Súhrn
Táto aktualizácia zabezpečenia rieši zraniteľnosť systému Microsoft Windows. Toto riziko by mohlo umožniť zvýšenie oprávnení, ak útočník spustí útok typu man-in-the-middle (MiTM) proti prenosom prechádzajúcim medzi radičom domény a cieľovým počítačom.
Ďalšie informácie o tomto ohrození nájdete v bulletine o zabezpečení spoločnosti Microsoft MS16-072.
Ďalšie informácie o tejto aktualizácii zabezpečenia
V nasledujúcich článkoch nájdete ďalšie informácie o tejto aktualizácii zabezpečenia týkajúce sa jednotlivých verzií produktov. Články môžu obsahovať informácie o známych problémoch.
- 3159398 MS16-072: popis aktualizácie zabezpečenia pre skupinová politika: 14. jún 2016
- 3163017 Kumulatívna aktualizácia pre Windows 10: 14. júna 2016
- 3163018 Kumulatívna aktualizácia pre Windows 10 verzie 1511 a Windows Server 2016, Technical Preview 4: 14. júna 2016
Známe problémy
MS16-072 mení kontext zabezpečenia, s ktorým sa načítavajú skupinové politiky používateľov. Táto prirodzená zmena správania chráni počítače zákazníkov pred ohrozením zabezpečenia. Pred inštaláciou aktualizácie MS16-072 sa skupinové politiky používateľov načítavali pomocou kontextu zabezpečenia používateľa. Po nainštalovaní aktualizácie MS16-072 sa skupinové politiky používateľov načítajú pomocou kontextu zabezpečenia počítača. Tento problém sa vzťahuje na nasledujúce články vedomostnej databázy Knowledge Base:
- 3159398 MS16-072: popis aktualizácie zabezpečenia pre skupinová politika: 14. jún 2016
- 3163017 Kumulatívna aktualizácia pre Windows 10: 14. júna 2016
- 3163018 Kumulatívna aktualizácia pre Windows 10 verzie 1511 a Windows Server 2016, Technical Preview 4: 14. júna 2016
- 3163016 Kumulatívna aktualizácia pre Windows Server 2016, technická verzia preview 5: 14. júna 2016
Príznaky
Všetky skupinová politiky používateľov vrátane tých, ktoré boli odfiltrované zabezpečením v používateľských kontách alebo skupinách zabezpečenia, alebo oboch, sa nemusia uplatniť v počítačoch pripojených do domény.
Príčina
Tento problém sa môže vyskytnúť, ak objektu skupinová politika chýbajú povolenia na čítanie pre skupinu Overení používatelia alebo ak používate filtrovanie zabezpečenia a chýbajú vám povolenia na čítanie pre skupinu počítačov v doméne.
Riešenie
Ak chcete vyriešiť tento problém, použite konzolu skupinová politika Management Console (GPMC. MSC) a postupujte podľa jedného z nasledujúcich krokov:
- Pridajte skupinu Overení používatelia s povoleniami na čítanie v objekte skupinovej politiky (GPO).
- Ak používate filtrovanie zabezpečenia, pridajte skupinu Počítače domény s povolením na čítanie.
Poznámka: Ak je v režime zlúčenia zapnuté spracovanie spätnej slučky, je potrebné pridať konkrétnych používateľov apočítač, pre ktorý je skupinová politika určená. Urobíte to tak, že v konzole na správu skupinovej politiky vyberiete požadovanú skupinovú politika a potom kliknete na kartu Rozsah. V oblasti Filtrovanie zabezpečenia kliknite na položku Pridať a potom pridajte konkrétnych používateľov a počítače.
Ako získať a nainštalovať aktualizáciu
Spôsob 1: Windows Update
Táto aktualizácia je k dispozícii prostredníctvom služby Windows Update. Keď zapnete automatickú aktualizáciu, táto aktualizácia sa stiahne a nainštaluje automaticky. Ďalšie informácie o tom, ako zapnúť automatické aktualizácie, nájdete v téme Získavať aktualizácie zabezpečenia automaticky.
Poznámka V prípade systému Windows RT 8.1 je táto aktualizácia k dispozícii iba prostredníctvom služby Windows Update.
Postup 2: Centrum sťahovania softvéru spoločnosti Microsoft
Samostatný balík aktualizácie môžete získať z Centra sťahovania softvéru. Podľa pokynov na inštaláciu nainštalovanej aktualizácie na stránke sťahovania.
Kliknite na prepojenie stiahnuť v bulletine o zabezpečení od spoločnosti Microsoft MS16-072 , ktorý zodpovedá verzii systému Windows, ktorú používate.
Ďalšie informácie
Informácie o nasadení aktualizácie zabezpečenia
Windows Vista (všetky vydania)Referenčná tabuľka
Nasledujúca tabuľka obsahuje informácie o aktualizácii zabezpečenia tohto softvéru.
| Názvy súborov aktualizácie zabezpečenia | Pre všetky podporované 32-bitové vydania systému Windows Vista: Windows6.0-KB3159398-x86.msu |
|---|---|
| Pre všetky podporované vydania systému Windows Vista s procesorom typu x64: Windows6.0-KB3159398-x64.msu |
|
| Inštalačné prepínače | Pozrite si článok databázy Microsoft Knowledge Base 934307 |
| Požiadavka na reštartovanie | Po použití tejto aktualizácie zabezpečenia sa vyžaduje reštartovanie systému. |
| Informácie o odstránení | WUSA.exe nepodporuje odinštalovanie aktualizácií. Ak chcete odinštalovať aktualizáciu nainštalovanú pomocou služby WUSA, kliknite na položku ovládací panel a potom na položku Zabezpečenie. V časti Windows Update kliknite na položku Zobraziť nainštalované aktualizácie a vyberte možnosť zo zoznamu aktualizácií. |
| Informácie o súboroch | Pozrite si článok databázy Microsoft Knowledge Base 3159398 |
| Overenie kľúča databázy Registry | Poznámka: Na overenie prítomnosti tejto aktualizácie neexistuje kľúč databázy Registry. |
Windows Server 2008 (všetky vydania)Referenčná tabuľka
Nasledujúca tabuľka obsahuje informácie o aktualizácii zabezpečenia tohto softvéru.
| Názvy súborov aktualizácie zabezpečenia | Pre všetky podporované 32-bitové vydania systému Windows Server 2008: Windows6.0-KB3159398-x86.msu |
|---|---|
| Pre všetky podporované vydania systému Windows Server 2008 s procesorom typu x64: Windows6.0-KB3159398-x64.msu |
|
| Pre všetky podporované vydania systému Windows Server 2008 s procesorom Itanium: Windows6.0-KB3159398-ia64.msu |
|
| Inštalačné prepínače | Pozrite si článok databázy Microsoft Knowledge Base 934307 |
| Požiadavka na reštartovanie | Po použití tejto aktualizácie zabezpečenia sa vyžaduje reštartovanie systému. |
| Informácie o odstránení | WUSA.exe nepodporuje odinštalovanie aktualizácií. Ak chcete odinštalovať aktualizáciu nainštalovanú pomocou služby WUSA, kliknite na položku ovládací panel a potom na položku Zabezpečenie. V časti Windows Update kliknite na položku Zobraziť nainštalované aktualizácie a vyberte možnosť zo zoznamu aktualizácií. |
| Informácie o súboroch | Pozrite si článok databázy Microsoft Knowledge Base 3159398 |
| Overenie kľúča databázy Registry | Poznámka: Na overenie prítomnosti tejto aktualizácie neexistuje kľúč databázy Registry. |
Windows 7 (všetky vydania)Referenčná tabuľka
Nasledujúca tabuľka obsahuje informácie o aktualizácii zabezpečenia tohto softvéru.
| Názov súboru aktualizácie zabezpečenia | Pre všetky podporované 32-bitové vydania Windowsu 7: Windows6.1-KB3159398-x86.msu |
|---|---|
| Pre všetky podporované vydania systému Windows 7 s procesorom typu x64: Windows6.1-KB3159398-x64.msu |
|
| Inštalačné prepínače | Pozrite si článok databázy Microsoft Knowledge Base 934307 |
| Požiadavka na reštartovanie | Po použití tejto aktualizácie zabezpečenia sa vyžaduje reštartovanie systému. |
| Informácie o odstránení | Ak chcete odinštalovať aktualizáciu nainštalovanú službou WUSA, použite prepínač inštalátora /Uninstall alebo kliknite na položku ovládací panel, kliknite na položku Systém a zabezpečenie a potom v časti Windows Update kliknite na položku Zobraziť nainštalované aktualizácie a vyberte položku zo zoznamu aktualizácií. |
| Informácie o súboroch | Pozrite si článok databázy Microsoft Knowledge Base 3159398 |
| Overenie kľúča databázy Registry | Poznámka: Na overenie prítomnosti tejto aktualizácie neexistuje kľúč databázy Registry. |
Windows Server 2008 R2 (všetky vydania)Referenčná tabuľka
Nasledujúca tabuľka obsahuje informácie o aktualizácii zabezpečenia tohto softvéru.
| Názov súboru aktualizácie zabezpečenia | Pre všetky podporované vydania systému Windows Server 2008 R2 s procesorom typu x64: Windows6.1-KB3159398-x64.msu |
|---|---|
| Pre všetky podporované vydania systému Windows Server 2008 R2 s procesorom Itanium: Windows6.1-KB3159398-ia64.msu |
|
| Inštalačné prepínače | Pozrite si článok databázy Microsoft Knowledge Base 934307 |
| Požiadavka na reštartovanie | Po použití tejto aktualizácie zabezpečenia sa vyžaduje reštartovanie systému. |
| Informácie o odstránení | Ak chcete odinštalovať aktualizáciu nainštalovanú službou WUSA, použite prepínač inštalátora /Uninstall alebo kliknite na položku ovládací panel, kliknite na položku Systém a zabezpečenie a potom v časti Windows Update kliknite na položku Zobraziť nainštalované aktualizácie a vyberte položku zo zoznamu aktualizácií. |
| Informácie o súboroch | Pozrite si článok databázy Microsoft Knowledge Base 3159398 |
| Overenie kľúča databázy Registry | Poznámka: Na overenie prítomnosti tejto aktualizácie neexistuje kľúč databázy Registry. |
Windows 8.1 (všetky vydania)Referenčná tabuľka
Nasledujúca tabuľka obsahuje informácie o aktualizácii zabezpečenia tohto softvéru.
| Názov súboru aktualizácie zabezpečenia | Pre všetky podporované 32-bitové vydania systému Windows 8.1: Windows8.1-KB3159398-x86.msu |
|---|---|
| Pre všetky podporované vydania systému Windows 8.1 s procesorom typu x64: Windows8.1-KB3159398-x64.msu |
|
| Inštalačné prepínače | Pozrite si článok databázy Microsoft Knowledge Base 934307 |
| Požiadavka na reštartovanie | Po použití tejto aktualizácie zabezpečenia sa vyžaduje reštartovanie systému. |
| Informácie o odstránení | Ak chcete odinštalovať aktualizáciu nainštalovanú pomocou služby WUSA, použite prepínač /Uninstall setup alebo kliknite na položku ovládací panel, kliknite na položku Systém a zabezpečenie, kliknite na položku Windows Update a potom v časti Pozrite tiež kliknite na položku Nainštalované aktualizácie a vyberte položku zo zoznamu aktualizácií. |
| Informácie o súboroch | Pozrite si článok databázy Microsoft Knowledge Base 3159398 |
| Overenie kľúča databázy Registry | Poznámka: Na overenie prítomnosti tejto aktualizácie neexistuje kľúč databázy Registry. |
Windows Server 2012 a Windows Server 2012 R2 (všetky vydania)Referenčná tabuľka
Nasledujúca tabuľka obsahuje informácie o aktualizácii zabezpečenia tohto softvéru.
| Názov súboru aktualizácie zabezpečenia | Pre všetky podporované vydania systému Windows Server 2012: Windows8-RT-KB3159398-x64.msu |
|---|---|
| Pre všetky podporované vydania systému Windows Server 2012 R2: Windows8.1-KB3159398-x64.msu |
|
| Inštalačné prepínače | Pozrite si článok databázy Microsoft Knowledge Base 934307 |
| Požiadavka na reštartovanie | Po použití tejto aktualizácie zabezpečenia sa vyžaduje reštartovanie systému. |
| Informácie o odstránení | Ak chcete odinštalovať aktualizáciu nainštalovanú pomocou služby WUSA, použite prepínač /Uninstall setup alebo kliknite na položku ovládací panel, kliknite na položku Systém a zabezpečenie, kliknite na položku Windows Update a potom v časti Pozrite tiež kliknite na položku Nainštalované aktualizácie a vyberte položku zo zoznamu aktualizácií. |
| Informácie o súboroch | Pozrite si článok databázy Microsoft Knowledge Base 3159398 |
| Overenie kľúča databázy Registry | Poznámka: Na overenie prítomnosti tejto aktualizácie neexistuje kľúč databázy Registry. |
Windows RT 8.1 (všetky vydania)Referenčná tabuľka
Nasledujúca tabuľka obsahuje informácie o aktualizácii zabezpečenia tohto softvéru.
| Nasadenie | Tieto aktualizácie sú k dispozícii len prostredníctvom služby Windows Update. |
|---|---|
| Požiadavka na reštartovanie | Po použití tejto aktualizácie zabezpečenia sa vyžaduje reštartovanie systému. |
| Informácie o odstraňovaní | Kliknite na položku Ovládací panel, kliknite na položku Systém a zabezpečenie, kliknite na položku Windows Update a potom v časti Pozrite tiež kliknite na položku Nainštalované aktualizácie a vyberte položku zo zoznamu aktualizácií. |
| Informácie o súboroch | Pozrite si článok databázy Microsoft Knowledge Base 3159398 |
Windows 10 (všetky vydania)Referenčná tabuľka
Nasledujúca tabuľka obsahuje informácie o aktualizácii zabezpečenia tohto softvéru.
| Názov súboru aktualizácie zabezpečenia | Pre všetky podporované 32-bitové vydania systému Windows 10: Windows10.0-KB3163017-x86.msu |
|---|---|
| Pre všetky podporované vydania systému Windows 10 s procesorom typu x64: Windows10.0-KB3163017-x64.msu |
|
| Pre všetky podporované 32-bitové vydania systému Windows 10 verzie 1511: Windows10.0-KB3163018-x86.msu |
|
| Pre všetky podporované vydania systému Windows 10 verzie 1511 s procesorom typu x64: Windows10.0-KB3163018-x64.msu |
|
| Inštalačné prepínače | Pozrite si článok databázy Microsoft Knowledge Base 934307 |
| Požiadavka na reštartovanie | Po použití tejto aktualizácie zabezpečenia sa vyžaduje reštartovanie systému. |
| Informácie o odstránení | Ak chcete odinštalovať aktualizáciu nainštalovanú pomocou služby WUSA, použite prepínač /Uninstall setup alebo kliknite na položku ovládací panel, kliknite na položku Systém a zabezpečenie, kliknite na položku Windows Update a potom v časti Pozrite tiež kliknite na položku Nainštalované aktualizácie a vyberte položku zo zoznamu aktualizácií. |
| Informácie o súboroch |
Pozrite si článok databázy Microsoft Knowledge Base 3163017 Pozrite si článok databázy Microsoft Knowledge Base 3163018 |
| Overenie kľúča databázy Registry | Poznámka: Na overenie prítomnosti tejto aktualizácie neexistuje kľúč databázy Registry. |
Ako získať pomoc a podporu pre túto aktualizáciu zabezpečenia
Pomoc s inštaláciou aktualizácií: Podpora pre Microsoft Update
Riešenia zabezpečenia pre IT profesionálov: riešenie problémov a podpora pre zabezpečenie na lokalite TechNet
Pomoc pri ochrane počítača s Windowsom pred vírusmi a malvérom: Centrum riešenia vírusov a zabezpečenia
Lokálna podpora podľa krajiny: Medzinárodná podpora
Ďalšie informácie
Dôležité
- Všetky budúce aktualizácie zabezpečenia a aktualizácie netýkajúce sa zabezpečenia pre Windows RT 8.1, Windows 8.1 a Windows Server 2012 R2 vyžadujú inštaláciu 2919355 aktualizácie. Odporúčame vám nainštalovať aktualizačné 2919355 do počítača s procesorom Windows RT 8.1, Windows 8.1 alebo Windows Server 2012 R2, aby ste mohli dostávať budúce aktualizácie.
- Ak po nainštalovaní tejto aktualizácie nainštalujete jazykový balík, musíte túto aktualizáciu znova nainštalovať. Preto odporúčame pred inštaláciou tejto aktualizácie nainštalovať všetky jazykové balíky, ktoré potrebujete. Ďalšie informácie nájdete v téme Pridanie jazykových balíkov do systému Windows.