Sammanfattning
Den här säkerhetsuppdateringen åtgärdar ett säkerhetsproblem i Microsoft Windows. Säkerhetsrisken kan möjliggöra utökade privilegier om en angripare startar en MIT-attack (man-in-the-middle) mot trafiken som passerar mellan en domänkontrollant och måldatorn.
Mer information om sårbarheten finns i Microsofts säkerhetsbulletin MS16-072.
Ytterligare information om den här säkerhetsuppdateringen
Följande artiklar innehåller ytterligare information om den här säkerhetsuppdateringen när det gäller enskilda produktversioner. Artiklarna kan innehålla information om kända problem.
- 3159398 MS16-072: Beskrivning av säkerhetsuppdateringen för grupprincip: 14 juni 2016
- 3163017 Kumulativ uppdatering för Windows 10: 14 juni 2016
- 3163018 Kumulativ uppdatering för Windows 10 version 1511 och Windows Server 2016 Technical Preview 4: 14 juni 2016
Kända problem
MS16-072 ändrar säkerhetskontexten som används för att hämta användargrupprinciper. Den här ändringen av det inbyggda beteendet skyddar kundernas datorer från säkerhetsrisker. Innan MS16-072 installerades hämtades grupprinciper för användare med hjälp av användarens säkerhetskontext. När MS16-072 har installerats hämtas grupprinciper för användare med hjälp av datorns säkerhetskontext. Det här problemet gäller för följande KB-artiklar:
- 3159398 MS16-072: Beskrivning av säkerhetsuppdateringen för grupprincip: 14 juni 2016
- 3163017 Kumulativ uppdatering för Windows 10: 14 juni 2016
- 3163018 Kumulativ uppdatering för Windows 10 version 1511 och Windows Server 2016 Technical Preview 4: 14 juni 2016
- 3163016 kumulativ uppdatering för Windows Server 2016 Technical Preview 5: 14 juni 2016
Symptom
Alla grupprinciper för användare, inklusive de som har säkerhetsfiltrerats på användarkonton eller säkerhetsgrupper, eller båda, kanske inte kan tillämpas på domänanslutna datorer.
Orsak
Det här problemet kan uppstå om grupprincip saknar läsbehörighet för gruppen Autentiserade användare eller om du använder säkerhetsfiltrering och saknar läsbehörighet för domändatorgruppen.
Lösning
Lös problemet genom att använda Grupprincip Management Console (GPMC. MSC) och följ något av följande steg:
- Lägg till gruppen Autentiserade användare med läsbehörighet för grupprincip-objektet (GPO).
- Om du använder säkerhetsfiltrering lägger du till gruppen Domändatorer med läsbehörighet.
Notera: Om loopback-bearbetning är aktiverat i sammanslagningsläge måste du lägga till de specifika användarna och de specifika datorer som grupprincipen gäller för. Det gör du genom att välja önskad grupprincip i grupprincip Management Console och sedan klicka på fliken Omfattning. Klicka på Lägg till i området Säkerhetsfiltrering och lägg sedan till specifika användare och datorer.
Hur man hämtar och installerar uppdateringen
Metod 1: Windows Update
Den här uppdateringen är tillgänglig via Windows Update. När du aktiverar automatisk uppdatering hämtas och installeras den här uppdateringen automatiskt. Mer information om hur du aktiverar automatisk uppdatering finns i Hämta säkerhetsuppdateringar automatiskt.
Obs! För Windows RT 8.1 är uppdateringen endast tillgänglig via Windows Update.
Metod 2: Microsoft Download Center
Du kan hämta det fristående uppdateringspaketet via Microsoft Download Center. Följ installationsanvisningarna på nedladdningssidan för att installera uppdateringen.
Klicka på nedladdningslänken i Microsoft-säkerhetsbulletinen MS16-072 som motsvarar den version av Windows som du kör.
Mer information
Information om distribution av säkerhetsuppdatering
Windows Vista (alla versioner)Referenstabell
Följande tabell innehåller information om säkerhetsuppdateringar för den här programvaran.
| Filnamn för säkerhetsuppdateringar | För alla 32-bitarsversioner av Windows Vista som stöds: Windows6.0-KB3159398-x86.msu |
|---|---|
| För alla x64-baserade utgåvor av Windows Vista som stöds: Windows6.0-KB3159398-x64.msu |
|
| Installationsväxlar | Se Microsoft Knowledge Base-artikeln 934307 |
| Krav på omstart | Du måste starta om systemet efter att du har installerat den här säkerhetsuppdateringen. |
| Information om borttagning | WUSA.exe stöder inte avinstallation av uppdateringar. Om du vill avinstallera en uppdatering som installerats av WUSA klickar du på Kontrollpanelen och sedan på Säkerhet. Under Windows Update klickar du på Visa installerade uppdateringar och väljer i listan över uppdateringar. |
| Filinformation | Se Microsoft Knowledge Base-artikeln 3159398 |
| Verifiering av registernyckel | Obs! Det finns ingen registernyckel för att verifiera förekomsten av den här uppdateringen. |
Windows Server 2008 (alla versioner)Referenstabell
Följande tabell innehåller information om säkerhetsuppdateringar för den här programvaran.
| Filnamn för säkerhetsuppdateringar | För alla 32-bitarsversioner av Windows Server 2008 som stöds: Windows6.0-KB3159398-x86.msu |
|---|---|
| För alla x64-baserade utgåvor av Windows Server 2008 som stöds: Windows6.0-KB3159398-x64.msu |
|
| För alla Itanium-baserade utgåvor av Windows Server 2008 som stöds: Windows6.0-KB3159398-ia64.msu |
|
| Installationsväxlar | Se Microsoft Knowledge Base-artikeln 934307 |
| Krav på omstart | Du måste starta om systemet efter att du har installerat den här säkerhetsuppdateringen. |
| Information om borttagning | WUSA.exe stöder inte avinstallation av uppdateringar. Om du vill avinstallera en uppdatering som installerats av WUSA klickar du på Kontrollpanelen och sedan på Säkerhet. Under Windows Update klickar du på Visa installerade uppdateringar och väljer i listan över uppdateringar. |
| Filinformation | Se Microsoft Knowledge Base-artikeln 3159398 |
| Verifiering av registernyckel | Obs! Det finns ingen registernyckel för att verifiera förekomsten av den här uppdateringen. |
Windows 7 (alla versioner)Referenstabell
Följande tabell innehåller information om säkerhetsuppdateringar för den här programvaran.
| Filnamn för säkerhetsuppdatering | För alla 32-bitarsversioner av Windows 7 som stöds: Windows6.1-KB3159398-x86.msu |
|---|---|
| För alla x64-baserade utgåvor av Windows 7 som stöds: Windows6.1-KB3159398-x64.msu |
|
| Installationsväxlar | Se Microsoft Knowledge Base-artikeln 934307 |
| Krav på omstart | Du måste starta om systemet efter att du har installerat den här säkerhetsuppdateringen. |
| Information om borttagning | För att avinstallera en uppdatering installerad av WUSA, använd installationsväxeln /Uninstall eller klicka på Kontrollpanelen, klicka på System och säkerhet och klicka sedan på Visa installerade uppdateringar under Windows Update och välj i listan över uppdateringar. |
| Filinformation | Se Microsoft Knowledge Base-artikeln 3159398 |
| Verifiering av registernyckel | Obs! Det finns ingen registernyckel för att verifiera förekomsten av den här uppdateringen. |
Windows Server 2008 R2 (alla versioner)Referenstabell
Följande tabell innehåller information om säkerhetsuppdateringar för den här programvaran.
| Filnamn för säkerhetsuppdatering | För alla x64-baserade utgåvor av Windows Server 2008 R2 som stöds: Windows6.1-KB3159398-x64.msu |
|---|---|
| För alla Itanium-baserade utgåvor av Windows Server 2008 R2 som stöds: Windows6.1-KB3159398-ia64.msu |
|
| Installationsväxlar | Se Microsoft Knowledge Base-artikeln 934307 |
| Krav på omstart | Du måste starta om systemet efter att du har installerat den här säkerhetsuppdateringen. |
| Information om borttagning | För att avinstallera en uppdatering installerad av WUSA, använd installationsväxeln /Uninstall eller klicka på Kontrollpanelen, klicka på System och säkerhet och klicka sedan på Visa installerade uppdateringar under Windows Update och välj i listan över uppdateringar. |
| Filinformation | Se Microsoft Knowledge Base-artikeln 3159398 |
| Verifiering av registernyckel | Obs! Det finns ingen registernyckel för att verifiera förekomsten av den här uppdateringen. |
Windows 8.1 (alla versioner)Referenstabell
Följande tabell innehåller information om säkerhetsuppdateringar för den här programvaran.
| Filnamn för säkerhetsuppdatering | För alla 32-bitarsversioner av Windows 8.1 som stöds: Windows8.1-KB3159398-x86.msu |
|---|---|
| För alla x64-baserade utgåvor av Windows 8.1 som stöds: Windows8.1-KB3159398-x64.msu |
|
| Installationsväxlar | Se Microsoft Knowledge Base-artikeln 934307 |
| Krav på omstart | Du måste starta om systemet efter att du har installerat den här säkerhetsuppdateringen. |
| Information om borttagning | För att avinstallera en uppdatering installerad av WUSA, använd installationsväxeln /Uninstall eller klicka på Kontrollpanelen, klicka på System och säkerhet, klicka på Windows Update och klicka sedan under Se även, klicka på Installerade uppdateringar och välj från listan över uppdateringar. |
| Filinformation | Se Microsoft Knowledge Base-artikeln 3159398 |
| Verifiering av registernyckel | Obs! Det finns ingen registernyckel för att verifiera förekomsten av den här uppdateringen. |
Windows Server 2012 och Windows Server 2012 R2 (alla versioner)Referenstabell
Följande tabell innehåller information om säkerhetsuppdateringar för den här programvaran.
| Filnamn för säkerhetsuppdatering | För alla utgåvor av Windows Server 2012 som stöds: Windows8-RT-KB3159398-x64.msu |
|---|---|
| För alla utgåvor av Windows Server 2012 R2 som stöds: Windows8.1-KB3159398-x64.msu |
|
| Installationsväxlar | Se Microsoft Knowledge Base-artikeln 934307 |
| Krav på omstart | Du måste starta om systemet efter att du har installerat den här säkerhetsuppdateringen. |
| Information om borttagning | För att avinstallera en uppdatering installerad av WUSA, använd installationsväxeln /Uninstall eller klicka på Kontrollpanelen, klicka på System och säkerhet, klicka på Windows Update och klicka sedan under Se även, klicka på Installerade uppdateringar och välj från listan över uppdateringar. |
| Filinformation | Se Microsoft Knowledge Base-artikeln 3159398 |
| Verifiering av registernyckel | Obs! Det finns ingen registernyckel för att verifiera förekomsten av den här uppdateringen. |
Windows RT 8.1 (alla versioner)Referenstabell
Följande tabell innehåller information om säkerhetsuppdateringar för den här programvaran.
| Distribution | Dessa uppdateringar är endast tillgängliga via Windows Update. |
|---|---|
| Krav på omstart | Du måste starta om systemet efter att du har installerat den här säkerhetsuppdateringen. |
| Information om borttagning | Klicka på Kontrollpanelen, klicka på System och säkerhet, klicka på Windows Update och klicka sedan på Installerade uppdateringar under Se även och välj från listan över uppdateringar. |
| Filinformation | Se Microsoft Knowledge Base-artikeln 3159398 |
Windows 10 (alla versioner)Referenstabell
Följande tabell innehåller information om säkerhetsuppdateringar för den här programvaran.
| Filnamn för säkerhetsuppdatering | För alla 32-bitarsversioner av Windows 10 som stöds: Windows10.0-KB3163017-x86.msu |
|---|---|
| För alla x64-baserade utgåvor av Windows 10 som stöds: Windows10.0-KB3163017-x64.msu |
|
| För alla 32-bitarsversioner av Windows 10 version 1511 som stöds: Windows10.0-KB3163018-x86.msu |
|
| För alla x64-baserade utgåvor av Windows 10 version 1511 som stöds: Windows10.0-KB3163018-x64.msu |
|
| Installationsväxlar | Se Microsoft Knowledge Base-artikeln 934307 |
| Krav på omstart | Du måste starta om systemet efter att du har installerat den här säkerhetsuppdateringen. |
| Information om borttagning | För att avinstallera en uppdatering installerad av WUSA, använd installationsväxeln /Uninstall eller klicka på Kontrollpanelen, klicka på System och säkerhet, klicka på Windows Update och klicka sedan under Se även, klicka på Installerade uppdateringar och välj från listan över uppdateringar. |
| Filinformation | Se Microsoft Knowledge Base-artikeln 3163017 Se Microsoft Knowledge Base-artikeln 3163018 |
| Verifiering av registernyckel | Obs! Det finns ingen registernyckel för att verifiera förekomsten av den här uppdateringen. |
Så här får du hjälp och support för den här säkerhetsuppdateringen
Hjälp med att installera uppdateringar: Stöd för Microsoft Update
Säkerhetslösningar för IT-proffs: TechNet Felsökning och support för säkerhet
Hjälp för att skydda din Windows-dator från virus och skadlig programvara: Viruslösning och Säkerhetscenter
Lokal support enligt land/region: Internationell support
Mer information
Viktigt!
- Alla framtida säkerhetsuppdateringar och icke-säkerhetsrelaterade uppdateringar för Windows RT 8.1, Windows 8.1 och Windows Server 2012 R2 kräver att uppdatering 2919355 installeras. Vi rekommenderar att du installerar Update 2919355 på en Windows RT 8.1-, Windows 8.1- eller Windows Server 2012 R2-baserad dator så att du får framtida uppdateringar.
- Om du installerar ett språkpaket efter att du har installerat den här uppdateringen måste du installera om den här uppdateringen. Därför rekommenderar vi att du installerar alla språkpaket som du behöver innan du installerar den här uppdateringen. Mer information finns i Lägg till språkpaket i Windows.