Önemli: Bu makale, bir bilgisayarın güvenlik ayarlarını düşürmenize veya güvenlik özelliklerini devre dışı bırakmanıza yardımcı olacak bilgiler içermektedir. Belirli bir sorunu çözmek için bu değişiklikleri yapabilirsiniz. Bu değişiklikleri yapmadan önce, bu geçici çözümü kendi ortamınızda uygulamanın beraberinde getirdiği riskleri değerlendirmenizi öneririz. Bu geçici çözümü uygularsanız, bilgisayarınızın korunmasına yardımcı olabilecek ek adımları da gerçekleştirin.
Özet
Bu güvenlik güncelleştirmesi, Windows 10 Sürüm 1511'in işlevselliğine yönelik iyileştirmeler ve düzeltmeler içerir. Ayrıca Windows'taki aşağıdaki güvenlik açıklarını da giderir:
- 3177356 MS16-095: Internet Explorer için toplu güvenlik güncelleştirmesi: 9 Ağustos 2016
- MS16-096 3177358: Microsoft Edge için toplu güvenlik güncelleştirmesi: 9 Ağustos 2016
- 3177393 MS16-097: Microsoft grafik bileşeni için güvenlik güncelleştirmesi: 9 Ağustos 2016
- 3178466 MS16-098: Çekirdek modu sürücüleri için güvenlik güncelleştirmesi: 9 Ağustos 2016
- 3178465 MS16-101: Windows kimlik doğrulama yöntemleri için güvenlik güncelleştirmesi: 9 Ağustos 2016
- 3182248 MS16-102: Microsoft Windows PDF kitaplığı için güvenlik güncelleştirmesi: 9 Ağustos 2016
- 3182332 MS16-103: ActiveSyncProvider için güvenlik güncelleştirmesi: 9 Ağustos 2016
Windows 10Windows 10 güncelleştirmeleri birikimlidir. Bu nedenle, bu paket daha önce yayınlanan tüm düzeltmeleri içerir.
Önceki güncelleştirmeleri yüklediyseniz, yalnızca bu pakette yer alan yeni düzeltmeler bilgisayarınıza indirilir ve yüklenir. Bir Windows 10 güncelleştirme paketini ilk kez yüklüyorsanız, x86 sürümünün paketi 502 MB, x64 sürümünün paketi ise 916 MB'dir.
Daha Fazla Bilgi
Bu güvenlik güncelleştirmesindeki bilinen sorunlar
Bilinen sorun 1
MS16-101 ve daha yeni güncelleştirmelerde sağlanan güvenlik güncelleştirmeleri, STATUS_NO_LOGON_SERVERS (0xc000005e) hata koduyla parola değiştirme işlemleri için Kerberos kimlik doğrulaması başarısız olduğunda Anlaşma işleminin NTLM'ye geri dönme özelliğini devre dışı bırakır. Bu durumda, aşağıdaki hata kodlarından birini alabilirsiniz.
Onaltılık Decimal Sembolik Dost canlısı 0xc0000388 1073740920 STATUS_DOWNGRADE_DETECTED Sistem, güvenliği tehlikeye atmaya yönelik olası bir girişim algıladı. Lütfen kimliğinizi doğrulayan sunucuyla bağlantı kurabildiğinizden emin olun. 0x4f1 1265 ERROR_DOWNGRADE_DETECTED Sistem, güvenliği tehlikeye atmaya yönelik olası bir girişim algıladı. Lütfen kimliğinizi doğrulayan sunucuyla bağlantı kurabildiğinizden emin olun. Geçici çözüm
MS16-101 yüklendikten sonra daha önce başarılı olan parola değişiklikleri başarısız olursa, daha önce Kerberos başarısız olduğu için parola değişiklikleri NTLM geri dönüşüne bağlı olabilir. Kerberos protokollerini kullanarak parolaları başarılı şekilde değiştirmek için şu adımları izleyin:
MS16-101 yüklü istemciler ile parola sıfırlamalarına hizmet veren etki alanı denetleyicisi arasındaki TCP bağlantı noktası 464'te açık iletişimi yapılandırın.
Kullanıcıya RODC'nin parola çoğaltma ilkesi izin veriyorsa, salt okunur etki alanı denetleyicileri (RODC'ler) self servis parola sıfırlama hizmeti verebilir. RODC parola ilkesi tarafından izin verilmeyen kullanıcıların, kullanıcı hesabı etki alanındaki bir okuma/yazma etki alanı denetleyicisine (RWDC) ağ bağlantısı olması gerekir.
Not 464 numaralı TCP bağlantı noktasının açık olup olmadığını denetlemek için şu adımları izleyin:
Ağ monitörü ayrıştırıcınız için eşdeğer bir görüntü filtresi oluşturun. Örneğin:
IPv4.Address== <İstemcinin> IP adresi && TCP.Port==464
Sonuçlarda, "TCP:[SynReTransmit" çerçevesini arayın.
Hedef Kerberos adlarının geçerli olduğundan emin olun. (IP adresleri Kerberos protokolü için geçerli değildir. Kerberos kısa adları ve tam etki alanı adlarını destekler.)
Hizmet asıl adlarının (SPN) doğru kaydedildiğinden emin olun.
Daha fazla bilgi için bkz. Kerberos ve Self-Service Parola Sıfırlama.
Bilinen sorun 2
Etki alanı kullanıcı hesaplarında program aracılığıyla parola sıfırlama işleminin başarısız olduğu ve beklenen hata aşağıdakilerden biriyse STATUS_DOWNGRADE_DETECTED (0x800704F1) hata kodunu döndürdüğü bir sorun olduğunu biliyoruz:
- ERROR_INVALID_PASSWORD
- ERROR_PWD_TOO_SHORT (nadiren döndürülür)
- STATUS_WRONG_PASSWORD
- STATUS_PASSWORD_RESTRICTION
Aşağıdaki tabloda tam hata eşlemesi gösterilmektedir.
Onaltılık Decimal Sembolik Dost canlısı 0x56 86 ERROR_INVALID_PASSWORD Belirtilen ağ parolası doğru değil. 0x267 615 ERROR_PWD_TOO_SHORT Verilen parola kullanıcı hesabınızın ilkesine uymayacak kadar kısa. Lütfen daha uzun bir parola girin. 0xc000006a -1073741718 STATUS_WRONG_PASSWORD Parolayı güncelleştirmeye çalıştığınızda, bu dönüş durumu geçerli parola olarak sağlanan değerin yanlış olduğunu gösterir. 0xc000006c -1073741716 STATUS_PASSWORD_RESTRICTION When you try to update a password, this returns status indicates that be reason for some password update rules ihlal edilmiştir. Örneğin, parola uzunluk ölçütüne uymuyor olabilir. 0x800704F1 1265 STATUS_DOWNGRADE_DETECTED Sistem, kimlik doğrulama isteğine hizmet vermek için bir etki alanı denetleyicisiyle bağlantı kuramaz. Lütfen daha sonra yeniden deneyin. 0xc0000388 -1073740920 STATUS_DOWNGRADE_DETECTED Sistem, kimlik doğrulama isteğine hizmet vermek için bir etki alanı denetleyicisiyle bağlantı kuramaz. Lütfen daha sonra yeniden deneyin. Çözüm
MS16-101 , bu sorunu çözmek için yeniden yayınlanmıştır. Bu sorunu gidermek için bu bültenle ilgili güncelleştirmelerin en son sürümünü yükleyin.
Bilinen sorun 3
Yerel kullanıcı hesabı parola değişikliklerinin programlı olarak sıfırlanmasının başarısız olduğu ve STATUS_DOWNGRADE_DETECTED (0x800704F1) hata kodu döndürdüğü bir sorun olduğunu biliyoruz.
Aşağıdaki tabloda tam hata eşlemesi gösterilmektedir.
Onaltılık Decimal Sembolik Dost canlısı 0x4f1 1265 ERROR_DOWNGRADE_DETECTED Sistem, kimlik doğrulama isteğine hizmet vermek için bir etki alanı denetleyicisiyle bağlantı kuramaz. Lütfen daha sonra yeniden deneyin. Çözüm
MS16-101 , bu sorunu çözmek için yeniden yayınlanmıştır. Bu sorunu gidermek için bu bültenle ilgili güncelleştirmelerin en son sürümünü yükleyin.
Bilinen sorun 4
Devre dışı bırakılmış ve kilitlenmiş kullanıcı hesaplarının parolaları anlaşma paketi kullanılarak değiştirilemez.
Devre dışı bırakılmış ve kilitlenmiş hesapların parola değişiklikleri, doğrudan LDAP değiştirme işlemini kullanma gibi diğer yöntemler kullanıldığında çalışmaya devam eder. Örneğin, PowerShell cmdlet Set-ADAccountPassword parolayı değiştirmek için bir "LDAP Değiştir" işlemi kullanır ve bundan etkilenmez.
Geçici çözüm
Bu hesaplar, parola sıfırlama işlemi için bir yönetici gerektirir. Bu davranış, MS16-101 ve sonraki düzeltmeler yüklendikten sonra tasarım gereğidir.
Bilinen sorun 5
NetUserChangePassword API'sini kullanan ve domainname parametresinde servername geçiren uygulamalar, MS16-101 ve sonraki güncelleştirmeler yüklendikten sonra artık çalışmayacaktır.
Microsoft belgeleri, NetUserChangePassword işlevinin domainname parametresinde bir uzak sunucu adı sağlamanın desteklendiğini belirtir. Örneğin, NetUserChangePassword işlevi MSDN konusunda aşağıdakiler belirtilir:
domainname [in]
İşlevin yürütüleceği uzak sunucunun veya etki alanının DNS veya NetBIOS adını belirten sabit dizenin işaretçisi. Bu parametre NULL ise, arayanın oturum açma etki alanı kullanılır. Bununla birlikte, parola sıfırlama işlemi yerel bilgisayardaki bir yerel hesaba yönelik olmadığı sürece bu kılavuzun yerini MS16-101 almıştır. MS16-101 sonrası, etki alanı kullanıcı parolası değişikliklerinin çalışması için, NetUserChangePassword API'sine geçerli bir DNS Etki Alanı Adı geçirmeniz gerekir.
Bilinen sorun 6
Bu güvenlik güncelleştirmesini uyguladıktan ve birden çok belgeyi arka arkaya yazdırdıktan sonra, ilk iki belge başarıyla yazdırılabilir. Ancak, üçüncü ve sonraki belgeler yazdırılamayabilir.
Bu sorunu çözmek için Microsoft Update Kataloğu web sitesinden güncelleştirme 3186988 indirin.
Bu sorun, Microsoft Güvenlik Bülteni MS16-106'da da giderilmektedir.
Bilinen sorun 7
MS16-101'de açıklanan güvenlik güncelleştirmelerini yükledikten sonra, yerel kullanıcı hesabı parolasının uzak, programlı değişiklikleri ve güvenilmeyen ormanlardaki parola değişiklikleri başarısız olur.
Bu işlem, MS16-101 yüklendikten sonra yerel olmayan hesaplar için artık desteklenmeyen NTLM geri dönüşüne bağlı olduğundan başarısız olur.
Bu değişikliği devre dışı bırakmak için kullanabileceğiniz bir kayıt defteri girdisi sağlanmıştır.
Uyarı: Bu geçici çözüm, bilgisayarın veya ağın kötü niyetli kullanıcılar veya virüsler gibi kötü amaçlı yazılımlar tarafından gerçekleştirilecek saldırılara karşı daha savunmasız kalmasına neden olabilir. Bu geçici çözüm önerilmez, ancak gerekli olduğunu düşünürseniz kullanabilmeniz amacıyla bu bilgiler sağlanmaktadır. Bu geçici çözümden doğabilecek riskler sizin sorumluluğunuzdadır.
ÖnemliBu bölüm, yöntem veya görev, kayıt defterini nasıl değiştireceğinizin anlatıldığı adımları içermektedir. Ancak kayıt defterinde yanlış bir değişiklik yaparsanız, ciddi sorunlar oluşabilir. Bu nedenle, adımları dikkatle izlediğinizden emin olun. Ek koruma için, değiştirmeden önce kayıt defterinizi yedekleyin Böylece bir sorun oluşursa kayıt defterini geri yükleyebilirsiniz. Kayıt defterini yedekleme ve geri yükleme hakkında daha fazla bilgi için Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasına tıklayın:
322756 Windows'ta kayıt defterini yedekleme ve geri yüklemeBu değişikliği devre dışı bırakmak için NegoAllowNtlmPwdChangeFallback DWORD girdisini 1 (bir) değerini kullanacak şekilde ayarlayın.
Önemli: NegoAllowNtlmPwdChangeFallback kayıt defteri girdisinin 1 değerine ayarlanması bu güvenlik düzeltmesini devre dışı bırakacaktır:
Kayıt defteri değeri Açıklama 0 Varsayılan değer. Geri dönüş önlenir. 1 Geri dönüşe her zaman izin verilir. Güvenlik düzeltmesi kapatıldı. Uzak yerel hesaplarla veya güvenilmeyen orman senaryolarıyla ilgili sorunları olan müşteriler kayıt defterini bu değere ayarlayabilir. Bu kayıt defteri değerlerini eklemek için şu adımları izleyin:
Başlat’a ve ardından Çalıştır’a tıklayarak Aç kutusuna regedit yazın ve Tamam’a tıklayın.
Kayıt defterinde aşağıdaki alt anahtarı bulup buna tıklayın:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
Düzenle menüsünde, Yeni’nin üzerine gelin ve DWORD Değeri’ne tıklayın.
DWORD adı olarak NegoAllowNtlmPwdChangeFallback yazın ve ENTER tuşuna basın.
NegoAllowNtlmPwdChangeFallback'e sağ tıklayın ve ardından Değiştir'e tıklayın.
Bu değişikliği devre dışı bırakmak için Değer verisi kutusuna 1 yazın ve Tamam'a tıklayın.
Not Varsayılan değeri geri yüklemek için 0 (sıfır) yazın ve Tamam'a tıklayın.
Durum
Bu sorunun temel nedeni anlaşılmaktadır. Bu makale, kullanılabilir hale geldikçe ek ayrıntılarla güncelleştirilecektir.
Bu güncelleştirmeyi alma
Önemli Bu güncelleştirmeyi yükledikten sonra bir dil paketi yüklerseniz, bu güncelleştirmeyi yeniden yüklemeniz gerekir. Bu nedenle, bu güncelleştirmeyi yüklemeden önce ihtiyacınız olan tüm dil paketlerini yüklemenizi öneririz. Daha fazla bilgi için Windows'a dil paketi ekleme bölümüne bakın.
Yöntem 1: Windows Update
Bu güncelleştirme otomatik olarak indirilecek ve yüklenecek.
Yöntem 2: Microsoft Update Kataloğu
Bu güncelleştirmenin tek başına paketini edinmek için Microsoft Update Kataloğu web sitesine gidin.
Önkoşullar
Bu güncelleştirmeyi yüklemek için herhangi bir ön koşul yoktur.
Yeniden başlatma bilgileri
Bu güncelleştirmeyi yükledikten sonra bilgisayarı yeniden başlatmanız gerekir.
Güncelleştirme değiştirme bilgileri
Bu güncelleştirme, daha önce yayımlanan güncelleştirme 3172985 yerini alır.
Dosya Bilgisi
Bu toplu güncelleştirmede sunulan dosyaların listesi için toplu güncelleştirme 3176493 için dosya bilgilerini indirin.
Başvurular
Microsoft'un yazılım güncelleştirmelerini tanımlamak için kullandığı terminoloji hakkında bilgi edinin.