สรุป
การอัปเดตความปลอดภัยนี้แก้ไขช่องโหว่ใน Microsoft Windows ช่องโหว่อาจทําให้เกิดการยกระดับสิทธิ์ถ้าผู้โจมตีเปิดใช้การโจมตี man-in-the-middle (MiTM) กับการรับส่งข้อมูลผ่านระหว่างตัวควบคุมโดเมนและเครื่องเป้าหมาย
เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับช่องโหว่ให้ดู Microsoft Security Bulletin MS16-072
ข้อมูลเพิ่มเติมเกี่ยวกับการอัปเดตความปลอดภัยนี้
บทความต่อไปนี้มีข้อมูลเพิ่มเติมเกี่ยวกับโปรแกรมปรับปรุงการรักษาความปลอดภัยนี้เนื่องจากเกี่ยวข้องกับผลิตภัณฑ์แต่ละรุ่น บทความอาจมีข้อมูลปัญหาที่ทราบแล้ว
- 3159398 MS16-072: คําอธิบายของโปรแกรมปรับปรุงความปลอดภัยสําหรับนโยบายกลุ่ม: 14 มิถุนายน 2559
- 3163017 การอัปเดตสะสมสําหรับ Windows 10: 14 มิถุนายน 2016
- 3163018 การอัปเดตสะสมสําหรับ Windows 10 เวอร์ชัน 1511 และ Windows Server 2016 Technical Preview 4: 14 มิถุนายน 2016
ปัญหาที่ทราบแล้ว
MS16-072 เปลี่ยนแปลงบริบทความปลอดภัยที่มีการเรียกใช้นโยบายกลุ่มผู้ใช้ การเปลี่ยนแปลงลักษณะการทํางานตามการออกแบบนี้จะปกป้องคอมพิวเตอร์ของลูกค้าจากช่องโหว่ด้านความปลอดภัย ก่อนที่จะติดตั้ง MS16-072 นโยบายกลุ่มผู้ใช้จะถูกเรียกใช้โดยใช้บริบทความปลอดภัยของผู้ใช้ หลังจากติดตั้ง MS16-072 แล้ว นโยบายกลุ่มผู้ใช้จะถูกเรียกใช้โดยใช้บริบทความปลอดภัยของคอมพิวเตอร์ ปัญหานี้ใช้ได้กับบทความ KB ต่อไปนี้:
- 3159398 MS16-072: คําอธิบายของโปรแกรมปรับปรุงความปลอดภัยสําหรับนโยบายกลุ่ม: 14 มิถุนายน 2559
- 3163017 การอัปเดตสะสมสําหรับ Windows 10: 14 มิถุนายน 2016
- 3163018 การอัปเดตสะสมสําหรับ Windows 10 เวอร์ชัน 1511 และ Windows Server 2016 Technical Preview 4: 14 มิถุนายน 2016
- 3163016 การอัปเดตสะสมสําหรับ Windows Server 2016 Technical Preview 5: 14 มิถุนายน 2016
อาการ
ผู้ใช้ทั้งหมดนโยบายกลุ่ม รวมถึงที่มีการกรองความปลอดภัยในบัญชีผู้ใช้หรือกลุ่มความปลอดภัย หรือทั้งสองอย่าง อาจไม่สามารถใช้กับคอมพิวเตอร์ที่เข้าร่วมโดเมนได้
สาเหตุ
ปัญหานี้อาจเกิดขึ้นถ้าวัตถุนโยบายกลุ่มไม่มีสิทธิ์การอ่านสําหรับกลุ่มผู้ใช้ที่ได้รับการรับรองความถูกต้อง หรือถ้าคุณกําลังใช้การกรองความปลอดภัยและไม่มีสิทธิ์การอ่านสําหรับกลุ่มคอมพิวเตอร์โดเมน
การแก้ปัญหา
เมื่อต้องการแก้ไขปัญหานี้ ให้ใช้ นโยบายกลุ่ม Management Console (GPMC MSC) และทําตามขั้นตอนใดขั้นตอนหนึ่งต่อไปนี้:
- เพิ่มกลุ่มผู้ใช้ที่ได้รับการรับรองความถูกต้องด้วยสิทธิ์การอ่านบนวัตถุ นโยบายกลุ่ม (GPO)
- ถ้าคุณกําลังใช้การกรองความปลอดภัย ให้เพิ่มกลุ่ม คอมพิวเตอร์โดเมน ที่มีสิทธิ์การอ่าน
หมาย เหตุ: ถ้าเปิดใช้งานการประมวลผลวนกลับในโหมดผสาน คุณต้องเพิ่มผู้ใช้ที่ระบุและคอมพิวเตอร์เฉพาะที่มีการระบุนโยบายกลุ่ม เมื่อต้องการทําเช่นนี้ ในคอนโซลการจัดการนโยบายกลุ่ม ให้เลือกนโยบายกลุ่มที่ต้องการ แล้วคลิกแท็บ ขอบเขต ในพื้นที่ การกรองความปลอดภัย ให้คลิก เพิ่ม แล้วเพิ่มผู้ใช้และคอมพิวเตอร์ที่ระบุ
วิธีการรับและติดตั้งการอัปเดต
วิธีที่ 1: Windows Update
การอัปเดตนี้สามารถใช้งานผ่านทาง Windows Update เมื่อคุณเปิดการอัปเดตอัตโนมัติ การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติ สําหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการเปิดการอัปเดตอัตโนมัติ ให้ดู รับการอัปเดตความปลอดภัยโดยอัตโนมัติ
หมายเหตุ สําหรับ Windows RT 8.1 การอัปเดตนี้จะพร้อมใช้งานผ่าน Windows Update เท่านั้น
วิธีที่ 2: ศูนย์ดาวน์โหลด Microsoft
คุณสามารถขอรับแพคเกจอัปเดตแบบสแตนด์อโลนผ่านศูนย์ดาวน์โหลด Microsoft ทําตามคําแนะนําการติดตั้งบนหน้าการดาวน์โหลดเพื่อติดตั้งการอัปเดต
คลิกลิงก์ดาวน์โหลดใน Microsoft Security Bulletin MS16-072 ที่สอดคล้องกับรุ่นของ Windows ที่คุณกําลังใช้งานอยู่
ข้อมูลเพิ่มเติม
ข้อมูลการปรับใช้การอัปเดตความปลอดภัย
Windows Vista (ทุกรุ่น)ตารางอ้างอิง
ตารางต่อไปนี้มีข้อมูลการปรับปรุงความปลอดภัยสําหรับซอฟต์แวร์นี้
| ชื่อไฟล์ของการอัปเดตความปลอดภัย | สําหรับ Windows Vista รุ่น 32 บิตที่รองรับทั้งหมด: Windows6.0-KB3159398-x86.msu |
|---|---|
| สําหรับ Windows Vista รุ่น x64 ที่รองรับทั้งหมด: Windows6.0-KB3159398-x64.msu |
|
| สวิทช์การติดตั้ง | ดู บทความฐานความรู้ของ Microsoft 934307 |
| ข้อกำหนดในการรีสตาร์ต | จําเป็นต้องเริ่มระบบใหม่หลังจากที่คุณนําการอัปเดตความปลอดภัยนี้ไปใช้ |
| ลบข้อมูลออก | WUSA.exe ไม่สนับสนุนการถอนการติดตั้งการอัปเดต เมื่อต้องการถอนการติดตั้งการอัปเดตที่ติดตั้งโดย WUSA ให้คลิก แผงควบคุม แล้วคลิก ความปลอดภัย ภายใต้ Windows Update ให้คลิก ดูการอัปเดตที่ติดตั้งไว้ และเลือกจากรายการการอัปเดต |
| ข้อมูลไฟล์ | ดู บทความฐานความรู้ของ Microsoft 3159398 |
| การตรวจสอบรีจิสทรีคีย์ | หมายเหตุ ไม่มีรีจิสทรีคีย์เพื่อตรวจสอบความถูกต้องของการอัปเดตนี้ |
Windows Server 2008 (ทุกรุ่น)ตารางอ้างอิง
ตารางต่อไปนี้มีข้อมูลการปรับปรุงความปลอดภัยสําหรับซอฟต์แวร์นี้
| ชื่อไฟล์ของการอัปเดตความปลอดภัย | สําหรับ Windows Server 2008 รุ่น 32 บิตที่สนับสนุนทั้งหมด: Windows6.0-KB3159398-x86.msu |
|---|---|
| สําหรับ Windows Server 2008 รุ่น x64 ที่รองรับทั้งหมด: Windows6.0-KB3159398-x64.msu |
|
| สําหรับ Windows Server 2008 รุ่นที่รองรับ Itanium ทั้งหมด: Windows6.0-KB3159398-ia64.msu |
|
| สวิทช์การติดตั้ง | ดู บทความฐานความรู้ของ Microsoft 934307 |
| ข้อกำหนดในการรีสตาร์ต | จําเป็นต้องเริ่มระบบใหม่หลังจากที่คุณนําการอัปเดตความปลอดภัยนี้ไปใช้ |
| ลบข้อมูลออก | WUSA.exe ไม่สนับสนุนการถอนการติดตั้งการอัปเดต เมื่อต้องการถอนการติดตั้งการอัปเดตที่ติดตั้งโดย WUSA ให้คลิก แผงควบคุม แล้วคลิก ความปลอดภัย ภายใต้ Windows Update ให้คลิก ดูการอัปเดตที่ติดตั้งไว้ และเลือกจากรายการการอัปเดต |
| ข้อมูลไฟล์ | ดู บทความฐานความรู้ของ Microsoft 3159398 |
| การตรวจสอบรีจิสทรีคีย์ | หมายเหตุ ไม่มีรีจิสทรีคีย์เพื่อตรวจสอบความถูกต้องของการอัปเดตนี้ |
Windows 7 (ทุกรุ่น)ตารางอ้างอิง
ตารางต่อไปนี้มีข้อมูลการปรับปรุงความปลอดภัยสําหรับซอฟต์แวร์นี้
| ชื่อไฟล์ของการอัปเดตความปลอดภัย | สําหรับ Windows 7 รุ่น 32 บิตที่รองรับทั้งหมด: Windows6.1-KB3159398-x86.msu |
|---|---|
| สําหรับ Windows 7 รุ่น x64 ที่รองรับทั้งหมด: Windows6.1-KB3159398-x64.msu |
|
| สวิทช์การติดตั้ง | ดู บทความฐานความรู้ของ Microsoft 934307 |
| ข้อกำหนดในการรีสตาร์ต | จําเป็นต้องเริ่มระบบใหม่หลังจากที่คุณนําการอัปเดตความปลอดภัยนี้ไปใช้ |
| ลบข้อมูลออก | เมื่อต้องการถอนการติดตั้งการอัปเดตที่ติดตั้งโดย WUSA ให้ใช้สวิตช์ /Uninstall setup หรือคลิก แผงควบคุม คลิก System and Security จากนั้นภายใต้ Windows Update ให้คลิก ดูการอัปเดตที่ติดตั้งและเลือกจากรายการการอัปเดต |
| ข้อมูลไฟล์ | ดู บทความฐานความรู้ของ Microsoft 3159398 |
| การตรวจสอบรีจิสทรีคีย์ | หมายเหตุ ไม่มีรีจิสทรีคีย์เพื่อตรวจสอบความถูกต้องของการอัปเดตนี้ |
Windows Server 2008 R2 (ทุกรุ่น)ตารางอ้างอิง
ตารางต่อไปนี้มีข้อมูลการปรับปรุงความปลอดภัยสําหรับซอฟต์แวร์นี้
| ชื่อไฟล์ของการอัปเดตความปลอดภัย | สําหรับรุ่นทั้งหมดที่ใช้ x64 ของ Windows Server 2008 R2: Windows6.1-KB3159398-x64.msu |
|---|---|
| สําหรับ Windows Server 2008 R2 รุ่นที่รองรับ Itanium ทั้งหมด: Windows6.1-KB3159398-ia64.msu |
|
| สวิทช์การติดตั้ง | ดู บทความฐานความรู้ของ Microsoft 934307 |
| ข้อกำหนดในการรีสตาร์ต | จําเป็นต้องเริ่มระบบใหม่หลังจากที่คุณนําการอัปเดตความปลอดภัยนี้ไปใช้ |
| ลบข้อมูลออก | เมื่อต้องการถอนการติดตั้งการอัปเดตที่ติดตั้งโดย WUSA ให้ใช้สวิตช์ /Uninstall setup หรือคลิก แผงควบคุม คลิก System and Security จากนั้นภายใต้ Windows Update ให้คลิก ดูการอัปเดตที่ติดตั้งและเลือกจากรายการการอัปเดต |
| ข้อมูลไฟล์ | ดู บทความฐานความรู้ของ Microsoft 3159398 |
| การตรวจสอบรีจิสทรีคีย์ | หมายเหตุ ไม่มีรีจิสทรีคีย์เพื่อตรวจสอบความถูกต้องของการอัปเดตนี้ |
Windows 8.1 (ทุกรุ่น)ตารางอ้างอิง
ตารางต่อไปนี้มีข้อมูลการปรับปรุงความปลอดภัยสําหรับซอฟต์แวร์นี้
| ชื่อไฟล์ของการอัปเดตความปลอดภัย | สําหรับ Windows 8.1 รุ่น 32 บิตที่สนับสนุนทั้งหมด: Windows8.1-KB3159398-x86.msu |
|---|---|
| สําหรับ Windows 8.1 รุ่น x64 ที่รองรับทั้งหมด: Windows8.1-KB3159398-x64.msu |
|
| สวิทช์การติดตั้ง | ดู บทความฐานความรู้ของ Microsoft 934307 |
| ข้อกำหนดในการรีสตาร์ต | จําเป็นต้องเริ่มระบบใหม่หลังจากที่คุณนําการอัปเดตความปลอดภัยนี้ไปใช้ |
| ลบข้อมูลออก | เมื่อต้องการถอนการติดตั้งการอัปเดตที่ติดตั้งโดย WUSA ให้ใช้สวิตช์ /Uninstall setup หรือคลิก แผงควบคุม คลิก System and Security คลิก Windows Update จากนั้นภายใต้ ดูเพิ่มเติม ให้คลิก การอัปเดตที่ติดตั้ง และเลือกจากรายการการอัปเดต |
| ข้อมูลไฟล์ | ดู บทความฐานความรู้ของ Microsoft 3159398 |
| การตรวจสอบรีจิสทรีคีย์ | หมายเหตุ ไม่มีรีจิสทรีคีย์เพื่อตรวจสอบความถูกต้องของการอัปเดตนี้ |
Windows Server 2012 และ Windows Server 2012 R2 (ทุกรุ่น)ตารางอ้างอิง
ตารางต่อไปนี้มีข้อมูลการปรับปรุงความปลอดภัยสําหรับซอฟต์แวร์นี้
| ชื่อไฟล์ของการอัปเดตความปลอดภัย | สําหรับ Windows Server 2012 รุ่นที่รองรับทั้งหมด: Windows8-RT-KB3159398-x64.msu |
|---|---|
| สําหรับรุ่นที่รองรับทั้งหมดของ Windows Server 2012 R2: Windows8.1-KB3159398-x64.msu |
|
| สวิทช์การติดตั้ง | ดู บทความฐานความรู้ของ Microsoft 934307 |
| ข้อกำหนดในการรีสตาร์ต | จําเป็นต้องเริ่มระบบใหม่หลังจากที่คุณนําการอัปเดตความปลอดภัยนี้ไปใช้ |
| ลบข้อมูลออก | เมื่อต้องการถอนการติดตั้งการอัปเดตที่ติดตั้งโดย WUSA ให้ใช้สวิตช์ /Uninstall setup หรือคลิก แผงควบคุม คลิก System and Security คลิก Windows Update จากนั้นภายใต้ ดูเพิ่มเติม ให้คลิก การอัปเดตที่ติดตั้ง และเลือกจากรายการการอัปเดต |
| ข้อมูลไฟล์ | ดู บทความฐานความรู้ของ Microsoft 3159398 |
| การตรวจสอบรีจิสทรีคีย์ | หมายเหตุ ไม่มีรีจิสทรีคีย์เพื่อตรวจสอบความถูกต้องของการอัปเดตนี้ |
Windows RT 8.1 (ทุกรุ่น)ตารางอ้างอิง
ตารางต่อไปนี้มีข้อมูลการปรับปรุงความปลอดภัยสําหรับซอฟต์แวร์นี้
| การปรับใช้ | การอัปเดตเหล่านี้จะพร้อมใช้งานผ่านทาง Windows Update เท่านั้น |
|---|---|
| ข้อกําหนดในการเริ่มระบบใหม่ | จําเป็นต้องเริ่มระบบใหม่หลังจากที่คุณนําการอัปเดตความปลอดภัยนี้ไปใช้ |
| ข้อมูลการเอาออก | คลิก แผงควบคุม คลิก ระบบและความปลอดภัย คลิก Windows Update จากนั้นภายใต้ ดูเพิ่มเติม คลิก การอัปเดตที่ติดตั้ง และเลือกจากรายการการอัปเดต |
| ข้อมูลไฟล์ | ดู บทความฐานความรู้ของ Microsoft 3159398 |
Windows 10 (ทุกรุ่น)ตารางอ้างอิง
ตารางต่อไปนี้มีข้อมูลการปรับปรุงความปลอดภัยสําหรับซอฟต์แวร์นี้
| ชื่อไฟล์ของการอัปเดตความปลอดภัย | สําหรับ Windows 10 รุ่น 32 บิตที่รองรับทั้งหมด: Windows10.0-KB3163017-x86.msu |
|---|---|
| สําหรับ Windows 10 รุ่น x64 ที่รองรับทั้งหมด: Windows10.0-KB3163017-x64.msu |
|
| สําหรับ Windows 10 เวอร์ชัน 1511 รุ่น 32 บิตที่สนับสนุนทั้งหมด: Windows10.0-KB3163018-x86.msu |
|
| สําหรับ Windows 10 เวอร์ชัน 1511 รุ่นที่รองรับ x64 ทั้งหมด: Windows10.0-KB3163018-x64.msu |
|
| สวิทช์การติดตั้ง | ดู บทความฐานความรู้ของ Microsoft 934307 |
| ข้อกำหนดในการรีสตาร์ต | จําเป็นต้องเริ่มระบบใหม่หลังจากที่คุณนําการอัปเดตความปลอดภัยนี้ไปใช้ |
| ลบข้อมูลออก | เมื่อต้องการถอนการติดตั้งการอัปเดตที่ติดตั้งโดย WUSA ให้ใช้สวิตช์ /Uninstall setup หรือคลิก แผงควบคุม คลิก System and Security คลิก Windows Update จากนั้นภายใต้ ดูเพิ่มเติม ให้คลิก การอัปเดตที่ติดตั้ง และเลือกจากรายการการอัปเดต |
| ข้อมูลไฟล์ | ดู บทความฐานความรู้ของ Microsoft 3163017 ดู บทความฐานความรู้ของ Microsoft 3163018 |
| การตรวจสอบรีจิสทรีคีย์ | หมายเหตุ ไม่มีรีจิสทรีคีย์เพื่อตรวจสอบความถูกต้องของการอัปเดตนี้ |
วิธีขอรับความช่วยเหลือและการสนับสนุนสําหรับการอัปเดตความปลอดภัยนี้
วิธีใช้สําหรับการติดตั้งการอัปเดต: การสนับสนุนสําหรับ Microsoft Update
โซลูชันด้านความปลอดภัยสําหรับผู้เชี่ยวชาญด้านไอที: การแก้ไขปัญหาและการสนับสนุนด้านความปลอดภัยของ TechNet
ความช่วยเหลือในการปกป้องคอมพิวเตอร์ที่ใช้ Windows ของคุณจากไวรัสและมัลแวร์: โซลูชันไวรัสและศูนย์การรักษาความปลอดภัย
การสนับสนุนในท้องถิ่นตามประเทศของคุณ: การสนับสนุนระหว่างประเทศ
ข้อมูลเพิ่มเติม
สำคัญ
- การอัปเดตความปลอดภัยและที่ไม่เกี่ยวกับความปลอดภัยในอนาคตทั้งหมดสําหรับ Windows RT 8.1, Windows 8.1 และ Windows Server 2012 R2 จําเป็นต้องมีการติดตั้งการอัปเดต 2919355 เราขอแนะนําให้คุณติดตั้งการปรับปรุง 2919355 บนคอมพิวเตอร์ที่ใช้ Windows RT 8.1 Windows 8.1 หรือ Windows Server 2012 R2 เพื่อให้คุณได้รับการปรับปรุงในอนาคต
- ถ้าคุณติดตั้งชุดภาษาหลังจากที่คุณติดตั้งการอัปเดตนี้ คุณต้องติดตั้งการอัปเดตนี้ใหม่ ดังนั้น เราขอแนะนําให้คุณติดตั้งชุดภาษาใดๆ ที่คุณต้องการก่อนที่คุณจะติดตั้งการอัปเดตนี้ ดูข้อมูลเพิ่มเติมได้ที่ เพิ่มชุดภาษาลงใน Windows