Resumo
Esta atualização de segurança resolve uma vulnerabilidade no Microsoft Windows. A vulnerabilidade pode permitir a elevação de privilégios se um invasor iniciar um ataque man-in-the-middle (MiTM) contra o tráfego que passa entre um controlador de domínio e a máquina de destino.
Para saber mais sobre a vulnerabilidade, consulte o Boletim de Segurança da Microsoft MS16-072.
Informações adicionais sobre a atualização de segurança
Os artigos a seguir contêm informações adicionais sobre esta atualização de segurança em relação a versões de produtos individuais. Os artigos podem conter informações sobre problemas conhecidos.
- 3159398 MS16-072: Descrição da actualização de segurança para Política de Grupo: 14 de Junho de 2016
- 3163017 Atualização cumulativa para Windows 10: 14 de junho de 2016
- 3163018 Atualização cumulativa para Windows 10 Versão 1511 e Windows Server 2016 Technical Preview 4: 14 de junho de 2016
Problemas conhecidos
A atualização MS16-072 altera o contexto de segurança com o qual as políticas de grupo de utilizadores são obtidas. Essa alteração de comportamento por design protege os computadores dos clientes contra uma vulnerabilidade de segurança. Antes da instalação do MS16-072, as políticas de grupo de usuários eram recuperadas usando o contexto de segurança do usuário. Depois que o MS16-072 é instalado, as diretivas de grupo de usuários são recuperadas usando o contexto de segurança do computador. Este problema é aplicável aos seguintes artigos da BDC:
- 3159398 MS16-072: Descrição da actualização de segurança para Política de Grupo: 14 de Junho de 2016
- 3163017 Atualização cumulativa para Windows 10: 14 de junho de 2016
- 3163018 Atualização cumulativa para Windows 10 Versão 1511 e Windows Server 2016 Technical Preview 4: 14 de junho de 2016
- Atualização cumulativa 3163016 para Windows Server 2016 Technical Preview 5: 14 de junho de 2016
Sintomas
Todos os Política de Grupo de utilizador, incluindo os que foram filtrados em contas de utilizador ou grupos de segurança, ou ambos, podem não ser aplicados em computadores associados a um domínio.
Causa
Este problema pode ocorrer se o objeto Política de Grupo não tiver as permissões de Leitura para o grupo Utilizadores Autenticados ou se estiver a utilizar a filtragem de segurança e faltarem permissões de Leitura para o grupo de computadores do domínio.
Resolução
Para resolve este problema, utilize a Consola de Gestão de Política de Grupo (GPMC. MSC) e siga um dos seguintes passos:
- Adicione o grupo Usuários Autenticados com Permissões de Leitura no Objeto Política de Grupo (GPO).
- Se você estiver usando filtragem de segurança, adicione o grupo Computadores do Domínio com permissão de leitura.
Observação: Se o Processamento de Loopback estiver ativado no modo de Mesclagem, você terá que adicionar o(s) usuário(s) específico(s) e o(s) computador(es) específico(s) para o(s) Política de Grupo é endereçado. Para fazer isso, no Console de Gerenciamento Política de Grupo, selecione o Política de Grupo desejado e clique na guia Escopo. Na área Filtragem de Segurança, clique em Adicionar e adicione os usuários e computadores específicos.
Como obter e instalar a atualização
Método 1: Windows Update
Essa atualização está disponível por meio do Windows Update. Ao ativar as atualizações automáticas, essa atualização será baixada e instalada automaticamente. Para obter mais informações sobre como ativar a atualização automática, consulte Obter atualizações de segurança automaticamente.
Observação Para Windows RT 8.1, esta atualização está disponível apenas no Windows Update.
Método 2: Centro de Transferências da Microsoft
Você pode obter o pacote de atualização autônomo no Centro de Download da Microsoft. Siga as instruções de instalação na página de download para instalar a atualização.
Clique no link de download no Boletim de Segurança da Microsoft MS16-072 que corresponde à versão do Windows que você está executando.
Mais informações
Informações sobre a implementação da atualização de segurança
Windows Vista (todas as edições)Tabela de referência
A tabela a seguir contém as informações de atualização de segurança para este software.
| Nomes dos arquivos de atualização de segurança | Para todas as edições de 32 bits com suporte do Windows Vista: Windows6.0-KB3159398-x86.msu |
|---|---|
| Para todas as edições baseadas em x64 suportadas do Windows Vista: Windows6.0-KB3159398-x64.msu |
|
| Opções de instalação | Consulte o Artigo 934307 da Base de Dados de Conhecimento Microsoft |
| Necessidade de reinicialização | É necessário reiniciar o sistema depois de aplicar esta atualização de segurança. |
| Informações sobre remoção | O arquivo WUSA.exe não oferece suporte à desinstalação de atualizações. Para desinstalar uma atualização instalada pelo WUSA, clique em Painel de Controle e depois em Segurança. No Windows Update, clique em Exibir atualizações instaladas e selecione uma atualização na lista. |
| Informações de arquivo | Consulte o artigo 3159398 da Base de Dados de Conhecimento Microsoft |
| Verificação da chave do Registro | Observação Não existe uma chave do Registro para validar a presença desta atualização. |
Windows Server 2008 (todas as edições)Tabela de referência
A tabela a seguir contém as informações de atualização de segurança para este software.
| Nomes dos arquivos de atualização de segurança | Para todas as edições de 32 bits com suporte do Windows Server 2008: Windows6.0-KB3159398-x86.msu |
|---|---|
| Para todas as edições baseadas em x64 suportadas do Windows Server 2008: Windows6.0-KB3159398-x64.msu |
|
| Para todas as edições baseadas em Itanium suportadas do Windows Server 2008: Windows6.0-KB3159398-ia64.msu |
|
| Opções de instalação | Consulte o Artigo 934307 da Base de Dados de Conhecimento Microsoft |
| Necessidade de reinicialização | É necessário reiniciar o sistema depois de aplicar esta atualização de segurança. |
| Informações sobre remoção | O arquivo WUSA.exe não oferece suporte à desinstalação de atualizações. Para desinstalar uma atualização instalada pelo WUSA, clique em Painel de Controle e depois em Segurança. No Windows Update, clique em Exibir atualizações instaladas e selecione uma atualização na lista. |
| Informações de arquivo | Consulte o artigo 3159398 da Base de Dados de Conhecimento Microsoft |
| Verificação da chave do Registro | Observação Não existe uma chave do Registro para validar a presença desta atualização. |
Windows 7 (todas as edições)Tabela de referência
A tabela a seguir contém as informações de atualização de segurança para este software.
| Nome do arquivo da atualização de segurança | Para todas as edições de 32 bits suportadas do Windows 7: Windows6.1-KB3159398-x86.msu |
|---|---|
| Para todas as edições baseadas em x64 suportadas do Windows 7: Windows6.1-KB3159398-x64.msu |
|
| Opções de instalação | Consulte o Artigo 934307 da Base de Dados de Conhecimento Microsoft |
| Necessidade de reinicialização | É necessário reiniciar o sistema depois de aplicar esta atualização de segurança. |
| Informações sobre remoção | Para desinstalar uma actualização instalada pelo WUSA, utilize o parâmetro de configuração /Uninstall ou clique em Painel de Controle, clique em Sistema e Segurança e, em seguida, em Windows Update, clique em Ver actualizações instaladas e seleccione a partir da lista de actualizações. |
| Informações de arquivo | Consulte o artigo 3159398 da Base de Dados de Conhecimento Microsoft |
| Verificação da chave do Registro | Observação Não existe uma chave do Registro para validar a presença desta atualização. |
Windows Server 2008 R2 (todas as edições)Tabela de referência
A tabela a seguir contém as informações de atualização de segurança para este software.
| Nome do arquivo da atualização de segurança | Para todas as edições compatíveis baseadas em x64 do Windows Server 2008 R2: Windows6.1-KB3159398-x64.msu |
|---|---|
| Para todas as edições compatíveis baseadas em Itanium do Windows Server 2008 R2: Windows6.1-KB3159398-ia64.msu |
|
| Opções de instalação | Consulte o Artigo 934307 da Base de Dados de Conhecimento Microsoft |
| Necessidade de reinicialização | É necessário reiniciar o sistema depois de aplicar esta atualização de segurança. |
| Informações sobre remoção | Para desinstalar uma atualização instalada pelo WUSA, use a opção de instalação /Uninstall ou clique em Painel de Controle, Sistema e Segurança e, em Windows Update, clique em Exibir atualizações instaladas e selecione uma das opções na lista de atualizações. |
| Informações de arquivo | Veja o Artigo da Base de Dados de Conhecimento Microsoft 3159398 |
| Verificação da chave do Registro | Observação Não existe uma chave do Registro para validar a presença desta atualização. |
Windows 8.1 (todas as edições)Tabela de referência
A tabela a seguir contém as informações de atualização de segurança para este software.
| Nome do arquivo da atualização de segurança | Para todas as edições compatíveis de 32 bits do Windows 8.1: Windows8.1-KB3159398-x86.msu |
|---|---|
| Para todas as edições compatíveis baseadas em x64 do Windows 8.1: Windows8.1-KB3159398-x64.msu |
|
| Opções de instalação | Consulte o Artigo 934307 da Base de Dados de Conhecimento Microsoft |
| Necessidade de reinicialização | É necessário reiniciar o sistema depois de aplicar esta atualização de segurança. |
| Informações sobre remoção | Para desinstalar uma atualização instalada pelo WUSA, use a opção de instalação /Uninstall ou clique em Painel de Controle, Sistema e Segurança, Windows Update e, em Consulte também, clique em Atualizações instaladas e selecione uma das opções na lista de atualizações. |
| Informações de arquivo | Veja o Artigo da Base de Dados de Conhecimento Microsoft 3159398 |
| Verificação da chave do Registro | Observação Não existe uma chave do Registro para validar a presença desta atualização. |
Windows Server 2012 e Windows Server 2012 R2 (todas as edições)Tabela de referência
A tabela a seguir contém as informações de atualização de segurança para este software.
| Nome do arquivo da atualização de segurança | Para todas as edições compatíveis do Windows Server 2012: Windows8-RT-KB3159398-x64.msu |
|---|---|
| Para todas as edições compatíveis do Windows Server 2012 R2: Windows8.1-KB3159398-x64.msu |
|
| Opções de instalação | Consulte o Artigo 934307 da Base de Dados de Conhecimento Microsoft |
| Necessidade de reinicialização | É necessário reiniciar o sistema depois de aplicar esta atualização de segurança. |
| Informações sobre remoção | Para desinstalar uma atualização instalada pelo WUSA, use a opção de instalação /Uninstall ou clique em Painel de Controle, Sistema e Segurança, Windows Update e, em Consulte também, clique em Atualizações instaladas e selecione uma das opções na lista de atualizações. |
| Informações de arquivo | Veja o Artigo da Base de Dados de Conhecimento Microsoft 3159398 |
| Verificação da chave do Registro | Observação Não existe uma chave do Registro para validar a presença desta atualização. |
Windows RT 8.1 (todas as edições)Tabela de referência
A tabela a seguir contém as informações de atualização de segurança para este software.
| Implantação | Essas atualizações estão disponíveis apenas no Windows Update. |
|---|---|
| Requisitos de Reinicialização | É necessário reiniciar o sistema depois de aplicar esta atualização de segurança. |
| Informações sobre remoção | Clique em Painel de Controle, Sistema e Segurança, Windows Update e, em Consulte também, clique em Atualizações instaladas e selecione uma opção na lista de atualizações. |
| Informações sobre os arquivos | Veja o Artigo da Base de Dados de Conhecimento Microsoft 3159398 |
Windows 10 (todas as edições)Tabela de referência
A tabela a seguir contém as informações de atualização de segurança para este software.
| Nome do arquivo da atualização de segurança | Para todas as edições compatíveis de 32 bits do Windows 10: Windows10.0-KB3163017-x86.msu |
|---|---|
| Para todas as edições compatíveis baseadas em x64 do Windows 10: Windows10.0-KB3163017-x64.msu |
|
| Para todas as edições de 32 bits do Windows 10 versão 1511 com suporte: Windows10.0-KB3163018-x86.msu |
|
| Para todas as edições com base em x64 do Windows 10 versão 1511 com suporte: Windows10.0-KB3163018-x64.msu |
|
| Opções de instalação | Consulte o Artigo 934307 da Base de Dados de Conhecimento Microsoft |
| Necessidade de reinicialização | É necessário reiniciar o sistema depois de aplicar esta atualização de segurança. |
| Informações sobre remoção | Para desinstalar uma atualização instalada pelo WUSA, use a opção de instalação /Uninstall ou clique em Painel de Controle, Sistema e Segurança, Windows Update e, em Consulte também, clique em Atualizações instaladas e selecione uma das opções na lista de atualizações. |
| Informações de arquivo | Consulte o Artigo da Base de Dados de Conhecimento Microsoft 3163017 Veja o Artigo da Base de Dados de Conhecimento Microsoft 3163018 |
| Verificação da chave do Registro | Observação Não existe uma chave do Registro para validar a presença desta atualização. |
Como obter ajuda e suporte para esta atualização de segurança
Ajuda para instalar atualizações: Suporte para o Microsoft Update
Soluções de segurança para os profissionais de TI: Suporte e solução de problemas de segurança do TechNet
Ajuda para proteger seu computador baseado em Windows contra vírus e malware: Central de Segurança e Solução contra Vírus
Suporte local de acordo com seu país/região: Suporte Internacional
Mais informações
Importante
- Todas as futuras atualizações de segurança e não relacionadas à segurança para o Windows RT 8.1, Windows 8.1 e Windows Server 2012 R2 exigem que o 2919355 de atualização seja instalado. Recomendamos que você instale a atualização 2919355 em seu computador Windows RT 8.1, Windows 8.1 ou Windows Server 2012 R2 para continuar recebendo atualizações futuras.
- Se você instalar um pacote de idiomas depois de instalar esta atualização, será necessário reinstalar a atualização. Portanto, recomendamos que você instale qualquer pacote de idiomas necessário antes de instalar esta atualização. Para obter mais informações, consulte Adicionar pacotes de idiomas ao Windows.