windows Update.

Metoda 2: Centrum pobierania Microsoft

Autonomiczny pakiet aktualizacji można uzyskać za pośrednictwem Centrum pobierania Microsoft. Postępuj zgodnie z instrukcjami instalacji wyświetlanymi na stronie pobierania, aby zainstalować aktualizację.

Kliknij łącze pobierania w biuletynie zabezpieczeń firmy Microsoft MS16-077 odpowiadające używanej wersji systemu Windows.

Więcej informacji

Informacje o wdrażaniu aktualizacji zabezpieczeń

Windows Vista (wszystkie wersje)Tabela odwołań

Poniższa tabela zawiera informacje o aktualizacjach zabezpieczeń dla tego oprogramowania.

Nazwy plików aktualizacji zabezpieczeń W przypadku wszystkich obsługiwanych 32-bitowych wersji systemu Windows Vista:
Windows6.0-KB3161949-x86.msu
W przypadku wszystkich obsługiwanych wersji systemu Windows Vista opartych na architekturze x64:
Windows6.0-KB3161949-x64.msu
Przełączniki instalacyjne Patrz artykuł z bazy wiedzy Baza wiedzy Microsoft Knowledge Base 934307
Wymóg ponownego uruchomienia Po zastosowaniu tej aktualizacji zabezpieczeń należy ponownie uruchomić system.
Informacje o usuwaniu Aby odinstalować aktualizację zainstalowaną przez usługę WUSA, użyj przełącznika konfiguracji /Uninstall lub kliknij pozycję Panel sterowania, kliknij pozycję System i zabezpieczenia, kliknij pozycję Windows Update, kliknij pozycję Zainstalowane aktualizacje w obszarze Zobacz też, a następnie wybierz z listy aktualizacji.
Informacje o plikach Patrz artykuł z bazy wiedzy Baza wiedzy Microsoft Knowledge Base 3161949
Weryfikacja klucza rejestru Uwaga: nie ma klucza rejestru sprawdzającego obecność tej aktualizacji.

Windows Server 2008 (wszystkie wydania)Tabela materiałów referencyjnych

Poniższa tabela zawiera informacje o aktualizacjach zabezpieczeń dla tego oprogramowania.

Nazwy plików aktualizacji zabezpieczeń W przypadku wszystkich obsługiwanych 32-bitowych wersji systemu Windows Server 2008:
Windows6.0-KB3161949-x86.msu
Dla wszystkich obsługiwanych wersji systemu Windows Server 2008 opartych na architekturze x64:
Windows6.0-KB3161949-x64.msu
Wszystkie obsługiwane wersje systemu Windows Server 2008 dla komputerów z procesorami Itanium:
Windows6.0-KB3161949-ia64.msu
Przełączniki instalacyjne Patrz artykuł z bazy wiedzy Baza wiedzy Microsoft Knowledge Base 934307
Wymóg ponownego uruchomienia Po zastosowaniu tej aktualizacji zabezpieczeń należy ponownie uruchomić system.
Informacje o usuwaniu Aby odinstalować aktualizację zainstalowaną przez usługę WUSA, użyj przełącznika konfiguracji /Uninstall lub kliknij pozycję Panel sterowania, kliknij pozycję System i zabezpieczenia, kliknij pozycję Windows Update, kliknij pozycję Zainstalowane aktualizacje w obszarze Zobacz też, a następnie wybierz z listy aktualizacji.
Informacje o plikach Patrz artykuł z bazy wiedzy Baza wiedzy Microsoft Knowledge Base 3161949
Weryfikacja klucza rejestru Uwaga: nie ma klucza rejestru sprawdzającego obecność tej aktualizacji.

Windows 7 (wszystkie wersje)Tabela referencyjna

Poniższa tabela zawiera informacje o aktualizacjach zabezpieczeń dla tego oprogramowania.

Nazwa pliku aktualizacji zabezpieczeń W przypadku wszystkich obsługiwanych 32-bitowych wersji systemu Windows 7:
Windows6.1-KB3161949-x86.msu
W przypadku wszystkich obsługiwanych wersji systemu Windows 7 opartych na architekturze x64:
Windows6.1-KB3161949-x64.msu
Przełączniki instalacyjne Patrz artykuł z bazy wiedzy Baza wiedzy Microsoft Knowledge Base 934307
Wymóg ponownego uruchomienia Po zastosowaniu tej aktualizacji zabezpieczeń należy ponownie uruchomić system.
Informacje o usuwaniu Aby odinstalować aktualizację zainstalowaną przez usługę WUSA, użyj przełącznika konfiguracji /Uninstall lub kliknij pozycję Panel sterowania, kliknij pozycję System i zabezpieczenia, kliknij pozycję Windows Update, kliknij pozycję Zainstalowane aktualizacje w obszarze Zobacz też, a następnie wybierz z listy aktualizacji.
Informacje o plikach Patrz artykuł z bazy wiedzy Baza wiedzy Microsoft Knowledge Base 3161949
Weryfikacja klucza rejestru Uwaga: nie ma klucza rejestru sprawdzającego obecność tej aktualizacji.

Windows Server 2008 R2 (wszystkie wydania)Tabela odwołań

Poniższa tabela zawiera informacje o aktualizacjach zabezpieczeń dla tego oprogramowania.

Nazwa pliku aktualizacji zabezpieczeń Wszystkie obsługiwane wersje systemu Windows Server 2008 R2 dla komputerów z procesorami x64:
Windows6.1-KB3161949-x64.msu
Wszystkie obsługiwane wersje systemu Windows Server 2008 R2 dla komputerów z procesorami Itanium:
Windows6.1-KB3161949-ia64.msu
Przełączniki instalacyjne Patrz artykuł z bazy wiedzy Baza wiedzy Microsoft Knowledge Base 934307
Wymóg ponownego uruchomienia Po zastosowaniu tej aktualizacji zabezpieczeń należy ponownie uruchomić system.
Informacje o usuwaniu Aby odinstalować aktualizację zainstalowaną przez usługę WUSA, użyj przełącznika konfiguracji /Uninstall lub kliknij pozycję Panel sterowania, kliknij pozycję System i zabezpieczenia, kliknij pozycję Windows Update, kliknij pozycję Zainstalowane aktualizacje w obszarze Zobacz też, a następnie wybierz z listy aktualizacji.
Informacje o plikach Patrz artykuł z bazy wiedzy Baza wiedzy Microsoft Knowledge Base 3161949
Weryfikacja klucza rejestru Uwaga: nie ma klucza rejestru sprawdzającego obecność tej aktualizacji.

Windows 8.1 (wszystkie wersje)Tabela materiałów referencyjnych

Poniższa tabela zawiera informacje o aktualizacjach zabezpieczeń dla tego oprogramowania.

Nazwa pliku aktualizacji zabezpieczeń W przypadku wszystkich obsługiwanych 32-bitowych wersji systemu Windows 8.1:
Windows8.1-KB3161949-x86.msu
Dla wszystkich obsługiwanych wersji systemu Windows 8.1 opartych na architekturze x64:
Windows8.1-KB3161949-x64.msu
Przełączniki instalacyjne Patrz artykuł z bazy wiedzy Baza wiedzy Microsoft Knowledge Base 934307
Wymóg ponownego uruchomienia Po zastosowaniu tej aktualizacji zabezpieczeń należy ponownie uruchomić system.
Informacje o usuwaniu Aby odinstalować aktualizację zainstalowaną przez usługę WUSA, użyj przełącznika konfiguracji /Uninstall lub kliknij pozycję Panel sterowania, kliknij pozycję System i zabezpieczenia, kliknij pozycję Windows Update, kliknij pozycję Zainstalowane aktualizacje w obszarze Zobacz też, a następnie wybierz z listy aktualizacji.
Informacje o plikach Patrz artykuł z bazy wiedzy Baza wiedzy Microsoft Knowledge Base 3161949
Weryfikacja klucza rejestru Uwaga: nie ma klucza rejestru sprawdzającego obecność tej aktualizacji.

Tabela odwołań systemów Windows Server 2012 i Windows Server 2012 R2 (wszystkie wersje)

Poniższa tabela zawiera informacje o aktualizacjach zabezpieczeń dla tego oprogramowania.

Nazwa pliku aktualizacji zabezpieczeń Wszystkie obsługiwane wersje systemu Windows Server 2012:
Windows8-RT-KB3161949-x64.msu
Wszystkie obsługiwane wersje systemu Windows Server 2012 R2:
Windows8.1-KB3161949-x64.msu
Przełączniki instalacyjne Patrz artykuł z bazy wiedzy Baza wiedzy Microsoft Knowledge Base 934307
Wymóg ponownego uruchomienia Po zastosowaniu tej aktualizacji zabezpieczeń należy ponownie uruchomić system.
Informacje o usuwaniu Aby odinstalować aktualizację zainstalowaną przez usługę WUSA, użyj przełącznika konfiguracji /Uninstall lub kliknij pozycję Panel sterowania, kliknij pozycję System i zabezpieczenia, kliknij pozycję Windows Update, kliknij pozycję Zainstalowane aktualizacje w obszarze Zobacz też, a następnie wybierz z listy aktualizacji.
Informacje o plikach Patrz artykuł z bazy wiedzy Baza wiedzy Microsoft Knowledge Base 3161949
Weryfikacja klucza rejestru Uwaga: nie ma klucza rejestru sprawdzającego obecność tej aktualizacji.

Tabela odwołań systemu Windows RT 8.1 (wszystkie wersje)

Poniższa tabela zawiera informacje o aktualizacjach zabezpieczeń dla tego oprogramowania.

Wdrażanie Te aktualizacje są dostępne wyłącznie za pośrednictwem usługi Windows Update.
Wymaganie ponownego uruchomienia Po zastosowaniu tej aktualizacji zabezpieczeń należy ponownie uruchomić system.
Informacje o usuwaniu Kliknij pozycję Panel sterowania, kliknij pozycję System i zabezpieczenia, kliknij pozycję Windows Update, kliknij pozycję Zainstalowane aktualizacje w obszarze Zobacz też, a następnie wybierz z listy aktualizacji.
Informacje o plikach Patrz artykuł z bazy wiedzy Baza wiedzy Microsoft Knowledge Base 3161949

Tabela odwołań systemu Windows 10 (wszystkie wersje)

Poniższa tabela zawiera informacje o aktualizacjach zabezpieczeń dla tego oprogramowania.

Nazwa pliku aktualizacji zabezpieczeń Wszystkie obsługiwane 32-bitowe wersje systemu Windows 10:
Windows10.0-KB3163017-x86.msu
Wszystkie obsługiwane wersje systemu Windows 10 oparte na architekturze x64:
Windows10.0-KB3163017-x64.msu
Wszystkie obsługiwane 32-bitowe wersje systemu Windows 10 w wersji 1511:
Windows10.0-KB3163018-x86.msu
Wszystkie obsługiwane wersje systemu Windows 10 w wersji 1511 dla komputerów z procesorami x64:
Windows10.0-KB3163018-x64.msu
Przełączniki instalacyjne Patrz artykuł z bazy wiedzy Baza wiedzy Microsoft Knowledge Base 934307
Wymóg ponownego uruchomienia Po zastosowaniu tej aktualizacji zabezpieczeń należy ponownie uruchomić system.
Informacje o usuwaniu Aby odinstalować aktualizację zainstalowaną przez usługę WUSA, użyj przełącznika konfiguracji /Uninstall lub kliknij pozycję Panel sterowania, kliknij pozycję System i zabezpieczenia, kliknij pozycję Windows Update, kliknij pozycję Zainstalowane aktualizacje w obszarze Zobacz też, a następnie wybierz z listy aktualizacji.
Informacje o plikach Patrz artykuł z bazy wiedzy Baza wiedzy Microsoft Knowledge Base 3163017
Patrz artykuł z bazy wiedzy Baza wiedzy Microsoft Knowledge Base 3163018
Weryfikacja klucza rejestru Uwaga: nie ma klucza rejestru sprawdzającego obecność tej aktualizacji.

      

Jak uzyskać pomoc i obsługę techniczną dla tej aktualizacji zabezpieczeń

Pomoc dotycząca instalowania aktualizacji: Pomoc techniczna dla usługi Microsoft Update

Rozwiązania zabezpieczeń dla informatyków: pomoc techniczna i rozwiązywanie problemów z zabezpieczeniami w witrynie TechNet

Pomoc dotycząca ochrony komputera z systemem Windows przed wirusami i złośliwym oprogramowaniem: Centrum zabezpieczeń i rozwiązań antywirusowych

Lokalna pomoc techniczna w zależności od kraju/regionu: Wsparcie międzynarodowe