Súhrnné informácie
Táto aktualizácia rieši nedostatočné zabezpečenie v systéme Microsoft Windows. Nedostatočné môže umožniť eleváciu privilégií, ak útočník spustí man-in-middle útok (funguje dobre MiTM) prenos prechádza medzi radičom domény a cieľový počítač. Ďalšie informácie o zraniteľnosti, nájdete Microsoft Security Bulletin MS16-072.
Ďalšie informácie o tejto aktualizácii zabezpečenia
Tieto články obsahujú ďalšie informácie o tejto aktualizácii zabezpečenia sa týka jednotlivé verzie. Články môžu obsahovať informácie o známy problém.
Známe problémy
MS16-072 zmení kontext zabezpečenia používateľa, ktorý sa načítava skupinovej politiky. Táto zmena správania-design zabraňuje zabezpečenie počítačov zákazníkov. Pred inštaláciou MS16-072 používateľa skupinovej politiky sa získa pomocou kontextu zabezpečenia. Po nainštalovaní MS16-072 používateľa skupinovej politiky sa získa pomocou kontextu zabezpečenia počítača. Tento problém sa vzťahuje na nasledujúce články databázy Knowledge Base:
-
3159398 MS16-072: Popis aktualizácie zabezpečenia pre skupinovú politiku: 14 jún 2016
-
3163017 Kumulatívna aktualizácia Windows 10: 14 jún 2016
-
3163018 Kumulatívna aktualizácia Windows 10 verzií 1511 a Windows Server 2016 Technická Preview 4: 14 jún 2016
-
3163016 Kumulatívna aktualizácia pre systém Windows Server 2016 Technical Preview 5: jún 14 2016
Príznaky
Všetky používateľa skupinovej politiky, vrátane tých, ktoré boli zabezpečenia filtrovať používateľské kontá alebo skupiny zabezpečenia, alebo aj nemusia o počítače pripojené k doméne.
Príčina
Tento problém sa môže vyskytnúť, ak nemáte povolenia na čítanie pre skupinu Authenticated Users objektu skupinovej politiky, alebo ak používate Filtrovanie zabezpečenia a chýbajú povolenia na čítanie pre skupinu počítačov domény.
Riešenie
Ak chcete vyriešiť tento problém, použite konzolu Group Policy Management Console (GPMC. MSC) a postupujte podľa nasledujúcich krokov:
-
Pridať skupina Authenticated Users povolenia na čítanie Group Policy Object (GPO).
-
Ak používate zabezpečenie filtrovanie, pridať skupinu Domény počítače s čítať povolenia.
Poznámka:, Ak spracovanie spätnej slučky je povolené v režime zlúčenia , musíte pridať konkrétnych používateľov ašpecifické počítače , pre ktoré je určené skupinovej politiky. V Konzole Group Policy Management Console, vyberte požadovaný Skupinovej politiky a potom kliknite na kartu rozsah . V oblasti Zabezpečenia filtrovania , kliknite na tlačidlo Pridať, a potom pridajte konkrétnych používateľov a počítače.
Získanie a Inštalácia aktualizácie
Postup 1: Windows Update
Táto aktualizácia je k dispozícii prostredníctvom služby Windows Update. Po zapnutí funkcie Automatické aktualizácie, aktualizácie sa prevezmú a nainštalujú automaticky. Ďalšie informácie o zapnutí funkcie Automatické aktualizácie nájdete Automatické aktualizácie zabezpečenia.Poznámka: Windows RT 8.1, táto aktualizácia je k dispozícii prostredníctvom služby Windows Update len.
Samostatný balík aktualizácie môžete získať prostredníctvom Centra sťahovania softvéru. Postupujte podľa pokynov na stránke prevezmite aktualizáciu nainštalovať. Kliknite na odkaz v Microsoft Security Bulletin MS16-072 , ktorá zodpovedá verzii systému Windows, ktorý používate.
Ďalšie informácie
Windows Vista (všetky vydania)TabuľkaNasledujúca tabuľka obsahuje informácie o aktualizácii zabezpečenia pre tento softvér.
|
Názvy súborov aktualizácie zabezpečenia |
Pre všetky podporované 32-bitových vydaniach systému Windows Vista:Windows6.0-KB3159398-x86.msu. |
|
Pre všetky podporované vydania systému Windows Vista s procesorom x64:Windows6.0-KB3159398-x64.msu. |
|
|
Prepínače inštalácie |
|
|
Požiadavka na reštartovanie |
Po nainštalovaní aktualizácie zabezpečenia, je potrebné reštartovať systém. |
|
Informácie o odstránení |
WUSA.exe nepodporuje odinštalovanie aktualizácie. Odinštalovať aktualizáciu nainštalovať súčasnosti, kliknite na položku Ovládací Panela kliknite na tlačidlo zabezpečenia. Windows Update, kliknite na položku Zobraziť nainštalované aktualizácie a vyberte zoznam aktualizácií. |
|
Informácie o súboroch |
|
|
Dôležité upozornenie: |
Poznámka: Kľúč databázy registry neexistuje overiť výskyt tejto aktualizácie. |
Windows Server 2008 (všetky vydania)TabuľkaNasledujúca tabuľka obsahuje informácie o aktualizácii zabezpečenia pre tento softvér.
|
Názvy súborov aktualizácie zabezpečenia |
Pre všetky podporované 32-bitových vydaniach systému Windows Server 2008:Windows6.0-KB3159398-x86.msu. |
|
Pre všetky podporované verzie systému Windows Server 2008 s procesorom x64:Windows6.0-KB3159398-x64.msu. |
|
|
Pre všetky podporované verzie s procesorom Itanium systému Windows Server 2008:Windows6.0-KB3159398-ia64.msu |
|
|
Prepínače inštalácie |
|
|
Požiadavka na reštartovanie |
Po nainštalovaní aktualizácie zabezpečenia, je potrebné reštartovať systém. |
|
Informácie o odstránení |
WUSA.exe nepodporuje odinštalovanie aktualizácie. Odinštalovať aktualizáciu nainštalovať súčasnosti, kliknite na položku Ovládací Panela kliknite na tlačidlo zabezpečenia. Windows Update, kliknite na položku Zobraziť nainštalované aktualizácie a vyberte zoznam aktualizácií. |
|
Informácie o súboroch |
|
|
Dôležité upozornenie: |
Poznámka: Kľúč databázy registry neexistuje overiť výskyt tejto aktualizácie. |
Windows 7 (všetky vydania)TabuľkaNasledujúca tabuľka obsahuje informácie o aktualizácii zabezpečenia pre tento softvér.
|
Názov súboru aktualizácie zabezpečenia |
Pre všetky podporované 32-bitových vydaniach systému Windows 7:Windows6.1-KB3159398-x86.msu. |
|
Pre všetky podporované vydania systému Windows 7 s procesorom x64:Windows6.1-KB3159398-x64.msu. |
|
|
Prepínače inštalácie |
|
|
Požiadavka na reštartovanie |
Po nainštalovaní aktualizácie zabezpečenia, je potrebné reštartovať systém. |
|
Informácie o odstránení |
Odinštalovať aktualizáciu nainštalovať súčasnosti, použite prepínač nastavenia alebo kliknite na položku Ovládací Panel, kliknite na položku systém a zabezpečenie, pod Windows Update, kliknite na položku Zobraziť nainštalované aktualizácie a vyberte zo zoznamu aktualizácie. |
|
Informácie o súboroch |
|
|
Dôležité upozornenie: |
Poznámka: Kľúč databázy registry neexistuje overiť výskyt tejto aktualizácie. |
Windows Server 2008 R2 (všetky vydania)TabuľkaNasledujúca tabuľka obsahuje informácie o aktualizácii zabezpečenia pre tento softvér.
|
Názov súboru aktualizácie zabezpečenia |
Pre všetky podporované verzie systému Windows Server 2008 R2 s procesorom x64:Windows6.1-KB3159398-x64.msu. |
|
Pre všetky podporované verzie s procesorom Itanium systému Windows Server 2008 R2:Windows6.1-KB3159398-ia64.msu |
|
|
Prepínače inštalácie |
|
|
Požiadavka na reštartovanie |
Po nainštalovaní aktualizácie zabezpečenia, je potrebné reštartovať systém. |
|
Informácie o odstránení |
Odinštalovať aktualizáciu nainštalovať súčasnosti, použite prepínač nastavenia alebo kliknite na položku Ovládací Panel, kliknite na položku systém a zabezpečenie, pod Windows Update, kliknite na položku Zobraziť nainštalované aktualizácie a vyberte zo zoznamu aktualizácie. |
|
Informácie o súboroch |
|
|
Dôležité upozornenie: |
Poznámka: Kľúč databázy registry neexistuje overiť výskyt tejto aktualizácie. |
Windows 8.1 (všetky vydania)TabuľkaNasledujúca tabuľka obsahuje informácie o aktualizácii zabezpečenia pre tento softvér.
|
Názov súboru aktualizácie zabezpečenia |
Pre všetky podporované 32-bitových vydaniach systému Windows 8.1:Windows8.1-KB3159398-x86.msu. |
|
Pre všetky podporované verzie systému Windows 8.1 s procesorom x64:Windows8.1-KB3159398-x64.msu. |
|
|
Prepínače inštalácie |
|
|
Požiadavka na reštartovanie |
Po nainštalovaní aktualizácie zabezpečenia, je potrebné reštartovať systém. |
|
Informácie o odstránení |
Odinštalovať aktualizáciu nainštalovať súčasnosti, použite prepínač nastavenia alebo kliknite na položku Ovládací Panel, kliknite na položku systém a zabezpečenie, kliknite na položku Windows Updatea v časti Pozrite tiežkliknite nainštalované aktualizácie a Vyberte zo zoznamu. |
|
Informácie o súboroch |
|
|
Dôležité upozornenie: |
Poznámka: Kľúč databázy registry neexistuje overiť výskyt tejto aktualizácie. |
Windows Server 2012 a Windows Server 2012 R2 (všetky vydania)TabuľkaNasledujúca tabuľka obsahuje informácie o aktualizácii zabezpečenia pre tento softvér.
|
Názov súboru aktualizácie zabezpečenia |
Pre všetky podporované verzie systému Windows Server 2012:Windows8-RT-KB3159398-x64.msu. |
|
Pre všetky podporované verzie systému Windows Server 2012 R2:Windows8.1-KB3159398-x64.msu. |
|
|
Prepínače inštalácie |
|
|
Požiadavka na reštartovanie |
Po nainštalovaní aktualizácie zabezpečenia, je potrebné reštartovať systém. |
|
Informácie o odstránení |
Odinštalovať aktualizáciu nainštalovať súčasnosti, použite prepínač nastavenia alebo kliknite na položku Ovládací Panel, kliknite na položku systém a zabezpečenie, kliknite na položku Windows Updatea v časti Pozrite tiežkliknite nainštalované aktualizácie a Vyberte zo zoznamu. |
|
Informácie o súboroch |
|
|
Dôležité upozornenie: |
Poznámka: Kľúč databázy registry neexistuje overiť výskyt tejto aktualizácie. |
Windows RT 8.1 (všetky vydania)TabuľkaNasledujúca tabuľka obsahuje informácie o aktualizácii zabezpečenia pre tento softvér.
|
Nasadenie |
Tieto aktualizácie sú k dispozícii prostredníctvom Služby Windows Update len. |
|
Požiadavka na reštartovanie |
Po nainštalovaní aktualizácie zabezpečenia, je potrebné reštartovať systém. |
|
Informácie o odstránení |
Kliknite na položku Ovládací Panel, kliknite na položku systém a zabezpečenie, kliknite na položku Windows Updatev časti Pozrite tiežkliknite nainštalované aktualizácie a vyberte v zozname aktualizácií. |
|
Informácie o súboroch |
Windows 10 (všetky vydania)TabuľkaNasledujúca tabuľka obsahuje informácie o aktualizácii zabezpečenia pre tento softvér.
|
Názov súboru aktualizácie zabezpečenia |
Pre všetky podporované 32-bitových vydaniach systému Windows 10:Windows10.0-KB3163017-x86.msu. |
|
Pre všetky podporované x64-bitové verzie systému Windows 10:Windows10.0-KB3163017-x64.msu. |
|
|
Pre všetky podporované 32-bitových vydaniach systému Windows 10 verzie 1511:Windows10.0-KB3163018-x86.msu. |
|
|
Pre všetky podporované x64-bitové verzie systému Windows 10 verzie 1511:Windows10.0-KB3163018-x64.msu. |
|
|
Prepínače inštalácie |
|
|
Požiadavka na reštartovanie |
Po nainštalovaní aktualizácie zabezpečenia, je potrebné reštartovať systém. |
|
Informácie o odstránení |
Odinštalovať aktualizáciu nainštalovať súčasnosti, použite prepínač nastavenia alebo kliknite na položku Ovládací Panel, kliknite na položku systém a zabezpečenie, kliknite na položku Windows Updatea v časti Pozrite tiežkliknite nainštalované aktualizácie a Vyberte zo zoznamu. |
|
Informácie o súboroch |
Nájdete v článku databázy Microsoft Knowledge Base 3163017pozri článku Microsoft Knowledge Base 3163018 |
|
Dôležité upozornenie: |
Poznámka: Kľúč databázy registry neexistuje overiť výskyt tejto aktualizácie. |
Pomoc pri inštalácii aktualizácie: riešenia zabezpečenia spoločnosť Microsoft vydalapre odborníkov v oblasti IT: TechNet Security problémov a podporapomoc pre ochranu počítača so systémom Windows od vírusov a škodlivého softvéru: Virus riešenie Centrum bezpečnosti apomoci podľa krajiny: Medzinárodná podpora
Ďalšie informácie
Dôležité upozornenie
-
Všetky budúce zabezpečenia a iné aktualizácie pre Windows RT 8.1 Windows 8.1 a Windows Server 2012 R2 vyžadovať aktualizáciu 2919355 Ak chcete nainštalovať. Odporúčame nainštalovať aktualizáciu 2919355 počítača so systémom Windows RT 8.1, so systémom Windows 8.1 alebo so systémom Windows Server 2012 R2 tak, že sa budúce aktualizácie.
-
Ak po nainštalovaní tejto aktualizácie nainštalujete jazykový balík, musíte preinštalovať túto aktualizáciu. Pred inštaláciou tejto aktualizácie sa preto odporúča nainštalovať všetky potrebné jazykové balíky. Ďalšie informácie nájdete na stránke Pridanie jazykových balíkov do systému Windows.
