Пронашао је један гадан проблем са једним од Мицрософтових ажурирања за безбедност у јулу. Отприлике КБ3170455, објављено 12. јула 2016. Након инсталирања ове исправке у домену, може доћи до проблема приликом покушаја повезивања мрежног штампача.
Проблем се показао на следећи начин:
Када покушавате да инсталирате (повежете) штампач са сервера за штампање (на Виндовс Сервер 2008 Р2) на клијентима домена (Виндовс 10, Виндовс 7), појављује се грешка.
Повежите се са штампачем
На рачунару су на снази правила која спречавају повезивање са овим редом штампања. Молимо контактирајте свог систем администратора.
На неким моделима штампача, када покушавате да повежете мрежни штампач, појавила се друга порука:
Да ли верујете овом штампачу?
Виндовс треба да преузме и инсталира управљачки програм софтвера са рачунара \\ ПринтСерверНаме да би се исписао на ПринтерНаме. Наставите само ако верујете \\ ПринтСерверНаме и мрежи
Виндовс треба да преузме и инсталира управљачки програм са рачунара \\ ПринтСерверНаме да се штампа на ПринтерНаме ...
Када кликнете на дугме „Инсталирај управљачки програм“, појавит ће се прозор УАЦ-а који вас тражи да унесете административне податке. Иако су раније корисници могли да повежу ове штампаче без проблема (укључено је правило које омогућава обичним корисницима да инсталирају управљачке програме за штампач без локалних административних права).
Упоређивањем инсталираних ажурирања на проблематичним рачунарима открили смо да је проблем примећен на рачунарима са инсталираним ажурирањем КБ3170455 (МС16-087: Опис безбедносне исправке за компоненте штампача Виндовс штампача: 12. јул 2016). У ствари, када деинсталирате ову исправку, штампачи су исправно повезани.
вуса.еке / унинсталл / кб: 3170455 / тихо / нерестарт
Али није све тако једноставно, ажурирање заиста није криво, али поправља специфичну критичну рањивост у Виндовс систему за штампање. Ажурирање такође укључује упозорење корисника када покушава да инсталира непоуздане или непотписане управљачке програме штампача. Да, и у Виндовс-у 10 ово ажурирање је пришито у кумулативно ажурирање, па се једноставно не може вратити. Тако да једноставно деинсталирање ажурирања не решава проблем.
Чланак хттпс://суппорт.мицрософт.цом/ен-ус/кб/3170005 одређује критеријуме којима управљачки програми штампача морају да испуњавају да би их исправно инсталирали на клијентима:
- Возачу се мора веровати (потписан поузданим дигиталним потписом)
- Управљачки програм мора бити упакован (Пакет драјвери за штампање). Инсталирање непакираних управљачких програма (који нису свесни пакета в3 управљачких програма штампача) путем начина рада и ограничења исписа није могућа
Због тога, Мицрософт препоручује:
- замените управљачке програме на серверима за штампање упакованим (спецификација о пакету В3). Можете одредити да ли је управљачки програм упакован или не помоћу конзоле за управљање штампањем, отворите одељак са управљачким програмима. Занима нас колона Упаковано, за упаковане управљачке програме је приказан статус Тацно.
Остаће да омогуће политике Ограничења тачака и штампања (у одељцима Конфигурација рачунара> Политике> Админ шаблони> Штампачи и у Корисничкој конфигурацији> Политике> Админ шаблони> Управљачка плоча> Штампачи) и подесите Не приказујте упозорење или брзину подизања (Не показује упозорење или захтев за подизање). Додатно наведите ФКДН имена поузданих сервера штампања. - ако су управљачки програми застарели и не могу да се ажурирају, препоручује се унапред инсталирање на клијентским рачунарима. У овом случају нема проблема са повезивањем штампача..
Остаће да омогуће политике Ограничења тачака и штампања (у одељцима Конфигурација рачунара> Политике> Админ шаблони> Штампачи и у Корисничкој конфигурацији> Политике> Админ шаблони> Управљачка плоча> Штампачи) и подесите Не приказујте упозорење или брзину подизања (Не показује упозорење или захтев за подизање). Додатно наведите ФКДН имена поузданих сервера штампања.
