Huomautus
Tämä suojauspäivitys julkaistiin uudelleen 12. syyskuuta 2017 CVE-2016-3238-päivityksen 3170455 tunnettujen ongelmien ratkaisemiseksi.
Microsoft on antanut käyttöön seuraavat päivitykset Microsoft Windows. Lisätietoja on seuraavassa Microsoft Knowledge Base -tietokannan artikkelissa:
-
Windows Server 2008:n päivitys 3170455 uudelleen
-
Kuukausittainen koonti 4038777 ja suojauspäivitys 4038779 Windows 7- ja Windows Server 2008 R2 -versioille
-
Kuukausittainen koonti 4038799 ja Windows Server 2012:n suojauspäivitys 4038786
-
Kuukausittainen koonti 4038792 ja Windows 8.1:n ja Windows Server 2012 R2:n suojauspäivitys 4038793
-
Kumulatiivinen päivitys 4038781 Windows 10
-
Kumulatiivinen päivitys 4038781 Windows 10 versiolle 1511
-
Windows 10-version 1607 ja Windows Server 2016:n kumulatiivinen päivitys 4038782
Microsoft suosittelee, että asiakkaat, joilla on käytössä Windows Server 2008:n uudelleenasennuspäivitys 3170455. Microsoft suosittelee, että asiakkaat, joilla on käytössään muita tuettuja Windows asentaa sopiva päivitys. Lisätietoja on Microsoft Knowledge Base -artikkelissa 3170455.
Muut MS16-087-uudelleenjulkaisuun sisältyvät muutokset
-
Lisätty tapahtumaloki, joka auttaa tulostimen ohjaimen asennusvirheiden syyn määrittämisessä
Aiemmin ainoa tapa, jolla asiakas tietää, miksi ohjain epäonnistui, uusi rajoitustarkistus, joka on otettu käyttöön osana MS16-087:tä, oli kerätä etw-lokien tulostaminen ja lähettää sitten Microsoftille analyysia varten.
Olemme lisänneet toimintoja, joilla kirjataan lokiin tapahtumien lokiin kirjaamisen syy, jotta asiakkaat voivat tutkia itse ohjainvirheiden perimmäistä syytä.
Tiedot, jotka kirjataan:
1. Jos ohjain ei ole pakkauksen käyttäjä tai sitä ei ole allekirjoitettu oikein, seuraava viesti kirjataan lokiin:
MSG_CSRSPL_UNTRUSTED_DRIVER:"Taustatulostus ei pystynyt lataamaan ohjainta <DriverName->. Virhekoodi= <codeFromListBelow->. Ohjain voidaan estää, sillä mahdollista peukalointa voi olla olemassa."
2. Jos ohjain ei pysty tarkistamaan allekirjoitusta käyttämällä annettua luetteloa, seuraava viesti kirjataan lokiin:
VALIDATEDRVINFO_FAILED:"KOHTEESSA VALIDATINGDRVINFO, tulostinohjaimen lisääminen driverName <> epäonnistui, virhekoodi <errorCodeFromListBelow>.
Mahdolliset virhekoodit:
|
Koodi |
Merkitys |
|
0x800F0243L |
Publisher ei ole luotettu |
|
0x800F024BL |
Hash ei luettelossa |
|
0x800F022FL |
Ei luetteloa OEM INF :lle |
|
0x800F023FL |
Ei authenticode-luetteloa |
|
0x800F0240L |
Authenticode ei sallittu |
|
0x800F0249L |
Yleinen "Ohjaimen asennus estetty" |
Yhteenveto
Tämä suojauspäivitys korjaa Microsoft Windows. Mitä vakavampia haavoittuvuuksia on, se voi sallia koodin etäsuorituksen, jos hyökkäykset voivat suorittaa MiTM-hyökkäystä työasemalla tai tulostuspalvelimella tai määrittää painopalvelimen kohdeverkkoon.
Lisätietoja haavoittuvuusongelmasta on Microsoft security Bulletin MS16-087 -tietoturvatiedotteessa.
Lisätietoja
Tärkeää
-
Kun olet asentanut tämän suojauspäivityksen, Point- ja Print Drivers -ohjaimien käyttöönotto tulostuspalvelimista asiakkaisiin Windows otettava käyttöön seuraava Windows 8.1- tai Windows Server 2012 R2 -tulostinpalvelimessa:
3000850 Marraskuun 2014 päivityskokoelma Windows RT 8.1-, Windows 8.1- ja Windows Server 2012 R2 -versioille
-
Kaikkien tulevien Windows RT 8.1-, Windows 8.1- ja Windows Server 2012 R2 -suojauspäivitysten asentaminen edellyttää päivityksen 2919355 asentamista. Suosittelemme asentamaan päivityksen 2919355 Windows RT 8.1-pohjaiseen, Windows 8.1-pohjaiseen tai Windows Server 2012 R2 -pohjaiseen tietokoneeseen, jotta saat tulevat päivitykset.
-
Jos asennat kielipaketin päivityksen asentamisen jälkeen, sinun on asennettava tämä päivitys uudelleen. Siksi on suositeltavaa asentaa kaikki kielipaketit, joita tarvitset ennen tämän päivityksen asentamista. Lisätietoja on kohdassa Kielipakettien lisääminen Windows.
Lisätietoja tästä suojauspäivityksestä
Seuraavissa artikkeleissa on lisätietoja tästä suojauspäivityksestä, joka liittyy yksittäisiin tuoteversioihin. Artikkeleissa voi olla tunnettuja ongelmatietoja.
-
3170455 MS16-087: taustatulostuksen Windows suojauspäivityksen kuvaus: 12. heinäkuuta 2016
-
3163912 Kumulatiivinen päivitys Windows 10: 12. heinäkuuta 2016
-
3172985 Windows 10 1511:n ja Windows Server 2016 Technical Preview'n kumulatiivinen päivitys 4: 12. heinäkuuta 2016
Tunnetut ongelmat
Jos käytät verkkotulostusta ympäristössäsi, saatat kokea seuraavia ongelmia:
-
Näyttöön voi tulla varoitus tulostinohjaimen asentamisesta tai ohjain ei ehkä pysty asentamaan ilman ilmoitusta MS16-087:n asentamisen jälkeen. Tässä ilmenevät ongelmat määräytyvät tietyn skenaarion mukaan.
Skenaario 1 Ei-pakettia tietoisia v3-tulostinohjaimia käytettäessä näyttöön saattaa tulla seuraava varoitussanoma, kun käyttäjät yrittävät muodostaa yhteyttä piste- ja tulostustulostimeen:
Skenaario 2 Pakkaavat ohjaimet on allekirjoitettava luotetusta varmenteesta. Tarkistusprosessi tarkistaa, onko kaikkia ohjaimen sisältämiä tiedostoja luettelossa. Jos vahvistus epäonnistuu, ohjain ei ole luotettava. Tällöin ohjaimen asennus estetään ja näyttöön tulee seuraava varoitussanoma:
Skenaario 3 Ei-vuorovaikutteisissa skenaarioissa (esimerkiksi tulostin asennetaan automaattisen komentosarjan kautta), kun tulostinohjain vastaa skenaariossa 1 tai skenaariossa 2 kuvattuja ehtoja, tulostimen asennus epäonnistuu eikä näyttöön tulee varoitussanomia.
Ota tällaisissa tilanteissa yhteyttä verkon järjestelmänvalvojaan ja pyydä päivitettyä ohjainta tulostimen valmistajalta.
Ohjeita verkon järjestelmänvalvojille:-
Päivitä tulostinohjain, jota ongelma koskee. Package-aware V3 printer drivers were introduced in Windows Vista. Ongelma ratkeaa, jos asennat pakettia varten tulostinohjaimen.
-
Jos tietyllä vanhalla tulostimella ei ole sopivaa tulostinohjainta käytettävissä, ongelma ratkeaa, jos ongelmallinen tulostinohjain on asennettu valmiiksi asiakasjärjestelmään.
Lisätietoja näistä skenaarioista on seuraavissa Microsoft-resursseissa:
-
-
Kun olet asentanut suojauspäivityksen MS16-087 (KB 3170455)ja yrität muodostaa yhteyden luotettuun pakkaamaan tulostimeen, joka on asennettu Windows 8.1- tai Windows Server 2012 R2 -järjestelmään, et voi muodostaa yhteyttä tulostimeen.
Voit ratkaista ongelman seuraavilla Windows-päivityskokoelmalla Windows 8.1- tai Windows Server 2012 R2 -tulostinpalvelimessa:3000850 Marraskuun 2014 päivityskokoelma Windows RT 8.1-, Windows 8.1- ja Windows Server 2012 R2 -versioille
Lokakuun 2016 päivitys: Tunnettujen ongelmien lieventäminen
Microsoft on julkaissut lokakuun 2016 päivityksen, jonka avulla verkon järjestelmänvalvojat voivat määrittää käytäntöjä, jotka sallivat heidän mielestään turvallisina katsomiesi tulostusohjaimien asentamisen. Tämän päivityksen avulla verkon järjestelmänvalvojat voivat myös ottaa käyttöön tulostinyhteyksiä, joita he pitävät turvallisina.
Päivitykset sisältyvät seuraaviin koontipaketteihin.
|
Windows 10 RTM |
|
|
Windows 10 1511 |
|
|
Windows 10 1607 |
|
|
Windows 7 ja Windows Server 2008 R2 |
|
|
Windows Server 2012 |
|
|
Windows 8.1 ja Windows Server 2012 R2 |
Tulostuspalvelimien lisääminen sallittuun luetteloon ryhmäkäytännön avulla
-
Napsauta Käynnistä-painiketta ja valitse sitten Suorita.
-
Kirjoita gpedit.msc ja valitse sitten OK.
-
Laajenna Tietokoneasetukset ja laajenna hallintamallit.
-
Valitse Tulostimet.
-
Kaksoisnapsauta Osoita ja tulosta rajoitukset -kohtaa ja valitse sitten Käytössä-vaihtoehto.
-
Valitse Asetukset-kohdassa Käyttäjät voivat vain osoittaa ja tulostaa näihin palvelimiin -valintaruutu ja kirjoita sitten täysin hyväksytyt palvelimen nimet tekstiruutuun puolipistein erotettuna.
-
Määritä Suojauskehotteet-kohdassa ne seuraavasti:
-
"Asennettaessa uuden yhteyden ohjaimia": "Näytä varoitus ja korkeus -kehote".
-
"Päivitettäessä olemassa olevan yhteyden ohjaimia": "Näytä varoitus- ja korkeuskäyräkehote".
-
-
Valitse Käytä ja valitse sitten OK.
-
Kaksoisnapsauta Tulostimet-käytäntösivulla Kohtaa Pakkaa ja tulosta – Hyväksytyt palvelimet.
-
Valitse Käytössä-vaihtoehto.
-
Valitse Asetukset-kohdassa Näytä.
-
Kirjoita kullekin riville yksi täydellinen palvelimen nimi.
-
Valitse OK.
-
Valitse Käytä ja valitse sitten OK.
-
Jos käytät itsenäistä asiakasohjelmaa, käynnistä asiakas uudelleen ja varmista, että nämä käytännöt ovat voimassa.
-
Jos käytät toimialuekäytäntöjä, vie käytännöt toimialueasiakkaille ja varmista, että nämä käytännöt ovat voimassa.
Huomautus Kun olet sallinut nämä ryhmäkäytännöt, sinun on lisättävä kaikki tulostinpalvelimet sekä Piste- että Tulostusrajoitukset-luetteloon sekä Package Point and Print – Approved -palvelinluetteloon. Tämä pitää paikkansa paketin tiedostamuksesta riippumatta.
Lokakuun 2016 päivityksen usein kysytyt kysymykset
-
K: Pitäisikö edellisen päivityksen asennus poistaa?
A: Ei. Aiempi päivitys korjaa haavoittuvuusongelman. Lokakuun 2016 päivityksen avulla verkon järjestelmänvalvojat voivat asentaa turvallisina katsomiaan ohjaimia. -
K: Vaikka lokakuun 2016 päivitys ja ryhmäkäytännöt on määritetty, "Luotatko tähän tulostimeen" -sanoma tulee edelleen näkyviin, kun yritän asentaa paikallisen tulostimen. Miksi se on?
A: Tämä riskien lieventäminen kohdistuu verkkotulostimien eikä paikallisten tulostimien kohteisiin, joten tämä toiminta on odotettavissa.
Huomautus Jos saat "Luota tähän tulostimeen" -viestin, vaihda nykyinen ohjain käyttämällä luotettua pakettiohjainta tai asenna ohjaintiedostot paikalliseen ohjainsäilöön ennen paikallisen tulostimen asentamista. Lisätietoja on verkon järjestelmänvalvojille ohjeissa.
Päivityksen hankkiminen ja asentaminen
Menetelmä 1: Windows päivittäminen
Tämä päivitys on saatavilla Windows päivityksessä. Kun otat automaattisen päivityksen käyttöön, tämä päivitys ladataan ja asennetaan automaattisesti. Lisätietoja automaattisen päivityksen asentaminen käyttöön on kohdassa Suojauspäivitysten automaattinen asentaminen.
Huomautus Päivitys on Windows RT 8.1 -versiolle vain päivitysten Windows kautta.
Voit hankkia päivityksen eri paketin Microsoft Download Centeristä. Asenna päivitys lataussivulla asennusohjeiden mukaisesti.
Napsauta Microsoftin tietoturvatiedotteen MS16-087 latauslinkkiä, joka vastaa käytössäsi olevaa Windows versiota.
Lisätietoja
Windows Vista (kaikki versiot) -viitetaulukko
Seuraavassa taulukossa on tämän ohjelmiston suojauspäivitystiedot.
|
Suojauspäivityksen tiedostonimiä |
Kaikki tuetut 32-bittiset Windows Vistan versiot: |
|
Kaikki Windows Vistan tukemat x64-pohjaiset versiot: |
|
|
Asennusvalitsimet |
|
|
Uudelleenkäynnistysvaatimus |
Joissakin tapauksissa tämä päivitys ei vaadi järjestelmän uudelleenkäynnistystä. Jos tarvittavat tiedostot ovat käytössä, tämä päivitys edellyttää järjestelmän uudelleenkäynnistystä. Jos näin tapahtuu, näyttöön tulee sanoma, joka kehottaa käynnistämään järjestelmän uudelleen. |
|
Poistotiedot |
WUSA.exe ei tue päivitysten asennuksen poistamista. Jos haluat poistaa WUSA:n asentaman päivityksen, valitse Ohjauspaneelija valitse sitten Suojaus. Valitse Windows -kohdassaNäytä asennetut päivityksetja valitse sitten päivitysluettelosta. |
|
Tiedoston tiedot |
|
|
Rekisteriavaimen vahvistus |
Huomautus Rekisteriavainta ei ole olemassa tämän päivityksen tavoitettavuuden tarkistamista varten. |
Windows Server 2008 (kaikki versiot) -viitetaulukko
Seuraavassa taulukossa on tämän ohjelmiston suojauspäivitystiedot.
|
Suojauspäivityksen tiedostonimiä |
Kaikki tuetut 32-bittiset Windows Server 2008:n versiot: |
|
Kaikki tuetut Windows Server 2008:n x64-pohjaiset versiot: |
|
|
Kaikki tuetut Windows Server 2008:n Itanium-pohjaiset versiot: |
|
|
Asennusvalitsimet |
|
|
Uudelleenkäynnistysvaatimus |
Joissakin tapauksissa tämä päivitys ei vaadi järjestelmän uudelleenkäynnistystä. Jos tarvittavat tiedostot ovat käytössä, tämä päivitys edellyttää järjestelmän uudelleenkäynnistystä. Jos näin tapahtuu, näyttöön tulee sanoma, joka kehottaa käynnistämään järjestelmän uudelleen. |
|
Poistotiedot |
WUSA.exe ei tue päivitysten asennuksen poistamista. Jos haluat poistaa WUSA:n asentaman päivityksen, valitse Ohjauspaneelija valitse sitten Suojaus. Valitse Windows -kohdassaNäytä asennetut päivityksetja valitse sitten päivitysluettelosta. |
|
Tiedoston tiedot |
|
|
Rekisteriavaimen vahvistus |
Huomautus Rekisteriavainta ei ole olemassa tämän päivityksen tavoitettavuuden tarkistamista varten. |
Windows 7 (kaikki versiot) -viitetaulukko
Seuraavassa taulukossa on tämän ohjelmiston suojauspäivitystiedot.
|
Suojauspäivityksen tiedoston nimi |
Kaikki tuetut 32-bittiset Windows 7: |
|
Kaikki tuetut x64-pohjaiset Windows 7: |
|
|
Asennusvalitsimet |
|
|
Uudelleenkäynnistysvaatimus |
Joissakin tapauksissa tämä päivitys ei vaadi järjestelmän uudelleenkäynnistystä. Jos tarvittavat tiedostot ovat käytössä, tämä päivitys edellyttää järjestelmän uudelleenkäynnistystä. Jos näin tapahtuu, näyttöön tulee sanoma, joka kehottaa käynnistämään järjestelmän uudelleen. |
|
Poistotiedot |
Jos haluat poistaa WUSA:n asentaman päivityksen, käytä /Poista asennus -valitsinta tai valitse Ohjauspaneeli ,valitse Järjestelmä ja suojaus ,Windows Päivitä, valitse Näytä asennetut päivityksetja valitse sitten päivitysluettelosta. |
|
Tiedoston tiedot |
|
|
Rekisteriavaimen vahvistus |
Huomautus Rekisteriavainta ei ole olemassa tämän päivityksen tavoitettavuuden tarkistamista varten. |
Windows Server 2008 R2 (kaikki versiot) -viitetaulukko
Seuraavassa taulukossa on tämän ohjelmiston suojauspäivitystiedot.
|
Suojauspäivityksen tiedoston nimi |
Kaikki tuetut Windows Server 2008 R2:n x64-pohjaiset versiot: |
|
Kaikki tuetut Windows Server 2008 R2:n Itanium-pohjaiset versiot: |
|
|
Asennusvalitsimet |
|
|
Uudelleenkäynnistysvaatimus |
Joissakin tapauksissa tämä päivitys ei vaadi järjestelmän uudelleenkäynnistystä. Jos tarvittavat tiedostot ovat käytössä, tämä päivitys edellyttää järjestelmän uudelleenkäynnistystä. Jos näin tapahtuu, näyttöön tulee sanoma, joka kehottaa käynnistämään järjestelmän uudelleen. |
|
Poistotiedot |
Jos haluat poistaa WUSA:n asentaman päivityksen, käytä /Poista asennus -valitsinta tai valitse Ohjauspaneeli ,valitse Järjestelmä ja suojaus ,Windows Päivitä, valitse Näytä asennetut päivityksetja valitse sitten päivitysluettelosta. |
|
Tiedoston tiedot |
|
|
Rekisteriavaimen vahvistus |
Huomautus Rekisteriavainta ei ole olemassa tämän päivityksen tavoitettavuuden tarkistamista varten. |
Windows 8.1 (kaikki versiot) Viitetaulukko
Seuraavassa taulukossa on tämän ohjelmiston suojauspäivitystiedot.
|
Suojauspäivityksen tiedoston nimi |
Kaikki tuetut 32-bittiset Windows 8.1:n versiot: |
|
Kaikki tuetut x64-pohjaiset Windows 8.1:n versiot: |
|
|
Asennusvalitsimet |
|
|
Uudelleenkäynnistysvaatimus |
Joissakin tapauksissa tämä päivitys ei vaadi järjestelmän uudelleenkäynnistystä. Jos tarvittavat tiedostot ovat käytössä, tämä päivitys edellyttää järjestelmän uudelleenkäynnistystä. Jos näin tapahtuu, näyttöön tulee sanoma, joka kehottaa käynnistämään järjestelmän uudelleen. |
|
Poistotiedot |
Jos haluat poistaa WUSA:n asentaman päivityksen, käytä /Poista asennus -valitsinta tai valitse Ohjauspaneeli , valitse Järjestelmä ja suojaus ,Windows Päivitys, valitse Katso myös -kohdassa Asennetut päivitykset ja valitse sitten päivitysluettelosta. |
|
Tiedoston tiedot |
|
|
Rekisteriavaimen vahvistus |
Huomautus Rekisteriavainta ei ole olemassa tämän päivityksen tavoitettavuuden tarkistamista varten. |
Windows Server 2012:n ja Windows Server 2012 R2:n (kaikki versiot) Viitetaulukko
Seuraavassa taulukossa on tämän ohjelmiston suojauspäivitystiedot.
|
Suojauspäivityksen tiedoston nimi |
Kaikki Windows Server 2012:n tuetut versiot: |
|
Kaikki Windows Server 2012 R2:n tuetut versiot: |
|
|
Asennusvalitsimet |
|
|
Uudelleenkäynnistysvaatimus |
Joissakin tapauksissa tämä päivitys ei vaadi järjestelmän uudelleenkäynnistystä. Jos tarvittavat tiedostot ovat käytössä, tämä päivitys edellyttää järjestelmän uudelleenkäynnistystä. Jos näin tapahtuu, näyttöön tulee sanoma, joka kehottaa käynnistämään järjestelmän uudelleen. |
|
Poistotiedot |
Jos haluat poistaa WUSA:n asentaman päivityksen, käytä /Poista asennus -valitsinta tai valitse Ohjauspaneeli , valitse Järjestelmä ja suojaus ,Windows Päivitys, valitse Katso myös -kohdassa Asennetut päivitykset ja valitse sitten päivitysluettelosta. |
|
Tiedoston tiedot |
|
|
Rekisteriavaimen vahvistus |
Huomautus Rekisteriavainta ei ole olemassa tämän päivityksen tavoitettavuuden tarkistamista varten. |
Windows RT 8.1 (kaikki versiot) Viitetaulukko
Seuraavassa taulukossa on tämän ohjelmiston suojauspäivitystiedot.
|
Käyttöönotto |
Tämä päivitys on saatavilla vain Windows päivityksellä. |
|
Uudelleenkäynnistysvaatimus |
Joissakin tapauksissa tämä päivitys ei vaadi järjestelmän uudelleenkäynnistystä. Jos tarvittavat tiedostot ovat käytössä, tämä päivitys edellyttää järjestelmän uudelleenkäynnistystä. Jos näin tapahtuu, näyttöön tulee sanoma, joka kehottaa käynnistämään järjestelmän uudelleen. |
|
Poistotiedot |
Valitse Ohjauspaneeli, valitse Järjestelmä ja suojaus, Windows Päivitä ja valitse sitten Näytä myös -kohdassa Asennetut päivitykset ja valitse sitten päivitysluettelosta. |
|
Tiedoston tiedot |
Windows 10 (kaikki versiot) -viitetaulukko
Seuraavassa taulukossa on tämän ohjelmiston suojauspäivitystiedot.
|
Suojauspäivityksen tiedoston nimi |
Kaikki tuetut 32-bittiset Windows 10: |
|
Kaikki tuetut x64-pohjaiset Windows 10: |
|
|
Kaikki tuetut 32-bittiset Windows 10 versio 1511: |
|
|
Kaikki tuetut x64-pohjaiset Windows 10 versio 1511: |
|
|
Asennusvalitsimet |
|
|
Uudelleenkäynnistysvaatimus |
Joissakin tapauksissa tämä päivitys ei vaadi järjestelmän uudelleenkäynnistystä. Jos tarvittavat tiedostot ovat käytössä, tämä päivitys edellyttää järjestelmän uudelleenkäynnistystä. Jos näin tapahtuu, näyttöön tulee sanoma, joka kehottaa käynnistämään järjestelmän uudelleen. |
|
Poistotiedot |
Jos haluat poistaa WUSA:n asentaman päivityksen, käytä /Poista asennus -valitsinta tai valitse Ohjauspaneeli , valitse Järjestelmä ja suojaus ,Windows Päivitys, valitse Katso myös -kohdassa Asennetut päivitykset ja valitse sitten päivitysluettelosta. |
|
Tiedoston tiedot |
Katso Microsoft Knowledge Base -artikkeli 3163912 |
|
Rekisteriavaimen vahvistus |
Huomautus Rekisteriavainta ei ole olemassa tämän päivityksen tavoitettavuuden tarkistamista varten. |
Ohjeita päivitysten asentamiseen: Microsoft Updaten tuki
Tietoturvaratkaisut IT-ammattilaisille: TechNet Securityn vianmääritys ja tuki
Auta suojaamaan Windows viruksilta ja haittaohjelmilta: Virusratkaisu ja Tietoturvakeskus
Paikallinen tuki maasi mukaan: Kansainvälinen tuki
