MS16-087: Windows yazdırma biriktiricisi bileşenleri için güvenlik güncelleştirmesi: 12 Temmuz 2016

Uygulandığı Öğe

Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Foundation Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter

Bildirim

Bu güvenlik güncelleştirmesi, CVE-2016-3238 güncelleştirmesinin 3170455 bilinen sorunlarını gidermek için 12 Eylül 2017 tarihinde yeniden yayımlanmıştır.

Microsoft, Microsoft Windows'un şu anda desteklenen sürümleri için aşağıdaki güncelleştirmeleri kullanıma sunmuştur. Daha fazla bilgi için aşağıdaki Microsoft Bilgi Bankası makalesine gidin:

Windows Server 2008 için yeniden yayımlanan güncelleştirme 3170455
Windows 7 ve Windows Server 2008 R2 için aylık toplama 4038777 ve güvenlik güncelleştirmesi 4038779
Windows Server 2012 için aylık paket 4038799 ve güvenlik güncelleştirmesi 4038786
Windows 8.1 ve Windows Server 2012 R2 için aylık paket 4038792 ve güvenlik güncelleştirmesi 4038793
Windows 10 için toplu güncelleştirme 4038781
Windows 10 Sürüm 1511 için toplu güncelleştirme 4038781
Windows 10 Sürüm 1607 ve Windows Server 2016 için toplu güncelleştirme 4038782

Microsoft, Windows Server 2008 çalıştıran müşterilerin güncelleştirme 3170455 yeniden yüklemelerini önerir. Microsoft, Windows'un desteklenen diğer sürümlerini çalıştıran müşterilerin uygun güncelleştirmeyi yüklemesini önerir. Daha fazla bilgi için 3170455 Microsoft Bilgi Bankası makalesine gidin.

MS16-087 yeniden sürümünde yer alan diğer değişiklikler

Yazıcı sürücüsü yükleme hatalarının nedenini belirlemeye yardımcı olması için Olay günlüğü eklendi

Önceden, bir müşterinin bir sürücünün MS16-087'nin bir parçası olarak uygulanan yeni kısıtlama denetimlerinde neden başarısız olduğunu bilmesinin tek yolu, baskı etw günlüklerini toplamak ve ardından analiz için Microsoft'a göndermekti.

Müşterilerin sürücü hatalarının kök nedenini kendilerinin araştırabilmesi için hataların nedenini olay günlüğüne kaydetme işlevi ekledik.

Günlüğe kaydedilecek bilgiler:

1. Sürücü paket farkında değilse veya uygun şekilde imzalanmamışsa aşağıdaki ileti günlüğe kaydedilir:

MSG_CSRSPL_UNTRUSTED_DRIVER: "Yazdırma biriktiricisi, driverName>< sürücüsünün paketini indiremedi. Error code= <errorCodeFromListBelow>. Potansiyel kurcalama olasılığı olabileceğinden sürücüyü engellemek."

2. Sürücü sağlanan kataloğu kullanarak imza doğrulamasını geçemezse, aşağıdaki ileti günlüğe kaydedilir:

VALIDATEDRVINFO_FAILED: "VALIDATINGDRVINFO'da, Yazıcı sürücüsü <driverName> eklenemedi, hata kodu <errorCodeFromListBelow>.

Olası Hata kodları:

Kod	Anlamı
0x800F0243L	Yayımcıya güvenilmiyor
0x800F024BL	Karma katalogda yok
0x800F022FL	OEM INF için katalog yok
0x800F023FL	Authenticode kataloğu yok
0x800F0240L	Authenticode'a izin verilmiyor
0x800F0249L	Genel "Sürücü yüklemesi engellendi"

Özet

Bu güvenlik güncelleştirmesi Microsoft Windows'daki güvenlik açıklarını giderir. Güvenlik açıklarının daha ciddi olanı, bir saldırganın bir iş istasyonunda veya yazdırma sunucusunda bağlantıyı izinsiz izleme (MiTM) saldırısı gerçekleştirmesi veya hedef ağda sahte bir yazdırma sunucusu kurması durumunda uzaktan kod yürütülmesine izin verebilir.

Güvenlik açığı hakkında daha fazla bilgi edinmek için bkz: Microsoft Güvenlik Bülteni MS16-087.

Daha Fazla Bilgi

Önemli

Bu güvenlik güncelleştirmesini yükledikten sonra, yazdırma sunucularından istemcilere İşaretle ve Yazdır sürücülerini dağıtmak için Windows 8.1 veya Windows Server 2012 R2 yazıcı sunucusunda aşağıdaki Windows güncelleştirme paketini uygulamanız gerekir:
Windows RT 8.1, Windows 8.1 ve Windows Server 2012 R2 için 3000850 Kasım 2014 güncelleştirme paketi
Windows RT 8.1, Windows 8.1 ve Windows Server 2012 R2 için gelecekteki tüm güvenlik güncelleştirmeleri ve güvenlikle ilgili olmayan güncelleştirmeler, güncelleştirme 2919355 yüklenmesini gerektirir. Gelecekteki güncelleştirmeleri alabilmek için Windows RT 8.1 tabanlı, Windows 8.1 tabanlı veya Windows Server 2012 R2 tabanlı bilgisayarınıza güncelleştirme 2919355 yüklemenizi öneririz.
Bu güncelleştirmeyi yükledikten sonra bir dil paketi yüklerseniz bu güncelleştirmeyi yeniden yüklemeniz gereklidir. Bu nedenle, bu güncelleştirmeyi yüklemeden önce ihtiyacınız olan tüm dil paketlerini yüklemenizi öneririz. Daha fazla bilgi için Windows'a dil paketi ekleme bölümüne bakın.

Bu güvenlik güncelleştirmesi hakkında ek bilgiler

Aşağıdaki makaleler, tek tek ürün sürümleriyle ilgili olarak bu güvenlik güncelleştirmesi hakkında ek bilgiler içerir. Makaleler bilinen sorun bilgilerini içerebilir.

3170455 MS16-087: Windows yazdırma biriktiricisi bileşenleri güvenlik güncelleştirmesinin açıklaması: 12 Temmuz 2016
3163912 Windows 10 toplu güncelleştirmesi: 12 Temmuz 2016
Windows 10 Sürüm 1511 ve Windows Server 2016 Teknik Önizleme 4 için 3172985 toplu güncelleştirmesi: 12 Temmuz 2016

Bilinen sorunlar

Ortamınızda ağ üzerinden yazdırma kullanıyorsanız, aşağıdaki sorunlardan biriyle karşılaşabilirsiniz:

Yazıcı sürücüsünü yüklemeyle ilgili bir uyarıyla karşılaşabilirsiniz veya MS16-087'yi uyguladıktan sonra sürücü bildirimde bulunmadan yüklenemeyebilir. Buradaki belirtiler belirli senaryoya bağlıdır.
Senaryo 1 Paket algılamalı olmayan v3 yazıcı sürücüleri için, kullanıcılar bas-yazdır yazıcılara bağlanmayı denediğinde aşağıdaki uyarı iletisi görüntülenebilir:

Senaryo 2: Paket kullanan sürücülerin güvenilen bir sertifikayla imzalanması gerekir. Doğrulama işlemi, sürücüde bulunan tüm dosyaların katalogda karma olup olmadığını denetler. Bu doğrulama başarısız olursa, sürücü güvenilmez olarak kabul edilir. Bu durumda, sürücü yüklemesi engellenir ve aşağıdaki uyarı iletisi görüntülenir:

Senaryo 3 Etkileşimli olmayan senaryolarda (örneğin, yazıcı otomatik bir komut dosyası aracılığıyla yüklendiğinde), yazıcı sürücüsü Senaryo 1 veya Senaryo 2'de açıklanan ölçütlerle eşleştiğinde, yazıcı yüklemesi başarısız olur ve hiçbir uyarı iletisi görüntülenmez.

Bu gibi durumlarda, yazıcı üreticisinden güncelleştirilmiş bir sürücü edinmek için ağ yöneticinize başvurun.

Ağ yöneticileri için kılavuz:
- Etkilenen yazıcı sürücüsünü güncelleştirin. Paket algılamalı V3 yazıcı sürücüleri Windows Vista'da kullanılmaya başlandı. Paket algılamalı bir yazıcı sürücüsü yüklemek sorunu çözecektir.
- Belirli bir eski yazıcıda uygun yazıcı sürücüsü yoksa, sorunlu yazıcı sürücüsünü istemci sistemine önceden yüklemek sorunu çözecektir.
Bu senaryolar hakkında daha fazla bilgi için aşağıdaki Microsoft kaynaklarına bakın:
- Yazdırma ve Belge Hizmetleri mimarisi
- Paket duyarlı yazdırma sürücüleri
Güvenlik güncelleştirmesi MS16-087'yi (KB 3170455) uyguladıktan ve Windows 8.1 veya Windows Server 2012 R2 çalıştıran bir sistemde kurulu olan güvenilir paket algılamalı bir yazıcıya bağlanmayı denedikten sonra yazıcıya bağlanamazsınız.

Bu sorunu çözmek için Windows 8.1Windows 8.1 veya Windows Server 2012Windows Server 2012 R2 yazıcı sunucusuna aşağıdaki Windows Update paketini uygulayın:
Windows RT 8.1, Windows 8.1 ve Windows Server 2012 R2 için 3000850 Kasım 2014 güncelleştirme paketi

Ekim 2016 Güncelleştirmesi: Bilinen sorunlar için risk azaltma

Microsoft, Ekim 2016 için ağ yöneticilerinin güvenli olduğunu düşündükleri yazıcı sürücülerinin yüklenmesine izin veren ilkeler yapılandırmalarına olanak tanıyan bir güncelleştirme yayımladı. Bu güncelleştirme aynı zamanda ağ yöneticilerinin güvenli olduğunu düşündükleri yazıcı bağlantılarını dağıtmalarına da olanak tanır.

Güncelleştirmeler aşağıdaki paket paketlerde yer almaktadır.

Windows 10Windows 10 RTM	KB 3192440
Windows 10Windows 10 1511	KB 3192441
Windows 10Windows 10 1607	KB 3194798
Windows 7 ve Windows Server 2008 R2	KB 3192403
Windows Server 2012	KB 3192406
Windows 8.1 ve Windows Server 2012 R2	KB 3192404

Configuring Group Policygrup ilkesi to add print servers to adding paper list

Başlat'a tıklayın ve ardından Çalıştır’a tıklayın.
gpedit.msc yazın ve Tamam'a tıklayın.
Bilgisayar Yapılandırması'nı genişletin ve ardından Yönetim Şablonları'nı genişletin.
Yazıcılar'a tıklayın.
İşaretle ve Yazdır Kısıtlamaları'na çift tıklayın ve ardından Etkin seçeneğini belirleyin.
Seçenekler altında, Kullanıcılar bu sunuculara yalnızca işaret edebilir ve yazdırabilir onay kutusunu seçin ve metin kutusuna tam sunucu adlarını noktalı virgülle ayırarak yazın.
Güvenlik İstemler altında, bunları aşağıdaki gibi ayarlayın:
1. "Yeni bir bağlantı için sürücüleri yüklerken": "Uyarı ve yükseltme istemini göster".
2. "Mevcut bir bağlantı için sürücüleri güncellerken": "Uyarı ve yükseltme istemini göster".
Uygula'ya ve sonra Tamam'a tıklayın.
Yazıcılar ilkesi sayfasında, Paket İşareti ve Yazdır – Onaylı sunucular'a çift tıklayın.
Etkin seçeneğini belirleyin.
Seçenekler'in altında Göster'i tıklatın.
Her satıra bir tam sunucu adı yazın.
Tamam'a tıklayın.
Uygula'yı ve sonra Tamam'ı tıklatın.
Tek başına bir istemci kullanıyorsanız, istemciyi yeniden başlatın ve sonra bu ilkelerin etkin olduğunu doğrulayın.
Etki alanı ilkeleri kullanıyorsanız, ilkeleri etki alanı istemcilerine gönderin ve sonra bu ilkelerin uygulandığını doğrulayın.

Not Bu grup ilkelerini etkinleştirdikten sonra, tüm yazıcı sunucularını hem İşaretle ve Yazdır Kısıtlamaları listesine hem de Paket İşaretle ve Yazdır – Onaylanan sunucu listesine eklemeniz gerekir. Bu, paket farkındalığından bağımsız olarak geçerlidir.

Ekim 2016 Güncelleştirmesi Sık Sorulan Sorular

S: Önceki güncelleştirmeyi kaldırmalı mıyız?
Y: Hayır. Önceki güncelleştirme güvenlik açığını giderir. Ekim 2016 güncelleştirmesi, ağ yöneticilerine güvenli olduğunu düşündükleri sürücüleri yükleme olanağı sağlamak için risk azaltma sağlar.
S: Ekim 2016 güncelleştirmesi yüklenmiş ve grup ilkeleri yapılandırılmış olsa bile, yerel bir yazıcı yüklemeye çalıştığımda "Bu yazıcıya güveniyor musunuz" iletisi görüntülenmeye devam ediyor. Bunun nedeni nedir?
Y: Bu azaltma yerel yazıcıları değil ağ yazıcılarını hedef aldığından, bu davranış beklenen bir durumdur.

Not "Bu yazıcıya güveniyor musunuz" iletisini alırsanız güvenilir paket kullanan bir sürücü kullanarak geçerli sürücünüzü değiştirin veya yerel yazıcıyı yüklemeden önce sürücü dosyalarını yerel sürücü deposuna yükleyin. Daha fazla bilgi için Ağ yöneticileri için kılavuz bölümüne bakın.

Güncelleştirmeyi edinme ve yükleme

Yöntem 1: Windows Update

Bu güncelleştirme, Windows Update aracılığıyla sunulmaktadır. Otomatik güncelleştirmeyi açtığınızda, bu güncelleştirme otomatik olarak indirilir ve yüklenir. Otomatik güncelleştirmelerin nasıl açılacağı hakkında daha fazla bilgi için Güvenlik güncelleştirmelerini otomatik olarak alma konusuna bakın.

Not Windows RT 8.1 için bu güncelleştirme yalnızca Windows Update aracılığıyla kullanılabilir.

Yöntem 2: Microsoft İndirme Merkezi

Tek başına güncelleştirme paketini Microsoft İndirme Merkezi aracılığıyla edinebilirsiniz. Güncelleştirmeyi yüklemek için indirme sayfasındaki yükleme yönergelerini izleyin.

Çalıştırdığınız Windows sürümüne karşılık gelen Microsoft Güvenlik Bülteni MS16-087'deki indirme bağlantısına tıklayın.

Daha Fazla Bilgi

Güvenlik güncelleştirmesi dağıtım bilgileri

Windows Vista (tüm sürümler) Başvuru tablosu