MS16-077: обновление для системы безопасности для WPAD: 14 июня 2016 г.

Применяется к
Windows 10 Windows 10, version 1511, all editions Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Foundation Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter

Сводка

Данное обновление для системы безопасности устраняет уязвимости в Microsoft Windows. Уязвимости могут позволить повысить привилегии, если протокол Web Proxy Auto Discovery (WPAD) обращается к процессу обнаружения уязвимых прокси-серверов в целевой системе.

Дополнительные сведения об уязвимости см. в бюллетене корпорации Майкрософт по безопасности MS16-077.

Дополнительные сведения

Важно

  • Все последующие обновления для системы безопасности, а также другие обновления для Windows RT 8.1, Windows 8.1 и Windows Server 2012 R2 требуют установки 2919355 обновлений. Рекомендуется установить 2919355 обновления на компьютер с Windows RT 8.1, Windows 8.1 или Windows Server 2012 R2, чтобы получать последующие обновления.

  • Если установить языковой пакет после установки этого обновления, необходимо переустановить это обновление. Поэтому перед установкой этого обновления рекомендуется установить все необходимые языковые пакеты. Дополнительные сведения см. в статье Добавление языковых пакетов в Windows.

  • Этот раздел, метод или задача содержат шаги по изменению реестра. Однако ошибки при изменении реестра могут привести к серьезным проблемам. Поэтому будьте внимательны, выполняя описанные действия. В качестве дополнительной меры предосторожности перед внесением изменений создайте резервную копию реестра. Тогда в случае возникновения проблемы вы сможете восстановить реестр. Дополнительные сведения о создании резервной копии и восстановлении реестра см. в следующей статье базы знаний Майкрософт:

    322756 Резервное копирование и восстановление реестра Windows

Примечание. Необходимо перезагрузить компьютер после внесения каких-либо изменений реестра, описанных в следующем разделе, чтобы изменения вступили в силу.

Изменение поведения после установки

После установки этого обновления для системы безопасности применяются следующие изменения:

  • Компьютер не отвечает на запросы разрешения имен NetBIOS с IP-адресов, которые не находятся в той же подсети.

  • Компьютер не отвечает на запросы nbtstat -a и nbtstat -A с IP-адресов, которые не находятся в одной подсети.

  • Связь NETBIOS за пределами локальной подсети усилена. Поэтому по умолчанию некоторые функции, зависящие от NETBIOS (например, SMB через NETBIOS), не будут работать за пределами локальной подсети. Чтобы изменить это новое поведение по умолчанию, создайте следующую запись реестра:

    ПОДРАЗДЕЛ: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters
    Имя значения: AllowNBToInternet
    Тип: Dword
    Значение: 1
    Значение флага по умолчанию: 0

  • По умолчанию разрешение WPAD для автоматического обнаружения прокси-серверов не использует NETBIOS. Поэтому, если обнаружение прокси-сервера зависит только от NETBIOS для разрешения WPAD, оно может завершиться сбоем. Мы рекомендуем использовать параметр DHCP или DNS для разрешения WPAD вместо NETBIOS. Чтобы изменить это новое поведение по умолчанию, создайте следующий параметр реестра.

    Примечание. Эта запись реестра относится только к Windows 8.1 и более ранним версиям Windows.

    ПОДРАЗДЕЛ: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp
    Имя значения: AllowOnlyDNSQueryForWPAD
    Тип: DWORD
    Значение: 0
    Значение флага по умолчанию: 1

  • Поведение по умолчанию при загрузке файла PAC изменяется, чтобы учетные данные домена клиента не отправлялись автоматически в ответ на запрос проверки подлинности NTLM или Negotiate, когда WinHTTP запрашивает файл PAC. Это происходит независимо от значения флага fAutoLogonIfChallenged, указанного в WINHTTP_AUTOPROXY_OPTIONS. Чтобы изменить это новое поведение по умолчанию, создайте обе следующие записи реестра.

    ПОДРАЗДЕЛ: HKEY_LOCAL_MACHINE\SOFTWARE\WoW6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp
    Имя значения: AutoProxyAutoLogonIfChallenged
    Тип: DWORD
    Значение: 1
    Значение флага по умолчанию: 0

    ПОДРАЗДЕЛ: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp
    Имя значения: AutoProxyAutoLogonIfChallenged
    Тип: DWORD
    Значение: 1
    Значение флага по умолчанию: 0

Дополнительные сведения об этом обновлении для системы безопасности

В следующих статьях содержатся дополнительные сведения об этом обновлении для системы безопасности применительно к отдельным версиям продуктов. Эти статьи могут содержать сведения об известных проблемах.

  • 3161949 MS16-077: описание обновления системы безопасности для WPAD: 14 июня 2016 г.
  • 3163017 накопительный пакет обновления за Windows 10: 14 июня 2016 г.
  • 3163018 Накопительный пакет обновления для Windows 10 версии 1511 и Windows Server 2016 Technical Preview 4: 14 июня 2016 г.

Как получить и установить обновление

Способ 1. Центр обновления Windows

Это обновление доступно в Центре обновления Windows. При включении автоматического обновления это обновление будет загружено и установлено автоматически. Дополнительные сведения о включении автоматического обновления см. в разделе
Автоматическое получение обновлений для системы безопасности.

Примечание. Для Windows RT 8.1 это обновление доступно только через клиентский компонент Центра обновления Windows.

Способ 2. Центр загрузки Майкрософт

Вы можете получить отдельный пакет обновления в Центре загрузки Майкрософт. Следуйте инструкциям по установке на странице загрузки, чтобы установить обновление.

Щелкните ссылку для скачивания в бюллетене по безопасности Майкрософт MS16-077 , соответствующей используемой версии Windows.

Дополнительные сведения

Сведения о развертывании обновлений системы безопасности

Windows Vista (все выпуски)Справочная таблица

Следующая таблица содержит сведения об обновлении для системы безопасности для этого программного обеспечения.

Имена файлов обновления безопасности Для всех поддерживаемых 32-разрядных выпусков Windows Vista:
Windows6.0-KB3161949-x86.msu
Для всех поддерживаемых 64-разрядных выпусков Windows Vista:
Windows6.0-KB3161949-x64.msu
Установочные выключатели См. статью базы знаний Майкрософт 934307
Необходимость перезапуска После применения этого обновления для системы безопасности необходимо перезагрузить систему.
Сведения об удалении Чтобы удалить обновление, установленное WUSA, используйте переключатель программы установки /Uninstall или щелкните «Панель управления», выберите «Система и безопасность», «Клиентский компонент Центра обновления Windows», нажмите «Установленные обновления» в разделе «Смотрите также», а затем выберите из списка обновлений.
Сведения о файлах См. статью базы знаний Майкрософт 3161949
Проверка раздела реестра Примечание. Раздел реестра для проверки наличия этого обновления отсутствует.

Windows Server 2008 (все выпуски)Справочная таблица

Следующая таблица содержит сведения об обновлении для системы безопасности для этого программного обеспечения.

Имена файлов обновления безопасности Для всех поддерживаемых 32-разрядных выпусков Windows Server 2008:
Windows6.0-KB3161949-x86.msu
Для всех поддерживаемых 64-разрядных выпусков Windows Server 2008:
Windows6.0-KB3161949-x64.msu
Для всех поддерживаемых выпусков Windows Server 2008 на базе Itanium:
Windows6.0-KB3161949-ia64.msu
Установочные выключатели См. статью базы знаний Майкрософт 934307
Необходимость перезапуска После применения этого обновления для системы безопасности необходимо перезагрузить систему.
Сведения об удалении Чтобы удалить обновление, установленное WUSA, используйте переключатель программы установки /Uninstall или щелкните «Панель управления», выберите «Система и безопасность», «Клиентский компонент Центра обновления Windows», нажмите «Установленные обновления» в разделе «Смотрите также», а затем выберите из списка обновлений.
Сведения о файлах См. статью базы знаний Майкрософт 3161949
Проверка раздела реестра Примечание. Раздел реестра для проверки наличия этого обновления отсутствует.

Windows 7 (все выпуски)Справочная таблица

Следующая таблица содержит сведения об обновлении для системы безопасности для этого программного обеспечения.

Имя файла обновления для системы безопасности Для всех поддерживаемых 32-разрядных выпусков Windows 7:
Windows6.1-KB3161949-x86.msu
Для всех поддерживаемых 64-разрядных выпусков Windows 7:
Windows6.1-KB3161949-x64.msu
Установочные выключатели См. статью базы знаний Майкрософт 934307
Необходимость перезапуска После применения этого обновления для системы безопасности необходимо перезагрузить систему.
Сведения об удалении Чтобы удалить обновление, установленное WUSA, используйте переключатель программы установки /Uninstall или щелкните «Панель управления», выберите «Система и безопасность», «Клиентский компонент Центра обновления Windows», нажмите «Установленные обновления» в разделе «Смотрите также», а затем выберите из списка обновлений.
Сведения о файлах См. статью базы знаний Майкрософт 3161949
Проверка раздела реестра Примечание. Раздел реестра для проверки наличия этого обновления отсутствует.

Windows Server 2008 R2 (все выпуски)Справочная таблица

Следующая таблица содержит сведения об обновлении для системы безопасности для этого программного обеспечения.

Имя файла обновления для системы безопасности Для всех поддерживаемых 64-разрядных выпусков Windows Server 2008 R2:
Windows6.1-KB3161949-x64.msu
Для всех поддерживаемых выпусков Windows Server 2008 R2 на основе Itanium:
Windows6.1-KB3161949-ia64.msu
Установочные выключатели См. статью базы знаний Майкрософт 934307
Необходимость перезапуска После применения этого обновления для системы безопасности необходимо перезагрузить систему.
Сведения об удалении Чтобы удалить обновление, установленное WUSA, используйте переключатель программы установки /Uninstall или щелкните «Панель управления», выберите «Система и безопасность», «Клиентский компонент Центра обновления Windows», нажмите «Установленные обновления» в разделе «Смотрите также», а затем выберите из списка обновлений.
Сведения о файлах См. статью базы знаний Майкрософт 3161949
Проверка раздела реестра Примечание. Раздел реестра для проверки наличия этого обновления отсутствует.

Windows 8.1 (все выпуски)Справочная таблица

Следующая таблица содержит сведения об обновлении для системы безопасности для этого программного обеспечения.

Имя файла обновления для системы безопасности Для всех поддерживаемых 32-разрядных выпусков Windows 8.1:
Windows8.1-KB3161949-x86.msu
Для всех поддерживаемых 64-разрядных выпусков Windows 8.1:
Windows8.1-KB3161949-x64.msu
Установочные выключатели См. статью базы знаний Майкрософт 934307
Необходимость перезапуска После применения этого обновления для системы безопасности необходимо перезагрузить систему.
Сведения об удалении Чтобы удалить обновление, установленное WUSA, используйте переключатель программы установки /Uninstall или щелкните «Панель управления», выберите «Система и безопасность», «Клиентский компонент Центра обновления Windows», нажмите «Установленные обновления» в разделе «Смотрите также», а затем выберите из списка обновлений.
Сведения о файлах См. статью базы знаний Майкрософт 3161949
Проверка раздела реестра Примечание. Раздел реестра для проверки наличия этого обновления отсутствует.

Справочная таблица по Windows Server 2012 и Windows Server 2012 R2 (все выпуски)

Следующая таблица содержит сведения об обновлении для системы безопасности для этого программного обеспечения.

Имя файла обновления для системы безопасности Для всех поддерживаемых выпусков Windows Server 2012:
Windows8-RT-KB3161949-x64.msu
Для всех поддерживаемых выпусков Windows Server 2012 R2:
Windows8.1-KB3161949-x64.msu
Установочные выключатели См. статью базы знаний Майкрософт 934307
Необходимость перезапуска После применения этого обновления для системы безопасности необходимо перезагрузить систему.
Сведения об удалении Чтобы удалить обновление, установленное WUSA, используйте переключатель программы установки /Uninstall или щелкните «Панель управления», выберите «Система и безопасность», «Клиентский компонент Центра обновления Windows», нажмите «Установленные обновления» в разделе «Смотрите также», а затем выберите из списка обновлений.
Сведения о файлах См. статью базы знаний Майкрософт 3161949
Проверка раздела реестра Примечание. Раздел реестра для проверки наличия этого обновления отсутствует.

Справочная таблица по Windows RT 8.1 (все выпуски)

Следующая таблица содержит сведения об обновлении для системы безопасности для этого программного обеспечения.

Развертывание Эти обновления доступны только через клиентский компонент Центра обновления Windows.
Требование перезагрузки После применения этого обновления для системы безопасности необходимо перезагрузить систему.
Сведения об удалении Щелкните «Панель управления», выберите «Система и безопасность», нажмите «Клиентский компонент Центра обновления Windows», выберите «Установленные обновления» в разделе «Смотрите также», а затем выберите из списка обновлений.
Сведения о файлах См. статью базы знаний Майкрософт 3161949

Справочная таблица по Windows 10 (все выпуски)

Следующая таблица содержит сведения об обновлении для системы безопасности для этого программного обеспечения.

Имя файла обновления для системы безопасности Для всех поддерживаемых 32-разрядных выпусков Windows 10:
Windows10.0-KB3163017-x86.msu
Для всех поддерживаемых 64-разрядных выпусков Windows 10:
Windows10.0-KB3163017-x64.msu
Для всех поддерживаемых 32-разрядных выпусков Windows 10 версии 1511:
Windows10.0-KB3163018-x86.msu
Для всех поддерживаемых 64-разрядных выпусков Windows 10 версии 1511 на базе x64:
Windows10.0-KB3163018-x64.msu
Установочные выключатели См. статью базы знаний Майкрософт 934307
Необходимость перезапуска После применения этого обновления для системы безопасности необходимо перезагрузить систему.
Сведения об удалении Чтобы удалить обновление, установленное WUSA, используйте переключатель программы установки /Uninstall или щелкните «Панель управления», выберите «Система и безопасность», «Клиентский компонент Центра обновления Windows», нажмите «Установленные обновления» в разделе «Смотрите также», а затем выберите из списка обновлений.
Сведения о файлах См. статью базы знаний Майкрософт 3163017
См. статью базы знаний Майкрософт 3163018
Проверка раздела реестра Примечание. Раздел реестра для проверки наличия этого обновления отсутствует.

      

Получение справки и поддержки для этого обновления системы безопасности

Справка по установке обновлений: поддержка Центра обновления Майкрософт

Решения безопасности для ИТ-специалистов: устранение неполадок и поддержка в сфере безопасности TechNet

Справка по защите компьютера под управлением Windows от вирусов и вредоносных программ: Центр антивирусных решений и безопасности

Локальная поддержка в зависимости от страны или региона: международная поддержка