MS16-077: обновление для системы безопасности для WPAD: 14 июня 2016 г.

Применяется к
Windows 10 Windows 10, version 1511, all editions Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Foundation Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter

Сводка

Это обновление для системы безопасности устраняет уязвимости в Microsoft Windows. Уязвимости могут привести к повышению привилегий, если протокол автоматического обнаружения веб-прокси (WPAD) возвращается в уязвимый процесс обнаружения прокси-сервера в целевой системе.

Дополнительные сведения об этой уязвимости см. в бюллетене майкрософт по безопасности MS16-077.

Дополнительные сведения

Важно

  • Все будущие обновления для системы безопасности и не относящиеся к системе безопасности для Windows RT 8.1, Windows 8.1 и Windows Server 2012 R2 требуют установки 2919355 обновления. Мы рекомендуем установить 2919355 обновления на компьютере на базе Windows RT 8.1, Windows 8.1 или Windows Server 2012 R2, чтобы получать будущие обновления.

  • Если установить языковой пакет после установки этого обновления, необходимо переустановить это обновление. Поэтому перед установкой этого обновления рекомендуется установить все необходимые языковые пакеты. Дополнительные сведения см. в статье Добавление языковых пакетов в Windows.

  • В этом разделе, методе или задаче содержатся инструкции по изменению реестра. Однако ошибки при изменении реестра могут привести к серьезным проблемам. Поэтому будьте внимательны, выполняя описанные действия. В качестве дополнительной меры предосторожности перед внесением изменений создайте резервную копию реестра. Тогда в случае возникновения проблемы вы сможете восстановить реестр. Дополнительные сведения о том, как создать резервную копию и восстановить реестр, щелкните следующий номер статьи, чтобы просмотреть статью в базе знаний Майкрософт:

    322756 Резервное копирование и восстановление реестра в Windows

Примечание. Чтобы изменения вступили в силу, необходимо перезагрузить компьютер после внесения любых изменений в реестр, описанных в следующем разделе.

Изменения в поведении после установки

После установки этого обновления для системы безопасности применяются следующие изменения:

  • Компьютер не отвечает на запросы разрешения имен NetBIOS от IP-адресов, которые не находятся в одной подсети.

  • Компьютер не отвечает на запросы nbtstat -a или nbtstat -A от IP-адресов, которые не находятся в одной подсети.

  • Обмен данными NETBIOS за пределами локальной подсети ужесточен. Поэтому по умолчанию некоторые функции, зависящие от NETBIOS (например, SMB через NETBIOS), не будут работать за пределами локальной подсети. Чтобы изменить это поведение по умолчанию, создайте следующую запись реестра:

    ПОДРАЗДЕЛ: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters
    Имя значения: AllowNBToInternet
    Тип: Dword
    Значение: 1
    Значение флага по умолчанию: 0

  • По умолчанию разрешение WPAD для автоматического обнаружения прокси-сервера не будет использовать NETBIOS. Таким образом, если обнаружение прокси-сервера зависит только от NETBIOS для разрешения WPAD, оно может завершиться ошибкой. Вместо NETBIOS рекомендуется использовать параметр DHCP или DNS для разрешения WPAD. Чтобы изменить это поведение по умолчанию, создайте следующую запись реестра.

    Примечание. Эта запись реестра применяется только для Windows 8.1 и более ранних версий Windows.

    ПОДРАЗДЕЛ: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp
    Имя значения: AllowOnlyDNSQueryForWPAD
    Тип: DWORD
    Значение: 0
    Значение флага по умолчанию: 1

  • Поведение по умолчанию при скачивании PAC-файла изменяется таким образом, что учетные данные домена клиента не отправляются автоматически в ответ на запрос проверки подлинности NTLM или Negotiate, когда WinHTTP запрашивает PAC-файл. Это происходит независимо от значения флага fAutoLogonIfChallenged, указанного в WINHTTP_AUTOPROXY_OPTIONS. Чтобы изменить это поведение по умолчанию, создайте обе следующие записи реестра:

    ПОДРАЗДЕЛ: HKEY_LOCAL_MACHINE\SOFTWARE\WoW6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp
    Имя значения: AutoProxyAutoLogonIfChallenged
    Тип: DWORD
    Значение: 1
    Значение флага по умолчанию: 0

    ПОДРАЗДЕЛ: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp
    Имя значения: AutoProxyAutoLogonIfChallenged
    Тип: DWORD
    Значение: 1
    Значение флага по умолчанию: 0

Дополнительные сведения об этом обновлении для системы безопасности

В следующих статьях содержатся дополнительные сведения об этом обновлении для системы безопасности, связанные с отдельными версиями продукта. Статьи могут содержать известные сведения о проблеме.

  • 3161949 MS16-077: описание обновления для системы безопасности для WPAD: 14 июня 2016 г.
  • 3163017 накопительное обновление для Windows 10: 14 июня 2016 г.
  • 3163018 накопительное обновление для Windows 10 версии 1511 и Windows Server 2016 Technical Preview 4: 14 июня 2016 г.

Получение и установка обновления

Способ 1. Центр обновления Windows

Это обновление доступно в Центре обновления Windows. При включении автоматического обновления это обновление будет загружено и установлено автоматически. Дополнительные сведения о включении автоматического обновления см. в статье.
Автоматическое получение обновлений для системы безопасности.

Примечание. Для Windows RT 8.1 это обновление доступно только через клиентский компонент Центра обновления Windows.

Способ 2. Центр загрузки Майкрософт

Автономный пакет обновления можно получить в Центре загрузки Майкрософт. Следуйте инструкциям по установке на странице загрузки, чтобы установить обновление.

Щелкните ссылку для скачивания в бюллетене майкрософт по безопасности MS16-077 , соответствующем используемой версии Windows.

Дополнительные сведения

Сведения о развертывании обновлений безопасности

Windows Vista (все выпуски)Справочная таблица

В следующей таблице содержатся сведения об обновлении для системы безопасности для этого программного обеспечения.

Имена файлов обновления для системы безопасности Для всех поддерживаемых 32-разрядных выпусков Windows Vista:
Windows6.0-KB3161949-x86.msu
Для всех поддерживаемых 64-разрядных выпусков Windows Vista:
Windows6.0-KB3161949-x64.msu
Параметры установки См. статью базы знаний Майкрософт 934307
Необходимость перезапуска После применения этого обновления для системы безопасности необходимо перезапустить систему.
Сведения об удалении Чтобы удалить обновление, установленное WUSA, используйте параметр установки /Uninstall или щелкните панель управления, щелкните Система и безопасность, щелкните клиентский компонент Центра обновления Windows, щелкните Установленные обновления в разделе Также, а затем выберите из списка обновлений.
Сведения о файлах См. статью базы знаний Майкрософт 3161949
Проверка раздела реестра Примечание. Раздел реестра для проверки наличия этого обновления отсутствует.

Windows Server 2008 (все выпуски)Справочная таблица

В следующей таблице содержатся сведения об обновлении для системы безопасности для этого программного обеспечения.

Имена файлов обновления для системы безопасности Для всех поддерживаемых 32-разрядных выпусков Windows Server 2008:
Windows6.0-KB3161949-x86.msu
Для всех поддерживаемых 64-разрядных выпусков Windows Server 2008:
Windows6.0-KB3161949-x64.msu
Для всех поддерживаемых выпусков на основе Itanium Windows Server 2008:
Windows6.0-KB3161949-ia64.msu
Параметры установки См. статью базы знаний Майкрософт 934307
Необходимость перезапуска После применения этого обновления для системы безопасности необходимо перезапустить систему.
Сведения об удалении Чтобы удалить обновление, установленное WUSA, используйте параметр установки /Uninstall или щелкните панель управления, щелкните Система и безопасность, щелкните клиентский компонент Центра обновления Windows, щелкните Установленные обновления в разделе Также, а затем выберите из списка обновлений.
Сведения о файлах См. статью базы знаний Майкрософт 3161949
Проверка раздела реестра Примечание. Раздел реестра для проверки наличия этого обновления отсутствует.

Windows 7 (все выпуски)Справочная таблица

В следующей таблице содержатся сведения об обновлении для системы безопасности для этого программного обеспечения.

Имя файла обновления для системы безопасности Для всех поддерживаемых 32-разрядных выпусков Windows 7:
Windows6.1-KB3161949-x86.msu
Для всех поддерживаемых 64-разрядных выпусков Windows 7:
Windows6.1-KB3161949-x64.msu
Параметры установки См. статью базы знаний Майкрософт 934307
Необходимость перезапуска После применения этого обновления для системы безопасности необходимо перезапустить систему.
Сведения об удалении Чтобы удалить обновление, установленное WUSA, используйте параметр установки /Uninstall или щелкните панель управления, щелкните Система и безопасность, щелкните клиентский компонент Центра обновления Windows, щелкните Установленные обновления в разделе Также, а затем выберите из списка обновлений.
Сведения о файлах См. статью базы знаний Майкрософт 3161949
Проверка раздела реестра Примечание. Раздел реестра для проверки наличия этого обновления отсутствует.

Windows Server 2008 R2 (все выпуски)Справочная таблица

В следующей таблице содержатся сведения об обновлении для системы безопасности для этого программного обеспечения.

Имя файла обновления для системы безопасности Для всех поддерживаемых 64-разрядных выпусков Windows Server 2008 R2:
Windows6.1-KB3161949-x64.msu
Для всех поддерживаемых выпусков на основе Itanium Windows Server 2008 R2:
Windows6.1-KB3161949-ia64.msu
Параметры установки См. статью базы знаний Майкрософт 934307
Необходимость перезапуска После применения этого обновления для системы безопасности необходимо перезапустить систему.
Сведения об удалении Чтобы удалить обновление, установленное WUSA, используйте параметр установки /Uninstall или щелкните панель управления, щелкните Система и безопасность, щелкните клиентский компонент Центра обновления Windows, щелкните Установленные обновления в разделе Также, а затем выберите из списка обновлений.
Сведения о файлах См. статью базы знаний Майкрософт 3161949
Проверка раздела реестра Примечание. Раздел реестра для проверки наличия этого обновления отсутствует.

Windows 8.1 (все выпуски)Справочная таблица

В следующей таблице содержатся сведения об обновлении для системы безопасности для этого программного обеспечения.

Имя файла обновления для системы безопасности Для всех поддерживаемых 32-разрядных выпусков Windows 8.1:
Windows8.1-KB3161949-x86.msu
Для всех поддерживаемых 64-разрядных выпусков Windows 8.1:
Windows8.1-KB3161949-x64.msu
Параметры установки См. статью базы знаний Майкрософт 934307
Необходимость перезапуска После применения этого обновления для системы безопасности необходимо перезапустить систему.
Сведения об удалении Чтобы удалить обновление, установленное WUSA, используйте параметр установки /Uninstall или щелкните панель управления, щелкните Система и безопасность, щелкните клиентский компонент Центра обновления Windows, щелкните Установленные обновления в разделе Также, а затем выберите из списка обновлений.
Сведения о файлах См. статью базы знаний Майкрософт 3161949
Проверка раздела реестра Примечание. Раздел реестра для проверки наличия этого обновления отсутствует.

Справочная таблица Windows Server 2012 и Windows Server 2012 R2 (все выпуски)

В следующей таблице содержатся сведения об обновлении для системы безопасности для этого программного обеспечения.

Имя файла обновления для системы безопасности Для всех поддерживаемых выпусков Windows Server 2012:
Windows8-RT-KB3161949-x64.msu
Для всех поддерживаемых выпусков Windows Server 2012 R2:
Windows8.1-KB3161949-x64.msu
Параметры установки См. статью базы знаний Майкрософт 934307
Необходимость перезапуска После применения этого обновления для системы безопасности необходимо перезапустить систему.
Сведения об удалении Чтобы удалить обновление, установленное WUSA, используйте параметр установки /Uninstall или щелкните панель управления, щелкните Система и безопасность, щелкните клиентский компонент Центра обновления Windows, щелкните Установленные обновления в разделе Также, а затем выберите из списка обновлений.
Сведения о файлах См. статью базы знаний Майкрософт 3161949
Проверка раздела реестра Примечание. Раздел реестра для проверки наличия этого обновления отсутствует.

Справочная таблица Windows RT 8.1 (все выпуски)

В следующей таблице содержатся сведения об обновлении для системы безопасности для этого программного обеспечения.

Развертывание Эти обновления доступны только через клиентский компонент Центра обновления Windows.
Требование перезапуска После применения этого обновления для системы безопасности необходимо перезапустить систему.
Сведения об удалении Щелкните панель управления, система и безопасность, клиентский компонент Центра обновления Windows, установленные обновления в разделе См. также, а затем выберите обновления из списка.
Сведения о файлах См. статью базы знаний Майкрософт 3161949

Справочная таблица Windows 10 (все выпуски)

В следующей таблице содержатся сведения об обновлении для системы безопасности для этого программного обеспечения.

Имя файла обновления для системы безопасности Для всех поддерживаемых 32-разрядных выпусков Windows 10:
Windows10.0-KB3163017-x86.msu
Для всех поддерживаемых 64-разрядных выпусков Windows 10:
Windows10.0-KB3163017-x64.msu
Для всех поддерживаемых 32-разрядных выпусков Windows 10 версии 1511:
Windows10.0-KB3163018-x86.msu
Для всех поддерживаемых 64-разрядных выпусков Windows 10 версии 1511:
Windows10.0-KB3163018-x64.msu
Параметры установки См. статью базы знаний Майкрософт 934307
Необходимость перезапуска После применения этого обновления для системы безопасности необходимо перезапустить систему.
Сведения об удалении Чтобы удалить обновление, установленное WUSA, используйте параметр установки /Uninstall или щелкните панель управления, щелкните Система и безопасность, щелкните клиентский компонент Центра обновления Windows, щелкните Установленные обновления в разделе Также, а затем выберите из списка обновлений.
Сведения о файлах См. статью базы знаний Майкрософт 3163017
См . статью базы знаний Майкрософт 3163018
Проверка раздела реестра Примечание. Раздел реестра для проверки наличия этого обновления отсутствует.

      

Получение справки и поддержки для этого обновления для системы безопасности

Справка по установке обновлений: поддержка Центра обновления Майкрософт

Решения по обеспечению безопасности для ИТ-специалистов: устранение неполадок и поддержка безопасности TechNet

Справка по защите компьютера под управлением Windows от вирусов и вредоносных программ: Центр решения и безопасности для вирусов

Локальная поддержка в соответствии с вашей страной: международная поддержка