安装了安全公告 MS16-065 后,某些客户端无法连接到会议形式

重要说明:本文是由 Microsoft 机器翻译软件进行的翻译并可能由 Microsoft 社区通过社区翻译机构(CTF)技术进行后期编辑,或可能是由人工进行的翻译。Microsoft 同时向您提供机器翻译、人工翻译及社区后期编辑的文章,以便对我们知识库中的所有文章以多种语言提供访问。翻译的文章可能存在词汇、句法和/或语法方面的错误。Microsoft 对由于内容的误译或客户对内容的使用所导致的任何不准确、错误或损失不承担责任。

点击这里察看该文章的英文版: 3165438
症状
业务服务器 2015 Lync Server 2010、 Lync Server 2013,或 Skype 的前端或标准版服务器上安装 Microsoft.NET Framework 安全更新 MS16-065 之后,某些内部客户端无法连接到特定的会议形式。

此外,Lync Web 应用程序可能无法正常 Lync Server 2010 环境中。为了减少 Lync Server 2010 中的 Lync Web 应用程序问题的详细步骤,请参阅"解决方法"一节。

备注:

  • 从边缘服务器通过公司网络外部连接的外部客户端不会受到影响。
  • 所有的客户端可以继续加入会议、 使用即时消息、 查看状态信息,和听到会议音频。
  • 此问题会影响内部环境。此问题不会影响 Office 365 Skype 的在线业务服务。
.NET Framework 更新可能会导致此问题的完整列表,请参见 Microsoft 安全公告 MS16-065-重要 在 Microsoft TechNet 网站的主题。

受此问题的已知的形式如下︰

  • 白板
  • 上传的 PowerPoint 演示文稿
  • 共享笔记
  • 轮询
  • Q&A

发生此问题时,用户可能会收到错误消息如下所示︰

  • 我们无法连接到服务器现在展示。
  • 网络问题让您从共享笔记和展示白板,轮询和上载的 Pow...
  • Skype 在会议期间出错。
原因
因为存在一个信息泄漏漏洞存在在传输层安全协议和安全套接字层协议 (TLS/SSL) 的加密组件的 Microsoft.NET Framework 中实施时,将发生此问题。攻击者成功利用此漏洞可以对加密的 TLS/SSL 通信进行解密。

此漏洞修复中讨论的安全更新 Microsoft 安全公告 MS16-065.此更新更改.NET Framework 加密组件发送和接收加密的网络数据包的方式。

在此安全中引入的更改更新影响如何 Skype 业务;Lync 桌面客户端 PC。而且 Skype 对 Crestron RL、 Polycom CX8000 和智能空间系统的业务以及前端和标准版服务器上使用 Web 会议服务进行通信。这些更改导致"症状"一节中提到的问题。
解决方案

手动下载

现在修复程序可用于下列基于 MSI 的客户端。

Lync 2010

6 月的 2016年更新 Lync 2010 (KB3171499)
Lync 2010 与会者-管理员级别安装该累积更新的说明︰ 6 月的 2016年
Lync 2010 与会者 – 级别的用户安装该累积更新的说明︰ 6 月的 2016年

Lync 2013 年 (Skype 业务)

6 月 7 2016年更新 Lync 2013 (Skype 业务) (KB3115033)

Skype 业务 2016 年

6 月 7 2016年更新的 Skype 业务 2016 年 (KB3115087)

Skype 对 Crestron RL、 Polycom CX8000 和智能空间系统的业务

Skype 业务 8 月 2016 累积更新 Crestron RL、 Polycom CX8000 和智能空间系统 (KB3193855)

曲面的中心

在固定 Windows 10 小组周年更新 1607

注意在进一步的调查后, 被确定为 Mac 2011is 不受此问题的 Lync。

单击以运行安装

这些修补程序适用于下列的即点即用安装︰

  • 延迟的通道 (DC): Office 版本 16.0.6741.2048 或更高版本
  • 所有其他渠道︰ Office 版本 16.0.6965.2058 或更高版本
  • Lync 2013 (Skype 业务): 建立 15.0.4833.1001 及更高版本
若要立即更新 Lync 2013 (Skype 业务),请参见 更新 Office 2013 或 Office 365.

若要确定您的 Office 安装是否为单击以运行或基于 MSI ,请执行以下步骤 ︰

  1. 开始 Office 2016 应用程序。
  2. 文件 菜单中,选择帐户
  3. 对于 Office 2016 单击以运行安装更新选项 项目的显示。对于基于 MSI 的安装,更新选项 项目也不会显示。
Office 2016 单击以运行安装基于 MSI 的 Office 2016
单词单击运行的屏幕抓图对于 Word MSI 屏幕抓图


重要:更新客户端之后,Lync Server 2013 和 2015 业务的 Skype 中删除任何以前安装的解决方法。若要执行此操作,删除添加的注册表项。

注意对于 Lync Server 2010 中,Lync Web 应用程序仍然需要 MeetingMCUSvc.exe 和 w3wp.exe 服务流程的异常。

替代方法
警告这些替代方法可能会使计算机或网络更易于受到恶意用户或恶意软件 (如病毒) 的攻击。不建议使用这些替代方法。但是,我们提供了此信息,以便您可以自己决定实施这些替代方法。使用这些替代方法需要您自担风险。

重要:仔细按照本节中的步骤操作。如果错误地修改了注册表,可能会出现严重问题。在修改之前, 有关还原注册表备份 避免出现问题

要解决中 Lync Server 2010、 Lync Server 2013 和业务 2015年的 Skype 的会议模式连接问题,必须使用 Web 会议服务 (DATAMCUSVC.exe) 的添加了应用程序异常。对于 Lync Server 2010 中,还必须添加 Lync Web 应用程序组件 (w3wp.exe) 异常。

使用下面的示例设置您的环境中的例外情况。

Skype 业务服务器 2015

  1. 确定并记录 DATAMCUSVC.exe 在服务器上的路径。

    注意默认情况下,安装路径如下所示︰
    对于业务服务器 2015\Web 会议的 C:\Program Files\Skype

    您可以通过检查属性的业务服务器 Web 会议服务 Skype 来获得此信息,通过服务工具。
  2. 启动注册表编辑器。若要执行此操作,请单击开始,单击运行键入 注册表编辑器然后单击确定
  3. 找到下面的注册表子项︰
    HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v4.0.30319\System.Net.ServicePointManager.SchSendAuxRecord

    注意如果主动部署更新应用.NET Framework 安全更新之前,必须创建一个或多个键手动因为他们尚不存在。

  4. 创建以下 dword 值名称和值︰
    Dword 值名称︰Path_obtained_in_Step_1\DATAMCUSVC.exe
    双字节值︰ 0

    重要:不要 dword 值名称中包含引号。

    新的 dword 值名称和值应如下所示︰
    双字节名称︰业务服务器 2015\Web Conferencing\DATAMCUSVC.exe 的 C:\Program Files\Skype
    双字节值︰ 0

  5. 重新启动业务服务器 Web 会议服务 (RTCDATAMCU) 的 Skype。
  6. 用户必须再次登录才能完全解决的问题通过其 Lync 或 Skype 业务桌面客户端。

Lync Server 2013

  1. 确定并记录 DATAMCUSVC.exe 在服务器上的路径。

    注意默认情况下,安装路径是如下︰
    C:\Program 该 Lync Server 2013\Web 会议

    此外可以通过查看 Lync 服务器 Web 会议服务的属性来获取此信息,通过服务工具。

  2. 启动注册表编辑器。为此,单击开始,单击运行,键入regedit,,然后单击确定
  3. 找到下面的注册表子项︰
    HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v4.0.30319\System.Net.ServicePointManager.SchSendAuxRecord

    注意如果主动部署更新应用.NET Framework 安全更新之前,必须创建一个或多个键手动因为他们尚不存在。

  4. 创建以下 dword 值名称和值︰
    Dword 值名称︰Path_obtained_in_Step_1\DATAMCUSVC.exe
    双字节值︰ 0

    重要:不要 dword 值名称中包含引号。

    新的 dword 值名称和值应如下所示︰
    双字节名称︰C:\Program 该 Lync Server 2013\Web Conferencing\DATAMCUSVC.exe
    双字节值︰ 0

  5. 重新启动使用 Lync Server Web 会议服务 (RTCDATAMCU)。
  6. 用户必须再次登录才能完全解决的问题通过其 Lync 或 Skype 业务桌面客户端。

Lync Server 2010

  1. 确定并记录 DATAMCUSVC.exe 和 MeetingMCUSvc.exe 在服务器上的路径。

    注意默认情况下,安装路径如下所示︰
    C:\Program 该 Lync Server 2010\Web Conferencing\DATAMCUSVC.exe

    C:\Program 该 Lync Server 2010\OCSMCU\Web 会议 Conferencing\MeetingMCUSvc.exe

    此外可以通过查看使用 Lync 服务器 Web 会议服务的属性来获取此信息,通过服务工具。

  2. 启动注册表编辑器。若要执行此操作,请单击开始,单击运行键入 注册表编辑器然后单击确定
  3. 找到下面的注册表子项︰
    HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v2.0.50727\System.Net.ServicePointManager.SchSendAuxRecord

    注意如果主动部署更新应用.NET Framework 安全更新之前,必须创建一个或多个键手动因为他们尚不存在。

  4. 创建以下 dword 值的名称和值︰
    Dword 值名称︰Path_obtained_in_Step_1\DATAMCUSVC.exe
    双字节值︰ 0

    双字节名称︰Path_obtained_in_Step_1\MeetingMCUSvc.exe
    双字节值︰ 0

    双字节名称︰ c:\windows\system32\inetsrv\w3wp.exe
    双字节值︰ 0
    重要:不要 dword 值名称中包含引号。W3wp.exe 路径区分大小写,应该是所有以小写形式。

    新的 dword 值的名称和值应类似于下面的所有三个进程︰
    双字节名称︰C:\Program 该 Lync Server 2010\Web Conferencing\DATAMCUSVC.exe
    双字节值︰ 0
  5. 重新启动 Lync 服务器 Web 会议服务 (RTCDATAMCU)。
  6. 以管理员身份运行以下命令
    iisreset /noforce
  7. 用户必须再次登录才能完全解决的问题通过其 Lync 或 Skype 业务桌面客户端。
状态
Microsoft 正在研究这个问题,并在获得相关信息时,在这篇文章中发布更多详细信息。
参考
若要了解有关 MS16 065 安全更新,请参阅以下文章 Microsoft 知识库中相应的文章︰
3155464 TLS/SSL 协议信息泄露漏洞 (CVE-2016年-0149) MS16-065︰ 说明︰ 5 月 10,2016年

相关的.NET Framework 更新的完整列表,请参见 Microsoft 安全公告 MS16-065 – 重要 在 Microsoft TechNet 网站的主题。

警告:本文已自动翻译

属性

文章 ID:3165438 - 上次审阅时间:10/26/2016 17:03:00 - 修订版本: 13.0

Skype for Business Server 2015, Microsoft Lync 2013, Microsoft Lync 2010

  • kbsurveynew kbexpertiseinter kbprb kbmt KB3165438 KbMtzh
反馈