MS16-077:WPAD 安全更新程序说明:2016 年 6 月 14 日

概要

此安全更新程序修复了 Microsoft Windows 中的多个漏洞。如果 Web 代理自动发现 (WPAD) 协议回退到目标系统上的易受攻击的代理发现进程,此漏洞可能会允许特权提升。

若要详细了解此漏洞,请参阅 Microsoft 安全公告 MS16-077

更多信息

重要提示
  • 今后所有适用于 Windows RT 8.1、Windows 8.1 和 Windows Server 2012 R2 的安全更新程序和与安全无关的更新程序均要求安装更新程序 2919355。我们建议在基于 Windows RT 8.1、Windows 8.1 或 Windows Server 2012 R2 的计算机上安装更新程序 2919355,以便今后持续接收更新程序。
  • 如果在安装此更新程序后安装语言包,则必须重新安装此更新程序。因此,我们建议先安装所需的全部语言包,然后再安装此更新程序。有关详细信息,请参阅将语言包添加到 Windows

安装之后的行为更改

安装此安全更新程序后,将应用以下更改:
  • 本地子网之外的 NETBIOS 通信已加强。因此,依赖于 NETBIOS 的某些功能(例如 NETBIOS 上的 SMB)默认不会在本地子网外生效。若要更改此新默认行为,请创建以下注册表项:
    子项: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters
    值名称:AllowNBToInternet
    类型:Dword
    :1
    标志的默认值: 0
  • 自动代理检测的 WPAD 解析默认不使用 NETBIOS。因此,如果代理检测仅依赖于 NETBIOS 进行 WPAD 解析,则可能会失败。我们建议您使用 DHCP 选项或 DNS 而不是 NETBIOS 进行 WPAD 解析。若要更改此新默认行为,请创建以下注册表项。




    注意 此注册表项仅适用于 Windows 8.1 和较低版本的 Windows。

    子项:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp
    值名称:AllowOnlyDNSQueryForWPAD
    类型:DWORD
    :0
    标志的默认值:1
  • 将更改 PAC 文件下载的默认行为,以便当 WinHTTP 请求 PAC 文件时,不会响应 NTLM 或协商身份验证质询而自动发送客户端域凭据。不管在 WINHTTP_AUTOPROXY_OPTIONS 中指定的 fAutoLogonIfChallenged 标志的值是多少,此情况都会发生。若要更改此新默认行为,请创建以下注册表项:




    注意 此注册表项仅适用于 Windows 8.1 和较低版本的 Windows。


    子项:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp
    值名称:AutoProxyAutoLogonIfChallenged
    类型:DWORD
    :1
    标志的默认值: 0

如何获取和安装此更新程序

方法 1:Windows 更新

可以通过 Windows 更新获取此更新程序。当您开启自动更新后,系统会自动下载并安装此更新程序。若要详细了解如何开启自动更新,请参阅
自动获取安全更新程序

注意 对于 Windows RT 8.1,此更新程序只能通过 Windows 更新获得。
方法 2:Microsoft 下载中心

更多信息

如何获取此安全更新程序的相关帮助和支持

文件信息

文件哈希信息
文件信息
属性

文章 ID:3161949 - 上次审阅时间:2016年6月17日 - 修订版本: 1

Windows Server 2012 R2 Datacenter, Windows Server 2012 R2 Standard, Windows Server 2012 R2 Essentials, Windows Server 2012 R2 Foundation, Windows 8.1 Enterprise, Windows 8.1 Pro, Windows 8.1, Windows RT 8.1, Windows Server 2012 Datacenter, Windows Server 2012 Datacenter, Windows Server 2012 Datacenter, Windows Server 2012 Datacenter, Windows Server 2012 Standard, Windows Server 2012 Standard, Windows Server 2012 Standard, Windows Server 2012 Standard, Windows Server 2012 Essentials, Windows Server 2012 Foundation, Windows Server 2012 Foundation, Windows Server 2012 Foundation, Windows Server 2012 Foundation, Windows Server 2008 R2 Service Pack 1, Windows Server 2008 R2 Datacenter, Windows Server 2008 R2 Enterprise, Windows Server 2008 R2 Standard, Windows Web Server 2008 R2, Windows Server 2008 R2 Foundation, Windows 7 Service Pack 1, Windows 7 Ultimate, Windows 7 Enterprise, Windows 7 Professional, Windows 7 Home Premium, Windows 7 Home Basic, Windows 7 Starter, Windows Server 2008 Service Pack 2, Windows Server 2008 Datacenter, Windows Server 2008 Enterprise, Windows Server 2008 Standard, Windows Web Server 2008, Windows Server 2008 Foundation, Windows Server 2008 for Itanium-Based Systems, Windows Vista Service Pack 2, Windows Vista Ultimate, Windows Vista Enterprise, Windows Vista Business, Windows Vista Home Premium, Windows Vista Home Basic, Windows Vista Starter

反馈