MS16-087: Windows 印刷スプーラー コンポーネント用のセキュリティ更新プログラム2016 年 7 月 13 日

• このセキュリティ更新プログラムをインストールし、プリント サーバーからクライアントにポイント アンド プリント ドライバーをデプロイできるようにした後は、以下の Windows 更新プログラムのロールアップを Windows 8.1 または Windows Server 2012 R2 プリンター サーバーに適用する必要があります。
  3000850 2014 年 11 月公開の Windows RT 8.1、Windows 8.1、および Windows Server 2012 R2 の更新プログラムのロールアップ
• 今後の Windows RT 8.1、Windows 8.1、および Windows Server 2012 R2 のすべてのセキュリティ更新プログラムと通常の更新プログラムには、更新プログラム 2919355 がインストールされている必要があります。 将来の更新プログラムをインストールするために、Windows RT 8.1 ベース、Windows 8.1 ベース、または Windows Server 2012 R2 ベースのコンピューターに更新プログラム 2919355 をインストールしておくことをお勧めします。
• この更新プログラムをインストールした後に言語パックをインストールした場合は、この更新プログラムを再インストールする必要があります。 そのため、この更新プログラムをインストールする前に、必要な言語パックをすべてインストールすることをお勧めします。 詳細については、「Windows への言語パックの追加」を参照してください。

• 3170455 MS16-087: Windows 印刷スプーラー コンポーネント用のセキュリティ更新プログラムについて 2016 年 7 月 13 日
• 3163912 Windows 10 用の累積的な更新プログラム 2016 年 7 月 13 日
• 3172985 Windows 10 Version 1511 および Windows Server 2016 Technical Preview 4 用の累積的な更新プログラム 2016 年 7 月 13 日

既知の問題

• プリンター ドライバーのインストールに関する警告が表示される場合や、MS16-087 の適用後にドライバーのインストールが何の通知もなしに失敗する場合があります。 この場合の現象は特定のシナリオに応じて異なります。
   

  シナリオ 1

  実装を認識できない v3 プリンター ドライバーの場合は、ユーザーがポイント アンド プリント プリンターに接続しようとすると、次の警告メッセージが表示されることがあります。
  
  
   

  シナリオ 2

  実装を認識できるドライバーは、信頼された証明書で署名されている必要があります。 検証プロセスでは、ドライバーに含まれるすべてのファイルがカタログ内でハッシュされているかどうかを確認します。 検証に失敗した場合、そのドライバーは信頼できないと判断されます。 この場合、ドライバーのインストールはブロックされ、次の警告メッセージが表示されます。
  
  
   

  シナリオ 3

  非対話型のシナリオの場合 (自動スクリプトによってプリンターがインストールされるなど)、プリンター ドライバーが「シナリオ 1」または「シナリオ 2」で説明した条件に一致すると、プリンターのインストールは失敗し、警告メッセージが表示されます。
  
  このような場合は、プリンターの製造元から更新されたドライバーを入手するようにネットワーク管理者に連絡してください。
  
  ネットワーク管理者向けのガイダンス:
   
  • 影響を受けたプリンター ドライバーを更新してください。 実装を認識できる V3 プリンター ドライバーは Windows Vista で導入されました。 実装を認識できるプリンター ドライバーをインスールすると、問題が解決します。
  • 特定の従来のプリンターに適切なプリンター ドライバーが用意されていない場合は、問題のあるプリンター ドライバーをクライアント システムにプレインストールすると、問題が解決します。
  これらのシナリオの詳細については、マイクロソフトの次のリソースを参照してください。
   
  • 印刷とドキュメント サービスのアーキテクチャ
  • Package-aware プリント ドライバー
• セキュリティ更新プログラム MS16-087 (KB 3170455) を適用した後、Windows 8.1 または Windows Server 2012 R2 を実行しているシステムにインストールされている、信頼済みパッケージ対応プリンターに接続しようとすると、そのプリンターに接続できません。
  
  問題を解決するには、Windows 8.1 または Windows Server 2012 R2 プリンター サーバーに次の Windows 更新プログラムのロールアップを適用します。
  3000850 2014 年 11 月公開の Windows RT 8.1、Windows 8.1、および Windows Server 2012 R2 の更新プログラムのロールアップ

2016 年 10 月公開の更新プログラム: 既知の問題の軽減策

グループ ポリシーを構成し、プリント サーバーを許可リストに追加する

1. [スタート] ボタンをクリックし、[ファイル名を指定して実行] をクリックします。
2. 「gpedit.msc」と入力し、[OK] をクリックします。
3. [コンピュータの構成] の [管理用テンプレート] を展開します。
4. [プリンター] をクリックします。
5. [ポイント アンド プリントの制限] をダブルクリックし、[有効] オプションを選択します。
6. [オプション] で [ユーザーがポイント アンド プリントを行うことができるサーバー] チェック ボックスをオンにしてから、テキスト ボックスにセミコロンで区切って完全修飾サーバー名を入力します。
7. [セキュリティの確認] で、[新しい接続用にドライバをインストールした場合] と [既存の接続用にドライバを更新した場合] リストの両方で [警告または昇格時のプロンプトを表示しない] を選択します。
8. [適用]、[OK] の順にクリックします。
9. [プリンター] ポリシー ページで [ポイントと印刷の実装 – 許可されたサーバー] をダブルクリックします。
10. [有効] オプションを選択します。
11. [オプション] で [表示] をクリックします。
12. 各行に 1 つずつ完全修飾サーバー名を入力します。
13. [OK] をクリックします。
14. [適用] をクリックし、[OK] をクリックします。
15. スタンドアロン クライアントを使用している場合は、クライアントを再起動してからこれらのポリシーが有効になっていることを確認します。
16. ドメイン ポリシーを使用している場合は、ドメイン クライアントにそのポリシーをプッシュしてからこれらのポリシーが有効になっていることを確認します。

2016 年 10 月の更新プログラムに関するよく寄せられる質問

• Q : 以前の更新プログラムをアンインストールする必要はありますか?
  A: いいえ。以前の更新プログラムは脆弱性を修正するものです。 2016 年 10 月の更新プログラムは、ネットワーク管理者が安全と考えるドライバーをインストールできるようにする軽減策です。
• Q : 2016 年 10 月の更新プログラムをインストールし、グループ ポリシーを構成しても、ローカル プリンターをインストールしようとすると "このプリンターを信頼しますか" メッセージが表示されます。 この理由は何ですか。
  A: この軽減策の対象はローカル プリンターではなくネットワーク プリンターであるため、この動作は想定されています。
  
  注: "このプリンターを信頼しますか" メッセージが表示されない場合は、現在のドライバーを信頼できるパッケージ対応ドライバーで置き換えるか、ローカル プリンターをインストールする前にローカル ドライバー ストアにドライバー ファイルをインストールしてください。 詳細については、「ネットワーク管理者向けガイダンス」を参照してください。