MS16-077: Оновлення безпеки WPAD: 14 червня 2016

Загальні відомості

Оновлення системи безпеки усуває уразливості в Microsoft Windows. Уразливості може дозволити розширення прав, якщо Web автоматичного виявлення проксі-сервера (WPAD) протоколу назад процесу виявлення проксі-вразливих на цільовій системі.

Щоб дізнатися більше про дефект, див. у Microsoft Security бюлетень MS16 077.

Додаткові відомості

Увага!

  • Всі майбутні безпеки та оновлення Windows RT 8,1 Windows 8.1 та Windows Server 2012 R2 не пов'язані з безпекою, потребують оновлення 2919355 для інсталяції. Корпорація Майкрософт рекомендує, що інсталяції оновлення, 2919355 комп'ютера на основі Windows RT 8,1, під керуванням Windows 8,1 або під керуванням Windows Server 2012 R2 з'являється майбутніми оновленнями.

  • Якщо інсталювати мовний пакет після інсталяції цього оновлення, потрібно повторно інсталювати це оновлення. Тому рекомендується інсталювати будь-які потрібні мовні пакети перед інсталяцією цього оновлення. Щоб отримати додаткові відомості, див. Додавання мовних пакетів для ОС Windows.

  • Цей розділ, спосіб або завдання містить вказівки про внесення змін до реєстру. Проте серйозні проблеми можуть виникнути, якщо внесені зміни до реєстру неправильні. Таким чином, переконайтеся, що ретельно виконані такі дії. Для додаткового захисту створіть резервну копію реєстру перед внесенням змін. Після цього можна відновити реєстр, якщо виникає проблема. Щоб отримати додаткові відомості про резервне копіювання та відновлення реєстру клацніть номер статті в базі знань Microsoft:

    322756 Резервне копіювання та відновлення реєстру в ОС Windows


Примітка Після внесення будь-які зміни до реєстру, описані в цьому розділі для того, щоб зміни набрали сили, потрібно перезавантажити комп'ютер.

Зміни поведінки, після інсталяції

Після інсталяції цього поновлення безпеки, застосовуються такі зміни:

  • Комп'ютер не відповідає на запити роздільну здатність на ім'я NetBIOS з IP-адрес, які не самій підмережі.

  • Комп'ютер не відповідає на запити на nbtstat - або Nbtstat, А з IP-адрес, які не самій підмережі.

  • Загартованої NETBIOS зв'язок за межі локальної підмережі. Таким чином, за промовчанням деякі функції, які залежать від NETBIOS, (наприклад, SMB через NETBIOS) не буде працювати за межами локальної підмережі. Щоб змінити поведінка за промовчанням, створіть такий запис реєстру:

    ПІДРОЗДІЛ: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters
    Ім'я параметра: AllowNBToInternet
    Тип: Dword
    Значення: 1
    Значення, прапор за промовчанням: 0

  • За промовчанням WPAD вирішення для виявлення авто-проксі-сервер не використовуйте NETBIOS. Таким чином, якщо проксі-сервер виявлення залежить від NETBIOS тільки для WPAD вирішення, він може не вдатися. Корпорація Майкрософт рекомендує використовувати DHCP параметр, або DNS для WPAD роздільної здатності, а не NETBIOS. Щоб змінити поведінка за промовчанням, створіть такий запис реєстру.


    Примітка Цей запис реєстру застосовується лише до Windows 8.1 та раніших версіях Windows.

    ПІДРОЗДІЛ: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp
    Ім'я параметра: AllowOnlyDNSQueryForWPAD
    Тип: DWORD
    Значення: 0
    Значення, прапор за промовчанням: 1

  • PAC-завантаження файлу змінює поведінку за промовчанням змінено так, що клієнта в домені облікові дані не автоматично надсилаються у відповідь на NTLM або автентифікації, узгодити завдання під час WinHTTP, запитує PAC-файлів. Це відбувається незалежно від того, значення fAutoLogonIfChallenged позначку, указаного у WINHTTP_AUTOPROXY_OPTIONS. Щоб змінити поведінка за промовчанням, створити обидва Нижченаведені параметри реєстру:

    ПІДРОЗДІЛ: HKEY_LOCAL_MACHINE\SOFTWARE\WoW6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp
    Ім'я параметра: AutoProxyAutoLogonIfChallenged
    Тип: DWORD
    Значення: 1
    Значення, прапор за промовчанням: 0

    ПІДРОЗДІЛ: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp
    Ім'я параметра: AutoProxyAutoLogonIfChallenged
    Тип: DWORD
    Значення: 1
    Значення, прапор за промовчанням: 0




Щоб отримати додаткові відомості про це оновлення безпеки

Наведені статті містять додаткові відомості про це оновлення безпеки, що мають відношення до версії окремих продуктів. Стаття може містити відомості про відому проблему.

  • 3161949 MS16-077: Опис оновлення безпеки для WPAD: 14 червня 2016

  • 3163017 , сукупний пакет оновлень для Windows 10: 14 червня 2016

  • 3163018 , сукупний пакет оновлень для версії 1511 Windows-10 і Windows Server 2016 технічний перегляд 4: 14 червня 2016

Завантаження та інсталяція оновлення

Спосіб 1. Служба Windows Update

Це оновлення доступне на сайті Windows Update. Під час Увімкнення функції автоматичного оновлення, оновлення завантажуються та інсталюються автоматично. Щоб отримати додаткові відомості про те, як увімкнути функцію автоматичного оновлення див.
Про оновлення безпеки автоматично.

Примітка. Для ОС Windows RT, 8,1, це оновлення доступне через службу Windows Update лише.

Автономний пакет оновлень через центр завантажень Microsoft можна отримати. На сторінці завантаження, щоб інсталювати оновлення, виконайте інструкції з інсталяції.

Посилання для завантаження, у Microsoft Security бюлетень MS16 077 , який відповідає версії Windows, інстальованої на комп'ютері.

Додаткові відомості

Windows Vista (усі випуски)Посилання на таблицю.

Наведена нижче таблиця містить, відомості про оновлення безпеки для цієї програми.

Імена файлів оновлення для системи безпеки

Для всіх підтримуваних 32-розрядних версій Windows Vista:
Windows6.0-KB3161949-x86.msu

Для всіх підтримуваних версій ОС Windows Vista x64-процесорів:
Windows6.0-KB3161949-x64.msu

Параметрів інсталяції

У статті бази знань Майкрософт 934307

Необхідність перезавантаження

Після інсталяції цього поновлення безпеки, необхідно перезавантажити систему.

Відомості про видалення

Видалення оновлень, який інстальовано WUSA, використати перемикач /Uninstall інсталяції або виберіть на Панелі керуванняклацніть система та безпека, Windows Update, клацніть інсталювати оновлення в розділі див. такожта виберіть виберіть зі списку оновлень.

Відомості про файли

У статті бази знань Майкрософт 3161949

Ключ-перевірки реєстру

Примітка. Існує не розділ реєстру, щоб перевірити наявність цього оновлення.

Windows Server 2008, (усі випуски)Посилання на таблицю.

Наведена нижче таблиця містить, відомості про оновлення безпеки для цієї програми.

Імена файлів оновлення для системи безпеки

Для всіх підтримуваних 32-розрядних версій Windows Server 2008:
Windows6.0-KB3161949-x86.msu

Для всіх підтримуваних версій Windows Server 2008 x64-процесорів:
Windows6.0-KB3161949-x64.msu

Для всіх підтримуваних версій Windows Server 2008 на базі Itanium:
Windows6.0-KB3161949-ia64.msu

Параметрів інсталяції

У статті бази знань Майкрософт 934307

Необхідність перезавантаження

Після інсталяції цього поновлення безпеки, необхідно перезавантажити систему.

Відомості про видалення

Видалення оновлень, який інстальовано WUSA, використати перемикач /Uninstall інсталяції або виберіть на Панелі керуванняклацніть система та безпека, Windows Update, клацніть інсталювати оновлення в розділі див. такожта виберіть виберіть зі списку оновлень.

Відомості про файли

У статті бази знань Майкрософт 3161949

Ключ-перевірки реєстру

Примітка. Існує не розділ реєстру, щоб перевірити наявність цього оновлення.

Windows 7 (усі випуски)Посилання на таблицю.

Наведена нижче таблиця містить, відомості про оновлення безпеки для цієї програми.

Ім'я файлу оновлення для системи безпеки

Для всіх підтримуваних 32-розрядних версій ОС Windows 7:
Windows6.1-KB3161949-x86.msu

Для всіх підтримуваних версій ОС Windows 7 на базі x64:
Windows6.1-KB3161949-x64.msu

Параметрів інсталяції

У статті бази знань Майкрософт 934307

Необхідність перезавантаження

Після інсталяції цього поновлення безпеки, необхідно перезавантажити систему.

Відомості про видалення

Видалення оновлень, який інстальовано WUSA, використати перемикач /Uninstall інсталяції або виберіть на Панелі керуванняклацніть система та безпека, Windows Update, клацніть інсталювати оновлення в розділі див. такожта виберіть виберіть зі списку оновлень.

Відомості про файли

У статті бази знань Майкрософт 3161949

Ключ-перевірки реєстру

Примітка. Існує не розділ реєстру, щоб перевірити наявність цього оновлення.

Windows Server 2008 R2 (усі випуски)Посилання на таблицю.

Наведена нижче таблиця містить, відомості про оновлення безпеки для цієї програми.

Ім'я файлу оновлення для системи безпеки

Для всіх підтримуваних версій Windows Server 2008 R2 на базі x64:
Windows6.1-KB3161949-x64.msu

Для всіх підтримуваних версій Windows Server 2008 R2 на базі Itanium:
Windows6.1-KB3161949-ia64.msu

Параметрів інсталяції

У статті бази знань Майкрософт 934307

Необхідність перезавантаження

Після інсталяції цього поновлення безпеки, необхідно перезавантажити систему.

Відомості про видалення

Видалення оновлень, який інстальовано WUSA, використати перемикач /Uninstall інсталяції або виберіть на Панелі керуванняклацніть система та безпека, Windows Update, клацніть інсталювати оновлення в розділі див. такожта виберіть виберіть зі списку оновлень.

Відомості про файли

У статті бази знань Майкрософт 3161949

Ключ-перевірки реєстру

Примітка. Існує не розділ реєстру, щоб перевірити наявність цього оновлення.

8.1 для Windows (усі випуски)Посилання на таблицю.

Наведена нижче таблиця містить, відомості про оновлення безпеки для цієї програми.


Ім'я файлу оновлення для системи безпеки

Для всіх підтримуваних 32-розрядних версій Windows 8,1:
Windows8.1-KB3161949-x86.msu

Для всіх підтримуваних версій Windows 8,1 x64-процесорів:
Windows8.1-KB3161949-x64.msu

Параметрів інсталяції

У статті бази знань Майкрософт 934307

Необхідність перезавантаження

Після інсталяції цього поновлення безпеки, необхідно перезавантажити систему.

Відомості про видалення

Видалення оновлень, який інстальовано WUSA, використати перемикач /Uninstall інсталяції або виберіть на Панелі керуванняклацніть система та безпека, Windows Update, клацніть інсталювати оновлення в розділі див. такожта виберіть виберіть зі списку оновлень.

Відомості про файли

У статті бази знань Майкрософт 3161949

Ключ-перевірки реєстру

Примітка. Існує не розділ реєстру, щоб перевірити наявність цього оновлення.

Windows Server 2012 і Windows Server 2012, R2 (всі випуски)Посилання на таблицю.

Наведена нижче таблиця містить, відомості про оновлення безпеки для цієї програми.


Ім'я файлу оновлення для системи безпеки

Для всіх підтримуваних версій Windows Server 2012:
Windows8-RT-KB3161949-x64.msu

Для всіх підтримуваних версій Windows Server 2012 R2:
Windows8.1-KB3161949-x64.msu

Параметрів інсталяції

У статті бази знань Майкрософт 934307

Необхідність перезавантаження

Після інсталяції цього поновлення безпеки, необхідно перезавантажити систему.

Відомості про видалення

Видалення оновлень, який інстальовано WUSA, використати перемикач /Uninstall інсталяції або виберіть на Панелі керуванняклацніть система та безпека, Windows Update, клацніть інсталювати оновлення в розділі див. такожта виберіть виберіть зі списку оновлень.

Відомості про файли

У статті бази знань Майкрософт 3161949

Ключ-перевірки реєстру

Примітка. Існує не розділ реєстру, щоб перевірити наявність цього оновлення.

Windows RT, 8,1 (усі випуски)Посилання на таблицю.

Наведена нижче таблиця містить, відомості про оновлення безпеки для цієї програми.


Розгортання

Ці оновлення доступні через Службу Windows Update лише.

Необхідність перезавантаження

Після інсталяції цього поновлення безпеки, необхідно перезавантажити систему.

Відомості про видалення

Клацніть Панель керування, клацніть система та безпека, клацніть Windows Update, клацніть інсталювати оновлення в розділі див. такожі виберіть зі списку оновлень.

Відомості про файли

У статті бази знань Майкрософт 3161949

10 для Windows (усі випуски)Посилання на таблицю.

Наведена нижче таблиця містить, відомості про оновлення безпеки для цієї програми.


Ім'я файлу оновлення для системи безпеки

Для всіх підтримуваних 32-розрядних версій Windows 10:
Windows10.0-KB3163017-x86.msu

Для всіх підтримуваних версій Windows 10 на базі x64:
Windows10.0-KB3163017-x64.msu

Для всіх підтримуваних 32-розрядні випуски системи 1511 Windows-10-версії:
Windows10.0-KB3163018-x86.msu

Для всіх підтримуваних версій 1511 Windows-10-версії на базі x64:
Windows10.0-KB3163018-x64.msu

Параметрів інсталяції

У статті бази знань Майкрософт 934307

Необхідність перезавантаження

Після інсталяції цього поновлення безпеки, необхідно перезавантажити систему.

Відомості про видалення

Видалення оновлень, який інстальовано WUSA, використати перемикач /Uninstall інсталяції або виберіть на Панелі керуванняклацніть система та безпека, Windows Update, клацніть інсталювати оновлення в розділі див. такожта виберіть виберіть зі списку оновлень.

Відомості про файли

У статті бази знань Майкрософт 3163017
У статті бази знань Майкрософт 3163018

Ключ-перевірки реєстру

Примітка. Існує не розділ реєстру, щоб перевірити наявність цього оновлення.


Довідка для інсталяції оновлень: підтримка Microsoft Update

Довідка з безпеки для фахівців з інформаційних технологій: TechNet - виправлення неполадок і підтримка з питань безпеки

Довідка щодо захисту комп'ютера під керуванням Windows від вірусів і зловмисних програм: Рішення щодо боротьби з вірусами та Центр безпеки

Локальна підтримка для вашої країни: Міжнародна підтримка.

Потрібна додаткова довідка?

Отримуйте нові функції раніше за інших
Приєднатися до Microsoft оцінювачів

Чи були ці відомості корисні?

Дякуємо за ваш відгук!

Дякуємо, що знайшли час і надіслали нам відгук! Можливо, у нас не буде часу відповісти на кожен коментар, але докладемо максимум зусиль, щоб переглянути їх усі. Вас цікавить, як ми використовуємо ваші відгуки?

×