Sammanfattning
Den här säkerhetsuppdateringen innehåller förbättringar och korrigeringar i funktionaliteten i Windows 10. Det löser också följande sårbarheter i Windows:
- 3163649 MS16-063: Kumulativ säkerhetsuppdatering för Internet Explorer: 14 juni 2016
- 3163656 MS16-068: Kumulativ säkerhetsuppdatering för Microsoft Edge: 14 juni 2016
- 3163622 MS16-072: Säkerhetsuppdatering för grupprincip: 14 juni 2016
- 3164028 MS16-073: Säkerhetsuppdatering för drivrutiner i kernelläge: 14 juni 2016
- 3164036 MS16-074: Säkerhetsuppdatering för Microsoft Graphics Component: 14 juni 2016
- 3164038 MS16-075: Säkerhetsuppdatering för Windows SMB Server: 14 juni 2016
- 3165191 MS16-077: Säkerhetsuppdatering för Web Proxy Autodiscovery (WPAD): 14 juni 2016
- 3165479 MS16-078: Säkerhetsuppdatering för Windows Diagnostic Hub: 14 juni 2016
- 3164302 MS16-080: Säkerhetsuppdatering för Microsoft Windows PDF: 14 juni 2016
- 3165270 MS16-082: Säkerhetsuppdatering för Windows Structured Query: 14 juni 2016
Windows 10 uppdateringar är kumulativa. Därför innehåller det här paketet alla tidigare utgivna korrigeringar. Om du har installerat tidigare uppdateringar laddas bara nya korrigeringar ned i det här paketet för installation på datorn. Om du installerar ett uppdateringspaket för Windows 10 för första gången är paketet för x86-versionen 320 MB och paketet för x64-versionen är 680 MB.
Kända problem
MS16-072 ändrar säkerhetskontexten som används för att hämta användargrupprinciper. Den här ändringen av det inbyggda beteendet skyddar kundernas datorer från säkerhetsrisker. Innan MS16-072 installerades hämtades grupprinciper för användare med hjälp av användarens säkerhetskontext. När MS16-072 har installerats hämtas grupprinciper för användare med hjälp av datorns säkerhetskontext. Det här problemet gäller för följande KB-artiklar:
- 3159398 MS16-072: Beskrivning av säkerhetsuppdateringen för grupprincip: 14 juni 2016
- 3163017 Kumulativ uppdatering för Windows 10: 14 juni 2016
- 3163018 Kumulativ uppdatering för Windows 10 version 1511 och Windows Server 2016 Technical Preview 4: 14 juni 2016
- 3163016 kumulativ uppdatering för Windows Server 2016 Technical Preview 5: 14 juni 2016
Symptom
Alla grupprinciper för användare, inklusive de som har säkerhetsfiltrerats på användarkonton eller säkerhetsgrupper, eller båda, kanske inte kan tillämpas på domänanslutna datorer.
Orsak
Det här problemet kan uppstå om grupprincip saknar läsbehörighet för gruppen Autentiserade användare eller om du använder säkerhetsfiltrering och saknar läsbehörighet för domändatorgruppen.
Lösning
Lös problemet genom att använda Grupprincip Management Console (GPMC. MSC) och följ något av följande steg:
- Lägg till gruppen Autentiserade användare med läsbehörighet för grupprincip-objektet (GPO).
- Om du använder säkerhetsfiltrering lägger du till gruppen Domändatorer med läsbehörighet.
Så här hämtar du uppdateringen
Viktigt! Om du installerar ett språkpaket efter att du har installerat den här uppdateringen måste du installera om uppdateringen. Därför rekommenderar vi att du installerar alla språkpaket som du behöver innan du installerar den här uppdateringen. Mer information finns i Lägg till språkpaket i Windows.
Metod 1: Windows Update
Den här uppdateringen laddas ned och installeras automatiskt.
Metod 2: Microsoft Update Catalog
Om du vill hämta det fristående paketet för uppdateringen går du till webbplatsen Microsoft Update Catalog.
Krav
Det finns inga särskilda krav för att installera den här uppdateringen.
Information om omstart
Du måste starta om datorn när du har installerat uppdateringen.
Ersättningsinformation om uppdateringen
Den här uppdateringen ersätter följande tidigare uppdatering 3156387.
Filinformation
Om du vill ha en lista med de filer som ingår i den här kumulativa uppdateringen kan du ladda ned filinformationen för kumulativ uppdatering 3163017.
Filhashinformation
| Filnamn | SHA1-hash | SHA256-hash |
|---|---|---|
| Windows10.0-KB3163017-x86.msu | 78027DD43E207D08560CC8FB151E217B348416CC | 0F5F7CC6185F5DD096DB7AC0DBB100043A57B4CF4E5A5AF7931AEA5252F8F211 |
| Windows10.0-KB3163017-x64.msu | D70465D5327FBF3A783BC1FBD5343E17A138E0DC | B644A77EA96D28DE551CC4332B19D81D684AA8C432187312817F6774B00E21F3 |
Mer information
.NET Framework version 3.5 och tidigare versioner hade inte stöd för program att använda TLS (Transport Layer Security) som ett kryptografiskt protokoll. Den här uppdateringen möjliggör användning av TLS v1.2 i .NET Framework 3.5.
Följande registernycklar kan ställas in att använda operativsystemets standardinställningar för SSL och TLS i stället för de hårdkodade standardinställningarna i .NET Framework för ett hanterat program som körs på datorn.
- För 64-bitars operativsystem: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v2.0.50727] "SystemDefaultTlsVersions"=dword:00000001 [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\.NETFramework\v2.0.50727] "SystemDefaultTlsVersions"=dword:00000001
- För 32-bitars operativsystem: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v2.0.50727] "SystemDefaultTlsVersions"=dword:00000001
Anteckning Om programmet har angett ServicePointManager.SecureProtocol i kod eller via konfigurationsfiler till ett visst värde, eller använder SslStream.AuthenticateAs*-API:erna för att ange en specifik SslProtocols-uppräkning, inträffar inte beteendet för registerinställningen.
Dessutom har vi lagt till uppräkningen SslProtocolsExtensions som du kan använda som ett alternativ för att ange TLS v1.2, TLS v1.1, samt operativsystemets standardinställningar för ServicePointManager.SecurityProtocol-egenskapen när du riktar in dig på .NET framework version 2.0 SP2. (Mer information om hur du använder tilläggen finns i avsnittet Vägledning för utvecklare .)
För mer information om hur du aktiverar TLS v1.1 eller v1.2 som standardoperativsystem, följ instruktionerna på https://technet.microsoft.com/en-us/library/dn786418(v=ws.11).aspx#BKMK_SchannelTR_TLS12.
Referenser
Läs om den terminologi som Microsoft använder för att beskriva programuppdateringar.