MS16-077:說明 WPAD 的安全性更新:2016 年 6 月 14 日

結論

此安全性更新可解決 Microsoft Windows 中的弱點。如果 Web Proxy Auto Discovery (WPAD) 通訊協定回到目標系統上有弱點的 Proxy 搜索程序,這些弱點可能會允許權限提高。

若要深入了解這項弱點,請參閱 Microsoft 資訊安全公告 MS16-077

其他相關資訊

重要

  • Windows RT 8.1、Windows 8.1 和 Windows Server 2012 R2 未來所有的安全性與非安全性更新皆需要已安裝更新 2919355 (機器翻譯)。我們建議您在 Windows RT 8.1、Windows 8.1 或 Windows Server 2012 R2 電腦上安裝更新 2919355 (英文),以便收到未來的更新。

  • 如果您在安裝此更新之後安裝語言套件,您必須重新安裝此更新。因此,建議您先安裝所有需要的語言套件,再安裝此更新。如需詳細資訊,請參閱將語言套件新增到 Windows

行為在安裝後變更

您安裝此安全性更新後,會套用下列變更:

  • 已進行強化區域子網路外部的 NETBIOS 通訊。因此,根據預設,有些取決於 NETBIOS (例如 SMB over NETBIOS) 的功能在區域子網路外部將無法運作。若要變更這項新的預設行為,請建立下列登錄項目︰

    子機碼: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters
    數值名稱:AllowNBToInternet
    類型:Dword
    值:1
    旗標的預設值: 0

  • 根據預設,自動 Proxy 偵測的 WPAD 解析不會使用 NETBIOS。因此,如果 Proxy 偵測單獨依賴 NETBIOS 進行 WPAD 解析,則可能會失敗。建議您使用 DHCP 選項或 DNS 進行 WPAD 解析,而不是使用 NETBIOS。若要變更這項新的預設行為,請建立下列登錄項目。




    附註 此登錄項目只適用於 Windows 8.1 和舊版 Windows。

    子機碼:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp
    數值名稱:AllowOnlyDNSQueryForWPAD
    類型:DWORD
    值:0
    旗標的預設值:1

  • PAC 檔案下載的預設行為已變更,所以不會自動傳送用戶端的網域認證來回應 WinHTTP 要求 PAC 檔案時的 NTLM 或「交涉驗證」挑戰。無論在 WINHTTP_AUTOPROXY_OPTIONS 中指定的 fAutoLogonIfChallenged 旗標值為何,都會發生這種情況。若要變更這項新的預設行為,請建立下列登錄項目︰




    附註 此登錄項目只適用於 Windows 8.1 和舊版 Windows。


    子機碼:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp
    數值名稱:AutoProxyAutoLogonIfChallenged
    類型:DWORD
    值:1
    旗標的預設值: 0

如何取得並安裝更新

方法 1:Windows Update

您可以透過 Windows Update 取得此更新。開啟自動更新後,就會自動下載並安裝此更新。如需有關如何開啟自動更新的詳細資訊,請參閱
自動取得安全性更新 (英文)。

注意:若為 Windows RT 8.1,只能透過 Windows Update 取得此更新。

您可以透過 Microsoft 下載中心取得獨立更新套件。請依照下載頁面的安裝指示來安裝更新。

按一下 Microsoft 資訊安全公告 MS16-077 中與所執行的 Windows 版本對應的下載連結。

其他相關資訊

安裝更新的說明:Microsoft Update 支援

適用於 IT 專業人員的安全性解決方案:TechNet 安全性疑難排解與支援

協助保護您的 Windows 電腦免於受到病毒和惡意程式碼攻擊:病毒解決方案與資訊安全中心

您所在國家/地區的當地支援:多語系支援

檔案資訊

File name

SHA1 hash

SHA256 hash

Windows8.1-KB3161949-x86.msu

A15B1E6C4E2D8C061C13AD6697340030D11300F9

684F04EC92FDB71A0587910F5223F29B1B1126E69B049EA4E6C1AB3E32BCD103

Windows8.1-KB3161949-x64.msu

303F894A71FAD84F147E1EE715F8C60DDFC752D7

39F78CC8472AA4ACB6AF6BD18CC13BDEFB9728ED71FCEE2001E063683FED2B50

Windows8-RT-KB3161949-x64.msu

FD0D730F70653946886E358E9896364816937500

86967AF0963599C4E49835B35EF3A8A6BFA39FCBCB3C6DA378D02E70F34A023C

Windows6.0-KB3161949-x64.msu

E60F107F4F893C19885931B3C6121FDDF1150E52

D2F0E848E7D45C428324DD6833CE1F6B9E36F4EC0C27FA33993B482C20A870E0

Windows6.0-KB3161949-x86.msu

45C230D3302716D81E413BD233F953BD6F6F1F09

B45C8FB5F7E96CE551E752F67E45AAB6657B9E204C603F23AA7284BB39FA3E8D

Windows6.1-KB3161949-x86.msu

0055D0D1E103D374E042F31EBDD26931853B882B

F968AB471633DB7EBAF2619902CBB6246D14B14AF6E29CCA6C2981EB898DE0B7

Windows6.1-KB3161949-ia64.msu

9136B0FC403D6CDCD8CF94B061953CC11723CADB

7A2FFB83D4CE22325768FF94C71A9FFE839C653D1B8EA2C3BA73DDF89B2555C8

Windows6.1-KB3161949-x64.msu

E2372FB5746E9474CEC6EF1710F8D58EC5C6C000

7CFC5DCDDD7A72E1CB143E41A98D5EAF23CE554104F05311EFD8B317BCE8E847

Windows6.0-KB3161949-ia64.msu

2F913DA164CBAD6FD4331A9D06BA3F457EC6887F

540668B9660A8CD03240B7DCF84A9DFAEBCCBE3C4661340389FB0A049F317825


此軟體更新的英文 (美國) 版會安裝具有下表中所列屬性的檔案。這些檔案的日期和時間是以國際標準時間 (UTC) 表示。請注意,本機電腦上這些檔案的日期和時間,是以您當地的時間和目前的日光節約時間的時差來顯示。當您對檔案執行特定作業時,其日期和時間可能也會改變。

Windows 8.1 和 Windows Server 2012 R2 檔案資訊

注意事項

  • 套用至特定產品、里程碑 (RTM、SPn) 及服務分支 (LDR、GDR) 的檔案可透過檢視下列表格中所顯示的檔案版本號碼來確認:

    版本

    產品

    里程碑

    服務分支

    6.3.960 0.16xxx

    Windows RT 8.1、Windows 8.1 和 Windows Server 2012 R2

    RTM

    GDR

    6.3.960 0.17xxx

    Windows RT 8.1、Windows 8.1 和 Windows Server 2012 R2

    RTM

    GDR

    6.3.960 0.18xxx

    Windows RT 8.1、Windows 8.1 和 Windows Server 2012 R2

    RTM

    GDR

  • GDR 服務分支只包含針對普遍的嚴重問題所發行的通用修正程式。LDR 服務分支除了通用修正程式之外,還包含 Hotfix。

  • 不會列出已安裝的 MANIFEST 檔案 (.manifest) 及 MUM 檔案 (.mum)。

關於所有支援的 x86 版本

File name

File version

File size

Date

Time

Platform

SP requirement

Service branch

Netbt.sys

6.3.9600.18340

213,504

13-May-2016

22:22

x86

None

Not applicable

Mswsock.dll

6.3.9600.18340

286,208

13-May-2016

21:35

x86

SP_

X86_MICROSOFT-WINDOWS-W..-INFRASTRUCTURE-BSP

Ws2_32.dll

6.3.9600.18340

320,720

14-May-2016

20:01

x86

None

Not applicable

Winhttp.dll

6.3.9600.18340

631,808

13-May-2016

21:26

x86

None

Not applicable

關於所有支援的 x64 版本

File name

File version

File size

Date

Time

Platform

SP requirement

Service branch

Netbt.sys

6.3.9600.18340

281,088

13-May-2016

23:07

x64

None

Not applicable

Mswsock.dll

6.3.9600.18340

339,456

13-May-2016

21:58

x64

SP_

AMD64_MICROSOFT-WINDOWS-W..-INFRASTRUCTURE-BSP

Ws2_32.dll

6.3.9600.18340

363,104

14-May-2016

20:01

x64

None

Not applicable

Winhttp.dll

6.3.9600.18340

802,816

13-May-2016

21:45

x64

None

Not applicable

Winhttp.dll

6.3.9600.18340

631,808

13-May-2016

21:26

x86

None

Not applicable

Mswsock.dll

6.3.9600.18340

286,208

13-May-2016

21:35

x86

SP_

X86_MICROSOFT-WINDOWS-W..-INFRASTRUCTURE-BSP

Ws2_32.dll

6.3.9600.18340

320,720

14-May-2016

20:01

x86

None

Not applicable

Windows Server 2012 檔案資訊

注意事項

  • 套用至特定產品、里程碑 (RTM、SPn) 及服務分支 (LDR、GDR) 的檔案可透過檢視下列表格中所顯示的檔案版本號碼來確認:

    版本

    產品

    里程碑

    服務分支

    6.2.920 0.17xxx

    Windows 8、Windows RT 或 Windows Server 2012

    RTM

    GDR

    6.2.920 0.21xxx

    Windows 8、Windows RT 或 Windows Server 2012

    RTM

    LDR

  • GDR 服務分支只包含針對普遍的嚴重問題所發行的通用修正程式。LDR 服務分支除了通用修正程式之外,還包含 Hotfix。

  • 不會列出已安裝的 MANIFEST 檔案 (.manifest) 及 MUM 檔案 (.mum)。

關於所有支援的 x64 版本

File name

File version

File size

Date

Time

Platform

SP requirement

Service branch

Netbt.sys

6.2.9200.21859

318,976

09-May-2016

13:19

x64

None

Not applicable

Mswsock.dll

6.2.9200.21858

355,328

09-May-2016

15:41

x64

SP_

AMD64_MICROSOFT-WINDOWS-W..-INFRASTRUCTURE-BSP

Ws2_32.dll

6.2.9200.21858

343,552

09-May-2016

15:41

x64

None

Not applicable

Winhttp.dll

6.2.9200.21858

711,680

09-May-2016

15:41

x64

None

Not applicable

Winhttp.dll

6.2.9200.21797

516,096

08-Mar-2016

16:04

x86

None

Not applicable

Mswsock.dll

6.2.9200.21858

288,768

09-May-2016

16:38

x86

SP_

X86_MICROSOFT-WINDOWS-W..-INFRASTRUCTURE-BSP

Ws2_32.dll

6.2.9200.21858

307,712

09-May-2016

16:39

x86

None

Not applicable

Windows Vista 和 Windows Server 2008 檔案資訊

注意事項

  • 套用至特定產品、里程碑 (RTM、SPn) 及服務分支 (LDR、GDR) 的檔案可透過檢視下列表格中所顯示的檔案版本號碼來確認:

    版本

    產品

    里程碑

    服務分支

    6.0.600 2.19xxx

    Windows Vista 或 Windows Server 2008

    SP2

    GDR

    6.0.600 2.23xxx

    Windows Vista 或 Windows Server 2008

    SP2

    LDR

  • GDR 服務分支只包含針對普遍的嚴重問題所發行的通用修正程式。LDR 服務分支除了通用修正程式之外,還包含 Hotfix。

  • 不會列出已安裝的 MANIFEST 檔案 (.manifest) 及 MUM 檔案 (.mum)。

關於所有支援的 x64 版本

File name

File version

File size

Date

Time

Platform

SP requirement

Service branch

Netbt.sys

6.0.6002.19655

248,320

10-May-2016

14:55

x64

None

Not applicable

Netbtugc.exe

6.0.6002.19655

24,064

10-May-2016

14:55

x64

None

Not applicable

Netbt.sys

6.0.6002.23970

248,320

10-May-2016

14:53

x64

None

Not applicable

Netbtugc.exe

6.0.6002.23970

24,064

10-May-2016

14:53

x64

None

Not applicable

Mswsock.dll

6.0.6002.19655

304,128

10-May-2016

15:54

x64

SP_

AMD64_MICROSOFT-WINDOWS-W..-INFRASTRUCTURE-BSP

Mswsock.dll

6.0.6002.23970

303,616

10-May-2016

15:34

x64

SP_

AMD64_MICROSOFT-WINDOWS-W..-INFRASTRUCTURE-BSP

Ws2_32.dll

6.0.6002.19655

264,704

10-May-2016

15:55

x64

None

Not applicable

Ws2_32.dll

6.0.6002.23970

264,704

10-May-2016

15:35

x64

None

Not applicable

Winhttp.dll

6.0.6002.19655

442,880

10-May-2016

15:54

x64

None

Not applicable

Winhttp.dll

6.0.6002.23970

442,880

10-May-2016

15:35

x64

None

Not applicable

Netbtugc.exe

6.0.6002.19655

21,504

10-May-2016

14:28

x86

None

Not applicable

Netbtugc.exe

6.0.6002.23970

21,504

10-May-2016

14:28

x86

None

Not applicable

Winhttp.dll

6.0.6002.19655

377,344

10-May-2016

15:31

x86

None

Not applicable

Winhttp.dll

6.0.6002.23970

377,344

10-May-2016

15:14

x86

None

Not applicable

Mswsock.dll

6.0.6002.19655

223,232

10-May-2016

15:31

x86

SP_

X86_MICROSOFT-WINDOWS-W..-INFRASTRUCTURE-BSP

Mswsock.dll

6.0.6002.23970

223,232

10-May-2016

15:14

x86

SP_

X86_MICROSOFT-WINDOWS-W..-INFRASTRUCTURE-BSP

Ws2_32.dll

6.0.6002.19655

179,200

10-May-2016

15:31

x86

None

Not applicable

Ws2_32.dll

6.0.6002.23970

179,200

10-May-2016

15:14

x86

None

Not applicable

關於所有支援的 x86 版本

File name

File version

File size

Date

Time

Platform

SP requirement

Service branch

Netbt.sys

6.0.6002.19655

185,856

10-May-2016

14:28

x86

None

Not applicable

Netbtugc.exe

6.0.6002.19655

21,504

10-May-2016

14:28

x86

None

Not applicable

Netbt.sys

6.0.6002.23970

186,368

10-May-2016

14:28

x86

None

Not applicable

Netbtugc.exe

6.0.6002.23970

21,504

10-May-2016

14:28

x86

None

Not applicable

Mswsock.dll

6.0.6002.19655

223,232

10-May-2016

15:31

x86

SP_

X86_MICROSOFT-WINDOWS-W..-INFRASTRUCTURE-BSP

Mswsock.dll

6.0.6002.23970

223,232

10-May-2016

15:14

x86

SP_

X86_MICROSOFT-WINDOWS-W..-INFRASTRUCTURE-BSP

Ws2_32.dll

6.0.6002.19655

179,200

10-May-2016

15:31

x86

None

Not applicable

Ws2_32.dll

6.0.6002.23970

179,200

10-May-2016

15:14

x86

None

Not applicable

Winhttp.dll

6.0.6002.19655

377,344

10-May-2016

15:31

x86

None

Not applicable

Winhttp.dll

6.0.6002.23970

377,344

10-May-2016

15:14

x86

None

Not applicable

關於所有支援的 ia64 版本

File name

File version

File size

Date

Time

Platform

SP requirement

Service branch

Netbt.sys

6.0.6002.19655

632,832

10-May-2016

14:37

IA-64

None

Not applicable

Netbtugc.exe

6.0.6002.19655

52,224

10-May-2016

14:36

IA-64

None

Not applicable

Netbt.sys

6.0.6002.23970

632,832

10-May-2016

14:38

IA-64

None

Not applicable

Netbtugc.exe

6.0.6002.23970

52,224

10-May-2016

14:37

IA-64

None

Not applicable

Mswsock.dll

6.0.6002.19655

709,632

10-May-2016

15:23

IA-64

SP_

IA64_MICROSOFT-WINDOWS-W..-INFRASTRUCTURE-BSP

Mswsock.dll

6.0.6002.23970

709,120

10-May-2016

15:12

IA-64

SP_

IA64_MICROSOFT-WINDOWS-W..-INFRASTRUCTURE-BSP

Ws2_32.dll

6.0.6002.19655

519,168

10-May-2016

15:23

IA-64

None

Not applicable

Ws2_32.dll

6.0.6002.23970

519,168

10-May-2016

15:13

IA-64

None

Not applicable

Winhttp.dll

6.0.6002.19655

962,048

10-May-2016

15:23

IA-64

None

Not applicable

Winhttp.dll

6.0.6002.23970

962,048

10-May-2016

15:13

IA-64

None

Not applicable

Netbtugc.exe

6.0.6002.19655

21,504

10-May-2016

14:28

x86

None

Not applicable

Netbtugc.exe

6.0.6002.23970

21,504

10-May-2016

14:28

x86

None

Not applicable

Winhttp.dll

6.0.6002.19655

377,344

10-May-2016

15:31

x86

None

Not applicable

Winhttp.dll

6.0.6002.23970

377,344

10-May-2016

15:14

x86

None

Not applicable

Mswsock.dll

6.0.6002.19655

223,232

10-May-2016

15:31

x86

SP_

X86_MICROSOFT-WINDOWS-W..-INFRASTRUCTURE-BSP

Mswsock.dll

6.0.6002.23970

223,232

10-May-2016

15:14

x86

SP_

X86_MICROSOFT-WINDOWS-W..-INFRASTRUCTURE-BSP

Ws2_32.dll

6.0.6002.19655

179,200

10-May-2016

15:31

x86

None

Not applicable

Ws2_32.dll

6.0.6002.23970

179,200

10-May-2016

15:14

x86

None

Not applicable

Windows 7 和 Windows Server 2008 R2 檔案資訊

注意事項

  • 套用至特定產品、里程碑 (RTM、SPn) 及服務分支 (LDR、GDR) 的檔案可透過檢視下列表格中所顯示的檔案版本號碼來確認:

    版本

    產品

    里程碑

    服務分支

    6.1.760 1.18xxx

    Windows 7 或 Windows Server 2008 R2

    SP1

    GDR

    6.1.760 1.23xxx

    Windows 7 或 Windows Server 2008 R2

    SP1

    LDR

  • GDR 服務分支只包含針對普遍的嚴重問題所發行的通用修正程式。LDR 服務分支除了通用修正程式之外,還包含 Hotfix。

  • 不會列出已安裝的 MANIFEST 檔案 (.manifest) 及 MUM 檔案 (.mum)。

關於所有支援的 x86 版本

File name

File version

File size

Date

Time

Platform

SP requirement

Service branch

Netbt.sys

6.1.7601.23451

188,928

11-May-2016

14:52

x86

None

Not applicable

Netbtugc.exe

6.1.7601.23451

26,624

11-May-2016

15:01

x86

None

Not applicable

Mswsock.dll

6.1.7601.23451

231,424

11-May-2016

15:19

x86

SP_

X86_MICROSOFT-WINDOWS-W..-INFRASTRUCTURE-BSP

Ws2_32.dll

6.1.7601.23451

206,336

11-May-2016

15:19

x86

None

Not applicable

Winhttp.dll

6.1.7601.23451

351,744

11-May-2016

15:19

x86

None

Not applicable

關於所有支援的 ia64 版本

File name

File version

File size

Date

Time

Platform

SP requirement

Service branch

Netbt.sys

6.1.7601.23451

616,960

11-May-2016

14:44

IA-64

None

Not applicable

Netbtugc.exe

6.1.7601.23451

53,760

11-May-2016

14:58

IA-64

None

Not applicable

Mswsock.dll

6.1.7601.23451

750,592

11-May-2016

15:13

IA-64

SP_

IA64_MICROSOFT-WINDOWS-W..-INFRASTRUCTURE-BSP

Ws2_32.dll

6.1.7601.23451

546,304

11-May-2016

15:13

IA-64

None

Not applicable

Winhttp.dll

6.1.7601.23451

812,032

11-May-2016

15:13

IA-64

None

Not applicable

Netbtugc.exe

6.1.7601.23451

26,624

11-May-2016

15:01

x86

None

Not applicable

Winhttp.dll

6.1.7601.23451

351,744

11-May-2016

15:19

x86

None

Not applicable

Mswsock.dll

6.1.7601.23451

231,424

11-May-2016

15:19

x86

SP_

X86_MICROSOFT-WINDOWS-W..-INFRASTRUCTURE-BSP

Ws2_32.dll

6.1.7601.23451

206,336

11-May-2016

15:19

x86

None

Not applicable

關於所有支援的 x64 版本

File name

File version

File size

Date

Time

Platform

SP requirement

Service branch

Netbt.sys

6.1.7601.23451

262,144

11-May-2016

14:58

x64

None

Not applicable

Netbtugc.exe

6.1.7601.23451

25,088

11-May-2016

15:11

x64

None

Not applicable

Mswsock.dll

6.1.7601.23451

327,168

11-May-2016

17:02

x64

SP_

AMD64_MICROSOFT-WINDOWS-W..-INFRASTRUCTURE-BSP

Ws2_32.dll

6.1.7601.23451

296,448

11-May-2016

17:02

x64

None

Not applicable

Winhttp.dll

6.1.7601.23451

444,928

11-May-2016

17:02

x64

None

Not applicable

Netbtugc.exe

6.1.7601.23451

26,624

11-May-2016

15:01

x86

None

Not applicable

Winhttp.dll

6.1.7601.23451

351,744

11-May-2016

15:19

x86

None

Not applicable

Mswsock.dll

6.1.7601.23451

231,424

11-May-2016

15:19

x86

SP_

X86_MICROSOFT-WINDOWS-W..-INFRASTRUCTURE-BSP

Ws2_32.dll

6.1.7601.23451

206,336

11-May-2016

15:19

x86

None

Not applicable


Need more help?

Expand your skills
Explore Training
Get new features first
Join Microsoft Insiders

Was this information helpful?

Thank you for your feedback!

Thank you for your feedback! It sounds like it might be helpful to connect you to one of our Office support agents.

×