摘要
Windows 10 版本 1511 和 Windows Server 2016 Technical Preview 4 的這個安全性更新包括功能改良和修正，可解決下列 Windows 弱點：
-
3155533 MS16-051： Internet Explorer 的累積安全性更新： 2016 年 5 月 10 日
-
3155538 MS16-052： Microsoft Edge 的累積安全性更新： 2016 年 5 月 10 日
-
3156754 MS16-055： Microsoft 圖形元件的安全性更新： 2016 年 5 月 10 日
-
3156761 MS16-056： Windows 筆記本的安全性更新： 2016 年 5 月 10 日
-
3156987 MS16-057： Windows 殼層的安全性更新： 2016 年 5 月 10 日
-
3154846 MS16-060： Windows 核心的安全性更新： 2016 年 5 月 10 日
-
3155520 MS16-061： RPC 的安全性更新： 2016 年 5 月 10 日
-
3158222 MS16-062： 核心模式驅動程式的安全性更新： 2016 年 5 月 10 日
-
3155527 MS16-064： 安全通道的安全性更新： 2016 年 5 月 10 日
-
3156757 MS16-065： .NET Framework 的安全性更新： 2016 年 5 月 10 日
-
3155451 MS16-066： 虛擬安全模式的安全性更新： 2016 年 5 月 10 日
Windows 10 和 Windows Server 2016 更新是累積性的。 因此，此套件包含所有先前發行的修正程式。
如果您已安裝先前的更新，則套件中只有新的修正程式會被下載，並安裝於您的電腦上。 如果您第一次安裝 Windows 10 更新套件，則 x86 版本的套件為 390 MB，而 x64 版本的套件為 677 MB。
如何取得此更新
方法 1： Windows Update
此更新會自動下載並安裝。
方法 2： Microsoft Update Catalog
若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。
先決條件
安裝這個更新沒有先決條件。
重新啟動資訊
套用此更新之後，您必須將電腦重新開機。
更新取代資訊
此更新會取代先前發行的安全性更新 3147458。
檔案資訊
如需此累積更新中提供的檔案清單，請下載累積更新 3156421 的檔案資訊。
|
檔案名稱 |
SHA1 雜湊 |
SHA256 雜湊 |
|---|---|---|
|
Windows10.0-KB3156421-x86.msu |
DF6C01B17D1D5967853384BA995509FEFB432F10 |
0A983CCEF83D1FA44B418B5486D29B195BB0134FBAC2D99C7831EB18482AF914 |
|
Windows10.0-KB3156421-x64.msu |
DF611D19667C6936EE4A7F77DA54801A6B87F275 |
7D81058C3879A4028791056FC81D70E119344AF12D0B475DE33ACFD8698D7A57 |
其他相關資訊
.NET Framework 3.5 以前的版本並未支援應用程式將傳輸層安全性 (TLS) 系統預設版本當做密碼編譯通訊協定使用。 這個更新會啟用 .NET Framework 3.5 中的 TLS v1.2。
對於電腦上執行的受管理應用程式，您可以將下列登錄機碼設定為使用 SSL 和 TLS 的作業系統預設值，而非硬式編碼的 .NET Framework 預設值。
-
若為 64 位元的作業系統： [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v2.0.50727] "SystemDefaultTlsVersions"=dword:00000001 [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\.NETFramework\v2.0.50727] "SystemDefaultTlsVersions"=dword:00000001
-
若為 32 位元的作業系統： [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v2.0.50727] "SystemDefaultTlsVersions"=dword:00000001
注意：如果應用程式已經透過程式碼或組態檔，將 ServicePointManager.SecureProtocol 設定為特定值，或者使用 SslStream.AuthenticateAs* API 來指定特定 SslProtocols 列舉，則不會出現登錄設定行為。
此外，我們已經新增 SslProtocolsExtensions 列舉，因此，當您以 .NET Framework 版本 2.0 SP2 為目標時，可以選擇將 ServicePointManager.SecurityProtocol 屬性設定為 TLS v1.2、TLS v1.1 或作業系統預設值 (請參閱＜開發人員指引＞，取得有關如何使用擴充功能的資訊)。
如需有關如何將 TLS v1.1 或 v1.2 啟用做為作業系統預設值的詳細資訊，請依照 https://technet.microsoft.com/zh-tw/library/dn786418(v=ws.11).aspx#BKMK_SchannelTR_TLS12 的指示執行。
參考
了解 Microsoft 用來說明軟體更新的術語。
