MS16-077: Säkerhetsuppdatering för WPAD: 14 juni 2016

Gäller för
Windows 10 Windows 10, version 1511, all editions Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Foundation Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter

Sammanfattning

Den här säkerhetsuppdateringen löser sårbarheter i Microsoft Windows. Säkerhetsriskerna kan tillåta rättighetsökning om WPAD-protokollet (Web Proxy Auto Discovery) faller tillbaka på en sårbar proxyidentifieringsprocess i ett målsystem.

Mer information om sårbarheten finns i Microsofts säkerhetsbulletin MS16-077.

Mer information

Viktigt!

  • Alla framtida säkerhetsuppdateringar och icke-säkerhetsrelaterade uppdateringar för Windows RT 8.1, Windows 8.1 och Windows Server 2012 R2 kräver att uppdatering 2919355 installeras. Vi rekommenderar att du installerar Update 2919355 på en Windows RT 8.1-, Windows 8.1- eller Windows Server 2012 R2-baserad dator så att du får framtida uppdateringar.

  • Om du installerar ett språkpaket efter att du har installerat den här uppdateringen måste du installera om den här uppdateringen. Därför rekommenderar vi att du installerar alla språkpaket som du behöver innan du installerar den här uppdateringen. Mer information finns i Lägg till språkpaket i Windows.

  • Det här avsnittet, metoden eller uppgiften innehåller steg som beskriver hur du ändrar registret. Allvarliga problem kan dock uppstå om du ändrar registret på fel sätt. Se därför till att du följer de här stegen noggrant. För ytterligare skydd bör du säkerhetskopiera registret innan du ändrar det. Du kan då återställa registret om det uppstår problem. Om du vill veta mer om hur du säkerhetskopierar och återställer registret klickar du på följande artikelnummer och läser artikeln i Microsoft Knowledge Base:

    322756 Säkerhetskopiera och återställa registret i Windows

Obs! Du måste starta om datorn när du har gjort någon av de registerändringar som beskrivs i följande avsnitt för att ändringarna ska börja gälla.

Beteende ändras efter installationen

När du har installerat den här säkerhetsuppdateringen tillämpas följande ändringar:

  • Datorn svarar inte på NetBIOS-begäranden om namnmatchning från IP-adresser som inte finns i samma undernät.

  • Datorn svarar inte på nbtstat -a eller nbtstat -A förfrågningar från IP-adresser som inte finns i samma undernät.

  • NETBIOS-kommunikation utanför det lokala undernätet är härdad. Därför fungerar som standard vissa funktioner som är beroende av NETBIOS (till exempel SMB över NETBIOS) inte utanför det lokala undernätet. Skapa följande registerpost om du vill ändra det nya standardbeteendet:

    UNDERNYCKEL: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters
    Värdenamn: AllowNBToInternet
    Typ: Dword
    Värde: 1
    Standardvärde för flaggan: 0

  • Som standard använder inte WPAD-upplösning för automatisk proxyidentifiering NETBIOS. Om proxyidentifieringen enbart beror på NETBIOS för WPAD-upplösning kan det därför misslyckas. Vi rekommenderar att du använder DHCP-alternativet eller DNS för WPAD-matchning i stället för NETBIOS. Skapa följande registerpost om du vill ändra det här nya standardbeteendet.

    Obs! Den här registerposten gäller endast för Windows 8.1 och tidigare versioner av Windows.

    UNDERNYCKEL: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp
    Värdenamn: AllowOnlyDNSQueryForWPAD
    Typ: DWORD
    Value: 0
    Standardvärde för flaggan: 1

  • Standardbeteendet för nedladdning av PAC-filer har ändrats så att klientens domänautentiseringsuppgifter inte skickas automatiskt som svar på en NTLM- eller Negotiate Authentication-utmaning när WinHTTP begär PAC-filen. Detta inträffar oavsett värdet för flaggan fAutoLogonIfChallenged som anges i WINHTTP_AUTOPROXY_OPTIONS. Skapa båda följande registerposter om du vill ändra det nya standardbeteendet:

    UNDERNYCKEL: HKEY_LOCAL_MACHINE\SOFTWARE\WoW6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp
    Värdenamn: AutoProxyAutoLogonIfChallenged
    Typ: DWORD
    Värde: 1
    Standardvärde för flaggan: 0

    UNDERNYCKEL: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp
    Värdenamn: AutoProxyAutoLogonIfChallenged
    Typ: DWORD
    Värde: 1
    Standardvärde för flaggan: 0

Ytterligare information om den här säkerhetsuppdateringen

Följande artiklar innehåller ytterligare information om den här säkerhetsuppdateringen när det gäller enskilda produktversioner. Artiklarna kan innehålla information om kända problem.

  • 3161949 MS16-077: Beskrivning av säkerhetsuppdateringen för WPAD: 14 juni 2016
  • 3163017 Kumulativ uppdatering för Windows 10: 14 juni 2016
  • 3163018 Kumulativ uppdatering för Windows 10 version 1511 och Windows Server 2016 Technical Preview 4: 14 juni 2016

Hur man hämtar och installerar uppdateringen

Metod 1: Windows Update

Den här uppdateringen är tillgänglig via Windows Update. När du aktiverar automatisk uppdatering hämtas och installeras den här uppdateringen automatiskt. Mer information om hur du aktiverar automatisk uppdatering finns i
Få säkerhetsuppdateringar automatiskt.

Obs! För Windows RT 8.1 är uppdateringen endast tillgänglig via Windows Update.

Metod 2: Microsoft Download Center

Du kan hämta det fristående uppdateringspaketet via Microsoft Download Center. Följ installationsanvisningarna på nedladdningssidan för att installera uppdateringen.

Klicka på nedladdningslänken i Microsofts säkerhetsbulletin MS16-077 som motsvarar den version av Windows som du kör.

Mer information

Information om distribution av säkerhetsuppdatering

Windows Vista (alla versioner)Referenstabell

Följande tabell innehåller information om säkerhetsuppdateringar för den här programvaran.

Filnamn för säkerhetsuppdateringar För alla 32-bitarsversioner av Windows Vista som stöds:
Windows6.0-KB3161949-x86.msu
För alla x64-baserade utgåvor av Windows Vista som stöds:
Windows6.0-KB3161949-x64.msu
Installationsväxlar Se Microsoft Knowledge Base-artikeln 934307
Krav på omstart Du måste starta om systemet när du har installerat den här säkerhetsuppdateringen.
Information om borttagning Om du vill avinstallera en uppdatering som installeras av WUSA använder du installationsväxeln /Uninstall eller klickar på Kontrollpanelen, klickar på System och säkerhet, klickar på Windows Update, klickar på Installerade uppdateringar under Se även och väljer sedan från listan med uppdateringar.
Filinformation Se Microsoft Knowledge Base-artikeln 3161949
Verifiering av registernyckel Det finns ingen registernyckel för att verifiera förekomsten av den här uppdateringen.

Windows Server 2008 (alla versioner)Referenstabell

Följande tabell innehåller information om säkerhetsuppdateringar för den här programvaran.

Filnamn för säkerhetsuppdateringar För alla 32-bitarsversioner av Windows Server 2008 som stöds:
Windows6.0-KB3161949-x86.msu
För alla x64-baserade utgåvor av Windows Server 2008 som stöds:
Windows6.0-KB3161949-x64.msu
För alla Itanium-baserade utgåvor av Windows Server 2008 som stöds:
Windows6.0-KB3161949-ia64.msu
Installationsväxlar Se Microsoft Knowledge Base-artikeln 934307
Krav på omstart Du måste starta om systemet när du har installerat den här säkerhetsuppdateringen.
Information om borttagning Om du vill avinstallera en uppdatering som installeras av WUSA använder du installationsväxeln /Uninstall eller klickar på Kontrollpanelen, klickar på System och säkerhet, klickar på Windows Update, klickar på Installerade uppdateringar under Se även och väljer sedan från listan med uppdateringar.
Filinformation Se Microsoft Knowledge Base-artikeln 3161949
Verifiering av registernyckel Det finns ingen registernyckel för att verifiera förekomsten av den här uppdateringen.

Windows 7 (alla versioner)Referenstabell

Följande tabell innehåller information om säkerhetsuppdateringar för den här programvaran.

Filnamn för säkerhetsuppdatering För alla 32-bitarsversioner av Windows 7 som stöds:
Windows6.1-KB3161949-x86.msu
För alla x64-baserade utgåvor av Windows 7 som stöds:
Windows6.1-KB3161949-x64.msu
Installationsväxlar Se Microsoft Knowledge Base-artikeln 934307
Krav på omstart Du måste starta om systemet när du har installerat den här säkerhetsuppdateringen.
Information om borttagning Om du vill avinstallera en uppdatering som installeras av WUSA använder du installationsväxeln /Uninstall eller klickar på Kontrollpanelen, klickar på System och säkerhet, klickar på Windows Update, klickar på Installerade uppdateringar under Se även och väljer sedan från listan med uppdateringar.
Filinformation Se Microsoft Knowledge Base-artikeln 3161949
Verifiering av registernyckel Det finns ingen registernyckel för att verifiera förekomsten av den här uppdateringen.

Windows Server 2008 R2 (alla versioner)Referenstabell

Följande tabell innehåller information om säkerhetsuppdateringar för den här programvaran.

Filnamn för säkerhetsuppdatering För alla x64-baserade utgåvor av Windows Server 2008 R2 som stöds:
Windows6.1-KB3161949-x64.msu
För alla Itanium-baserade utgåvor av Windows Server 2008 R2 som stöds:
Windows6.1-KB3161949-ia64.msu
Installationsväxlar Se Microsoft Knowledge Base-artikeln 934307
Krav på omstart Du måste starta om systemet när du har installerat den här säkerhetsuppdateringen.
Information om borttagning Om du vill avinstallera en uppdatering som installeras av WUSA använder du installationsväxeln /Uninstall eller klickar på Kontrollpanelen, klickar på System och säkerhet, klickar på Windows Update, klickar på Installerade uppdateringar under Se även och väljer sedan från listan med uppdateringar.
Filinformation Se Microsoft Knowledge Base-artikeln 3161949
Verifiering av registernyckel Det finns ingen registernyckel för att verifiera förekomsten av den här uppdateringen.

Windows 8.1 (alla versioner)Referenstabell

Följande tabell innehåller information om säkerhetsuppdateringar för den här programvaran.

Filnamn för säkerhetsuppdatering För alla 32-bitarsversioner av Windows 8.1 som stöds:
Windows8.1-KB3161949-x86.msu
För alla x64-baserade utgåvor av Windows 8.1 som stöds:
Windows8.1-KB3161949-x64.msu
Installationsväxlar Se Microsoft Knowledge Base-artikeln 934307
Krav på omstart Du måste starta om systemet när du har installerat den här säkerhetsuppdateringen.
Information om borttagning Om du vill avinstallera en uppdatering som installeras av WUSA använder du installationsväxeln /Uninstall eller klickar på Kontrollpanelen, klickar på System och säkerhet, klickar på Windows Update, klickar på Installerade uppdateringar under Se även och väljer sedan från listan med uppdateringar.
Filinformation Se Microsoft Knowledge Base-artikeln 3161949
Verifiering av registernyckel Det finns ingen registernyckel för att verifiera förekomsten av den här uppdateringen.

Referenstabell för Windows Server 2012 och Windows Server 2012 R2 (alla versioner)

Följande tabell innehåller information om säkerhetsuppdateringar för den här programvaran.

Filnamn för säkerhetsuppdatering För alla utgåvor av Windows Server 2012 som stöds:
Windows8-RT-KB3161949-x64.msu
För alla utgåvor av Windows Server 2012 R2 som stöds:
Windows8.1-KB3161949-x64.msu
Installationsväxlar Se Microsoft Knowledge Base-artikeln 934307
Krav på omstart Du måste starta om systemet när du har installerat den här säkerhetsuppdateringen.
Information om borttagning Om du vill avinstallera en uppdatering som installeras av WUSA använder du installationsväxeln /Uninstall eller klickar på Kontrollpanelen, klickar på System och säkerhet, klickar på Windows Update, klickar på Installerade uppdateringar under Se även och väljer sedan från listan med uppdateringar.
Filinformation Se Microsoft Knowledge Base-artikeln 3161949
Verifiering av registernyckel Det finns ingen registernyckel för att verifiera förekomsten av den här uppdateringen.

Windows RT 8.1 (alla versioner) Referenstabell

Följande tabell innehåller information om säkerhetsuppdateringar för den här programvaran.

Distribution Dessa uppdateringar är endast tillgängliga via Windows Update.
Krav på omstart Du måste starta om systemet när du har installerat den här säkerhetsuppdateringen.
Information om borttagning Klicka på Kontrollpanelen, klicka på System och säkerhet, klicka på Windows Update, klicka på Installerade uppdateringar under Se även och välj sedan från listan med uppdateringar.
Filinformation Se Microsoft Knowledge Base-artikeln 3161949

Windows 10 (alla versioner) Referenstabell

Följande tabell innehåller information om säkerhetsuppdateringar för den här programvaran.

Filnamn för säkerhetsuppdatering För alla 32-bitarsversioner av Windows 10 som stöds:
Windows10.0-KB3163017-x86.msu
För alla x64-baserade utgåvor av Windows 10 som stöds:
Windows10.0-KB3163017-x64.msu
För alla 32-bitarsversioner av Windows 10 version 1511 som stöds:
Windows10.0-KB3163018-x86.msu
För alla x64-baserade utgåvor av Windows 10 version 1511 som stöds:
Windows10.0-KB3163018-x64.msu
Installationsväxlar Se Microsoft Knowledge Base-artikeln 934307
Krav på omstart Du måste starta om systemet när du har installerat den här säkerhetsuppdateringen.
Information om borttagning Om du vill avinstallera en uppdatering som installeras av WUSA använder du installationsväxeln /Uninstall eller klickar på Kontrollpanelen, klickar på System och säkerhet, klickar på Windows Update, klickar på Installerade uppdateringar under Se även och väljer sedan från listan med uppdateringar.
Filinformation Se Microsoft Knowledge Base-artikeln 3163017
Se Microsoft Knowledge Base-artikeln 3163018
Verifiering av registernyckel Det finns ingen registernyckel för att verifiera förekomsten av den här uppdateringen.

      

Så här får du hjälp och support för den här säkerhetsuppdateringen

Hjälp med att installera uppdateringar: Stöd för Microsoft Update

Säkerhetslösningar för IT-proffs: TechNet Felsökning och support för säkerhet

Hjälp för att skydda din Windows-dator från virus och skadlig programvara: Viruslösning och Säkerhetscenter

Lokal support enligt land/region: Internationell support