MS16-087: Atualização de segurança para os componentes do spooler de impressão do Windows: 12 de julho de 2016
CV: w2KnAsrPhsb0H23gyxj3CL.0
Após a instalação desta atualização de segurança, para implantar drivers Apontar e Imprimir de servidores de impressão nos clientes, você deve aplicar o seguinte pacote cumulativo de atualizações do Windows ao servidor de impressora Windows 8.1 ou Windows Server 2012 R2:
3000850 Pacote cumulativo de atualizações de novembro de 2014 do Windows RT 8.1, Windows 8.1 e Windows Server 2012 R2
3170455 MS16-087: Descrição da atualização de segurança para componentes do spooler de impressão do Windows: 12 de julho de 2016
Se você está usando a impressão de rede no seu ambiente, pode passar por um dos seguintes problemas:
Talvez você receba um aviso sobre instalação de um driver de impressora, ou a instalação do driver pode falhar sem uma notificação após a aplicação do MS16-087. Os sintomas aqui dependem do cenário específico.
Para drivers de impressora v3 não habilitados para pacote, a seguinte mensagem de aviso pode ser exibida quando os usuários tentam se conectar a impressoras do tipo apontar e imprimir:
Drivers habilitados para pacote devem ser assinados com um certificado confiável. O processo de verificação verifica se todos os arquivos incluídos no driver estão codificados em hash no catálogo. Se essa verificação falhar, o driver será considerado não confiável. Nessa situação, a instalação do driver é bloqueada, e a seguinte mensagem de aviso é exibida:
Para cenários não interativos (por exemplo, a impressora é instalada por meio de um script automatizado), quando o driver de impressora corresponde aos critérios descritos no Cenário 1 ou 2, a instalação de impressora falha, e nenhuma mensagem de aviso é exibida.
Nessas situações, entre em contato com o administrador da rede para obter um driver atualizado do fabricante da impressora.
Orientação para administradores de rede:
Atualize o driver de impressora afetado. Drivers de impressora V3 habilitados para pacote foram introduzidos no Windows Vista. A instalação de um driver de impressora habilitado para pacote resolverá o problema.
Se uma impressora específica herdada não tiver o driver de impressora apropriado, a pré-instalação do driver de impressora problemático no sistema cliente resolverá o problema.
Para obter mais informações sobre esses cenários, consulte os seguintes recursos da Microsoft:
Arquitetura dos Serviços de Impressão e Documentos
Drivers de impressão habilitados para pacote
Depois que você aplica a atualização de segurança MS16-087 (KB 3170455 ) e tenta se conectar a uma impressora confiável com reconhecimento de pacotes instalada em um sistema que executa o Windows 8.1 ou Windows Server 2012 R2, não é possível conectar-se à impressora.
Para resolver esse problema, aplique o seguinte pacote cumulativo de atualizações do WIndows no servidor de impressora Windows 8.1 e Windows Server 2012 R2.
Atualização de outubro de 2016: Atenuação de problemas conhecidos
A Microsoft lançou uma atualização para outubro de 2016 que permite que administradores de rede configurem políticas que possibilitam a instalação de drivers de impressão que eles consideram seguros. Essa atualização também permite que os administradores de rede implantem conexões de impressora que eles consideram seguros.
As atualizações estão contidas nos seguintes pacotes cumulativos.
Windows 8.1 e Windows Server 2012 R2 KB 3192404
Configurando a Política de Grupo para adicionar servidores de impressão à lista de permissão
Expanda Configuração do Computador e depois Modelos Administrativos.
Clique duas vezes em Restrições ao recurso apontar e imprimir e selecione a opção Habilitado.
Em Opções, marque a caixa de seleção Os usuários só podem apontar e imprimir nestes servidores e digite os nomes de servidor totalmente qualificados na caixa de texto, separados por ponto-e-vírgula.
Em Prompts de Segurança, selecione Não mostrar aviso ou solicitação de elevação nas listas Ao instalar drivers para uma nova conexão e Ao atualizar drivers para uma conexão existente.
Na página de política de Impressoras, clique duas vezes em Recurso apontar e imprimir - servidores aprovados.
Selecione a opção Habilitado.
Digite um nome de servidor totalmente qualificado em cada linha.
Se você estiver usando um cliente autônomo, reinicie-o e verifique se essas políticas estão em vigor.
Se você usar políticas de domínio, envie-as para os clientes de domínio e, em seguida, verifique se elas estão em vigor.
Observação Depois de habilitar essas políticas de grupo, você precisará adicionar todos os servidores de impressora às listas Restrições ao recurso apontar e imprimirRecurso apontar e imprimir - servidores aprovados. Isso é válido independentemente do reconhecimento de pacote.
Perguntas frequentes sobre a atualização de outubro de 2016
P: Devemos desinstalar a atualização anterior?
R: Não. A atualização anterior corrige a vulnerabilidade. A atualização de outubro de 2016 oferece mitigação para dar aos administradores de rede a capacidade de instalar drivers que eles consideram para ser seguro.
P: Mesmo com a atualização de outubro de 2016 instalada e as políticas de grupo configuradas, a mensagem "Você confia nesta impressora" é exibida quando eu tento instalar uma impressora local. Por que isso acontece?
R: Esta mitigação foi concebida para impressoras de rede, e não para impressoras locais, de modo que esse comportamento é esperado.
Observação Se você receber a mensagem "Você confia nesta impressora", substitua seu driver atual usando um driver confiável com reconhecimento de pacote ou instale os arquivos de driver no repositório de drivers local antes de instalar a impressora local. Para obter mais informações, consulte a seção Orientação para administradores de rede.
Informações do arquivo Consulte o artigo 3170455 da Base de Dados de Conhecimento Microsoft
Nome do arquivo de atualização de segurança Para todas as edições com suporte de 32 bits do Windows 7:
Informações sobre remoção Para desinstalar uma atualização instalada pelo WUSA, use a opção de instalação /Uninstall ou clique em Painel de Controle, clique em Sistema e Segurança, clique em Windows Update, clique em Exibir atualizações instaladas e selecione uma das opções na lista de atualizações.
Informações sobre arquivos Consulte o artigo 3170455 da Base de Dados de Conhecimento Microsoft
Nome do arquivo de atualização de segurança Para todas as edições de 32 bits compatíveis do Windows 8.1:
Informações sobre remoção Para desinstalar uma atualização instalada pelo WUSA, use a opção de instalação /Uninstall ou clique em Painel de Controle, clique em Sistema e Segurança, clique em Windows Update, clique em Atualizações instaladas em Consulte também e selecione uma das opções na lista de atualizações.
Requisito de reinicialização Em alguns casos, a atualização não exige a reinicialização do sistema. Se os arquivos necessários estiverem sendo usados, esta atualização exigirá uma reinicialização do sistema. Se isso ocorrer, você receberá uma mensagem solicitando a reinicialização do sistema.