Аннотация
Данное обновление безопасности устраняет уязвимость в Microsoft Windows. Уязвимость делает возможным несанкционированное получение прав, если злоумышленник запускает (MiTM) в середине атаки трафик, проходящий между контроллером домена и на целевом компьютере. Для получения дополнительных сведений об уязвимости, содержатся в бюллетене корпорации Майкрософт по безопасности MS16-072.
Дополнительные сведения об этом обновлении безопасности
Следующие статьи содержат дополнительные сведения об этом обновлении для системы безопасности по отношению к версии конкретного продукта. В них могут быть сведения об известных проблемах.
Известные проблемы
MS16-072 изменяет контекст безопасности пользователя извлекаются групповые политики. Это изменение поведения путем разработки защищает компьютеры клиентов от уязвимости системы безопасности. Перед установкой MS16-072 групповых политик пользователей были извлечены с использованием контекста безопасности пользователя. После установки MS16-072 групповых политик пользователей, извлекаются с помощью контекста безопасности компьютера. Эта проблема относится к следующей статьи БАЗЫ знаний:
-
3159398 MS16-072: Описание обновления безопасности для групповой политики: 14 июня 2016 г.
-
3163017 Накопительное обновление для Windows 10: 14 июня 2016 г.
-
3163018 Накопительное обновление для 1511 10 версию Windows и Windows Server 2016 технические Предварительный просмотр 4: 14 июня 2016 г.
-
3163016 Накопительное обновление для Windows Server 2016 технической апробации 5: 2016 14 июня
Проблема
Все пользовательские групповой политики, включая те, которые были отфильтрованы учетные записи пользователей или групп безопасности или обоих, безопасности не сможет применить к домену компьютерах.
Причина
Эта проблема может возникнуть, если отсутствуют разрешения на Чтение для группы Прошедшие проверку объекта групповой политики или с помощью фильтров безопасности и отсутствуют разрешения на Чтение для группы компьютеров домена.
Решение
Чтобы устранить эту проблему, используйте консоль управления групповой политикой (GPMC. MSC) и выполните одно из следующих действий:
-
Добавление группы Прошедших проверку пользователей с разрешениями на чтение для объекта групповой политики (GPO).
-
При использовании фильтрации безопасности добавьте группу « Компьютеры домена » с разрешением на чтение.
Примечание:, Если замыкания включается в режиме слияния , необходимо добавить конкретных пользователей иконкретных компьютеров , для которой адресуется групповой политики. Для этого в Консоли управления групповой политикойвыберите требуемую Групповой политики и перейдите на вкладку область . В области Фильтрации параметров безопасности , нажмите кнопку Добавитьи затем добавить конкретных пользователей и компьютеров.
Как получить и установить обновление
Метод 1. Центр обновления Windows
Это обновление доступно через Центр обновления Windows. При включении автоматического обновления, обновления будут загружаться и устанавливаться автоматически. Дополнительные сведения о том, как включить автоматическое обновление автоматически получать обновления для системы безопасностисм.Примечание. Для Windows RT 8.1 это обновление доступно только в Центре обновления Windows.
Можно получить автономный пакет обновления в центре загрузки Майкрософт. На странице скачивания для установки обновления следуйте инструкциям по установке. Щелкните ссылку загрузить в бюллетене корпорации Майкрософт по безопасности MS16-072 , соответствующий версии Windows, на которых запущена.
Дополнительная информация
Windows Vista (все выпуски)Справочная таблицаСледующая таблица содержит сведения об обновлении безопасности для данного программного обеспечения.
|
Имена файлов обновления для системы безопасности |
Для всех поддерживаемых 32-разрядных выпусков Windows Vista:Windows6.0-KB3159398-x86.msu |
|
Для всех поддерживаемых выпусков Windows Vista на основе x64:Windows6.0-KB3159398-x64.msu |
|
|
Параметры установки |
|
|
Требование к перезапуску |
После установки этого обновления для системы безопасности необходима перезагрузка системы. |
|
Сведения об удалении |
WUSA.exe не поддерживает удаление обновлений. Чтобы удалить обновление, установленное программой WUSA, выберите команду Панель управленияи щелкните Безопасность. В разделе Центр обновления Windowsщелкните Просмотр установленных обновлений и выберите из списка обновлений. |
|
Сведения о файлах |
Можно найти в статье базы знаний Майкрософт 3159398 |
|
Проверка разделов реестра. |
Примечание. Раздел реестра для проверки наличия данного обновления не существует. |
Windows Server 2008 (все выпуски)Справочная таблицаСледующая таблица содержит сведения об обновлении безопасности для данного программного обеспечения.
|
Имена файлов обновления для системы безопасности |
Для всех поддерживаемых 32-разрядных выпусков Windows Server 2008:Windows6.0-KB3159398-x86.msu |
|
Для всех поддерживаемых выпусков Windows Server 2008 x64:Windows6.0-KB3159398-x64.msu |
|
|
Для всех поддерживаемых выпусков Windows Server 2008 на базе Itanium:Windows6.0-KB3159398-ia64.msu |
|
|
Параметры установки |
|
|
Требование к перезапуску |
После установки этого обновления для системы безопасности необходима перезагрузка системы. |
|
Сведения об удалении |
WUSA.exe не поддерживает удаление обновлений. Чтобы удалить обновление, установленное программой WUSA, выберите команду Панель управленияи щелкните Безопасность. В разделе Центр обновления Windowsщелкните Просмотр установленных обновлений и выберите из списка обновлений. |
|
Сведения о файлах |
Можно найти в статье базы знаний Майкрософт 3159398 |
|
Проверка разделов реестра. |
Примечание. Раздел реестра для проверки наличия данного обновления не существует. |
Windows 7 (все выпуски)Справочная таблицаСледующая таблица содержит сведения об обновлении безопасности для данного программного обеспечения.
|
Имя файла обновления безопасности |
Для всех поддерживаемых 32-разрядных выпусков Windows 7:Windows6.1-KB3159398-x86.msu |
|
Для всех поддерживаемых выпусков Windows 7 x64:Windows6.1-KB3159398-x64.msu |
|
|
Параметры установки |
|
|
Требование к перезапуску |
После установки этого обновления для системы безопасности необходима перезагрузка системы. |
|
Сведения об удалении |
Чтобы удалить обновление, установленное программой WUSA, воспользуйтесь параметром установки/Uninstall или выберите команду Панель управления, пункт Система и безопасность, а затем в разделе Центр Обновления Windows, нажмите кнопку Просмотр установленных обновлений и выберите из списка обновления. |
|
Сведения о файлах |
Можно найти в статье базы знаний Майкрософт 3159398 |
|
Проверка разделов реестра. |
Примечание. Раздел реестра для проверки наличия данного обновления не существует. |
Windows Server 2008 R2 (все выпуски)Справочная таблицаСледующая таблица содержит сведения об обновлении безопасности для данного программного обеспечения.
|
Имя файла обновления безопасности |
Для всех поддерживаемых выпусков Windows Server 2008 R2 на базе x64:Windows6.1-KB3159398-x64.msu |
|
Для всех поддерживаемых выпусков Windows Server 2008 R2 на базе Itanium:Windows6.1-KB3159398-ia64.msu |
|
|
Параметры установки |
|
|
Требование к перезапуску |
После установки этого обновления для системы безопасности необходима перезагрузка системы. |
|
Сведения об удалении |
Чтобы удалить обновление, установленное программой WUSA, воспользуйтесь параметром установки/Uninstall или выберите команду Панель управления, пункт Система и безопасность, а затем в разделе Центр Обновления Windows, нажмите кнопку Просмотр установленных обновлений и выберите из списка обновления. |
|
Сведения о файлах |
Можно найти в статье базы знаний Майкрософт 3159398 |
|
Проверка разделов реестра. |
Примечание. Раздел реестра для проверки наличия данного обновления не существует. |
Windows 8.1 (все выпуски)Справочная таблицаСледующая таблица содержит сведения об обновлении безопасности для данного программного обеспечения.
|
Имя файла обновления безопасности |
Для всех поддерживаемых 32-разрядных выпусков Windows 8.1:Windows8.1-KB3159398-x86.msu |
|
Для всех поддерживаемых выпусков Windows 8.1 для x64:Windows8.1-KB3159398-x64.msu |
|
|
Параметры установки |
|
|
Требование к перезапуску |
После установки этого обновления для системы безопасности необходима перезагрузка системы. |
|
Сведения об удалении |
Чтобы удалить обновление, установленное программой WUSA, воспользуйтесь параметром установки/Uninstall или выберите команду Панель управления, щелкните Система и безопасность, щелкните Центр обновления Windowsи выберите в списке см. также, Установленные обновления и Выберите из списка обновлений. |
|
Сведения о файлах |
Можно найти в статье базы знаний Майкрософт 3159398 |
|
Проверка разделов реестра. |
Примечание. Раздел реестра для проверки наличия данного обновления не существует. |
Windows Server 2012 и Windows Server 2012 R2 (все выпуски)Справочная таблицаСледующая таблица содержит сведения об обновлении безопасности для данного программного обеспечения.
|
Имя файла обновления безопасности |
Для всех поддерживаемых выпусков Windows Server 2012:Windows8-RT-KB3159398-x64.msu |
|
Для всех поддерживаемых выпусков Windows Server 2012 R2:Windows8.1-KB3159398-x64.msu |
|
|
Параметры установки |
|
|
Требование к перезапуску |
После установки этого обновления для системы безопасности необходима перезагрузка системы. |
|
Сведения об удалении |
Чтобы удалить обновление, установленное программой WUSA, воспользуйтесь параметром установки/Uninstall или выберите команду Панель управления, щелкните Система и безопасность, щелкните Центр обновления Windowsи выберите в списке см. также, Установленные обновления и Выберите из списка обновлений. |
|
Сведения о файлах |
Можно найти в статье базы знаний Майкрософт 3159398 |
|
Проверка разделов реестра. |
Примечание. Раздел реестра для проверки наличия данного обновления не существует. |
Windows RT 8.1 (все выпуски)Справочная таблицаСледующая таблица содержит сведения об обновлении безопасности для данного программного обеспечения.
|
Развертывание |
Эти обновления доступны только через Центр обновления Windows . |
|
Необходимость перезагрузки |
После установки этого обновления для системы безопасности необходима перезагрузка системы. |
|
Сведения об удалении |
Выберите команду Панель управления, щелкните Система и безопасность, щелкните Центр обновления Windowsв разделе см. также, щелкните Установленные обновления и выберите из списка обновлений. |
|
Сведения о файлах |
Можно найти в статье базы знаний Майкрософт 3159398 |
Windows 10 (все выпуски)Справочная таблицаСледующая таблица содержит сведения об обновлении безопасности для данного программного обеспечения.
|
Имя файла обновления безопасности |
Для всех поддерживаемых 32-разрядных выпусков Windows 10:Windows10.0-KB3163017-x86.msu |
|
Для всех поддерживаемых выпусков Windows 10 x64:Windows10.0-KB3163017-x64.msu |
|
|
Для всех поддерживаемых 32-разрядных выпусков Windows 1511 версии 10:Windows10.0-KB3163018-x86.msu |
|
|
Для всех поддерживаемых выпусков 1511 10 версии Windows на базе x64:Windows10.0-KB3163018-x64.msu |
|
|
Параметры установки |
|
|
Требование к перезапуску |
После установки этого обновления для системы безопасности необходима перезагрузка системы. |
|
Сведения об удалении |
Чтобы удалить обновление, установленное программой WUSA, воспользуйтесь параметром установки/Uninstall или выберите команду Панель управления, щелкните Система и безопасность, щелкните Центр обновления Windowsи выберите в списке см. также, Установленные обновления и Выберите из списка обновлений. |
|
Сведения о файлах |
Просмотреть статьи базы знаний Майкрософт 3163017см. статью 3163018 базы знаний Майкрософт |
|
Проверка разделов реестра. |
Примечание. Раздел реестра для проверки наличия данного обновления не существует. |
Справка по установке обновлений: Поддержка Центра обновления Майкрософтрешения по безопасности для ИТ-специалистов: Поддержка и устранение неполадок безопасности TechNetсправки по защите от вирусов и вредоносных программ на компьютере под управлением Windows: антивирусные решения Центр безопасности илокальной службы поддержки по вашей страны: Международная поддержка
Дополнительная информация
Внимание!
-
Все будущие обновления системы безопасности и прочие обновления для Windows RT 8.1, Windows 8.1 и Windows Server 2012 R2 требуют установки обновления 2919355. Корпорация Майкрософт рекомендует установить обновление 2919355 на компьютеры: на базе Windows RT 8.1, на основе Windows 8.1 или под управлением Windows Server 2012 R2, чтобы получать последующие обновления.
-
При установке языкового пакета после установки этого обновления, необходимо переустановить это обновление. Таким образом, рекомендуется установить все языковые пакеты, которые вам нужны, прежде чем установить данное обновление. Дополнительные сведения содержатся в статье Установка языковых пакетов для Windows.
