MS16-087: Ενημερωμένη έκδοση ασφαλείας για τα Windows, εκτύπωση στοιχείων ουράς: 12 Ιουλίου 2016

Σύνοψη

Αυτή η ενημερωμένη έκδοση ασφαλείας επιλύει θέματα ευπάθειας στα Microsoft Windows. Το πιο σοβαρό από τα θέματα ευπάθειας θα μπορούσε να επιτρέψει απομακρυσμένη εκτέλεση κώδικα αν ένας εισβολέας έχει τη δυνατότητα να εκτελέσει μια επίθεση (MiTM) στο μέσο σε ένα σταθμό εργασίας ή διακομιστή εκτυπώσεων ή ορίσετε ένα διακομιστή εκτυπώσεων παραπλανητικού διακομιστή σε ένα δίκτυο προορισμού.


Για να μάθετε περισσότερα σχετικά με το θέμα ευπάθειας, ανατρέξτε στο ενημερωτικό δελτίο ασφαλείας της Microsoft MS16-087.

Περισσότερες πληροφορίες

Σημαντικό
  • Μετά την εγκατάσταση αυτής της ενημερωμένης έκδοσης, για να αναπτύξετε το σημείο και προγράμματα οδήγησης εκτύπωσης από διακομιστές σε υπολογιστές-πελάτες εκτύπωσης, πρέπει να εφαρμόσετε τα παρακάτω ενημερωμένων εκδόσεων των Windows στο διακομιστή εκτυπωτή των Windows 8.1 ή του Windows Server 2012 R2:
    3000850 Νοεμβρίου 2014 συνάθροιση ενημερώσεων για Windows RT 8.1, Windows 8.1 και Windows Server 2012 R2
  • Όλα τα μελλοντικά λογισμικά και δεν αφορά θέματα ασφαλείας ενημερωμένες εκδόσεις για Windows RT 8.1, Windows 8.1 και Windows Server 2012 R2 απαιτούν ενημέρωση 2919355 για να εγκατασταθούν. Συνιστούμε να εγκαταστήσετε την ενημερωμένη έκδοση 2919355 στον υπολογιστή σας με Windows RT 8.1, Windows 8.1 ή Windows Server 2012 R2-ώστε να λαμβάνετε μελλοντικές ενημερώσεις.
  • Εάν εγκαταστήσετε ένα πακέτο γλώσσας μετά την εγκατάσταση αυτής της ενημερωμένης έκδοσης, θα πρέπει να επανεγκαταστήσετε αυτήν την ενημερωμένη έκδοση. Επομένως, συνιστούμε να εγκαταστήσετε οποιαδήποτε πακέτα γλωσσας χρειάζεστε, πριν να εγκαταστήσετε αυτήν την ενημερωμένη έκδοση. Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα Προσθήκη πακέτων γλωσσών στα Windows

Πρόσθετες πληροφορίες σχετικά με αυτήν την ενημερωμένη έκδοση ασφαλείας

Τα παρακάτω άρθρα περιέχουν πρόσθετες πληροφορίες σχετικά με αυτήν την ενημερωμένη έκδοση ασφαλείας όσον αφορά την εκδόσεις κάθε προϊόντος. Τα άρθρα μπορεί να περιέχουν πληροφορίες γνωστό ζήτημα.

  • 3170455 MS16-087: περιγραφή της ενημερωμένης έκδοσης ασφαλείας για τα Windows, εκτύπωση στοιχείων ουράς: 12 Ιουλίου 2016
  • 3163912 αθροιστική ενημερωμένη έκδοση για Windows 10: 12 Ιουλίου 2016
  • 3172985 αθροιστική ενημερωμένη έκδοση για Windows 10 έκδοση 1511 και Windows Server 2016 τεχνική προεπισκόπηση 4: 12 Ιουλίου 2016

Γνωστά ζητήματα

Εάν χρησιμοποιείτε εκτύπωσης δικτύου στο περιβάλλον σας, ίσως αντιμετωπίσετε ένα από τα ακόλουθα ζητήματα:
  • Ενδέχεται να εμφανιστεί ένα προειδοποιητικό μήνυμα σχετικά με την εγκατάσταση ενός προγράμματος οδήγησης εκτυπωτή ή το πρόγραμμα οδήγησης ενδέχεται να αποτύχει να εγκαταστήσετε χωρίς ειδοποίηση μετά την εφαρμογή της MS16-087. Εδώ τα συμπτώματα εξαρτώνται από το συγκεκριμένο σενάριο.

    Σενάριο 1

    Για προγράμματα οδήγησης εκτυπωτή δεν αναγνωρίζουν το πακέτο v3, ενδέχεται να εμφανιστεί, όταν οι χρήστες προσπαθούν να συνδεθούν σε εκτυπωτές κατάδειξη και εκτύπωση, το ακόλουθο προειδοποιητικό μήνυμα:

    Do you trust this printer?

    Σενάριο 2

    Έχετε υπόψη σας το πακέτο προγραμμάτων οδήγησης πρέπει να υπογράφεται με ένα αξιόπιστο πιστοποιητικό. Η διαδικασία επαλήθευσης ελέγχει αν όλα τα αρχεία που περιλαμβάνονται στο πρόγραμμα οδήγησης είναι κατακερματίζεται στον κατάλογο. Εάν αποτύχει αυτή η επαλήθευση, θεωρείται αξιόπιστο το πρόγραμμα οδήγησης. Σε αυτήν την περίπτωση, αποκλείεται η εγκατάσταση του προγράμματος οδήγησης και εμφανίζεται το ακόλουθο προειδοποιητικό μήνυμα:

    Add printer

    Σενάριο 3

    Για μη αλληλεπιδραστική σενάρια (Εάν, για παράδειγμα, ο εκτυπωτής έχει εγκατασταθεί μέσω μιας δέσμης ενεργειών αυτόματης), όταν το πρόγραμμα οδήγησης εκτυπωτή συμφωνεί με τα κριτήρια που περιγράφεται στο σενάριο 1 ή 2 το σενάριο, η εγκατάσταση του εκτυπωτή αποτυγχάνει και εμφανίζεται κανένα προειδοποιητικό μήνυμα.

    Στις περιπτώσεις αυτές, επικοινωνήστε με το διαχειριστή του δικτύου σας για να αποκτήσετε ένα ενημερωμένο πρόγραμμα οδήγησης από τον κατασκευαστή του εκτυπωτή.

    Οδηγίες για τους διαχειριστές δικτύου:
    • Ενημερώστε το πρόγραμμα οδήγησης εκτυπωτή που έχει επηρεαστεί. Έχετε υπόψη σας το πακέτο προγραμμάτων οδήγησης εκτυπωτή V3 έχουν εισαχθεί στα Windows Vista. Εγκατάσταση ενός προγράμματος οδήγησης εκτυπωτή συμβατού με το πακέτο θα επιλύσει το ζήτημα.
    • Εάν ένα συγκεκριμένο εκτυπωτή παλαιού τύπου δεν διαθέτει το κατάλληλο πρόγραμμα οδήγησης εκτυπωτή διαθέσιμο, προεγκατάσταση του προγράμματος οδήγησης εκτυπωτή προβληματικά στο σύστημα υπολογιστή-πελάτη θα επιλύσει το ζήτημα.
    Για περισσότερες πληροφορίες σχετικά με αυτά τα σενάρια, ανατρέξτε στους παρακάτω πόρους της Microsoft:

  • Αφού εφαρμόσετε την ενημερωμένη έκδοση ασφαλείας MS16-087 (KB 3170455 ) και προσπαθήστε να συνδεθείτε σε αξιόπιστο εκτυπωτή συμβατού με το πακέτο που είναι εγκατεστημένο σε ένα σύστημα που εκτελεί Windows 8.1 ή του Windows Server 2012 R2, δεν μπορείτε να συνδεθείτε με τον εκτυπωτή.

    Για να επιλύσετε αυτό το ζήτημα, εφαρμόστε τα παρακάτω ενημερωμένων εκδόσεων των Windows στο διακομιστή εκτυπωτή των Windows 8.1 ή του Windows Server 2012 R2:
    3000850 Νοεμβρίου 2014 συνάθροιση ενημερώσεων για Windows RT 8.1, Windows 8.1 και Windows Server 2012 R2

Ενημέρωση των ΥΧΕ 2016: Μετριασμού για γνωστά ζητήματα

Microsoft έχει κυκλοφορήσει μια ενημερωμένη έκδοση για το 2016 Οκτωβρίου που σας δίνει τη δυνατότητα στους διαχειριστές δικτύου, ρύθμιση παραμέτρων πολιτικές, οι οποίες επιτρέπουν την εγκατάσταση των προγραμμάτων οδήγησης εκτύπωσης που κρίνουν ότι είναι ασφαλή. Αυτή η ενημερωμένη έκδοση επιτρέπει επίσης στους διαχειριστές δικτύου να αναπτύξετε συνδέσεις εκτυπωτών που θεωρείτε ασφαλείς.

Οι ενημερωμένες εκδόσεις περιλαμβάνονται στα ακόλουθα πακέτα συνάθροισης.


RTM των Windows 10KB 3192440
Τα Windows 10 1511KB 3192441
Τα Windows 10 1607KB 3194798
Windows 7 και Windows Server 2008 R2KB 3192403
Windows Server 2012KB 3192406
Τα Windows 8.1 και Windows Server 2012 R2KB 3192404

Πολιτική ομάδας ρύθμιση παραμέτρων για να προσθέσετε διακομιστές εκτυπώσεων σε λίστα επιτρεπόμενων

  1. Κάντε κλικ στο κουμπί Έναρξη και, στη συνέχεια, κάντε κλικ στην επιλογή Εκτέλεση.
  2. Πληκτρολογήστε gpedit.mscκαι, στη συνέχεια, κάντε κλικ στο κουμπί OK.
  3. Αναπτύξτε το στοιχείο Ρύθμισης παραμέτρων του υπολογιστήκαι, στη συνέχεια, αναπτύξτε τα Πρότυπα διαχείρισης.
  4. Κάντε κλικ στην επιλογή εκτυπωτές.
  5. Κάντε διπλό κλικ στο περιορισμών κατάδειξης και εκτύπωσηςκαι, στη συνέχεια, ενεργοποιήστε την επιλογή ενεργοποιημένη .
  6. Στις Επιλογές, επιλέξτε το πλαίσιο ελέγχου οι χρήστες μπορούν να κατάδειξης και εκτύπωσης μόνο σε αυτούς τους διακομιστές και, στη συνέχεια, πληκτρολογήστε το πλήρως προσδιορισμένα ονόματα διακομιστή στο πλαίσιο κειμένου που διαχωρίζονται με ερωτηματικά.
  7. Στην περιοχή Ασφαλείας, θα σας ζητηθεί, επιλέξτε να μην εμφανιστεί προειδοποίηση ή προτροπή για προβιβασμό σε λίστες και την κατά την εγκατάσταση προγραμμάτων οδήγησης για νέα σύνδεση και κατά την ενημέρωση προγραμμάτων οδήγησης για μια υπάρχουσα σύνδεση .
  8. Κάντε κλικ στο κουμπί εφαρμογή, και στη συνέχεια OK.
  9. Στη σελίδα πολιτικής εκτυπωτές , κάντε διπλό κλικ στο πακέτο Point and Print – διακομιστές εγκρίθηκε.
  10. Ενεργοποιήστε την επιλογή ενεργοποιημένη .
  11. Στην ενότητα Επιλογές, κάντε κλικ στο κουμπί Εμφάνιση.
  12. Πληκτρολογήστε ένα όνομα έγκυρου διακομιστή σε κάθε γραμμή.
  13. Κάντε κλικ στο κουμπί OK.
  14. Κάντε κλικ στο κουμπί εφαρμογή, και στη συνέχεια κάντε κλικ στο κουμπί OK.
  15. Εάν χρησιμοποιείτε έναν αυτόνομο υπολογιστή-πελάτη, κάντε επανεκκίνηση του υπολογιστή-πελάτη και, στη συνέχεια, βεβαιωθείτε ότι οι πολιτικές αυτές τίθενται σε ισχύ.
  16. Εάν χρησιμοποιείτε πολιτικές τομέα, ωθήστε τις πολιτικές για τα προγράμματα-πελάτες του τομέα και, στη συνέχεια, βεβαιωθείτε ότι οι πολιτικές αυτές τίθενται σε ισχύ.
Σημείωση Μετά την ενεργοποίηση αυτών των πολιτικών ομάδας, πρέπει να προσθέσετε όλους τους διακομιστές εκτυπωτών στη λίστα περιορισμών κατάδειξης και εκτύπωσης και στη λίστα του πακέτου κατάδειξης και εκτύπωσης – εγκρίθηκε διακομιστή . Αυτό ισχύει ανεξάρτητα από το πακέτο ενημέρωσης.

Συνήθεις ερωτήσεις σχετικά με την ενημερωμένη έκδοση 2016 ΥΧΕ

  • Ε: εμείς θα πρέπει να απεγκαταστήσετε την προηγούμενη ενημερωμένη έκδοση;
    Α: Αρ. Την προηγούμενη ενημερωμένη έκδοση επιλύει το θέμα ευπάθειας. Η ενημερωμένη έκδοση Οκτωβρίου 2016 παρέχει τον μετριασμό ώστε να παρέχουν στους διαχειριστές δικτύου τη δυνατότητα να εγκαταστήσετε τα προγράμματα οδήγησης που κρίνουν ότι είναι ασφαλείς.
  • Ε: ζυγός με εγκατεστημένη την ενημερωμένη έκδοση Οκτωβρίου 2016 και οι πολιτικές ομάδας έχουν ρυθμιστεί, το μήνυμα "εμπιστεύεστε αυτόν τον εκτυπωτή" εξακολουθεί να εμφανίζεται, όταν προσπαθείτε να εγκαταστήσετε έναν τοπικό εκτυπωτή. Γιατί συμβαίνει αυτό;
    A: αυτού του μετριασμού στοχεύει εκτυπωτές δικτύου και δεν τοπικούς εκτυπωτές, έτσι ώστε αυτή η συμπεριφορά είναι αναμενόμενη.


    Σημείωση Εάν λάβετε το μήνυμα "εμπιστεύεστε αυτόν τον εκτυπωτή", είτε αντικατάσταση του τρέχοντος προγράμματος οδήγησης χρησιμοποιώντας ένα αξιόπιστο πρόγραμμα οδήγησης γνωρίζει το πακέτο ή εγκαταστήσετε τα αρχεία προγράμματος οδήγησης στο χώρο αποθήκευσης του τοπικού προγράμματος οδήγησης, πριν να εγκαταστήσετε τον τοπικό εκτυπωτή. Για περισσότερες πληροφορίες, ανατρέξτε στην ενότητα οδηγίες για τους διαχειριστές δικτύου .

Τρόπος απόκτησης και εγκατάστασης της ενημερωμένης έκδοσης

Μέθοδος 1: Windows Update

Αυτή η ενημερωμένη έκδοση είναι διαθέσιμη μέσω του Windows Update. Όταν ενεργοποιείτε τις Αυτόματες ενημερώσεις, αυτή η ενημερωμένη έκδοση θα ληφθεί και θα εγκατασταθεί αυτόματα. Για περισσότερες πληροφορίες σχετικά με τον τρόπο για να ενεργοποιήσετε την αυτόματη ενημέρωση, ανατρέξτε στο θέμα
Κάντε αυτόματη λήψη των ενημερωμένων εκδόσεων ασφαλείας.

Σημείωση Για τα Windows RT 8.1, αυτή η ενημερωμένη έκδοση είναι διαθέσιμη μέσω του Windows Update μόνο.
Μέθοδος 2: Κέντρο λήψης αρχείων της Microsoft

Περισσότερες πληροφορίες

Πληροφορίες ανάπτυξης της ενημερωμένης έκδοσης ασφαλείας
Τρόπος λήψης βοήθειας και υποστήριξης για αυτήν την ενημέρωση ασφαλείας
Ιδιότητες

Αναγνωριστικό άρθρου: 3170005 - Τελευταία αναθεώρηση: 16 Ιαν 2017 - Αναθεώρηση: 1

Σχόλια