MS16-087: Aggiornamento della protezione per Windows componenti dello spooler di stampa: 12 luglio 2016

Riepilogo

Questo aggiornamento risolve diverse vulnerabilità in Microsoft Windows. Se un utente malintenzionato in grado di eseguire un attacco man-in-the-middle (MiTM) una workstation o server di stampa o di impostare un server di stampa non autorizzato in una rete di destinazione, la più grave di queste vulnerabilità potrebbe consentire l'esecuzione di codice.

Per ulteriori informazioni sulla vulnerabilità, vedere Microsoft Security Bulletin MS16-087.

Ulteriori informazioni

Importante

  • Dopo aver installato questo aggiornamento della protezione per la distribuzione di punto e driver di stampa dal server ai client di stampa, è necessario applicare l'aggiornamento cumulativo seguente di Windows nel server di stampa Windows 8.1 o Windows Server 2012 R2:

    3000850 novembre 2014 aggiornamento cumulativo per Windows 8.1, 8.1 RT Windows e Windows Server 2012 R2

  • Tutti i futuri aggiornamenti, correlati o no alla protezione per Windows RT 8.1, Windows 8.1 e Windows Server 2012 R2 richiedono l'aggiornamento 2919355 per l'installazione. Si consiglia di installare aggiornamento 2919355 il computer basato su Windows RT 8.1, 8.1 di Windows, Windows Server 2012 R2-basato su o in modo da ricevere aggiornamenti futuri.

  • Se si installa un Language Pack dopo aver installato questo aggiornamento, è necessario reinstallare questo aggiornamento. Pertanto, si consiglia di installare qualsiasi Language Pack di cui si ha bisogno prima di installare questo aggiornamento. Per ulteriori informazioni, vedere aggiunta di language pack per Windows.

Ulteriori informazioni su questo aggiornamento della sicurezza

Gli articoli seguenti contengono ulteriori informazioni su questo aggiornamento della protezione in relazione a singole versioni del prodotto. Gli articoli possono contenere informazioni sui problemi noti.

  • 3170455 MS16-087: descrizione dell'aggiornamento della protezione per Windows componenti dello spooler di stampa: 12 luglio 2016

  • 3163912 aggiornamento cumulativo per Windows 10: 12 luglio 2016

  • Aggiornamento cumulativo per Windows 10 versione 1511 e 4 anteprima tecnica di Windows Server 2016 3172985 : il 12 luglio 2016

Problemi noti

Se si utilizza la stampa di rete nel proprio ambiente, è possibile che si verifichi uno dei seguenti problemi:

  • Può essere richiesto da un avviso sull'installazione di un driver della stampante o il driver potrebbe non riuscire a installare senza notifica dopo l'applicazione MS16-087. Qui a seconda dello scenario specifico.

    Scenario 1Per i driver di stampante che non pacchetto v3, il seguente messaggio di avviso verrà visualizzato quando gli utenti tentano di connettersi alle stampanti point and print:


    Scenario 2Pacchetto driver devono essere firmati con un certificato attendibile. Il processo di verifica controlla se vengono generato un hash di tutti i file inclusi nel driver nel catalogo. Se tale verifica ha esito negativo, il driver è considerato non attendibile. In questo caso, l'installazione di driver viene bloccato e viene visualizzato il seguente messaggio di avviso:


    Scenario 3Per scenari non interattivo (ad esempio, la stampante viene installata tramite uno script automatico), quando il driver della stampante corrisponde ai criteri descritto in Scenario 1 o 2 di Scenario, l'installazione della stampante non riesce e viene visualizzato alcun messaggio di avviso.

    In questi casi, rivolgersi all'amministratore di rete per ottenere un driver aggiornato dal produttore della stampante.

    Linee guida per gli amministratori di rete:

    • Aggiornare il driver di stampante interessata. Pacchetto driver di stampante V3 sono state introdotte in Windows Vista. Installare un driver della stampante in grado di riconoscere pacchetto risolverà il problema.

    • Se il driver della stampante appropriato disponibile dispone di una stampante specifica legacy, preinstallare il driver problematico sul sistema client risolverà il problema.

    Per ulteriori informazioni su questi scenari, vedere le seguenti risorse di Microsoft:

  • Dopo l'applicazione dell'aggiornamento della protezione MS16-087 (KB 3170455) e si tenta di connettersi a una stampante in grado di riconoscere pacchetto attendibile installato su un sistema che esegue Windows 8.1 o Windows Server 2012 R2, è Impossibile connettersi alla stampante.

    Per risolvere questo problema, applicare l'aggiornamento cumulativo seguente di Windows nel server di stampa Windows 8.1 o Windows Server 2012 R2:

    3000850 novembre 2014 aggiornamento cumulativo per Windows 8.1, 8.1 RT Windows e Windows Server 2012 R2

Aggiornamento ott 2016: Attenuazione dei problemi noti

Microsoft ha rilasciato un aggiornamento per il 2016 ottobre che consente agli amministratori di rete configurano i criteri che consentono l'installazione dei driver della stampante che essi considerano sono sicuri. Questo aggiornamento consente inoltre agli amministratori di rete per distribuire connessioni con stampanti che ritengono più sicuri.

Gli aggiornamenti contenuti nei seguenti pacchetti di rollup.

RTM di Windows 10

KB 3192440

Windows 1511 10

KB 3192441

Windows 1607 10

KB 3194798

Windows 7 e Windows Server 2008 R2

KB 3192403

Windows Server 2012

KB 3192406

Windows 8.1 e Windows Server 2012 R2

KB 3192404

Criteri di gruppo di configurazione per aggiungere i server di stampa all'elenco consentiti

  1. Fare clic su Start e quindi fare clic su Esegui.

  2. Digitare gpedit. msce quindi fare clic su OK.

  3. Espandere Configurazione Computere quindi espandere Modelli amministrativi.

  4. Fare clic su stampanti.

  5. Fare doppio clic su punto e le restrizioni di stampae quindi selezionare l'opzione attivato .

  6. In Opzioni, selezionare la casella di controllo gli utenti possono selezionare e stampare soltanto a questi server e quindi digitare i nomi dei server completo nella casella di testo, separata da punti e virgola.

  7. Avvisi di protezione, selezionare non mostrare avvisi o elevazione negli elenchi di installare i driver per una nuova connessione sia al momento durante l'aggiornamento di driver per una connessione esistente .

  8. Fare clic su Applica, quindi scegliere OK.

  9. Nella pagina dei criteri delle stampanti , fare doppio clic sul pacchetto Point and Print – Server approvato.

  10. Selezionare l'opzione attivato .

  11. In Opzioni, fare clic su Mostra.

  12. Digitare un nome completo del server in ogni riga.

  13. Fare clic su OK.

  14. Fare clic su Applicae quindi fare clic su OK.

  15. Se si utilizza un client autonomo, riavviare il client e verificare che questi criteri sono attive.

  16. Se si utilizzano criteri di dominio, inserire i criteri per i client di dominio e quindi verificare che questi criteri siano attivi.

Nota Dopo aver attivato questi criteri di gruppo, è necessario aggiungere tutti i server di stampa per il punto e le restrizioni di stampa sia elenco il pacchetto Point and Print – server approvato . Ciò avviene anche la conoscenza del pacchetto.

PTOM 2016 aggiornamento domande frequenti

  • Q: dovremmo si disinstalla l'aggiornamento precedente?
    R: No. Il precedente aggiornamento risolve la vulnerabilità. L'aggiornamento di ottobre 2016 fornisce attenuazione per fornire agli amministratori di rete la possibilità di installare i driver che vengono considerate sicure.

  • D: pari con installato l'aggiornamento di ottobre 2016 e configurati i criteri di gruppo, il messaggio "si considera attendibile la stampante" viene ancora visualizzato quando si tenta di installare una stampante locale. Perché?
    R: questa attenuazione è destinato a stampanti di rete e non locali, in modo che questo comportamento è previsto.

    Nota: Se viene visualizzato il messaggio "si considera attendibile la stampante", sostituire il driver corrente utilizzando un driver compatibile con pacchetto attendibile o installare i file del driver all'archivio driver locale prima di installare la stampante locale. Per ulteriori informazioni, vedere la sezione istruzioni per gli amministratori di rete .

Come ottenere e installare l'aggiornamento

Metodo 1: Windows Update

Questo aggiornamento è disponibile tramite Windows Update. Quando si attiva l'aggiornamento automatico, questo aggiornamento verrà scaricato e installato automaticamente. Per ulteriori informazioni su come attivare aggiornamenti automatici, vedere ottenere automaticamente gli aggiornamenti della protezione.

Nota: Per Windows RT 8.1, questo aggiornamento è disponibile tramite Windows Update.

È possibile ottenere il pacchetto di aggiornamento autonomo mediante Microsoft Download Center. Seguire le istruzioni di installazione nella pagina di download per installare l'aggiornamento.

Fare clic sul collegamento di download nel Microsoft Security Bulletin MS16-087 che corrisponde alla versione di Windows in esecuzione.

Ulteriori informazioni

 

Windows Vista (tutte le edizioni) Reference table

La tabella seguente contiene le informazioni sull'aggiornamento di sicurezza per questo software.

Nomi di file di aggiornamento di protezione

Per tutte supportate versioni a 32 bit di Windows Vista:
Windows6.0-KB3170455-x86.msu

Serve aiuto?

Amplia le tue competenze
Esplora i corsi di formazione
Ottieni in anticipo le nuove caratteristiche
Partecipa a Microsoft Insider

Queste informazioni sono risultate utili?

Grazie per il feedback!

Grazie per il tuo feedback! Potrebbe essere utile metterti in contatto con uno dei nostri operatori del supporto di Office.

×