Povzetek
Ta varnostna posodobitev vključuje izboljšave in popravke v funkcijah sistema Windows 10. Poleg tega odpravlja spodnje ranljivosti v sistemu Windows:
- 3163649 MS16-063: zbirna varnostna posodobitev za Internet Explorer: 14. junij 2016
- 3163656 MS16-068: zbirna varnostna posodobitev za Microsoft Edge: 14. junij 2016
- 3163622 MS16-072: varnostna posodobitev za pravilnik skupine: 14. junij 2016
- 3164028 MS16-073: varnostna posodobitev za gonilnike jedrnega načina: 14. junij 2016
- 3164036 MS16-074: varnostna posodobitev za Microsoftovo grafično komponento: 14. junij 2016
- 3164038 MS16-075: varnostna posodobitev za Windows SMB Server: 14. junij 2016
- 3165191 MS16-077: varnostna posodobitev za samodejno odkrivanje spletnega proxyja (WPAD): 14. junij 2016
- 3165479 MS16-078: varnostna posodobitev za središče za diagnostiko sistema Windows: 14. junij 2016
- 3164302 MS16-080: varnostna posodobitev za Microsoft Windows PDF: 14. junij 2016
- 3165270 MS16-082: varnostna posodobitev za strukturirano poizvedbo sistema Windows: 14. junij 2016
Posodobitve sistema Windows 10 so zbirne. Zato ta paket vsebuje vse predhodno izdane popravke. Če ste namestili starejše posodobitve, bodo v računalnik preneseni in nameščeni le novi popravki iz tega paketa. Če paket posodobitev za Windows 10 nameščate prvič, znaša paket za različico x86 320 MB, paket za različico x64 pa 680 MB.
Znane težave
MS16-072 spremeni varnostni kontekst, v katerem so pridobljeni pravilniki skupin uporabnikov. Ta sprememba vgrajenega vedenja ščiti računalnike uporabnikov pred varnostno ranljivostjo. Preden je varnostna posodobitev MS16-072 nameščena, so bili pravilniki uporabnikovih skupin pridobljeni z uporabo uporabnikovega varnostnega konteksta. Ko je varnostna posodobitev MS16-072 nameščena, se pravilniki skupin uporabnikov pridobijo z varnostnim kontekstom računalnika. Ta težava velja za naslednje članke zbirke znanja:
- 3159398 MS16-072: opis varnostne posodobitve za pravilnik skupine: 14. junij 2016
- 3163017 Zbirna posodobitev za Windows 10: 14. junij 2016
- 3163018 Zbirna posodobitev za Windows 10 različica 1511 in Windows Server 2016 Technical Preview 4: 14. junij 2016
- 3163016 Zbirna posodobitev za Windows Server 2016 Technical Preview 5: 14. junij 2016
Znaki
Nobenega pravilnik skupine uporabnikov, vključno s tistimi, ki so bili filtrirani z varnostjo v uporabniških računih ali varnostnih skupinah oz. oboje, morda ne bo uporabljen v računalnikih, pridruženih domeni.
Vzrok
Do te težave lahko pride, če predmet pravilnik skupine manjka dovoljenja za branje za skupino uporabnikov s preverjeno pristnostjo ali če uporabljate varnostno filtriranje in manjkajo dovoljenja za branje za skupino računalnikov domene.
Rešitev
To težavo odpravite s konzolo za upravljanje pravilnik skupine (GPMC). MSC) in sledite enemu od naslednjih korakov:
- Dodajte skupino uporabnikov s preverjeno pristnostjo z dovoljenji za branje za predmet pravilnik skupine.
- Če uporabljate varnostno filtriranje, dodajte skupino »Računalniki domene« z dovoljenjem za branje.
Kako pridobiti to posodobitev
Pomembno Če namestite jezikovni paket po namestitvi te posodobitve, morate znova namestiti to posodobitev. Zato priporočamo, da pred namestitvijo te posodobitve namestite vse jezikovne pakete, ki jih potrebujete. Če želite več informacij, glejte Dodajanje jezikovnih paketov v sistem Windows.
1. način: Windows Update
Ta posodobitev bo samodejno prenesena in nameščena.
2. način: Katalog Microsoft Update
Če želite pridobiti samostojni paket za to posodobitev, obiščite spletno mesto Katalog Microsoft Update.
Pogoji
Za namestitev te posodobitve ni predpogojev.
Podatki o vnovičnem zagonu
Ko uporabite to posodobitev, morate znova zagnati računalnik.
Informacije o zamenjavi posodobitve
Ta posodobitev nadomesti predhodno izdano 3156387 posodobitev.
Informacije o datotekah
Če si želite ogledati seznam datotek, vključenih v to zbirno posodobitev, prenesite informacije o datotekah za zbirno posodobitev 3163017.
Informacije o zgoščeni vrednosti datotek
| Ime datoteke | Zgoščena vrednost SHA1 | zgoščena vrednost SHA256 |
|---|---|---|
| Windows10.0-KB3163017-x86.msu | 78027DD43E207D08560CC8FB151E217B348416CC | 0F5F7CC6185F5DD096DB7AC0DBB100043A57B4CF4E5A5AF7931AEA5252F8F211 |
| Windows10.0-KB3163017-x64.msu | D70465D5327FBF3A783BC1FBD5343E17A138E0DC | B644A77EA96D28DE551CC4332B19D81D684AA8C432187312817F6774B00E21F3 |
Več informacij
Ogrodje .NET Framework različica 3.5 in starejše različice niso zagotavljale podpore za aplikacije, ki bi privzete različice sistema TLS uporabljale kot šifrirni protokol. Ta posodobitev omogoča uporabo TLS v1.2 v ogrodje .NET Framework 3.5.
Te registrske ključe je mogoče nastaviti tako, da uporabljajo privzete operacijske sisteme za SSL in TLS namesto privzetih ogrodje .NET Framework za upravljane aplikacije, ki se izvajajo v računalniku.
- Za 64-bitne operacijske sisteme: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v2.0.50727] "SystemDefaultTlsVersions"=dword:00000001 [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\.NETFramework\v2.0.50727] "SystemDefaultTlsVersions"=dword:00000001
- Za 32-bitne operacijske sisteme: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v2.0.50727] "SystemDefaultTlsVersions"=dword:00000001
Opomba Če je aplikacija nastavila ServicePointManager.SecureProtocol v kodi ali v konfiguracijskih datotekah na določeno vrednost ali uporablja API-je SslStream.AuthenticateAs* za določanje določenega oštevilčenja SslProtocols, se delovanje nastavitve registra ne izvede.
Poleg tega smo dodali oštevilčenje SslProtocolsExtensions , ki ga lahko uporabite kot možnost za nastavitev TLS v1.2, TLS v1.1 ter privzete nastavitve operacijskega sistema za lastnost ServicePointManager.SecurityProtocol pri ciljanju ogrodja .NET Framework različice 2.0 SP2. (Informacije o uporabi razširitev najdete v razdelku »Smernice za razvijalce «.)
Če želite več informacij o tem, kako omogočite TLS v1.1 ali v1.2 kot privzeti operacijski sistem, sledite navodilom na spletnem mestu https://technet.microsoft.com/en-us/library/dn786418(v=ws.11).aspx#BKMK_SchannelTR_TLS12.
Sklici
Preberite več o terminologiji, ki jo Microsoft uporablja za opisovanje posodobitev programske opreme.