Сводка
Это обновление системы безопасности включает в себя усовершенствования и исправления функций Windows 10 версии 1511. Также устраняет следующие уязвимости в Windows:
- 3193229 MS16-125: обновление для системы безопасности для диагностика Hub: 11 октября 2016 г.
- 3193227 MS16-124: обновление системы безопасности для реестра Windows: 11 октября 2016 г.
- 3192892 MS16-123: обновление системы безопасности для драйверов, работающих в режиме ядра: 11 октября 2016 г.
- 3195360 MS16-122: обновление для системы безопасности для Microsoft Video Control: 11 октября 2016 г.
- 3192884 MS16-120: обновление для системы безопасности для графического компонента Microsoft: 11 октября 2016 г.
- 3192890 MS16-119: накопительное обновление системы безопасности для Microsoft Edge: 11 октября 2016 г.
- 3192887 MS16-118: накопительное обновление для системы безопасности для Интернета Обозреватель: 11 октября 2016 г.
- 3178465 MS16-101: обновление для системы безопасности для методов проверка подлинности Windows: 9 августа 2016 г.
Обновления Windows 10 являются накопительными. Поэтому этот пакет содержит все ранее выпущенные исправления.
Если вы установили предыдущие обновления, на компьютере будут загружены и установлены только новые исправления из этого пакета. Если вы устанавливаете пакет обновления Windows 10 в первый раз, пакет для архитектуры x86 имеет размер 525 МБ, а пакет для архитектуры x64 — 989 МБ.
Известные проблемы, связанные с этим обновлением для системы безопасности
Выпуск 1
Проблема
После установки этого обновления для системы безопасности происходит сбой консоли управления System Center Operations Manager (SCOM) в представлении "Состояние".
Решение
Чтобы устранить эту проблему, установите следующее обновление:
3200068 накопительный пакет обновления для Windows 10 версии 1511: 18 октября 2016 г.
Выпуск 2
Проблема
После установки этого обновления для системы безопасности некоторые подключенные сетевые диски DFS-N могут быть недоступны членам группы "Администраторы", если включены UAC и EnableLinkedConnections. Это происходит, когда процесс, пытающийся получить доступ к подключенному сетевому диску, выполняется с состоянием, отличающимся от состояния, в котором был создан подключенный сетевой диск. Например, окно обозревателя, являющееся процессом без повышенных прав, не может получить доступ к сопоставленному диску, созданному сценарием входа, который выполняется в контексте.
Решение
Чтобы устранить эту проблему, установите KB4013198 обновления.
Порядок получения обновления
Способ 1. Центр обновления Windows
Обновление будет загружено и установлено автоматически.
Способ 2. Каталог Центра обновления Майкрософт
Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт.
Необходимые условия
Предварительные требования к установке этого обновления отсутствуют.
Сведения о перезапуске
После установки обновления компьютер необходимо перезагрузить.
Сведения о замене обновления
Это обновление заменяет ранее выпущенные обновления 3185614 и 3193517.
Сведения о файлах
Чтобы получить список файлов, которые предоставляются в этом накопительном обновлении, скачайте сведения о файлах накопительного обновления 3192441.
Дополнительные сведения
Этот пакет обновляет службу Connected User Experience and Telemetry для предоставления преимуществ предприятиям за счет использования аналитики обновления для планирования и управления процессом обновления Windows. Это обновление включает следующее:
- Поддержка отправки телеметрии и скачивания параметров в среде с проверенным прокси-сервером
- Поддержка настройки конкретного прокси-сервера для отправки данных телеметрии и скачивания параметров
- Поддержка удостоверения клиента Azure Active Directory (AAD)
Служба функциональных возможностей для подключенных пользователей и телеметрии собирает данные об использовании и диагностике от Windows. Дополнительные сведения о настройке телеметрии Windows в организации см. здесь.
Это обновление также устраняет известные проблемы, вызванные 3170005 обновлений безопасности. Дополнительные сведения об известных проблемах см. в разделе
Обновление за октябрь 2016 г.: раздел устранения известных проблем в KB 3170005.
Кроме того, это обновление использует протокол SSL (порт TCP 443) для скачивания манифестов и отправки данных телеметрии в корпорацию Майкрософт, использующую следующие конечные точки DNS:
- v10.vortex-win.data.microsoft.com
- settings-win.data.microsoft.com
Это обновление содержит следующие два манифеста, которые используются службой.
- Телеметрия. ASM-WindowsDefault.json
- utc.app.json
Данные реестра
ВажноБудьте внимательны, выполняя действия, описанные в этом разделе. Ошибки при изменении реестра могут привести к серьезным проблемам. Прежде чем начинать, создайте резервную копию реестра для восстановления на случай неполадок.
По умолчанию в Windows 10 поддержка отправки сведений об использовании и диагностике через прокси-сервер с проверкой подлинности отключена. Если параметр не отключен (0x0) с помощью следующего подраздела реестра, служба функциональных возможностей для подключенных пользователей и телеметрии выдает себя за пользователя, вошедшего в систему, для проверки подлинности с помощью прокси-сервера для отправки информации. Если вы используете Upgrade Analytics в сетевой среде с прокси-сервером, прошедшим проверку подлинности, рекомендуется присвоить этому параметру значение 0x0.
- Найдите и выделите подраздел реестра HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DataCollection
- В меню Правка выберите пункт Создать, а затем — Параметр DWORD.
- Введите DisableEnterpriseAuthProxy и нажмите клавишу ВВОД.
- В области сведений щелкните DisableEnterpriseAuthProxy правой кнопкой мыши и выберите пункт "Изменить".
- В поле "Значение" введите 0 (не отключено) или 1 (отключено) и нажмите кнопку "ОК".
Вы также можете настроить функциональные возможности для подключенных пользователей и телеметрию для пересылки сведений об использовании и диагностике на определенный прокси-сервер, используя следующий путь реестра. Вы можете указать полное доменное имя или IP-адрес прокси-сервера и при необходимости номер порта.
- Найдите и выделите подраздел реестраHKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DataCollection
- В меню "Правка" наведите указатель мыши на пункт "Создать" и выберите пункт "Строковый значок".
- Введите TelemetryProxy и нажмите клавишу ВВОД.
- В области сведений щелкните TelemetryProxy правой кнопкой мыши и выберите пункт "Изменить".
- В поле Значение введите server:port и нажмите кнопку ОК.
Ссылки
Узнайте о терминологии, используемой корпорацией Майкрософт для описания обновлений программного обеспечения.