Аннотация

Данное обновление безопасности устраняет уязвимость в Microsoft Windows. Уязвимость делает возможным несанкционированное получение прав, если злоумышленник запускает (MiTM) в середине атаки трафик, проходящий между контроллером домена и на целевом компьютере. Для получения дополнительных сведений об уязвимости, содержатся в бюллетене корпорации Майкрософт по безопасности MS16-072.

Дополнительные сведения об этом обновлении безопасности

Следующие статьи содержат дополнительные сведения об этом обновлении для системы безопасности по отношению к версии конкретного продукта. В них могут быть сведения об известных проблемах.

  • 3159398 MS16-072: Описание обновления безопасности для групповой политики: 14 июня 2016 г.

  • 3163017 Накопительное обновление для Windows 10: 14 июня 2016 г.

  • 3163018 Накопительное обновление для 1511 10 версию Windows и Windows Server 2016 технические Предварительный просмотр 4: 14 июня 2016 г.

Известные проблемы

MS16-072 изменяет контекст безопасности пользователя извлекаются групповые политики. Это изменение поведения путем разработки защищает компьютеры клиентов от уязвимости системы безопасности. Перед установкой MS16-072 групповых политик пользователей были извлечены с использованием контекста безопасности пользователя. После установки MS16-072 групповых политик пользователей, извлекаются с помощью контекста безопасности компьютера. Эта проблема относится к следующей статьи БАЗЫ знаний:

  • 3159398 MS16-072: Описание обновления безопасности для групповой политики: 14 июня 2016 г.

  • 3163017 Накопительное обновление для Windows 10: 14 июня 2016 г.

  • 3163018 Накопительное обновление для 1511 10 версию Windows и Windows Server 2016 технические Предварительный просмотр 4: 14 июня 2016 г.

  • 3163016 Накопительное обновление для Windows Server 2016 технической апробации 5: 2016 14 июня

Проблема

Все пользовательские групповой политики, включая те, которые были отфильтрованы учетные записи пользователей или групп безопасности или обоих, безопасности не сможет применить к домену компьютерах.

Причина

Эта проблема может возникнуть, если отсутствуют разрешения на Чтение для группы Прошедшие проверку объекта групповой политики или с помощью фильтров безопасности и отсутствуют разрешения на Чтение для группы компьютеров домена.

Решение

Чтобы устранить эту проблему, используйте консоль управления групповой политикой (GPMC. MSC) и выполните одно из следующих действий:

  • Добавление группы Прошедших проверку пользователей с разрешениями на чтение для объекта групповой политики (GPO).

  • При использовании фильтрации безопасности добавьте группу « Компьютеры домена » с разрешением на чтение.

Примечание:, Если замыкания включается в режиме слияния , необходимо добавить конкретных пользователей иконкретных компьютеров , для которой адресуется групповой политики. Для этого в Консоли управления групповой политикойвыберите требуемую Групповой политики и перейдите на вкладку область . В области Фильтрации параметров безопасности , нажмите кнопку Добавитьи затем добавить конкретных пользователей и компьютеров.

Как получить и установить обновление

Метод 1. Центр обновления Windows

Это обновление доступно через Центр обновления Windows. При включении автоматического обновления, обновления будут загружаться и устанавливаться автоматически. Дополнительные сведения о том, как включить автоматическое обновление автоматически получать обновления для системы безопасностисм.Примечание. Для Windows RT 8.1 это обновление доступно только в Центре обновления Windows.

Можно получить автономный пакет обновления в центре загрузки Майкрософт. На странице скачивания для установки обновления следуйте инструкциям по установке. Щелкните ссылку загрузить в бюллетене корпорации Майкрософт по безопасности MS16-072 , соответствующий версии Windows, на которых запущена.

Дополнительная информация

Windows Vista (все выпуски)Справочная таблицаСледующая таблица содержит сведения об обновлении безопасности для данного программного обеспечения.

Имена файлов обновления для системы безопасности

Для всех поддерживаемых 32-разрядных выпусков Windows Vista:Windows6.0-KB3159398-x86.msu

Для всех поддерживаемых выпусков Windows Vista на основе x64:Windows6.0-KB3159398-x64.msu

Параметры установки

См. статью базы знаний Майкрософт 934307

Требование к перезапуску

После установки этого обновления для системы безопасности необходима перезагрузка системы.

Сведения об удалении

WUSA.exe не поддерживает удаление обновлений. Чтобы удалить обновление, установленное программой WUSA, выберите команду Панель управленияи щелкните Безопасность. В разделе Центр обновления Windowsщелкните Просмотр установленных обновлений и выберите из списка обновлений.

Сведения о файлах

Можно найти в статье базы знаний Майкрософт 3159398

Проверка разделов реестра.

Примечание. Раздел реестра для проверки наличия данного обновления не существует.

Windows Server 2008 (все выпуски)Справочная таблицаСледующая таблица содержит сведения об обновлении безопасности для данного программного обеспечения.

Имена файлов обновления для системы безопасности

Для всех поддерживаемых 32-разрядных выпусков Windows Server 2008:Windows6.0-KB3159398-x86.msu

Для всех поддерживаемых выпусков Windows Server 2008 x64:Windows6.0-KB3159398-x64.msu

Для всех поддерживаемых выпусков Windows Server 2008 на базе Itanium:Windows6.0-KB3159398-ia64.msu

Параметры установки

См. статью базы знаний Майкрософт 934307

Требование к перезапуску

После установки этого обновления для системы безопасности необходима перезагрузка системы.

Сведения об удалении

WUSA.exe не поддерживает удаление обновлений. Чтобы удалить обновление, установленное программой WUSA, выберите команду Панель управленияи щелкните Безопасность. В разделе Центр обновления Windowsщелкните Просмотр установленных обновлений и выберите из списка обновлений.

Сведения о файлах

Можно найти в статье базы знаний Майкрософт 3159398

Проверка разделов реестра.

Примечание. Раздел реестра для проверки наличия данного обновления не существует.

Windows 7 (все выпуски)Справочная таблицаСледующая таблица содержит сведения об обновлении безопасности для данного программного обеспечения.

Имя файла обновления безопасности

Для всех поддерживаемых 32-разрядных выпусков Windows 7:Windows6.1-KB3159398-x86.msu

Для всех поддерживаемых выпусков Windows 7 x64:Windows6.1-KB3159398-x64.msu

Параметры установки

См. статью базы знаний Майкрософт 934307

Требование к перезапуску

После установки этого обновления для системы безопасности необходима перезагрузка системы.

Сведения об удалении

Чтобы удалить обновление, установленное программой WUSA, воспользуйтесь параметром установки/Uninstall или выберите команду Панель управления, пункт Система и безопасность, а затем в разделе Центр Обновления Windows, нажмите кнопку Просмотр установленных обновлений и выберите из списка обновления.

Сведения о файлах

Можно найти в статье базы знаний Майкрософт 3159398

Проверка разделов реестра.

Примечание. Раздел реестра для проверки наличия данного обновления не существует.

Windows Server 2008 R2 (все выпуски)Справочная таблицаСледующая таблица содержит сведения об обновлении безопасности для данного программного обеспечения.

Имя файла обновления безопасности

Для всех поддерживаемых выпусков Windows Server 2008 R2 на базе x64:Windows6.1-KB3159398-x64.msu

Для всех поддерживаемых выпусков Windows Server 2008 R2 на базе Itanium:Windows6.1-KB3159398-ia64.msu

Параметры установки

См. статью базы знаний Майкрософт 934307

Требование к перезапуску

После установки этого обновления для системы безопасности необходима перезагрузка системы.

Сведения об удалении

Чтобы удалить обновление, установленное программой WUSA, воспользуйтесь параметром установки/Uninstall или выберите команду Панель управления, пункт Система и безопасность, а затем в разделе Центр Обновления Windows, нажмите кнопку Просмотр установленных обновлений и выберите из списка обновления.

Сведения о файлах

Можно найти в статье базы знаний Майкрософт 3159398

Проверка разделов реестра.

Примечание. Раздел реестра для проверки наличия данного обновления не существует.

Windows 8.1 (все выпуски)Справочная таблицаСледующая таблица содержит сведения об обновлении безопасности для данного программного обеспечения.

Имя файла обновления безопасности

Для всех поддерживаемых 32-разрядных выпусков Windows 8.1:Windows8.1-KB3159398-x86.msu

Для всех поддерживаемых выпусков Windows 8.1 для x64:Windows8.1-KB3159398-x64.msu

Параметры установки

См. статью базы знаний Майкрософт 934307

Требование к перезапуску

После установки этого обновления для системы безопасности необходима перезагрузка системы.

Сведения об удалении

Чтобы удалить обновление, установленное программой WUSA, воспользуйтесь параметром установки/Uninstall или выберите команду Панель управления, щелкните Система и безопасность, щелкните Центр обновления Windowsи выберите в списке см. также, Установленные обновления и Выберите из списка обновлений.

Сведения о файлах

Можно найти в статье базы знаний Майкрософт 3159398

Проверка разделов реестра.

Примечание. Раздел реестра для проверки наличия данного обновления не существует.

Windows Server 2012 и Windows Server 2012 R2 (все выпуски)Справочная таблицаСледующая таблица содержит сведения об обновлении безопасности для данного программного обеспечения.

Имя файла обновления безопасности

Для всех поддерживаемых выпусков Windows Server 2012:Windows8-RT-KB3159398-x64.msu

Для всех поддерживаемых выпусков Windows Server 2012 R2:Windows8.1-KB3159398-x64.msu

Параметры установки

См. статью базы знаний Майкрософт 934307

Требование к перезапуску

После установки этого обновления для системы безопасности необходима перезагрузка системы.

Сведения об удалении

Чтобы удалить обновление, установленное программой WUSA, воспользуйтесь параметром установки/Uninstall или выберите команду Панель управления, щелкните Система и безопасность, щелкните Центр обновления Windowsи выберите в списке см. также, Установленные обновления и Выберите из списка обновлений.

Сведения о файлах

Можно найти в статье базы знаний Майкрософт 3159398

Проверка разделов реестра.

Примечание. Раздел реестра для проверки наличия данного обновления не существует.

Windows RT 8.1 (все выпуски)Справочная таблицаСледующая таблица содержит сведения об обновлении безопасности для данного программного обеспечения.

Развертывание

Эти обновления доступны только через Центр обновления Windows .

Необходимость перезагрузки

После установки этого обновления для системы безопасности необходима перезагрузка системы.

Сведения об удалении

Выберите команду Панель управления, щелкните Система и безопасность, щелкните Центр обновления Windowsв разделе см. также, щелкните Установленные обновления и выберите из списка обновлений.

Сведения о файлах

Можно найти в статье базы знаний Майкрософт 3159398

Windows 10 (все выпуски)Справочная таблицаСледующая таблица содержит сведения об обновлении безопасности для данного программного обеспечения.

Имя файла обновления безопасности

Для всех поддерживаемых 32-разрядных выпусков Windows 10:Windows10.0-KB3163017-x86.msu

Для всех поддерживаемых выпусков Windows 10 x64:Windows10.0-KB3163017-x64.msu

Для всех поддерживаемых 32-разрядных выпусков Windows 1511 версии 10:Windows10.0-KB3163018-x86.msu

Для всех поддерживаемых выпусков 1511 10 версии Windows на базе x64:Windows10.0-KB3163018-x64.msu

Параметры установки

См. статью базы знаний Майкрософт 934307

Требование к перезапуску

После установки этого обновления для системы безопасности необходима перезагрузка системы.

Сведения об удалении

Чтобы удалить обновление, установленное программой WUSA, воспользуйтесь параметром установки/Uninstall или выберите команду Панель управления, щелкните Система и безопасность, щелкните Центр обновления Windowsи выберите в списке см. также, Установленные обновления и Выберите из списка обновлений.

Сведения о файлах

Просмотреть статьи базы знаний Майкрософт 3163017см. статью 3163018 базы знаний Майкрософт

Проверка разделов реестра.

Примечание. Раздел реестра для проверки наличия данного обновления не существует.

Справка по установке обновлений: Поддержка Центра обновления Майкрософтрешения по безопасности для ИТ-специалистов: Поддержка и устранение неполадок безопасности TechNetсправки по защите от вирусов и вредоносных программ на компьютере под управлением Windows: антивирусные решения Центр безопасности илокальной службы поддержки по вашей страны: Международная поддержка

Дополнительная информация

Внимание!

  • Все будущие обновления системы безопасности и прочие обновления для Windows RT 8.1, Windows 8.1 и Windows Server 2012 R2 требуют установки обновления 2919355. Корпорация Майкрософт рекомендует установить обновление 2919355 на компьютеры: на базе Windows RT 8.1, на основе Windows 8.1 или под управлением Windows Server 2012 R2, чтобы получать последующие обновления.

  • При установке языкового пакета после установки этого обновления, необходимо переустановить это обновление. Таким образом, рекомендуется установить все языковые пакеты, которые вам нужны, прежде чем установить данное обновление. Дополнительные сведения содержатся в статье Установка языковых пакетов для Windows.

Нужна дополнительная помощь?

Совершенствование навыков
Перейти к обучению
Первоочередный доступ к новым возможностям
Присоединение к программе предварительной оценки Майкрософт

Были ли сведения полезными?

Насколько вы удовлетворены качеством перевода?
Что повлияло на вашу оценку?

Спасибо за ваш отзыв!

×