Applies ToWindows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Foundation Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter

Suvestinė

Šis saugos naujinimas išsprendžia "Microsoft Windows" pažeidžiamumą. Didesnis pažeidžiamumas gali sudaryti nuotolinio kodo vykdymo sąlygas, jei pažeidėjas gali vykdyti darbo vietos arba spausdinimo serverio žmogaus -in-the-middle (MiTM) ataką arba nustatyti nesąžiningą spausdinimo serverį tiksliniame tinkle.Norėdami sužinoti daugiau apie pažeidžiamumą, žr. "Microsoft" saugos biuletenis MS16-087.

Daugiau informacijos

Svarbu

  • Įdiegus šį saugos naujinimą, norint įdiegti spausdinimo ir spausdinimo tvarkykles iš spausdinimo serverių klientams, ""Windows 8".1" arba "Windows Server 2012 R2" spausdintuvo serveryje turite taikyti šį "Windows" specifinių naujinimų paketą:

    3000850 2014 m. lapkričio specifinių naujinimų paketas, skirtas ""Windows RT" 8.1", ""Windows 8".1" ir "Windows Server 2012 R2"

  • Visiems būsimiems ""Windows RT" 8.1", ""Windows 8".1" ir "Windows Server 2012 R2" saugos ir ne saugos naujinimams reikia įdiegti 2919355 naujinimą. Rekomenduojame įdiegti naujinimą 2919355 ""Windows RT" 8.1", ""Windows 8".1" pagrindo arba "Windows Server 2012 R2" kompiuteryje, kad gausite būsimus naujinimus.

  • Jei įdiegę šį naujinimą įdiegiate kalbos paketą, turite iš naujo įdiegti šį naujinimą. Todėl rekomenduojame įdiegti visus kalbos paketus, kurių jums reikia, prieš diegiant šį naujinimą. Daugiau informacijos žr. Kalbų paketų įtraukimas į Windows.

Papildoma informacija apie šį saugos naujinimą

Šiuose straipsniuose pateikiama papildomos informacijos apie šį saugos naujinimą, nes jis susijęs su atskiromis produkto versijomis. Straipsniuose gali būti žinomos problemos informacijos.

  • 3170455 MS16-087: "Windows spausdinimo kaupos programos komponentų saugos naujinimo aprašas: 2016 m. liepos 12 d.

  • 3163912 Kaupiamasis naujinimas, skirtas Windows 10: 2016 m. liepos 12 d.

  • 3172985 Kaupiamasis naujinimas, Windows 10 1511 ir "Windows Server 2016 Technical Preview 4": 2016 m. liepos 12 d.

Žinomos problemos

Jei naudojate tinklo spausdinimą savo aplinkoje, gali kilti viena iš šių problemų:

  • Jums gali būti rodomas įspėjimas apie spausdintuvo tvarkyklės diegimą arba įdiegus MS16-087 tvarkyklė gali nepavykti įdiegti be pranešimo. Požymiai čia priklauso nuo konkretaus scenarijaus.

    1 scenarijus Ne paketo žinomų v3 spausdintuvo tvarkyklių atveju, vartotojams bandant prisijungti prie taškų ir spausdinimo spausdintuvų, gali būti rodomas šis įspėjimo pranešimas:alternatyvusis tekstas

    2 scenarijus Apie paketą suprantamos tvarkyklės turi būti pasirašytos naudojant patikimą sertifikatą. Tikrinimo procesas tikrina, ar visi failai, kurie yra įtraukti į tvarkyklę, yra įtraukti į katalogą. Jei to patvirtinimo atlikti nepavyksta, tvarkyklė laikoma nepatikimas. Tokiu atveju tvarkyklės diegimas užblokuotas ir rodomas šis įspėjimo pranešimas: alternatyvusis tekstas

    3 scenarijus Neaktyvių scenarijų atveju (pvz., spausdintuvas įdiegiamas naudojant automatinį scenarijų), kai spausdintuvo tvarkyklė atitinka kriterijus, aprašytus 1 arba 2 scenarijuje, nepavyksta įdiegti spausdintuvo ir nerodomas įspėjimo pranešimas.Tokiais atvejais kreipkitės į tinklo administratorių, kad gautumėte atnaujintą tvarkyklę iš spausdintuvo gamintojo.Tinklo administratoriams pateikiamos rekomendacijos:

    • Atnaujinkite paveiktą spausdintuvo tvarkyklę. Pakete "Vista" buvo įdiegtos "Windows" spausdintuvo tvarkyklės. Įdiegus spausdintuvo tvarkyklę, kuri žino apie paketą, problema bus išspręsta.

    • Jei konkretus senstelėjusis spausdintuvas neturi tinkamos spausdintuvo tvarkyklės, problema bus išspręsta iš anksto įdiegus probleminę spausdintuvo tvarkyklę kliento sistemoje.

    Jei reikia daugiau informacijos apie šiuos scenarijus, žr. šiuos "Microsoft" išteklius:

  • Kai pritaikote saugos naujinimą MS16-087 (KB 3170455) ir bandote prisijungti prie patikimo paketui žinomo spausdintuvo, įdiegto sistemoje, kuri veikia ""Windows 8".1" arba "Windows Server 2012 R2", negalite prisijungti prie spausdintuvo.Norėdami išspręsti šią problemą, taikykite šį Windows naujinimų paketą ""Windows 8".1" arba "Windows Server 2012 R2" spausdintuvo serveryje:

    3000850 2014 m. lapkričio specifinių naujinimų paketas, skirtas ""Windows RT" 8.1", ""Windows 8".1" ir "Windows Server 2012 R2"

2016 m. spalio naujinimas: žinomų problemų mažinimas

"Microsoft" išleido 2016 m. spalio naujinimą, kuris leidžia tinklo administratoriams konfigūruoti strategijas, kurios leidžia įdiegti spausdinimo tvarkykles, kurias jie laiko saugiomis. Šis naujinimas taip pat leidžia tinklo administratoriams diegti spausdintuvo ryšius, kuriuos jie laiko saugiais.Naujinimai pateikiami toliau pateiktame išsiųstuose paketuose.  

Windows 10 RTM

KB 3192440

Windows 10 1511

KB 3192441

Windows 10 1607

KB 3194798

Windows 7" ir "Windows Server 2008 R2"

KB 3192403

„Windows Server 2012“

KB 3192406

"Windows 8".1" ir "Windows Server 2012 R2"

KB 3192404

Grupės strategijos konfigūravimas norint įtraukti spausdinimo serverius į leidžiamą sąrašą

  1. Spustelėkite Pradėti, tada spustelėkite Vykdyti.

  2. Įveskite gpedit.msc, tada spustelėkite Gerai.

  3. Išplėskite Kompiuterio konfigūracija, tada išplėskite Administravimo šablonai.

  4. Spustelėkite Spausdintuvai.

  5. Dukart spustelėkite Taškų ir spausdinimo apribojimai, tada pasirinkite parinktį Įgalinta.

  6. Dalyje Parinktys pažymėkite žymės langelį Vartotojai gali nurodyti ir spausdinti tik į šiuos serverius, tada teksto lauke įveskite visiškai apibrėžtus serverio vardus, atskirtus kabliataškiais.

  7. Dalyje Saugos raginimai nustatykite juos taip: 

    1. "Diegiant naujo ryšio tvarkykles": "Rodyti įspėjimo ir aukščio raginimą". 

    2. "Naujinant esamo ryšio tvarkykles": "Rodyti įspėjimo ir aukščio raginimą".

  8. Spustelėkite Taikyti, tada Gerai.

  9. Puslapyje Spausdintuvai strategija dukart spustelėkite Paketo vieta ir Spausdinti – patvirtinti serveriai.

  10. Pasirinkite parinktį Įgalinta.

  11. Dalyje Parinktys spustelėkite Rodyti.

  12. Kiekvienoje eilutėje įveskite vieną visiškai apibrėžtą serverio vardą.

  13. Spustelėkite Gerai.

  14. Spustelėkite Taikyti, tada spustelėkite Gerai.

  15. Jei naudojate atskirą klientą, paleiskite klientą iš naujo ir patikrinkite, ar šios strategijos veikia.

  16. Jei naudojate domeno strategijas, stumkite strategijas į domeno klientus ir patikrinkite, ar šios strategijos veikia.

Pastaba Įjungę šias grupės strategijas, turite įtraukti visus spausdintuvo serverius į sąrašą Taškų ir spausdinimo apribojimai ir sąrašą Paketo vieta ir Spausdinimas – patvirtintas serveris. Tai galioja neatsižvelgiant į paketo žinomumą.

2016 m. spalio mėn. dažnai užduodamų klausimų naujinimas

  • K: Ar reikėtų pašalinti ankstesnį naujinimą? A: Ne. Ankstesnis naujinimas išsprendžia pažeidžiamumą. 2016 m. spalio naujinimas suteikia galimybę tinklo administratoriams įdiegti tvarkykles, kurios, jų manymu, yra saugios.

  • K: net įdiegus 2016 m. spalio naujinimą ir sukonfigūruotą grupės strategiją, bandant įdiegti vietinį spausdintuvą, vis tiek rodomas pranešimas "Ar pasitikite šiuo spausdintuvu". Kodėl taip yra? A: Šis mažinimas skirtas tinklo spausdintuvams, o ne vietiniams spausdintuvams, todėl tikėtina, kad taip bus.Pastaba Jei gaunate pranešimą "Ar pasitikite šiuo spausdintuvu", prieš diegdami vietinį spausdintuvą pakeiskite dabartinę tvarkyklę naudodami patikimą apie paketą žinomą tvarkyklę arba įdiekite tvarkyklės failus į vietinę tvarkyklių saugyklą. Daugiau informacijos žr. skyrių Tinklo administratoriams.

Kaip gauti ir įdiegti naujinimą

1 būdas: Windows naujinimas

Šį naujinimą galima atsisiųsti naudojant Windows naujinimą. Įjungus automatinį naujinimą, šis naujinimas bus atsisiųstas ir įdiegtas automatiškai. Daugiau informacijos, kaip įjungti automatinį naujinimą, žr. Saugos naujinimų gaukite automatiškai.Pastaba. "Windows RT" 8.1" šį naujinimą galima naudoti tik Windows naujinimą.

Atskirą naujinimo paketą galite gauti per "Microsoft" atsisiuntimo centrą. Vykdykite diegimo instrukcijas atsisiuntimo puslapyje, kad įdiegtumėte naujinimą.Spustelėkite atsisiuntimo saitą "Microsoft" saugos biuletenyje MS16-087, kuris atitinka jūsų Windows versiją.

Daugiau informacijos

Windows Vista (all editions) Reference table Šioje lentelėje yra šios programinės įrangos saugos naujinimo informacija.  

Saugos naujinimo failų vardai

Visoms palaikomoms 32 bitų "Windows Vista" leidimams: Windows6.0-KB3170455-x86.msu

Visoms palaikomoms x64 pagrindo "Windows Vista" leidimams: Windows6.0-KB3170455-x64.msu

Diegimo jungikliai

Žr. "Microsoft" žinių bazės straipsnį 934307

Reikalavimas paleisti iš naujo

Kai kuriais atvejais šis naujinimas nereikalauja sistemos paleidimo iš naujo. Jei naudojami būtini failai, šiam naujinimui reikės iš naujo paleisti sistemą. Jei taip nutinka, gaunate pranešimą, kuriame patariama iš naujo paleisti sistemą.

Šalinimo informacija

WUSA.exe nepalaiko naujinimų pašalinimo. Norėdami pašalinti WUSA įdiegtą naujinimą, spustelėkite Valdymo skydas, tada spustelėkite Sauga. Dalyje Windows naujinimasspustelėkite Peržiūrėti įdiegtusnaujinimus , tada naujinimų sąraše pasirinkite.

Failo informacija

Žr. "Microsoft" žinių bazės straipsnį 3170455

Registro rakto patvirtinimas

Pastaba Registro rakto nėra, kad būtų patikrinta, ar yra šis naujinimas.

Windows "Server 2008" (visi leidimai) Nuorodų lentelė Šioje lentelėje yra šios programinės įrangos saugos naujinimo informacija.  

Saugos naujinimo failų vardai

Visoms palaikomoms 32 bitų "Windows Server 2008": Windows6.0-KB3170455-x86.msu

Visoms palaikomoms "Windows Server 2008" x64 pagrindo leidimams: Windows6.0-KB3170455-x64.msu

Visoms palaikomoms "Itanium" pagrindo "Windows Server 2008": Windows6.0-KB3170455-ia64.msu

Diegimo jungikliai

Žr. "Microsoft" žinių bazės straipsnį 934307

Reikalavimas paleisti iš naujo

Kai kuriais atvejais šis naujinimas nereikalauja sistemos paleidimo iš naujo. Jei naudojami būtini failai, šiam naujinimui reikės iš naujo paleisti sistemą. Jei taip nutinka, gaunate pranešimą, kuriame patariama iš naujo paleisti sistemą.

Šalinimo informacija

WUSA.exe nepalaiko naujinimų pašalinimo. Norėdami pašalinti WUSA įdiegtą naujinimą, spustelėkite Valdymo skydas, tada spustelėkite Sauga. Dalyje Windows naujinimasspustelėkite Peržiūrėti įdiegtusnaujinimus , tada naujinimų sąraše pasirinkite.

Failo informacija

Žr. "Microsoft" žinių bazės straipsnį 3170455

Registro rakto patvirtinimas

Pastaba Registro rakto nėra, kad būtų patikrinta, ar yra šis naujinimas.

Windows 7 (visi leidimai) Nuorodų lentelė Šioje lentelėje yra šios programinės įrangos saugos naujinimo informacija.  

Saugos naujinimo failo vardas

Visoms palaikomoms 32 bitų 7 versijos Windows: Windows6.1-KB3170455-x86.msu

Visoms palaikomoms x64 pagrindo 7 Windows: Windows6.1-KB3170455-x64.msu

Diegimo jungikliai

Žr. "Microsoft" žinių bazės straipsnį 934307

Reikalavimas paleisti iš naujo

Kai kuriais atvejais šis naujinimas nereikalauja sistemos paleidimo iš naujo. Jei naudojami būtini failai, šiam naujinimui reikės iš naujo paleisti sistemą. Jei taip nutinka, gaunate pranešimą, kuriame patariama iš naujo paleisti sistemą.

Šalinimo informacija

Norėdami pašalinti WUSA įdiegtą naujinimą, naudokite /Pašalinti sąrankos raktą arba spustelėkite Valdymo skydas ,spustelėkite Sistema ir sauga ,spustelėkite Windows Naujinimas, spustelėkite Peržiūrėti įdiegtus naujinimus, tada naujinimų sąraše pasirinkite.

Failo informacija

Žr. "Microsoft" žinių bazės straipsnį 3170455

Registro rakto patvirtinimas

Pastaba Registro rakto nėra, kad būtų patikrinta, ar yra šis naujinimas.

Windows Server 2008 R2 (visi leidimai) Nuorodų lentelė Šioje lentelėje yra šios programinės įrangos saugos naujinimo informacija.  

Saugos naujinimo failo vardas

Visoms palaikomoms x64 pagrindo "Windows Server 2008 R2" leidimams: Windows6.1-KB3170455-x64.msu

Visoms palaikomoms "Itanium" pagrindo "Windows Server 2008 R2": Windows6.1-KB3170455-ia64.msu

Diegimo jungikliai

Žr. "Microsoft" žinių bazės straipsnį 934307

Reikalavimas paleisti iš naujo

Kai kuriais atvejais šis naujinimas nereikalauja sistemos paleidimo iš naujo. Jei naudojami būtini failai, šiam naujinimui reikės iš naujo paleisti sistemą. Jei taip nutinka, gaunate pranešimą, kuriame patariama iš naujo paleisti sistemą.

Šalinimo informacija

Norėdami pašalinti WUSA įdiegtą naujinimą, naudokite /Pašalinti sąrankos raktą arba spustelėkite Valdymo skydas ,spustelėkite Sistema ir sauga ,spustelėkite Windows Naujinimas, spustelėkite Peržiūrėti įdiegtus naujinimus, tada naujinimų sąraše pasirinkite.

Failo informacija

Žr. "Microsoft" žinių bazės straipsnį 3170455

Registro rakto patvirtinimas

Pastaba Registro rakto nėra, kad būtų patikrinta, ar yra šis naujinimas.

"Windows 8".1 (visi leidimai) Nuorodų lentelė Šioje lentelėje yra šios programinės įrangos saugos naujinimo informacija.

Saugos naujinimo failo vardas

Visoms palaikomoms 32 bitų ""Windows 8".1" leidimams: Windows8.1-KB3170455-x86.msu

Visoms palaikomoms x64 pagrindo ""Windows 8".1" leidimams: Windows8.1-KB3170455-x64.msu

Diegimo jungikliai

Žr. "Microsoft" žinių bazės straipsnį 934307

Reikalavimas paleisti iš naujo

Kai kuriais atvejais šis naujinimas nereikalauja sistemos paleidimo iš naujo. Jei naudojami būtini failai, šiam naujinimui reikės iš naujo paleisti sistemą. Jei taip nutinka, gaunate pranešimą, kuriame patariama iš naujo paleisti sistemą.

Šalinimo informacija

Norėdami pašalinti WUSA įdiegtą naujinimą, naudokite sąrankos jungiklį /Pašalinti arba spustelėkite Valdymo skydas ,spustelėkite Sistema ir sauga ,spustelėkite Windows Naujinimas, dalyje Taip pat žr. spustelėkite Įdiegti naujinimai,tada naujinimų sąraše pasirinkite.

Failo informacija

Žr. "Microsoft" žinių bazės straipsnį 3170455

Registro rakto patvirtinimas

Pastaba Registro rakto nėra, kad būtų patikrinta, ar yra šis naujinimas.

Windows Server 2012 and Windows Server 2012 R2 (all editions) Reference table Šioje lentelėje yra šios programinės įrangos saugos naujinimo informacija.  

Saugos naujinimo failo vardas

Visoms palaikomoms "Windows Server 2012" leidimams: Windows8-RT-KB3170455-x64.msu

Visoms palaikomoms "Windows Server 2012 R2" leidimams: Windows8.1-KB3170455-x64.msu

Diegimo jungikliai

Žr. "Microsoft" žinių bazės straipsnį 934307

Reikalavimas paleisti iš naujo

Kai kuriais atvejais šis naujinimas nereikalauja sistemos paleidimo iš naujo. Jei naudojami būtini failai, šiam naujinimui reikės iš naujo paleisti sistemą. Jei taip nutinka, gaunate pranešimą, kuriame patariama iš naujo paleisti sistemą.

Šalinimo informacija

Norėdami pašalinti WUSA įdiegtą naujinimą, naudokite sąrankos jungiklį /Pašalinti arba spustelėkite Valdymo skydas ,spustelėkite Sistema ir sauga ,spustelėkite Windows Naujinimas, dalyje Taip pat žr. spustelėkite Įdiegti naujinimai,tada naujinimų sąraše pasirinkite.

Failo informacija

Žr. "Microsoft" žinių bazės straipsnį 3170455

Registro rakto patvirtinimas

Pastaba Registro rakto nėra, kad būtų patikrinta, ar yra šis naujinimas.

"Windows RT" 8.1 (visi leidimai) Nuorodų lentelė Šioje lentelėje yra šios programinės įrangos saugos naujinimo informacija.  

Diegimas

Šis naujinimas pasiekiamas tik naudojant Windows naujinimą.

Reikalavimas paleisti iš naujo

Kai kuriais atvejais šis naujinimas nereikalauja sistemos paleidimo iš naujo. Jei naudojami būtini failai, šiam naujinimui reikės iš naujo paleisti sistemą. Jei taip nutinka, gaunate pranešimą, kuriame patariama iš naujo paleisti sistemą.

Šalinimo informacija

Spustelėkite Valdymo skydas, sistema ir sauga, spustelėkite Windows Naujinimas, tada dalyje Taip pat žr. spustelėkite Įdiegti naujinimai ir naujinimų sąraše pasirinkite.

Failo informacija

Žr. "Microsoft" žinių bazės straipsnį 3170455

Windows 10 (visi leidimai) Nuorodų lentelė Šioje lentelėje yra šios programinės įrangos saugos naujinimo informacija.  

Saugos naujinimo failo vardas

Visoms palaikomoms 32 bitų versijos Windows 10: Windows10.0-KB3163912-x86.msu

Visoms palaikomoms x64 pagrindo versijos Windows 10: Windows10.0-KB3163912-x64.msu

Visoms palaikomoms 32 bitų "Windows 10 1511" versijoms: Windows10.0-KB3172985-x86.msu

Visoms palaikomoms x64 pagrindo "Windows 10 1511" versijoms: Windows10.0-KB3172985-x64.msu

Diegimo jungikliai

Žr. "Microsoft" žinių bazės straipsnį 934307

Reikalavimas paleisti iš naujo

Kai kuriais atvejais šis naujinimas nereikalauja sistemos paleidimo iš naujo. Jei naudojami būtini failai, šiam naujinimui reikės iš naujo paleisti sistemą. Jei taip nutinka, gaunate pranešimą, kuriame patariama iš naujo paleisti sistemą.

Šalinimo informacija

Norėdami pašalinti WUSA įdiegtą naujinimą, naudokite sąrankos jungiklį /Pašalinti arba spustelėkite Valdymo skydas ,spustelėkite Sistema ir sauga ,spustelėkite Windows Naujinimas, dalyje Taip pat žr. spustelėkite Įdiegti naujinimai,tada naujinimų sąraše pasirinkite.

Failo informacija

Žr. "Microsoft" žinių bazės straipsnį 3163912 Žr. "Microsoft" žinių bazės straipsnį 3172985

Registro rakto patvirtinimas

Pastaba Registro rakto nėra, kad būtų patikrinta, ar yra šis naujinimas.

Pagalba diegiant naujinimus: "Microsoft Update" palaikymas IT profesionalams skirti saugos sprendimai: "TechNet" saugos trikčių diagnostika ir palaikymas Pagalba apsaugant Windows kompiuterį nuo virusų ir kenkėjiškų programų: Sprendimas dėl virusų ir saugos centras Vietinis palaikymas pagal jūsų šalį: tarptautinis palaikymas

Reikia daugiau pagalbos?

Norite daugiau parinkčių?

Sužinokite apie prenumeratos pranašumus, peržiūrėkite mokymo kursus, sužinokite, kaip apsaugoti savo įrenginį ir kt.

Bendruomenės padeda užduoti klausimus ir į juos atsakyti, pateikti atsiliepimų ir išgirsti iš ekspertų, turinčių daug žinių.