Pranešimas
Šis saugos naujinimas buvo iš naujo išleistas 2017 m. rugsėjo 12 d., kad būtų išsamūs žinomos problemos naujinime 3170455,skirtame CVE-2016-3238. "Microsoft" pateikė šiuos šiuo metu palaikomų "Microsoft Windows" naujinimus. Daugiau informacijos rasite šiame "Microsoft" žinių bazės straipsnyje:
-
Iš naujo išleistas "Windows Server 2008" naujinimas 3170455
-
Mėnesio naujinimų paketas 4038777 irsaugos naujinimas 4038779, skirtas "Windows 7" ir "Windows Server 2008 R2"
-
Mėnesio naujinimų paketas 4038799 ir saugos naujinimas 4038786, skirtas "Windows Server 2012"
-
Mėnesio naujinimų paketas 4038792 ir saugos naujinimas 4038793, skirtas ""Windows 8".1" ir "Windows Server 2012 R2"
-
Kaupiamasis naujinimas 4038781, skirtas "Windows 10
-
Kaupiamasis naujinimas 4038781 Windows 10 1511 versija
-
Kaupiamasis naujinimas 4038782, skirtas "Windows 10 1607" ir "Windows Server 2016"
"Microsoft" rekomenduoja klientams, kurie naudoja "Windows Server 2008" iš naujo įdiegti naujinimą 3170455. "Microsoft" rekomenduoja klientams, kurie naudoja kitas palaikomas "Windows įdiegti atitinkamą naujinimą. Daugiau informacijos rasite "Microsoft" žinių bazės straipsnyje 3170455.
Kiti pakeitimai, įtraukti į MS16-087 pakartotinio leidimo
-
Įtrauktas įvykių registravimas, kad būtų galima nustatyti spausdintuvo tvarkyklės diegimo klaidų priežastį
Anksčiau vienintelis būdas klientui sužinoti, kodėl tvarkyklei nepavyko atlikti naujų apribojimų patikrų, kurios buvo vykdomos kaip MS16-087 dalis, buvo surinkti spausdinimo etw žurnalai, tada nusiųsti "Microsoft" analizei.
Įtraukėme funkcijų, kurios leidžia registruoti įvykių registruotuvo gedimų priežastis, kad klientai galėtų patys ištirti pagrindines tvarkyklės gedimų priežastis.
Informacija, kuri bus užregistruota:
1. Jei tvarkyklė nežino apie paketą arba yra netinkamai pasirašyta, užregistruojamas šis pranešimas:
MSG_CSRSPL_UNTRUSTED_DRIVER: "Spausdinimo kaupos programai nepavyko atsisiųsti tvarkyklės paketo, <driverName>. Klaidos kodas = <errorCodeFromListBelow>. Tvarkyklės blokavimas, nes gali būti galimas klastojimas."
2. Jei tvarkyklės nepavyksta patikrinti parašo naudojant pateiktą katalogą, užregistruojamas šis pranešimas:
VALIDATEDRVINFO_FAILED: "ValidatingDRVINFO, Adding printer driver <driverName> failed, error code <errorCodeFromListBelow>.
Galimi klaidų kodai:
Kodas |
Reikšmė |
0x800F0243L |
Publisher nepatikimi |
0x800F024BL |
Hash not in catalog |
0x800F022FL |
Nėra OĮG INF katalogo |
0x800F023FL |
Nėra authenticode katalogo |
0x800F0240L |
Authenticode disallowed |
0x800F0249L |
Bendrasis "Tvarkyklės diegimas užblokuotas" |
Suvestinė
Šis saugos naujinimas išsprendžia "Microsoft Windows" pažeidžiamumą. Didesnis pažeidžiamumas gali sudaryti nuotolinio kodo vykdymo sąlygas, jei pažeidėjas gali vykdyti darbo vietos arba spausdinimo serverio žmogaus -in-the-middle (MiTM) ataką arba nustatyti nesąžiningą spausdinimo serverį tiksliniame tinkle."Microsoft" saugos biuletenis MS16-087.
Norėdami sužinoti daugiau apie pažeidžiamumą, žr.Daugiau informacijos
Svarbu
-
Įdiegus šį saugos naujinimą, norint įdiegti spausdinimo ir spausdinimo tvarkykles iš spausdinimo serverių klientams, ""Windows 8".1" arba "Windows Server 2012 R2" spausdintuvo serveryje turite taikyti šį "Windows" specifinių naujinimų paketą:
3000850 2014 m. lapkričio specifinių naujinimų paketas, skirtas ""Windows RT" 8.1", ""Windows 8".1" ir "Windows Server 2012 R2"
-
Visiems būsimiems ""Windows RT" 8.1", ""Windows 8".1" ir "Windows Server 2012 R2" saugos ir ne saugos naujinimams reikia įdiegti 2919355 naujinimą. Rekomenduojame įdiegti naujinimą 2919355 ""Windows RT" 8.1", ""Windows 8".1" pagrindo arba "Windows Server 2012 R2" kompiuteryje, kad gausite būsimus naujinimus.
-
Jei įdiegę šį naujinimą įdiegiate kalbos paketą, turite iš naujo įdiegti šį naujinimą. Todėl rekomenduojame įdiegti visus kalbos paketus, kurių jums reikia, prieš diegiant šį naujinimą. Daugiau informacijos žr. Kalbų paketų įtraukimas į Windows.
Papildoma informacija apie šį saugos naujinimą
Šiuose straipsniuose pateikiama papildomos informacijos apie šį saugos naujinimą, nes jis susijęs su atskiromis produkto versijomis. Straipsniuose gali būti žinomos problemos informacijos.
-
3170455 MS16-087: "Windows spausdinimo kaupos programos komponentų saugos naujinimo aprašas: 2016 m. liepos 12 d.
-
3163912 Kaupiamasis naujinimas, skirtas Windows 10: 2016 m. liepos 12 d.
-
3172985 Kaupiamasis naujinimas, Windows 10 1511 ir "Windows Server 2016 Technical Preview 4": 2016 m. liepos 12 d.
Žinomos problemos
Jei naudojate tinklo spausdinimą savo aplinkoje, gali kilti viena iš šių problemų:
-
Jums gali būti rodomas įspėjimas apie spausdintuvo tvarkyklės diegimą arba įdiegus MS16-087 tvarkyklė gali nepavykti įdiegti be pranešimo. Požymiai čia priklauso nuo konkretaus scenarijaus.
1 scenarijus Ne paketo žinomų v3 spausdintuvo tvarkyklių atveju, vartotojams bandant prisijungti prie taškų ir spausdinimo spausdintuvų, gali būti rodomas šis
įspėjimo pranešimas:2 scenarijus Apie paketą suprantamos tvarkyklės turi būti pasirašytos naudojant patikimą sertifikatą. Tikrinimo procesas tikrina, ar visi failai, kurie yra įtraukti į tvarkyklę, yra įtraukti į katalogą. Jei to patvirtinimo atlikti nepavyksta, tvarkyklė laikoma nepatikimas. Tokiu atveju tvarkyklės diegimas užblokuotas ir rodomas šis įspėjimo pranešimas:
3 scenarijus Neaktyvių scenarijų atveju (pvz., spausdintuvas įdiegiamas naudojant automatinį scenarijų), kai spausdintuvo tvarkyklė atitinka kriterijus, aprašytus 1 arba 2 scenarijuje, nepavyksta įdiegti spausdintuvo ir nerodomas įspėjimo pranešimas.
Tokiais atvejais kreipkitės į tinklo administratorių, kad gautumėte atnaujintą tvarkyklę iš spausdintuvo gamintojo. Tinklo administratoriams pateikiamos rekomendacijos:-
Atnaujinkite paveiktą spausdintuvo tvarkyklę. Pakete "Vista" buvo įdiegtos "Windows" spausdintuvo tvarkyklės. Įdiegus spausdintuvo tvarkyklę, kuri žino apie paketą, problema bus išspręsta.
-
Jei konkretus senstelėjusis spausdintuvas neturi tinkamos spausdintuvo tvarkyklės, problema bus išspręsta iš anksto įdiegus probleminę spausdintuvo tvarkyklę kliento sistemoje.
Jei reikia daugiau informacijos apie šiuos scenarijus, žr. šiuos "Microsoft" išteklius:
-
-
Kai pritaikote saugos naujinimą MS16-087 (KB 3170455) ir bandote prisijungti prie patikimo paketui žinomo spausdintuvo, įdiegto sistemoje, kuri veikia ""Windows 8".1" arba "Windows Server 2012 R2", negalite prisijungti prie spausdintuvo. Norėdami išspręsti šią problemą, taikykite šį Windows naujinimų paketą ""Windows 8".1" arba "Windows Server 2012 R2" spausdintuvo serveryje:
3000850 2014 m. lapkričio specifinių naujinimų paketas, skirtas ""Windows RT" 8.1", ""Windows 8".1" ir "Windows Server 2012 R2"
2016 m. spalio naujinimas: žinomų problemų mažinimas
"Microsoft" išleido 2016 m. spalio naujinimą, kuris leidžia tinklo administratoriams konfigūruoti strategijas, kurios leidžia įdiegti spausdinimo tvarkykles, kurias jie laiko saugiomis. Šis naujinimas taip pat leidžia tinklo administratoriams diegti spausdintuvo ryšius, kuriuos jie laiko saugiais.
Naujinimai pateikiami toliau pateiktame išsiųstuose paketuose.
Windows 10 RTM |
|
Windows 10 1511 |
|
Windows 10 1607 |
|
Windows 7" ir "Windows Server 2008 R2" |
|
„Windows Server 2012“ |
|
"Windows 8".1" ir "Windows Server 2012 R2" |
Grupės strategijos konfigūravimas norint įtraukti spausdinimo serverius į leidžiamą sąrašą
-
Spustelėkite Pradėti, tada spustelėkite Vykdyti.
-
Įveskite gpedit.msc, tada spustelėkite Gerai.
-
Išplėskite Kompiuterio konfigūracija, tada išplėskite Administravimo šablonai.
-
Spustelėkite Spausdintuvai.
-
Dukart spustelėkite Taškų ir spausdinimo apribojimai, tada pasirinkite parinktį Įgalinta.
-
Dalyje Parinktys pažymėkite žymės langelį Vartotojai gali nurodyti ir spausdinti tik į šiuos serverius, tada teksto lauke įveskite visiškai apibrėžtus serverio vardus, atskirtus kabliataškiais.
-
Dalyje Saugos raginimai nustatykite juos taip:
-
"Diegiant naujo ryšio tvarkykles": "Rodyti įspėjimo ir aukščio raginimą".
-
"Naujinant esamo ryšio tvarkykles": "Rodyti įspėjimo ir aukščio raginimą".
-
-
Spustelėkite Taikyti, tada Gerai.
-
Puslapyje Spausdintuvai strategija dukart spustelėkite Paketo vieta ir Spausdinti – patvirtinti serveriai.
-
Pasirinkite parinktį Įgalinta.
-
Dalyje Parinktys spustelėkite Rodyti.
-
Kiekvienoje eilutėje įveskite vieną visiškai apibrėžtą serverio vardą.
-
Spustelėkite Gerai.
-
Spustelėkite Taikyti, tada spustelėkite Gerai.
-
Jei naudojate atskirą klientą, paleiskite klientą iš naujo ir patikrinkite, ar šios strategijos veikia.
-
Jei naudojate domeno strategijas, stumkite strategijas į domeno klientus ir patikrinkite, ar šios strategijos veikia.
Pastaba Įjungę šias grupės strategijas, turite įtraukti visus spausdintuvo serverius į sąrašą Taškų ir spausdinimo apribojimai ir sąrašą Paketo vieta ir Spausdinimas – patvirtintas serveris. Tai galioja neatsižvelgiant į paketo žinomumą.
2016 m. spalio mėn. dažnai užduodamų klausimų naujinimas
-
K: Ar reikėtų pašalinti ankstesnį naujinimą?
A: Ne. Ankstesnis naujinimas išsprendžia pažeidžiamumą. 2016 m. spalio naujinimas suteikia galimybę tinklo administratoriams įdiegti tvarkykles, kurios, jų manymu, yra saugios. -
K: net įdiegus 2016 m. spalio naujinimą ir sukonfigūruotą grupės strategiją, bandant įdiegti vietinį spausdintuvą, vis tiek rodomas pranešimas "Ar pasitikite šiuo spausdintuvu". Kodėl taip yra? Tinklo administratoriams.
A: Šis mažinimas skirtas tinklo spausdintuvams, o ne vietiniams spausdintuvams, todėl tikėtina, kad taip bus. Pastaba Jei gaunate pranešimą "Ar pasitikite šiuo spausdintuvu", prieš diegdami vietinį spausdintuvą pakeiskite dabartinę tvarkyklę naudodami patikimą apie paketą žinomą tvarkyklę arba įdiekite tvarkyklės failus į vietinę tvarkyklių saugyklą. Daugiau informacijos žr. skyrių
Kaip gauti ir įdiegti naujinimą
1 būdas: Windows naujinimas
Šį naujinimą galima atsisiųsti naudojant Windows naujinimą. Įjungus automatinį naujinimą, šis naujinimas bus atsisiųstas ir įdiegtas automatiškai. Daugiau informacijos, kaip įjungti automatinį naujinimą, žr. Saugos naujinimų gaukite automatiškai. Pastaba. "Windows RT" 8.1" šį naujinimą galima naudoti tik Windows naujinimą.
Atskirą naujinimo paketą galite gauti per "Microsoft" atsisiuntimo centrą. Vykdykite diegimo instrukcijas atsisiuntimo puslapyje, kad įdiegtumėte naujinimą."Microsoft" saugos biuletenyje MS16-087, kuris atitinka jūsų Windows versiją.
Spustelėkite atsisiuntimo saitąDaugiau informacijos
Windows Vista (all editions) Reference table
Šioje lentelėje yra šios programinės įrangos saugos naujinimo informacija.
Saugos naujinimo failų vardai |
Visoms palaikomoms 32 bitų "Windows Vista" leidimams: Windows6.0-KB3170455-x86.msu |
Visoms palaikomoms x64 pagrindo "Windows Vista" leidimams: Windows6.0-KB3170455-x64.msu |
|
Diegimo jungikliai |
|
Reikalavimas paleisti iš naujo |
Kai kuriais atvejais šis naujinimas nereikalauja sistemos paleidimo iš naujo. Jei naudojami būtini failai, šiam naujinimui reikės iš naujo paleisti sistemą. Jei taip nutinka, gaunate pranešimą, kuriame patariama iš naujo paleisti sistemą. |
Šalinimo informacija |
WUSA.exe nepalaiko naujinimų pašalinimo. Norėdami pašalinti WUSA įdiegtą naujinimą, spustelėkite Valdymo skydas, tada spustelėkite Sauga. Dalyje Windows naujinimasspustelėkite Peržiūrėti įdiegtusnaujinimus , tada naujinimų sąraše pasirinkite. |
Failo informacija |
|
Registro rakto patvirtinimas |
Pastaba Registro rakto nėra, kad būtų patikrinta, ar yra šis naujinimas. |
Windows "Server 2008" (visi leidimai) Nuorodų lentelė
Šioje lentelėje yra šios programinės įrangos saugos naujinimo informacija.
Saugos naujinimo failų vardai |
Visoms palaikomoms 32 bitų "Windows Server 2008": Windows6.0-KB3170455-x86.msu |
Visoms palaikomoms "Windows Server 2008" x64 pagrindo leidimams: Windows6.0-KB3170455-x64.msu |
|
Visoms palaikomoms "Itanium" pagrindo "Windows Server 2008": Windows6.0-KB3170455-ia64.msu |
|
Diegimo jungikliai |
|
Reikalavimas paleisti iš naujo |
Kai kuriais atvejais šis naujinimas nereikalauja sistemos paleidimo iš naujo. Jei naudojami būtini failai, šiam naujinimui reikės iš naujo paleisti sistemą. Jei taip nutinka, gaunate pranešimą, kuriame patariama iš naujo paleisti sistemą. |
Šalinimo informacija |
WUSA.exe nepalaiko naujinimų pašalinimo. Norėdami pašalinti WUSA įdiegtą naujinimą, spustelėkite Valdymo skydas, tada spustelėkite Sauga. Dalyje Windows naujinimasspustelėkite Peržiūrėti įdiegtusnaujinimus , tada naujinimų sąraše pasirinkite. |
Failo informacija |
|
Registro rakto patvirtinimas |
Pastaba Registro rakto nėra, kad būtų patikrinta, ar yra šis naujinimas. |
Windows 7 (visi leidimai) Nuorodų lentelė
Šioje lentelėje yra šios programinės įrangos saugos naujinimo informacija.
Saugos naujinimo failo vardas |
Visoms palaikomoms 32 bitų 7 versijos Windows: Windows6.1-KB3170455-x86.msu |
Visoms palaikomoms x64 pagrindo 7 Windows: Windows6.1-KB3170455-x64.msu |
|
Diegimo jungikliai |
|
Reikalavimas paleisti iš naujo |
Kai kuriais atvejais šis naujinimas nereikalauja sistemos paleidimo iš naujo. Jei naudojami būtini failai, šiam naujinimui reikės iš naujo paleisti sistemą. Jei taip nutinka, gaunate pranešimą, kuriame patariama iš naujo paleisti sistemą. |
Šalinimo informacija |
Norėdami pašalinti WUSA įdiegtą naujinimą, naudokite /Pašalinti sąrankos raktą arba spustelėkite Valdymo skydas ,spustelėkite Sistema ir sauga ,spustelėkite Windows Naujinimas, spustelėkite Peržiūrėti įdiegtus naujinimus, tada naujinimų sąraše pasirinkite. |
Failo informacija |
|
Registro rakto patvirtinimas |
Pastaba Registro rakto nėra, kad būtų patikrinta, ar yra šis naujinimas. |
Windows Server 2008 R2 (visi leidimai) Nuorodų lentelė
Šioje lentelėje yra šios programinės įrangos saugos naujinimo informacija.
Saugos naujinimo failo vardas |
Visoms palaikomoms x64 pagrindo "Windows Server 2008 R2" leidimams: Windows6.1-KB3170455-x64.msu |
Visoms palaikomoms "Itanium" pagrindo "Windows Server 2008 R2": Windows6.1-KB3170455-ia64.msu |
|
Diegimo jungikliai |
|
Reikalavimas paleisti iš naujo |
Kai kuriais atvejais šis naujinimas nereikalauja sistemos paleidimo iš naujo. Jei naudojami būtini failai, šiam naujinimui reikės iš naujo paleisti sistemą. Jei taip nutinka, gaunate pranešimą, kuriame patariama iš naujo paleisti sistemą. |
Šalinimo informacija |
Norėdami pašalinti WUSA įdiegtą naujinimą, naudokite /Pašalinti sąrankos raktą arba spustelėkite Valdymo skydas ,spustelėkite Sistema ir sauga ,spustelėkite Windows Naujinimas, spustelėkite Peržiūrėti įdiegtus naujinimus, tada naujinimų sąraše pasirinkite. |
Failo informacija |
|
Registro rakto patvirtinimas |
Pastaba Registro rakto nėra, kad būtų patikrinta, ar yra šis naujinimas. |
"Windows 8".1 (visi leidimai) Nuorodų lentelė
Šioje lentelėje yra šios programinės įrangos saugos naujinimo informacija.
Saugos naujinimo failo vardas |
Visoms palaikomoms 32 bitų ""Windows 8".1" leidimams: Windows8.1-KB3170455-x86.msu |
Visoms palaikomoms x64 pagrindo ""Windows 8".1" leidimams: Windows8.1-KB3170455-x64.msu |
|
Diegimo jungikliai |
|
Reikalavimas paleisti iš naujo |
Kai kuriais atvejais šis naujinimas nereikalauja sistemos paleidimo iš naujo. Jei naudojami būtini failai, šiam naujinimui reikės iš naujo paleisti sistemą. Jei taip nutinka, gaunate pranešimą, kuriame patariama iš naujo paleisti sistemą. |
Šalinimo informacija |
Norėdami pašalinti WUSA įdiegtą naujinimą, naudokite sąrankos jungiklį /Pašalinti arba spustelėkite Valdymo skydas ,spustelėkite Sistema ir sauga ,spustelėkite Windows Naujinimas, dalyje Taip pat žr. spustelėkite Įdiegti naujinimai,tada naujinimų sąraše pasirinkite. |
Failo informacija |
|
Registro rakto patvirtinimas |
Pastaba Registro rakto nėra, kad būtų patikrinta, ar yra šis naujinimas. |
Windows Server 2012 and Windows Server 2012 R2 (all editions) Reference table
Šioje lentelėje yra šios programinės įrangos saugos naujinimo informacija.
Saugos naujinimo failo vardas |
Visoms palaikomoms "Windows Server 2012" leidimams: Windows8-RT-KB3170455-x64.msu |
Visoms palaikomoms "Windows Server 2012 R2" leidimams: Windows8.1-KB3170455-x64.msu |
|
Diegimo jungikliai |
|
Reikalavimas paleisti iš naujo |
Kai kuriais atvejais šis naujinimas nereikalauja sistemos paleidimo iš naujo. Jei naudojami būtini failai, šiam naujinimui reikės iš naujo paleisti sistemą. Jei taip nutinka, gaunate pranešimą, kuriame patariama iš naujo paleisti sistemą. |
Šalinimo informacija |
Norėdami pašalinti WUSA įdiegtą naujinimą, naudokite sąrankos jungiklį /Pašalinti arba spustelėkite Valdymo skydas ,spustelėkite Sistema ir sauga ,spustelėkite Windows Naujinimas, dalyje Taip pat žr. spustelėkite Įdiegti naujinimai,tada naujinimų sąraše pasirinkite. |
Failo informacija |
|
Registro rakto patvirtinimas |
Pastaba Registro rakto nėra, kad būtų patikrinta, ar yra šis naujinimas. |
"Windows RT" 8.1 (visi leidimai) Nuorodų lentelė
Šioje lentelėje yra šios programinės įrangos saugos naujinimo informacija.
Diegimas |
Šis naujinimas pasiekiamas tik naudojant Windows naujinimą. |
Reikalavimas paleisti iš naujo |
Kai kuriais atvejais šis naujinimas nereikalauja sistemos paleidimo iš naujo. Jei naudojami būtini failai, šiam naujinimui reikės iš naujo paleisti sistemą. Jei taip nutinka, gaunate pranešimą, kuriame patariama iš naujo paleisti sistemą. |
Šalinimo informacija |
Spustelėkite Valdymo skydas, sistema ir sauga, spustelėkite Windows Naujinimas, tada dalyje Taip pat žr. spustelėkite Įdiegti naujinimai ir naujinimų sąraše pasirinkite. |
Failo informacija |
Windows 10 (visi leidimai) Nuorodų lentelė
Šioje lentelėje yra šios programinės įrangos saugos naujinimo informacija.
Saugos naujinimo failo vardas |
Visoms palaikomoms 32 bitų versijos Windows 10: Windows10.0-KB3163912-x86.msu |
Visoms palaikomoms x64 pagrindo versijos Windows 10: Windows10.0-KB3163912-x64.msu |
|
Visoms palaikomoms 32 bitų "Windows 10 1511" versijoms: Windows10.0-KB3172985-x86.msu |
|
Visoms palaikomoms x64 pagrindo "Windows 10 1511" versijoms: Windows10.0-KB3172985-x64.msu |
|
Diegimo jungikliai |
|
Reikalavimas paleisti iš naujo |
Kai kuriais atvejais šis naujinimas nereikalauja sistemos paleidimo iš naujo. Jei naudojami būtini failai, šiam naujinimui reikės iš naujo paleisti sistemą. Jei taip nutinka, gaunate pranešimą, kuriame patariama iš naujo paleisti sistemą. |
Šalinimo informacija |
Norėdami pašalinti WUSA įdiegtą naujinimą, naudokite sąrankos jungiklį /Pašalinti arba spustelėkite Valdymo skydas ,spustelėkite Sistema ir sauga ,spustelėkite Windows Naujinimas, dalyje Taip pat žr. spustelėkite Įdiegti naujinimai,tada naujinimų sąraše pasirinkite. |
Failo informacija |
Žr. "Microsoft" žinių bazės straipsnį 3163912 Žr. "Microsoft" žinių bazės straipsnį 3172985 |
Registro rakto patvirtinimas |
Pastaba Registro rakto nėra, kad būtų patikrinta, ar yra šis naujinimas. |
Pagalba diegiant naujinimus: "Microsoft Update" palaikymas IT profesionalams skirti saugos sprendimai: "TechNet" saugos trikčių diagnostika ir palaikymas Pagalba apsaugant Windows kompiuterį nuo virusų ir kenkėjiškų programų: Sprendimas dėl virusų ir saugos centras Vietinis palaikymas pagal jūsų šalį: tarptautinis palaikymas