MS16-087: Windowsi prindispuuleri komponentide turbevärskendus: 12. juuli 2016

Rakenduskoht
Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Foundation Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter

Teatis

See turbevärskendus anti uuesti välja 12. septembril 2017, et lahendada CVE-2016-3238 värskenduse 3170455 teadaolevaid probleeme.

Microsoft on teinud microsoft Windowsi praegu toetatud versioonide jaoks kättesaadavaks järgmised värskendused. Lisateavet leiate Microsofti teabebaasi järgmisest artiklist:

  • Windows Server 2008 uuesti avaldatud 3170455
  • Igakuine värskenduskomplekt 4038777 ja turbevärskendus 4038779 Windows 7 ja Windows Server 2008 R2 jaoks
  • Igakuine värskenduskomplekt 4038799 ja turbevärskendus 4038786 Windows Server 2012 jaoks
  • Igakuine värskenduskomplekt 4038792 ja turbevärskendus 4038793 Windows 8.1 ja Windows Server 2012 R2 jaoks
  • Windows 10 koondvärskenduse 4038781
  • Windows 10 versiooni 1511 koondvärskenduse 4038781
  • Windows 10 versiooni 1607 ja Windows Server 2016 koondvärskenduse 4038782

Microsoft soovitab Windows Server 2008 käitavatel klientidel värskenduse 3170455 uuesti installida. Microsoft soovitab klientidel, kes kasutavad muid Windowsi toetatud versioone, installida vastav värskendus. Lisateavet leiate Microsofti teabebaasi artiklist 3170455.

Muud MS16-087 taasväljaandes sisalduvad muudatused

  • Printeridraiveri installimistõrgete põhjuse määramiseks on lisatud sündmuste logimine

Varem oli kliendil ainus võimalus teada saada, miks draiver ei saanud ms16-087 raames rakendatud uusi piirangukontrolle koguda ja seejärel saata Microsoftile analüüsimiseks.

Oleme lisanud funktsiooni, mis logib sündmuselogija nurjumise põhjuse, et kliendid saaksid draiveritõrgete algpõhjust ise uurida.

Logitav teave:

1. Kui draiver pole paketiteadlikud või pole õigesti allkirjastatud, logitakse järgmine teade:

MSG_CSRSPL_UNTRUSTED_DRIVER: "Prindispuuler ei saanud draiveridraiverinime>< paketti alla laadida. Error code= <errorCodeFromListBelow>. Draiveri blokeerimine, sest võib olla võimalik omavoliline omavoli."

2. 2. Kui draiver ei saa esitatud kataloogi abil signatuuri valideerimist kinnitada, logitakse järgmine teade:

VALIDATEDRVINFO_FAILED: "In VALIDTINGDRVINFO, Adding printer driverName>< failed, errorCodeFromListBelow><.

Võimalikud tõrkekoodid:

Kood Tähendus
0x800F0243L Väljaandja pole usaldusväärne
0x800F024BL Räsi pole kataloogis
0x800F022FL OEM-i INF-i kataloogi pole
0x800F023FL Authenticode'i kataloogi pole
0x800F0240L Autentimine on keelatud
0x800F0249L Generic "Driver install blocked" (Draiver on blokeeritud)

Kokkuvõte

See turbevärskendus kõrvaldab Microsoft Windowsi nõrkused. Mida tõsisemad haavatavused võivad lubada koodi kaugkäivitamist, kui ründaja suudab käivitada töö- või prindiserveris keskmises olekus (MiTM) rünnaku või häälestada sihtvõrgus petturliku prindiserveri.

Lisateavet nõrkuse kohta leiate teemast Microsofti turvabülletään MS16-087.

Veel teavet

NB!

  • Pärast selle turbevärskenduse installimist peate prindiserveritest klientidesse punkti- ja prindidraiverite juurutamiseks rakendama Windows 8.1 või Windows Server 2012 R2 printeriserverile järgmise Windowsi värskenduskomplekti:
    3000850 2014. aasta novembri värskenduskomplekt Windows RT 8.1, Windows 8.1 ja Windows Server 2012 R2 jaoks
  • Kõik tulevased Windows RT 8.1, Windows 8.1 ja Windows Server 2012 R2 turbe- ja turbega mitteseotud värskendused nõuavad värskenduste 2919355 installimist. Edaspidiste värskenduste saamiseks soovitame installida 2919355 Windows RT 8.1-põhisesse, Windows 8.1-põhisesse või Windows Server 2012 R2-põhisesse arvutisse.
  • Kui installite pärast selle värskenduse installimist mõne keelepaketi, peate selle värskenduse uuesti installima. Seetõttu soovitame teil installida kõik vajalikud keelepaketid enne selle värskenduse installimist. Lisateavet leiate teemast Keelepakettide lisamine Windowsi.

Lisateave selle turbevärskenduse kohta

Järgmised artiklid sisaldavad lisateavet selle turbevärskenduse kohta, mis on seotud üksikute tooteversioonidega. Artiklid võivad sisaldada teadaolevat probleemiteavet.

  • 3170455 MS16-087: Windowsi prindispuuleri komponentide turbevärskenduse kirjeldus: 12. juuli 2016
  • 3163912 koondvärskendus Windows 10: 12. juuli 2016
  • 3172985 Windows 10 versiooni 1511 ja Windows Server 2016 tehnilise eelvaate koondvärskendus 4. juulil 2016

Teadaolevad probleemid

Kui kasutate võrguprintimist oma keskkonnas, võib ilmneda üks järgmistest probleemidest.

  • Kui rakendate MS16-087, võidakse kuvada hoiatus printeridraiveri installimise kohta või draiveri installimine võib nurjuda sellest teatamata. Siinsed sümptomid sõltuvad konkreetsest stsenaariumist.
    1. stsenaarium Paketiga mitteseotud v3 printeridraiverite korral võidakse kuvada järgmine hoiatusteade, kui kasutajad proovivad luua ühendust punkt- ja prindiprinteritega:

    e5e460dd-5995-37ef-44bd-60313f49c7f3
    2. stsenaariumi paketiteadlikud draiverid peavad olema allkirjastatud usaldusväärse serdiga. Kinnitusprotsess kontrollib, kas kõik draiverisse kaasatud failid on kataloogi räsitud. Kui kontrollimine nurjub, peetakse draiverit ebausaldusväärsuseks. Sellises olukorras on draiveri installimine blokeeritud ja kuvatakse järgmine hoiatusteade:

    0b55cb05-ac97-13a3-d053-717a790f26a1
    3. stsenaarium Mitte-interaktiivsete stsenaariumide korral (nt printer installitakse automaatse skripti abil), kui printeridraiver vastab kas stsenaariumis 1 või 2 kirjeldatud kriteeriumidele, printeri installimine nurjub ja hoiatusteadet ei kuvata.

    Sellistel juhtudel pöörduge printeri tootjalt värskendatud draiveri hankimiseks oma võrguadministraatori poole.

    Võrguadministraatoritele mõeldud juhised.

    • Värskendage mõjutatud printeridraiver. Paketipõhised V3 printeridraiverid võeti kasutusele Windows Vistas. Probleemi lahendab paketipõhise printeridraiveri installimine.
    • Kui konkreetsel pärandprinteril pole sobivat printeridraiverit saadaval, lahendab probleemi probleemse printeridraiveri eelinstallimine klientsüsteemi.

    Nende stsenaariumide kohta leiate lisateavet järgmistest Microsofti ressurssidest.

  • Pärast turbevärskenduse MS16-087 (KB 3170455) rakendamist ja proovige luua ühendus usaldusväärse paketipõhise printeriga, mis on installitud süsteemi, kus töötab Windows 8.1 või Windows Server 2012 R2, ei saa printeriga ühendust luua.

    Selle probleemi lahendamiseks rakendage Windows 8.1 või Windows Server 2012 R2 printeriserverile järgmine Windowsi värskenduste värskenduskomplekt:
    3000850 2014. aasta novembri värskenduskomplekt Windows RT 8.1, Windows 8.1 ja Windows Server 2012 R2 jaoks

2016. aasta oktoobri värskendus: teadaolevate probleemide leevendamine

Microsoft on välja andnud 2016. aasta oktoobri värskenduse, mis võimaldab võrguadministraatoritel konfigureerida poliitikaid, mis lubavad nende arvates turvaliste prindidraiverite installimist. See värskendus võimaldab võrguadministraatoritel juurutada printeriühendusi, mida nad peavad turvaliseks.

Värskendused sisalduvad järgmistes koondpakettides.
 

RTM-i Windows 10 KB 3192440
Windows 10 1511 KB 3192441
Windows 10 1607 KB 3194798
Windows 7 ja Windows Server 2008 R2 KB 3192403
Windows Server 2012 KB 3192406
Windows 8.1 ja Windows Server 2012 R2 KB 3192404

Rühmapoliitika konfigureerimine lubatud loendisse prindiserverite lisamiseks

  1. Klõpsake nuppu Start ja seejärel käsku Käivita.

  2. Tippige gpedit.msc ja seejärel klõpsake nuppu OK.

  3. Laiendage jaotis Arvuti konfiguratsioon ja seejärel laiendage valikut Haldusmallid.

  4. Klõpsake nuppu Printerid.

  5. Topeltklõpsake käsku Osuta ja prindipiirangud ning valige suvand Lubatud.

  6. Märkige jaotises Suvandid ruut Kasutajad saavad ainult neile serveritele osutada ja printida ning tippige tekstiväljale semikoolonist eraldatuna täielikud serverinimed.

  7. Määrake jaotises Turbe- Juhised need järgmiselt.

    1. "Draiverite installimisel uue ühenduse jaoks": "Kuva hoiatus- ja kõrguse viip".
    2. "Olemasoleva ühenduse draiverite värskendamisel": "Kuva hoiatus- ja kõrguse viip".

  8. Klõpsake nuppu Rakenda ja seejärel nuppu OK.

  9. Topeltklõpsake lehel Printeripoliitika valikut Paketipunkt ja Prindi – kinnitatud serverid.

  10. Valige suvand Lubatud.

  11. Klõpsake jaotises Suvandid nuppu Kuva.

  12. Tippige igale reale üks täielik serverinimi.

  13. Klõpsake nuppu OK.

  14. Klõpsake nuppu Rakenda ja siis nuppu OK.

  15. Kui kasutate autonoomst klienti, taaskäivitage klient ja seejärel kontrollige, kas need poliitikad kehtivad.

  16. Kui kasutate domeenipoliitikaid, suunake poliitikad domeeniklientidele ja seejärel kontrollige, kas need poliitikad kehtivad.

Märkus. Pärast nende rühmapoliitikate lubamist peate lisama kõik printeriserverid nii loendisse Punkti- ja prindipiirangud kui ka loendisse Paketipunkt ja Printimine – kinnitatud server. See on tõsi, olenemata paketi teadlikkusest.

2016. aasta oktoobri värskendus korduma kippuvad küsimused

  • Küsimus. Kas peaksime eelmise värskenduse desinstallima?
    Vastus. Ei. Eelmine värskendus kõrvaldab haavatavuse. 2016. aasta oktoobri värskendus pakub leevendusmeetmeid, mis annavad võrguadministraatoritele võimaluse installida draivereid, mida nad peavad turvaliseks.

  • Küsimus. Isegi kui 2016. aasta oktoobri värskendus on installitud ja rühmapoliitikad on konfigureeritud, kuvatakse teade "Kas usaldate seda printerit", kui proovin installida kohalikku printerit. Miks see nii on?
    Vastus. See leevendus on suunatud võrguprinteritele, mitte kohalikele printeritele, seega on see käitumine ootuspärane.

    Märkus. Kui kuvatakse teade "Kas usaldate seda printerit", asendage praegune draiver usaldusväärse paketiteadliku draiveriga või installige draiverifailid enne kohaliku printeri installimist kohalikku draiverisalve. Lisateavet leiate jaotisest Võrguadministraatorite juhised .

Värskenduse hankimine ja installimine

1. viis: Windows Update

See värskendus on saadaval Windows Update'i kaudu. Kui lülitate sisse automaatse värskendamise, laaditakse see värskendus alla ja installitakse automaatselt. Lisateavet automaatse värskendamise sisselülitamise kohta leiate teemast Turbevärskenduste automaatne hankimine.

Märkus. Windows RT 8.1 puhul on see värskendus saadaval ainult Windows Update kaudu.

2. meetod: Microsofti allalaadimiskeskus

Autonoomse värskenduspaketi saate hankida Microsofti allalaadimiskeskusest. Värskenduse installimiseks järgige allalaadimislehel olevaid installijuhiseid.

Klõpsake Microsofti turbebülletääni MS16-087 allalaadimislinki, mis vastab teie windowsi versioonile.

Veel teavet

Turbevärskenduse juurutamise teave

Windows Vista (kõik väljaanded) Viitetabel

Järgmine tabel sisaldab selle tarkvara turbevärskenduste teavet.
 

Turbevärskenduse failinimed Kõigi Toetatud Windows Vista 32-bitiste väljaannete korral tehke järgmist.
Windows6.0-KB3170455-x86.msu
Kõigi Toetatud x64-põhiste Windows Vista väljaannete korral tehke järgmist.
Windows6.0-KB3170455-x64.msu
Installilülitid Lugege Microsofti teabebaasi artiklit 934307
Taaskäivitamise nõue Mõnel juhul ei vaja see värskendus süsteemi taaskäivitamist. Kui nõutavaid faile kasutatakse, nõuab see värskendus süsteemi taaskäivitamist. Sellise käitumise korral saate teate, mis soovitab teil süsteemi taaskäivitada.
Eemaldamisteave WUSA.exe ei toeta värskenduste desinstallimist. WUSA installitud värskenduse desinstallimiseks klõpsake nuppu Juhtpaneel ja seejärel nuppu Turve. Klõpsake jaotises Windows Update käsku Kuva installitud värskendused ja seejärel valige värskenduste loendist.
Failiteave Lugege Microsofti teabebaasi artiklit 3170455
Registrivõtme kontrollimine Märkus. Selle värskenduse olemasolu valideerimiseks pole registrivõtit olemas.

Windows Server 2008 (kõik väljaanded) Viitetabel

Järgmine tabel sisaldab selle tarkvara turbevärskenduste teavet.
 

Turbevärskenduse failinimed Kõigi toetatud Windows Server 2008 32-bitiste väljaannete korral tehke järgmist.
Windows6.0-KB3170455-x86.msu
Kõigi toetatud x64-põhiste Windows Server 2008 väljaannete puhul:
Windows6.0-KB3170455-x64.msu
Kõigi toetatud Itaniumi-põhiste Windows Server 2008 väljaannete puhul:
Windows6.0-KB3170455-ia64.msu
Installilülitid Lugege Microsofti teabebaasi artiklit 934307
Taaskäivitamise nõue Mõnel juhul ei vaja see värskendus süsteemi taaskäivitamist. Kui nõutavaid faile kasutatakse, nõuab see värskendus süsteemi taaskäivitamist. Sellise käitumise korral saate teate, mis soovitab teil süsteemi taaskäivitada.
Eemaldamisteave WUSA.exe ei toeta värskenduste desinstallimist. WUSA installitud värskenduse desinstallimiseks klõpsake nuppu Juhtpaneel ja seejärel nuppu Turve. Klõpsake jaotises Windows Update käsku Kuva installitud värskendused ja seejärel valige värskenduste loendist.
Failiteave Lugege Microsofti teabebaasi artiklit 3170455
Registrivõtme kontrollimine Märkus. Selle värskenduse olemasolu valideerimiseks pole registrivõtit olemas.

Windows 7 (kõik väljaanded) viitetabel

Järgmine tabel sisaldab selle tarkvara turbevärskenduste teavet.
 

Turbevärskenduse failinimi Kõigi toetatud Windows 7 32-bitiste väljaannete korral tehke järgmist.
Windows6.1-KB3170455-x86.msu
Kõigi Toetatud x64-põhiste Windows 7 väljaannete korral tehke järgmist.
Windows6.1-KB3170455-x64.msu
Installilülitid Lugege Microsofti teabebaasi artiklit 934307
Taaskäivitamise nõue Mõnel juhul ei vaja see värskendus süsteemi taaskäivitamist. Kui nõutavaid faile kasutatakse, nõuab see värskendus süsteemi taaskäivitamist. Sellise käitumise korral saate teate, mis soovitab teil süsteemi taaskäivitada.
Eemaldamisteave WUSA installitud värskenduse desinstallimiseks kasutage installilülitit /Uninstall või klõpsake Juhtpaneel, valige Süsteem ja turve, klõpsake nuppu Windows Update, käsku Kuva installitud värskendused ja seejärel valige värskenduste loendist.
Failiteave Lugege Microsofti teabebaasi artiklit 3170455
Registrivõtme kontrollimine Märkus. Selle värskenduse olemasolu valideerimiseks pole registrivõtit olemas.

Windows Server 2008 R2 (kõik väljaanded) Viitetabel

Järgmine tabel sisaldab selle tarkvara turbevärskenduste teavet.
 

Turbevärskenduse failinimi Kõigi Windows Server 2008 R2 toetatud x64-põhiste väljaannete puhul:
Windows6.1-KB3170455-x64.msu
Kõigi toetatud Itaniumi-põhiste Windows Server 2008 R2 väljaannete puhul:
Windows6.1-KB3170455-ia64.msu
Installilülitid Lugege Microsofti teabebaasi artiklit 934307
Taaskäivitamise nõue Mõnel juhul ei vaja see värskendus süsteemi taaskäivitamist. Kui nõutavaid faile kasutatakse, nõuab see värskendus süsteemi taaskäivitamist. Sellise käitumise korral saate teate, mis soovitab teil süsteemi taaskäivitada.
Eemaldamisteave WUSA installitud värskenduse desinstallimiseks kasutage installilülitit /Uninstall või klõpsake Juhtpaneel, valige Süsteem ja turve, klõpsake nuppu Windows Update, käsku Kuva installitud värskendused ja seejärel valige värskenduste loendist.
Failiteave Lugege Microsofti teabebaasi artiklit 3170455
Registrivõtme kontrollimine Märkus. Selle värskenduse olemasolu valideerimiseks pole registrivõtit olemas.

Windows 8.1 (kõik väljaanded) Viitetabel

Järgmine tabel sisaldab selle tarkvara turbevärskenduste teavet.

Turbevärskenduse failinimi Kõigi Windows 8.1 toetatud 32-bitiste väljaannete korral tehke järgmist.
Windows8.1-KB3170455-x86.msu
Kõigi Windows 8.1 toetatud x64-põhiste väljaannete korral tehke järgmist.
Windows8.1-KB3170455-x64.msu
Installilülitid Lugege Microsofti teabebaasi artiklit 934307
Taaskäivitamise nõue Mõnel juhul ei vaja see värskendus süsteemi taaskäivitamist. Kui nõutavaid faile kasutatakse, nõuab see värskendus süsteemi taaskäivitamist. Sellise käitumise korral saate teate, mis soovitab teil süsteemi taaskäivitada.
Eemaldamisteave WUSA installitud värskenduse desinstallimiseks kasutage installilülitit /Uninstall või klõpsake nuppu Juhtpaneel, valige Süsteem ja turve, klõpsake nuppu Windows Update, jaotises Vt ka valikut Installitud värskendused ja seejärel valige värskenduste loendist.
Failiteave Lugege Microsofti teabebaasi artiklit 3170455
Registrivõtme kontrollimine Märkus. Selle värskenduse olemasolu valideerimiseks pole registrivõtit olemas.

Windows Server 2012 ja Windows Server 2012 R2 (kõik väljaanded) Viitetabel

Järgmine tabel sisaldab selle tarkvara turbevärskenduste teavet.
 

Turbevärskenduse failinimi Kõigi Windows Server 2012 toetatud väljaannete puhul:
Windows8-RT-KB3170455-x64.msu
Kõigi Windows Server 2012 R2 toetatud väljaannete puhul:
Windows8.1-KB3170455-x64.msu
Installilülitid Lugege Microsofti teabebaasi artiklit 934307
Taaskäivitamise nõue Mõnel juhul ei vaja see värskendus süsteemi taaskäivitamist. Kui nõutavaid faile kasutatakse, nõuab see värskendus süsteemi taaskäivitamist. Sellise käitumise korral saate teate, mis soovitab teil süsteemi taaskäivitada.
Eemaldamisteave WUSA installitud värskenduse desinstallimiseks kasutage installilülitit /Uninstall või klõpsake nuppu Juhtpaneel, valige Süsteem ja turve, klõpsake nuppu Windows Update, jaotises Vt ka valikut Installitud värskendused ja seejärel valige värskenduste loendist.
Failiteave Lugege Microsofti teabebaasi artiklit 3170455
Registrivõtme kontrollimine Märkus. Selle värskenduse olemasolu valideerimiseks pole registrivõtit olemas.

Windows RT 8.1 (kõik väljaanded) Viitetabel

Järgmine tabel sisaldab selle tarkvara turbevärskenduste teavet.
 

Juurutamine See värskendus on saadaval ainult Windows Update kaudu.
Taaskäivitamise nõue Mõnel juhul ei vaja see värskendus süsteemi taaskäivitamist. Kui nõutavaid faile kasutatakse, nõuab see värskendus süsteemi taaskäivitamist. Sellise käitumise korral saate teate, mis soovitab teil süsteemi taaskäivitada.
Eemaldamisteave Klõpsake nuppu Juhtpaneel, siis valikut Süsteem ja turve, nuppu Windows Update ja seejärel jaotises Vt ka valikut Installitud värskendused ja valige värskenduste loendist.
Failiteave Lugege Microsofti teabebaasi artiklit 3170455

Windows 10 (kõik väljaanded) viitetabel

Järgmine tabel sisaldab selle tarkvara turbevärskenduste teavet.
 

Turbevärskenduse failinimi Kõigi toetatud Windows 10 32-bitiste väljaannete korral tehke järgmist.
Windows10.0-KB3163912-x86.msu
Kõigi toetatud x64-põhiste Windows 10 väljaannete korral tehke järgmist.
Windows10.0-KB3163912-x64.msu
Kõigi Windows 10 versiooni 1511 toetatud 32-bitiste väljaannete korral tehke järgmist.
Windows10.0-KB3172985-x86.msu
Kõigi Windows 10 versiooni 1511 toetatud x64-põhiste väljaannete puhul:
Windows10.0-KB3172985-x64.msu
Installilülitid Lugege Microsofti teabebaasi artiklit 934307
Taaskäivitamise nõue Mõnel juhul ei vaja see värskendus süsteemi taaskäivitamist. Kui nõutavaid faile kasutatakse, nõuab see värskendus süsteemi taaskäivitamist. Sellise käitumise korral saate teate, mis soovitab teil süsteemi taaskäivitada.
Eemaldamisteave WUSA installitud värskenduse desinstallimiseks kasutage installilülitit /Uninstall või klõpsake nuppu Juhtpaneel, valige Süsteem ja turve, klõpsake nuppu Windows Update, jaotises Vt ka valikut Installitud värskendused ja seejärel valige värskenduste loendist.
Failiteave Lugege Microsofti teabebaasi artiklit 3163912
Lugege Microsofti teabebaasi artiklit 3172985
Registrivõtme kontrollimine Märkus. Selle värskenduse olemasolu valideerimiseks pole registrivõtit olemas.
Selle turbevärskenduse spikri ja toe hankimine

Värskenduste installimise spikker: Microsoft Update'i tugi

IT-spetsialistide turbelahendused: TechNeti turbe tõrkeotsing ja tugi

Abi Windowsi-põhise arvuti kaitsmiseks viiruste ja ründevara eest: viiruselahendus ja turbekeskus

Kohalik tugi vastavalt teie riigile: rahvusvaheline tugi