Applies ToWindows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Foundation Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter

Yhteenveto

Tämä suojauspäivitys korjaa Microsoft Windows. Mitä vakavampia haavoittuvuuksia on, se voi sallia koodin etäsuorituksen, jos hyökkäykset voivat suorittaa MiTM-hyökkäystä työasemalla tai tulostuspalvelimella tai määrittää painopalvelimen kohdeverkkoon.Lisätietoja haavoittuvuusongelmasta on Microsoft security Bulletin MS16-087 -tietoturvatiedotteessa.

Lisätietoja

Tärkeää

  • Kun olet asentanut tämän suojauspäivityksen, Point- ja Print Drivers -ohjaimien käyttöönotto tulostuspalvelimista asiakkaisiin Windows otettava käyttöön seuraava Windows 8.1- tai Windows Server 2012 R2 -tulostinpalvelimessa:

    3000850 Marraskuun 2014 päivityskokoelma Windows RT 8.1-, Windows 8.1- ja Windows Server 2012 R2 -versioille

  • Kaikkien tulevien Windows RT 8.1-, Windows 8.1- ja Windows Server 2012 R2 -suojauspäivitysten asentaminen edellyttää päivityksen 2919355 asentamista. Suosittelemme asentamaan päivityksen 2919355 Windows RT 8.1-pohjaiseen, Windows 8.1-pohjaiseen tai Windows Server 2012 R2 -pohjaiseen tietokoneeseen, jotta saat tulevat päivitykset.

  • Jos asennat kielipaketin päivityksen asentamisen jälkeen, sinun on asennettava tämä päivitys uudelleen. Siksi on suositeltavaa asentaa kaikki kielipaketit, joita tarvitset ennen tämän päivityksen asentamista. Lisätietoja on kohdassa Kielipakettien lisääminen Windows.

Lisätietoja tästä suojauspäivityksestä

Seuraavissa artikkeleissa on lisätietoja tästä suojauspäivityksestä, joka liittyy yksittäisiin tuoteversioihin. Artikkeleissa voi olla tunnettuja ongelmatietoja.

  • 3170455 MS16-087: taustatulostuksen Windows suojauspäivityksen kuvaus: 12. heinäkuuta 2016

  • 3163912 Kumulatiivinen päivitys Windows 10: 12. heinäkuuta 2016

  • 3172985 Windows 10 1511:n ja Windows Server 2016 Technical Preview'n kumulatiivinen päivitys 4: 12. heinäkuuta 2016

Tunnetut ongelmat

Jos käytät verkkotulostusta ympäristössäsi, saatat kokea seuraavia ongelmia:

  • Näyttöön voi tulla varoitus tulostinohjaimen asentamisesta tai ohjain ei ehkä pysty asentamaan ilman ilmoitusta MS16-087:n asentamisen jälkeen. Tässä ilmenevät ongelmat määräytyvät tietyn skenaarion mukaan.

    Skenaario 1 Ei-pakettia tietoisia v3-tulostinohjaimia käytettäessä näyttöön saattaa tulla seuraava varoitussanoma, kun käyttäjät yrittävät muodostaa yhteyttä piste- ja tulostustulostimeen: vaihtoehtoinen teksti

    Skenaario 2 Pakkaavat ohjaimet on allekirjoitettava luotetusta varmenteesta. Tarkistusprosessi tarkistaa, onko kaikkia ohjaimen sisältämiä tiedostoja luettelossa. Jos vahvistus epäonnistuu, ohjain ei ole luotettava. Tällöin ohjaimen asennus estetään ja näyttöön tulee seuraava varoitussanoma: vaihtoehtoinen teksti

    Skenaario 3 Ei-vuorovaikutteisissa skenaarioissa (esimerkiksi tulostin asennetaan automaattisen komentosarjan kautta), kun tulostinohjain vastaa skenaariossa 1 tai skenaariossa 2 kuvattuja ehtoja, tulostimen asennus epäonnistuu eikä näyttöön tulee varoitussanomia.Ota tällaisissa tilanteissa yhteyttä verkon järjestelmänvalvojaan ja pyydä päivitettyä ohjainta tulostimen valmistajalta.Ohjeita verkon järjestelmänvalvojille:

    • Päivitä tulostinohjain, jota ongelma koskee. Package-aware V3 printer drivers were introduced in Windows Vista. Ongelma ratkeaa, jos asennat pakettia varten tulostinohjaimen.

    • Jos tietyllä vanhalla tulostimella ei ole sopivaa tulostinohjainta käytettävissä, ongelma ratkeaa, jos ongelmallinen tulostinohjain on asennettu valmiiksi asiakasjärjestelmään.

    Lisätietoja näistä skenaarioista on seuraavissa Microsoft-resursseissa:

  • Kun olet asentanut suojauspäivityksen MS16-087 (KB 3170455)ja yrität muodostaa yhteyden luotettuun pakkaamaan tulostimeen, joka on asennettu Windows 8.1- tai Windows Server 2012 R2 -järjestelmään, et voi muodostaa yhteyttä tulostimeen.Voit ratkaista ongelman seuraavilla Windows-päivityskokoelmalla Windows 8.1- tai Windows Server 2012 R2 -tulostinpalvelimessa:

    3000850 Marraskuun 2014 päivityskokoelma Windows RT 8.1-, Windows 8.1- ja Windows Server 2012 R2 -versioille

Lokakuun 2016 päivitys: Tunnettujen ongelmien lieventäminen

Microsoft on julkaissut lokakuun 2016 päivityksen, jonka avulla verkon järjestelmänvalvojat voivat määrittää käytäntöjä, jotka sallivat heidän mielestään turvallisina katsomiesi tulostusohjaimien asentamisen. Tämän päivityksen avulla verkon järjestelmänvalvojat voivat myös ottaa käyttöön tulostinyhteyksiä, joita he pitävät turvallisina.Päivitykset sisältyvät seuraaviin koontipaketteihin.  

Windows 10 RTM

KB 3192440

Windows 10 1511

KB 3192441

Windows 10 1607

KB 3194798

Windows 7 ja Windows Server 2008 R2

KB 3192403

Windows Server 2012

KB 3192406

Windows 8.1 ja Windows Server 2012 R2

KB 3192404

Tulostuspalvelimien lisääminen sallittuun luetteloon ryhmäkäytännön avulla

  1. Napsauta Käynnistä-painiketta ja valitse sitten Suorita.

  2. Kirjoita gpedit.msc ja valitse sitten OK.

  3. Laajenna Tietokoneasetukset ja laajenna hallintamallit.

  4. Valitse Tulostimet.

  5. Kaksoisnapsauta Osoita ja tulosta rajoitukset -kohtaa ja valitse sitten Käytössä-vaihtoehto.

  6. Valitse Asetukset-kohdassa Käyttäjät voivat vain osoittaa ja tulostaa näihin palvelimiin -valintaruutu ja kirjoita sitten täysin hyväksytyt palvelimen nimet tekstiruutuun puolipistein erotettuna.

  7. Määritä Suojauskehotteet-kohdassa ne seuraavasti: 

    1. "Asennettaessa uuden yhteyden ohjaimia": "Näytä varoitus ja korkeus -kehote". 

    2. "Päivitettäessä olemassa olevan yhteyden ohjaimia": "Näytä varoitus- ja korkeuskäyräkehote".

  8. Valitse Käytä ja valitse sitten OK.

  9. Kaksoisnapsauta Tulostimet-käytäntösivulla Kohtaa Pakkaa ja tulosta – Hyväksytyt palvelimet.

  10. Valitse Käytössä-vaihtoehto.

  11. Valitse Asetukset-kohdassa Näytä.

  12. Kirjoita kullekin riville yksi täydellinen palvelimen nimi.

  13. Valitse OK.

  14. Valitse Käytä ja valitse sitten OK.

  15. Jos käytät itsenäistä asiakasohjelmaa, käynnistä asiakas uudelleen ja varmista, että nämä käytännöt ovat voimassa.

  16. Jos käytät toimialuekäytäntöjä, vie käytännöt toimialueasiakkaille ja varmista, että nämä käytännöt ovat voimassa.

Huomautus Kun olet sallinut nämä ryhmäkäytännöt, sinun on lisättävä kaikki tulostinpalvelimet sekä Piste- että Tulostusrajoitukset-luetteloon sekä Package Point and Print – Approved -palvelinluetteloon. Tämä pitää paikkansa paketin tiedostamuksesta riippumatta.

Lokakuun 2016 päivityksen usein kysytyt kysymykset

  • K: Pitäisikö edellisen päivityksen asennus poistaa? A: Ei. Aiempi päivitys korjaa haavoittuvuusongelman. Lokakuun 2016 päivityksen avulla verkon järjestelmänvalvojat voivat asentaa turvallisina katsomiaan ohjaimia.

  • K: Vaikka lokakuun 2016 päivitys ja ryhmäkäytännöt on määritetty, "Luotatko tähän tulostimeen" -sanoma tulee edelleen näkyviin, kun yritän asentaa paikallisen tulostimen. Miksi se on? A: Tämä riskien lieventäminen kohdistuu verkkotulostimien eikä paikallisten tulostimien kohteisiin, joten tämä toiminta on odotettavissa.Huomautus Jos saat "Luota tähän tulostimeen" -viestin, vaihda nykyinen ohjain käyttämällä luotettua pakettiohjainta tai asenna ohjaintiedostot paikalliseen ohjainsäilöön ennen paikallisen tulostimen asentamista. Lisätietoja on verkon järjestelmänvalvojille ohjeissa.

Päivityksen hankkiminen ja asentaminen

Menetelmä 1: Windows päivittäminen

Tämä päivitys on saatavilla Windows päivityksessä. Kun otat automaattisen päivityksen käyttöön, tämä päivitys ladataan ja asennetaan automaattisesti. Lisätietoja automaattisen päivityksen asentaminen käyttöön on kohdassa Suojauspäivitysten automaattinen asentaminen.Huomautus Päivitys on Windows RT 8.1 -versiolle vain päivitysten Windows kautta.

Voit hankkia päivityksen eri paketin Microsoft Download Centeristä. Asenna päivitys lataussivulla asennusohjeiden mukaisesti.Napsauta Microsoftin tietoturvatiedotteen MS16-087 latauslinkkiä, joka vastaa käytössäsi olevaa Windows versiota.

Lisätietoja

Windows Vista (kaikki versiot) -viitetaulukko Seuraavassa taulukossa on tämän ohjelmiston suojauspäivitystiedot.  

Suojauspäivityksen tiedostonimiä

Kaikki tuetut 32-bittiset Windows Vistan versiot: Windows6.0-KB3170455-x86.msu

Kaikki Windows Vistan tukemat x64-pohjaiset versiot: Windows6.0-KB3170455-x64.msu

Asennusvalitsimet

Katso Microsoft Knowledge Base -artikkeli 934307

Uudelleenkäynnistysvaatimus

Joissakin tapauksissa tämä päivitys ei vaadi järjestelmän uudelleenkäynnistystä. Jos tarvittavat tiedostot ovat käytössä, tämä päivitys edellyttää järjestelmän uudelleenkäynnistystä. Jos näin tapahtuu, näyttöön tulee sanoma, joka kehottaa käynnistämään järjestelmän uudelleen.

Poistotiedot

WUSA.exe ei tue päivitysten asennuksen poistamista. Jos haluat poistaa WUSA:n asentaman päivityksen, valitse Ohjauspaneelija valitse sitten Suojaus. Valitse Windows -kohdassaNäytä asennetut päivityksetja valitse sitten päivitysluettelosta.

Tiedoston tiedot

Katso Microsoft Knowledge Base -artikkeli 3170455

Rekisteriavaimen vahvistus

Huomautus Rekisteriavainta ei ole olemassa tämän päivityksen tavoitettavuuden tarkistamista varten.

Windows Server 2008 (kaikki versiot) -viitetaulukko Seuraavassa taulukossa on tämän ohjelmiston suojauspäivitystiedot.  

Suojauspäivityksen tiedostonimiä

Kaikki tuetut 32-bittiset Windows Server 2008:n versiot: Windows6.0-KB3170455-x86.msu

Kaikki tuetut Windows Server 2008:n x64-pohjaiset versiot: Windows6.0-KB3170455-x64.msu

Kaikki tuetut Windows Server 2008:n Itanium-pohjaiset versiot: Windows6.0-KB3170455-ia64.msu

Asennusvalitsimet

Katso Microsoft Knowledge Base -artikkeli 934307

Uudelleenkäynnistysvaatimus

Joissakin tapauksissa tämä päivitys ei vaadi järjestelmän uudelleenkäynnistystä. Jos tarvittavat tiedostot ovat käytössä, tämä päivitys edellyttää järjestelmän uudelleenkäynnistystä. Jos näin tapahtuu, näyttöön tulee sanoma, joka kehottaa käynnistämään järjestelmän uudelleen.

Poistotiedot

WUSA.exe ei tue päivitysten asennuksen poistamista. Jos haluat poistaa WUSA:n asentaman päivityksen, valitse Ohjauspaneelija valitse sitten Suojaus. Valitse Windows -kohdassaNäytä asennetut päivityksetja valitse sitten päivitysluettelosta.

Tiedoston tiedot

Katso Microsoft Knowledge Base -artikkeli 3170455

Rekisteriavaimen vahvistus

Huomautus Rekisteriavainta ei ole olemassa tämän päivityksen tavoitettavuuden tarkistamista varten.

Windows 7 (kaikki versiot) -viitetaulukko Seuraavassa taulukossa on tämän ohjelmiston suojauspäivitystiedot.  

Suojauspäivityksen tiedoston nimi

Kaikki tuetut 32-bittiset Windows 7: Windows6.1-KB3170455-x86.msu

Kaikki tuetut x64-pohjaiset Windows 7: Windows6.1-KB3170455-x64.msu

Asennusvalitsimet

Katso Microsoft Knowledge Base -artikkeli 934307

Uudelleenkäynnistysvaatimus

Joissakin tapauksissa tämä päivitys ei vaadi järjestelmän uudelleenkäynnistystä. Jos tarvittavat tiedostot ovat käytössä, tämä päivitys edellyttää järjestelmän uudelleenkäynnistystä. Jos näin tapahtuu, näyttöön tulee sanoma, joka kehottaa käynnistämään järjestelmän uudelleen.

Poistotiedot

Jos haluat poistaa WUSA:n asentaman päivityksen, käytä /Poista asennus -valitsinta tai valitse Ohjauspaneeli ,valitse Järjestelmä ja suojaus ,Windows Päivitä, valitse Näytä asennetut päivityksetja valitse sitten päivitysluettelosta.

Tiedoston tiedot

Katso Microsoft Knowledge Base -artikkeli 3170455

Rekisteriavaimen vahvistus

Huomautus Rekisteriavainta ei ole olemassa tämän päivityksen tavoitettavuuden tarkistamista varten.

Windows Server 2008 R2 (kaikki versiot) -viitetaulukko Seuraavassa taulukossa on tämän ohjelmiston suojauspäivitystiedot.  

Suojauspäivityksen tiedoston nimi

Kaikki tuetut Windows Server 2008 R2:n x64-pohjaiset versiot: Windows6.1-KB3170455-x64.msu

Kaikki tuetut Windows Server 2008 R2:n Itanium-pohjaiset versiot: Windows6.1-KB3170455-ia64.msu

Asennusvalitsimet

Katso Microsoft Knowledge Base -artikkeli 934307

Uudelleenkäynnistysvaatimus

Joissakin tapauksissa tämä päivitys ei vaadi järjestelmän uudelleenkäynnistystä. Jos tarvittavat tiedostot ovat käytössä, tämä päivitys edellyttää järjestelmän uudelleenkäynnistystä. Jos näin tapahtuu, näyttöön tulee sanoma, joka kehottaa käynnistämään järjestelmän uudelleen.

Poistotiedot

Jos haluat poistaa WUSA:n asentaman päivityksen, käytä /Poista asennus -valitsinta tai valitse Ohjauspaneeli ,valitse Järjestelmä ja suojaus ,Windows Päivitä, valitse Näytä asennetut päivityksetja valitse sitten päivitysluettelosta.

Tiedoston tiedot

Katso Microsoft Knowledge Base -artikkeli 3170455

Rekisteriavaimen vahvistus

Huomautus Rekisteriavainta ei ole olemassa tämän päivityksen tavoitettavuuden tarkistamista varten.

Windows 8.1 (kaikki versiot) Viitetaulukko Seuraavassa taulukossa on tämän ohjelmiston suojauspäivitystiedot.

Suojauspäivityksen tiedoston nimi

Kaikki tuetut 32-bittiset Windows 8.1:n versiot: Windows8.1-KB3170455-x86.msu

Kaikki tuetut x64-pohjaiset Windows 8.1:n versiot: Windows8.1-KB3170455-x64.msu

Asennusvalitsimet

Katso Microsoft Knowledge Base -artikkeli 934307

Uudelleenkäynnistysvaatimus

Joissakin tapauksissa tämä päivitys ei vaadi järjestelmän uudelleenkäynnistystä. Jos tarvittavat tiedostot ovat käytössä, tämä päivitys edellyttää järjestelmän uudelleenkäynnistystä. Jos näin tapahtuu, näyttöön tulee sanoma, joka kehottaa käynnistämään järjestelmän uudelleen.

Poistotiedot

Jos haluat poistaa WUSA:n asentaman päivityksen, käytä /Poista asennus -valitsinta tai valitse Ohjauspaneeli , valitse Järjestelmä ja suojaus ,Windows Päivitys, valitse Katso myös -kohdassa Asennetut päivitykset ja valitse sitten päivitysluettelosta.

Tiedoston tiedot

Katso Microsoft Knowledge Base -artikkeli 3170455

Rekisteriavaimen vahvistus

Huomautus Rekisteriavainta ei ole olemassa tämän päivityksen tavoitettavuuden tarkistamista varten.

Windows Server 2012:n ja Windows Server 2012 R2:n (kaikki versiot) Viitetaulukko Seuraavassa taulukossa on tämän ohjelmiston suojauspäivitystiedot.  

Suojauspäivityksen tiedoston nimi

Kaikki Windows Server 2012:n tuetut versiot: Windows8-RT-KB3170455-x64.msu

Kaikki Windows Server 2012 R2:n tuetut versiot: Windows8.1-KB3170455-x64.msu

Asennusvalitsimet

Katso Microsoft Knowledge Base -artikkeli 934307

Uudelleenkäynnistysvaatimus

Joissakin tapauksissa tämä päivitys ei vaadi järjestelmän uudelleenkäynnistystä. Jos tarvittavat tiedostot ovat käytössä, tämä päivitys edellyttää järjestelmän uudelleenkäynnistystä. Jos näin tapahtuu, näyttöön tulee sanoma, joka kehottaa käynnistämään järjestelmän uudelleen.

Poistotiedot

Jos haluat poistaa WUSA:n asentaman päivityksen, käytä /Poista asennus -valitsinta tai valitse Ohjauspaneeli , valitse Järjestelmä ja suojaus ,Windows Päivitys, valitse Katso myös -kohdassa Asennetut päivitykset ja valitse sitten päivitysluettelosta.

Tiedoston tiedot

Katso Microsoft Knowledge Base -artikkeli 3170455

Rekisteriavaimen vahvistus

Huomautus Rekisteriavainta ei ole olemassa tämän päivityksen tavoitettavuuden tarkistamista varten.

Windows RT 8.1 (kaikki versiot) Viitetaulukko Seuraavassa taulukossa on tämän ohjelmiston suojauspäivitystiedot.  

Käyttöönotto

Tämä päivitys on saatavilla vain Windows päivityksellä.

Uudelleenkäynnistysvaatimus

Joissakin tapauksissa tämä päivitys ei vaadi järjestelmän uudelleenkäynnistystä. Jos tarvittavat tiedostot ovat käytössä, tämä päivitys edellyttää järjestelmän uudelleenkäynnistystä. Jos näin tapahtuu, näyttöön tulee sanoma, joka kehottaa käynnistämään järjestelmän uudelleen.

Poistotiedot

Valitse Ohjauspaneeli, valitse Järjestelmä ja suojaus, Windows Päivitä ja valitse sitten Näytä myös -kohdassa Asennetut päivitykset ja valitse sitten päivitysluettelosta.

Tiedoston tiedot

Katso Microsoft Knowledge Base -artikkeli 3170455

Windows 10 (kaikki versiot) -viitetaulukko Seuraavassa taulukossa on tämän ohjelmiston suojauspäivitystiedot.  

Suojauspäivityksen tiedoston nimi

Kaikki tuetut 32-bittiset Windows 10: Windows10.0-KB3163912-x86.msu

Kaikki tuetut x64-pohjaiset Windows 10: Windows10.0-KB3163912-x64.msu

Kaikki tuetut 32-bittiset Windows 10 versio 1511: Windows10.0-KB3172985-x86.msu

Kaikki tuetut x64-pohjaiset Windows 10 versio 1511: Windows10.0-KB3172985-x64.msu

Asennusvalitsimet

Katso Microsoft Knowledge Base -artikkeli 934307

Uudelleenkäynnistysvaatimus

Joissakin tapauksissa tämä päivitys ei vaadi järjestelmän uudelleenkäynnistystä. Jos tarvittavat tiedostot ovat käytössä, tämä päivitys edellyttää järjestelmän uudelleenkäynnistystä. Jos näin tapahtuu, näyttöön tulee sanoma, joka kehottaa käynnistämään järjestelmän uudelleen.

Poistotiedot

Jos haluat poistaa WUSA:n asentaman päivityksen, käytä /Poista asennus -valitsinta tai valitse Ohjauspaneeli , valitse Järjestelmä ja suojaus ,Windows Päivitys, valitse Katso myös -kohdassa Asennetut päivitykset ja valitse sitten päivitysluettelosta.

Tiedoston tiedot

Katso Microsoft Knowledge Base -artikkeli 3163912 Katso Microsoft Knowledge Base -artikkeli 3172985

Rekisteriavaimen vahvistus

Huomautus Rekisteriavainta ei ole olemassa tämän päivityksen tavoitettavuuden tarkistamista varten.

Ohjeita päivitysten asentamiseen: Microsoft Updaten tuki Tietoturvaratkaisut IT-ammattilaisille: TechNet Securityn vianmääritys ja tuki Auta suojaamaan Windows viruksilta ja haittaohjelmilta: Virusratkaisu ja Tietoturvakeskus Paikallinen tuki maasi mukaan: Kansainvälinen tuki

Tarvitsetko lisäohjeita?

Haluatko lisää vaihtoehtoja?

Tutustu tilausetuihin, selaa harjoituskursseja, opi suojaamaan laitteesi ja paljon muuta.

Osallistumalla yhteisöihin voit kysyä kysymyksiä ja vastata niihin, antaa palautetta sekä kuulla lisää asiantuntijoilta, joilla on runsaasti tietoa.