MS16-077: varnostna posodobitev za WPAD: 14. junij 2016

Velja za
Windows 10 Windows 10, version 1511, all editions Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Foundation Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter

Povzetek

Ta varnostna posodobitev odpravlja ranljivosti v sistemu Microsoft Windows. Ranljivosti lahko omogočajo prisvojitev pravic, če se protokol WPAD vrne v ranljiv postopek odkrivanja proxyja v ciljnem sistemu.

Če želite izvedeti več o ranljivosti, glejte Microsoftov varnostni bilten MS16-077.

Več informacij

Pomembno

  • Vse prihodnje varnostne in druge posodobitve za Windows RT 8.1, Windows 8.1 in Windows Server 2012 R2 zahtevajo 2919355 posodobitev. Priporočamo, da posodobitvene 2919355 namestite v računalnik s sistemom Windows RT 8.1, Windows 8.1 ali Windows Server 2012 R2, tako da boste prejeli prihodnje posodobitve.

  • Če po namestitvi te posodobitve namestite jezikovni paket, morate znova namestiti to posodobitev. Zato priporočamo, da pred namestitvijo te posodobitve namestite vse jezikovne pakete, ki jih potrebujete. Če želite več informacij, glejte Dodajanje jezikovnih paketov v sistem Windows.

  • Ta razdelek, metoda ali opravilo vsebuje korake, v katerih je opisano, kako spremenite register. Toda če naredite napako pri spreminjanju registra, lahko pride do resnih težav. Pozorno upoštevajte navodila. Za dodatno varnost pred spreminjanjem registra naredite varnostno kopijo registra. Če pride do težave, lahko register obnovite. Če želite več informacij o varnostnem kopiranju in obnavljanju registra, kliknite to številko članka iz Microsoftove zbirke znanja:

    322756 Kako varnostno kopirati in obnoviti register v sistemu Windows

Opomba: Ko naredite katero koli spremembo registra, opisano v spodnjem razdelku, morate znova zagnati računalnik, da spremembe začnejo veljati.

Spremembe delovanja po namestitvi

Po namestitvi te varnostne posodobitve se uporabijo naslednje spremembe:

  • Računalnik se ne odziva na zahteve NetBIOS-ovega imena z naslovov IP, ki niso v istem podomrežju.

  • Računalnik se ne odziva na zahteve nbtstat -a ali nbtstat -A z naslovov IP, ki niso v istem podomrežju.

  • Komunikacija NETBIOS zunaj lokalnega podomrežja je utrjena. Zato nekatere funkcije, ki so odvisne od storitve NETBIOS (na primer SMB ali NETBIOS), privzeto ne bodo delovale zunaj lokalnega podomrežja. Če želite spremeniti to novo privzeto vedenje, ustvarite ta vnos v registru:

    PODKLJUČ: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters
    Ime vrednosti: AllowNBToInternet
    Vrsta: Dword
    Vrednost: 1
    Privzeta vrednost zastavice: 0

  • Privzeto rešitev WPAD za samodejno zaznavanje posredniškega strežnika ne bo uporabljala funkcije NETBIOS. Če je torej zaznavanje posredniškega strežnika odvisno od NETBIOS-a za razrešitev WPAD, zaznavanje strežnika morda ne uspe. Priporočamo, da namesto protokola NETBIOS za razrešitev WPAD uporabite možnost DHCP ali DNS. Če želite spremeniti to novo privzeto vedenje, ustvarite ta vnos v registru.

    Opomba: Ta vnos v registru velja le za Windows 8.1 in starejše različice sistema Windows.

    PODKLJUČ: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp
    Ime vrednosti: AllowOnlyDNSQueryForWPAD
    Vrsta: DWORD
    Vrednost: 0
    Privzeta vrednost zastavice: 1

  • Privzeto delovanje prenosa datoteke PAC je spremenjeno tako, da poverilnice domene odjemalca niso samodejno poslane kot odgovor na NTLM ali izziv preverjanja pristnosti pri pogajanjih, ko WinHTTP zahteva datoteko PAC. To se zgodi ne glede na vrednost zastavice fAutoLogonIfChallenged, ki je navedena v WINHTTP_AUTOPROXY_OPTIONS. Če želite spremeniti to novo privzeto vedenje, ustvarite ta vnosa v register:

    PODKLJUČ: HKEY_LOCAL_MACHINE\SOFTWARE\WoW6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp
    Ime vrednosti: AutoProxyAutoLogonIfChallenged
    Vrsta: DWORD
    Vrednost: 1
    Privzeta vrednost zastavice: 0

    PODKLJUČ: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp
    Ime vrednosti: AutoProxyAutoLogonIfChallenged
    Vrsta: DWORD
    Vrednost: 1
    Privzeta vrednost zastavice: 0

Dodatne informacije o tej varnostni posodobitvi

V spodnjih člankih so dodatne informacije o tej varnostni posodobitvi v zvezi s posameznimi različicami izdelka. Članki lahko vsebujejo informacije o znanih težavah.

  • 3161949 MS16-077: opis varnostne posodobitve za WPAD: 14. junij 2016
  • 3163017 Zbirna posodobitev za Windows 10: 14. junij 2016
  • 3163018 Zbirna posodobitev za Windows 10 različica 1511 in Windows Server 2016 Technical Preview 4: 14. junij 2016

Kako pridobiti in namestiti posodobitev

1. način: Windows Update

Ta posodobitev je na voljo prek storitve Windows Update. Ko vklopite samodejno posodabljanje, se ta posodobitev samodejno prenese in namesti. Če želite več informacij o tem, kako vklopite samodejno posodabljanje, glejte
Samodejno prenesite varnostne posodobitve.

Opomba Za Windows RT 8.1 je ta posodobitev na voljo le prek storitve Windows Update.

2. način: Microsoftov center za prenose

Samostojni paket posodobitev lahko dobite prek Microsoftovega centra za prenose. Če želite namestiti posodobitev, sledite navodilom za namestitev na strani za prenos.

Kliknite povezavo za prenos v Microsoftovem varnostnem biltenu MS16-077 , ki se ujema z različico sistema Windows, ki jo uporabljate.

Več informacij

Informacije o uvajanju varnostnih posodobitev

Windows Vista (vse izdaje)Referenčna tabela

V spodnji tabeli so informacije o varnostnih posodobitvah za to programsko opremo.

Imena datotek z varnostnimi posodobitvami Za vse podprte 32-bitne izdaje sistema Windows Vista:
Windows6.0-KB3161949-x86.msu
Za vse podprte izdaje sistema Windows Vista, ki uporabljajo x64:
Windows6.0-KB3161949-x64.msu
Namestitvena stikala Glejte članek v Microsoftovi zbirki znanja 934307
Zahteve glede ponovnega zagona Ko uporabite to varnostno posodobitev, morate znova zagnati sistem.
Informacije o odstranitvi Če želite odstraniti posodobitev, ki jo je namestila storitev WUSA, uporabite namestitveno stikalo /Uninstall ali kliknite Nadzorna plošča, Sistem in varnost, Windows Update, pod možnostjo »Glejte tudi« kliknite »Nameščene posodobitve« in nato izberite s seznama posodobitev.
Informacije o datotekah Preberite članek v Microsoftovi zbirki znanja 3161949
Preverjanje registrskega ključa Opomba Ni registrskega ključa, s katerim bi preverili prisotnost te posodobitve.

Windows Server 2008 (vse izdaje)Referenčna tabela

V spodnji tabeli so informacije o varnostnih posodobitvah za to programsko opremo.

Imena datotek z varnostnimi posodobitvami Za vse podprte 32-bitne izdaje sistema Windows Server 2008:
Windows6.0-KB3161949-x86.msu
Za vse podprte izdaje sistema Windows Server 2008, ki uporabljajo x64:
Windows6.0-KB3161949-x64.msu
Za vse podprte izdaje sistema Windows Server 2008, ki temeljijo na tehnologiji Itanium:
Windows6.0-KB3161949-ia64.msu
Namestitvena stikala Glejte članek v Microsoftovi zbirki znanja 934307
Zahteve glede ponovnega zagona Ko uporabite to varnostno posodobitev, morate znova zagnati sistem.
Informacije o odstranitvi Če želite odstraniti posodobitev, ki jo je namestila storitev WUSA, uporabite namestitveno stikalo /Uninstall ali kliknite Nadzorna plošča, Sistem in varnost, Windows Update, pod možnostjo »Glejte tudi« kliknite »Nameščene posodobitve« in nato izberite s seznama posodobitev.
Informacije o datotekah Preberite članek v Microsoftovi zbirki znanja 3161949
Preverjanje registrskega ključa Opomba Ni registrskega ključa, s katerim bi preverili prisotnost te posodobitve.

Windows 7 (vse izdaje)Referenčna tabela

V spodnji tabeli so informacije o varnostnih posodobitvah za to programsko opremo.

Ime datoteke varnostne posodobitve Za vse podprte 32-bitne izdaje sistema Windows 7:
Windows6.1-KB3161949-x86.msu
Za vse podprte izdaje sistema Windows 7, ki uporabljajo x64:
Windows6.1-KB3161949-x64.msu
Namestitvena stikala Glejte članek v Microsoftovi zbirki znanja 934307
Zahteve glede ponovnega zagona Ko uporabite to varnostno posodobitev, morate znova zagnati sistem.
Informacije o odstranitvi Če želite odstraniti posodobitev, ki jo je namestila storitev WUSA, uporabite namestitveno stikalo /Uninstall ali kliknite Nadzorna plošča, Sistem in varnost, Windows Update, pod možnostjo »Glejte tudi« kliknite »Nameščene posodobitve« in nato izberite s seznama posodobitev.
Informacije o datotekah Preberite članek v Microsoftovi zbirki znanja 3161949
Preverjanje registrskega ključa Opomba Ni registrskega ključa, s katerim bi preverili prisotnost te posodobitve.

Windows Server 2008 R2 (vse izdaje)Referenčna tabela

V spodnji tabeli so informacije o varnostnih posodobitvah za to programsko opremo.

Ime datoteke varnostne posodobitve Za vse podprte izdaje sistema Windows Server 2008 R2, ki uporabljajo x64:
Windows6.1-KB3161949-x64.msu
Za vse podprte izdaje sistema Windows Server 2008 R2, ki temeljijo na tehnologiji Itanium:
Windows6.1-KB3161949-ia64.msu
Namestitvena stikala Glejte članek v Microsoftovi zbirki znanja 934307
Zahteve glede ponovnega zagona Ko uporabite to varnostno posodobitev, morate znova zagnati sistem.
Informacije o odstranitvi Če želite odstraniti posodobitev, ki jo je namestila storitev WUSA, uporabite namestitveno stikalo /Uninstall ali kliknite Nadzorna plošča, Sistem in varnost, Windows Update, pod možnostjo »Glejte tudi« kliknite »Nameščene posodobitve« in nato izberite s seznama posodobitev.
Informacije o datotekah Preberite članek v Microsoftovi zbirki znanja 3161949
Preverjanje registrskega ključa Opomba Ni registrskega ključa, s katerim bi preverili prisotnost te posodobitve.

Windows 8.1 (vse izdaje)Referenčna tabela

V spodnji tabeli so informacije o varnostnih posodobitvah za to programsko opremo.

Ime datoteke varnostne posodobitve Za vse podprte 32-bitne izdaje sistema Windows 8.1:
Windows8.1-KB3161949-x86.msu
Za vse podprte izdaje sistema Windows 8.1, ki uporabljajo x64:
Windows8.1-KB3161949-x64.msu
Namestitvena stikala Glejte članek v Microsoftovi zbirki znanja 934307
Zahteve glede ponovnega zagona Ko uporabite to varnostno posodobitev, morate znova zagnati sistem.
Informacije o odstranitvi Če želite odstraniti posodobitev, ki jo je namestila storitev WUSA, uporabite namestitveno stikalo /Uninstall ali kliknite Nadzorna plošča, Sistem in varnost, Windows Update, pod možnostjo »Glejte tudi« kliknite »Nameščene posodobitve« in nato izberite s seznama posodobitev.
Informacije o datotekah Preberite članek v Microsoftovi zbirki znanja 3161949
Preverjanje registrskega ključa Opomba Ni registrskega ključa, s katerim bi preverili prisotnost te posodobitve.

Referenčna tabela za Windows Server 2012 in Windows Server 2012 R2 (vse izdaje)

V spodnji tabeli so informacije o varnostnih posodobitvah za to programsko opremo.

Ime datoteke varnostne posodobitve Za vse podprte izdaje sistema Windows Server 2012:
Windows8-RT-KB3161949-x64.msu
Za vse podprte izdaje sistema Windows Server 2012 R2:
Windows8.1-KB3161949-x64.msu
Namestitvena stikala Glejte članek v Microsoftovi zbirki znanja 934307
Zahteve glede ponovnega zagona Ko uporabite to varnostno posodobitev, morate znova zagnati sistem.
Informacije o odstranitvi Če želite odstraniti posodobitev, ki jo je namestila storitev WUSA, uporabite namestitveno stikalo /Uninstall ali kliknite Nadzorna plošča, Sistem in varnost, Windows Update, pod možnostjo »Glejte tudi« kliknite »Nameščene posodobitve« in nato izberite s seznama posodobitev.
Informacije o datotekah Preberite članek v Microsoftovi zbirki znanja 3161949
Preverjanje registrskega ključa Opomba Ni registrskega ključa, s katerim bi preverili prisotnost te posodobitve.

Referenčna tabela za Windows RT 8.1 (vse izdaje)

V spodnji tabeli so informacije o varnostnih posodobitvah za to programsko opremo.

Uvajanje Te posodobitve so na voljo le prek storitve Windows Update.
Zahteva za vnovični zagon Ko uporabite to varnostno posodobitev, morate znova zagnati sistem.
Informacije o odstranitvi Kliknite nadzorna plošča, sistem in varnost, Windows Update, pod možnostjo »Glejte tudi« kliknite »Nameščene posodobitve« in nato izberite s seznama posodobitev.
Informacije o datotekah Preberite članek v Microsoftovi zbirki znanja 3161949

Referenčna tabela za Windows 10 (vse izdaje)

V spodnji tabeli so informacije o varnostnih posodobitvah za to programsko opremo.

Ime datoteke varnostne posodobitve Za vse podprte 32-bitne izdaje sistema Windows 10:
Windows10.0-KB3163017-x86.msu
Za vse podprte izdaje sistema Windows 10, ki uporabljajo x64:
Windows10.0-KB3163017-x64.msu
Za vse podprte 32-bitne izdaje sistema Windows 10 različica 1511:
Windows10.0-KB3163018-x86.msu
Za vse podprte izdaje, ki uporabljajo x64, sistema Windows 10 različica 1511:
Windows10.0-KB3163018-x64.msu
Namestitvena stikala Glejte članek v Microsoftovi zbirki znanja 934307
Zahteve glede ponovnega zagona Ko uporabite to varnostno posodobitev, morate znova zagnati sistem.
Informacije o odstranitvi Če želite odstraniti posodobitev, ki jo je namestila storitev WUSA, uporabite namestitveno stikalo /Uninstall ali kliknite Nadzorna plošča, Sistem in varnost, Windows Update, pod možnostjo »Glejte tudi« kliknite »Nameščene posodobitve« in nato izberite s seznama posodobitev.
Informacije o datotekah Glejte članek v Microsoftovi zbirki znanja 3163017
Glejte članek v Microsoftovi zbirki znanja 3163018
Preverjanje registrskega ključa Opomba Ni registrskega ključa, s katerim bi preverili prisotnost te posodobitve.

      

Kako pridobiti pomoč in podporo za to varnostno posodobitev

Pomoč za nameščanje posodobitev: podpora za Microsoft Update

Varnostne rešitve za strokovnjake za IT: odpravljanje težav z varnostjo in podpora na spletnem mestu TechNet

Pomoč za zaščito računalnika s sistemom Windows pred virusi in zlonamerno programsko opremo: središče za rešitve in varnost virusov

Lokalna podpora glede na vašo državo/regijo: mednarodna podpora