KB3170455以降にプリンタドライバをインストールできません

7月にリリースされたMicrosoftセキュリティアップデートの1つに不快な問題が見つかりました。 KB3170455を意味します 2016年7月12日にリリースされました。このアップデートのインストール後、ネットワークプリンタ接続の問題がドメインに表示される場合があります。

この問題は次のように現れています。ドメインクライアント（Windows 10、Windows 7）にプリントサーバー（Windows Server 2008 R2を実行）からプリンターをインストール（接続）しようとすると、次のエラーが表示されます。

プリンタに接続

この印刷キューに接続できないようにするポリシーがコンピューターに適用されています。システム管理者に連絡してください。

一部のプリンタモデルでは、ネットワークプリンタに接続しようとすると、別の警告が表示されました。

このプリンタを信頼しますか？

Windowsは、Printer_Nameに印刷するために、\\PrintServer_Nameコンピューターからソフトウェアドライバーをダウンロードしてインストールする必要があります。 \\PrintServer_Nameとネットワークを信頼する場合にのみ続行してください

ドライバのインストールをクリックした場合 、UACウィンドウが表示され、管理者のログインとパスワードの入力を求められます。ただし、以前のユーザーはこれらのプリンターに簡単に接続できました（一般ユーザーが管理者権限なしでプリンタードライバーをインストールできるようにするポリシー）。

問題のあるコンピューターにインストールされている更新プログラムを比較したところ、 KB3170455のコンピューターに問題が発生していることがわかりました。 （MS16-087：Windows印刷スプーラーコンポーネントのセキュリティ更新プログラムの説明：2016年7月12日）更新プログラムがインストールされました。実際、このアップデートが削除された後、プリンタは正しく接続されています。

wusa.exe /uninstall /kb:3170455 /quiet /norestart

注 。 Windowsでアップデートを正しくアンインストールするすべての方法

ただし、この更新プログラムはWindows印刷スプーラーの特定の重大な脆弱性を修正するため、問題はありません。このアップデートでは、ユーザーが信頼できない、または署名されていないプリンタードライバーをインストールしようとした場合に警告を表示することも提案されています。 Windows 10では、この更新プログラムは、ロールバックできなかった累積的な更新プログラムに統合されています。そのため、アップデートをアンインストールするだけでは問題を解決できません。

記事https://support.microsoft.com/en-us/kb/3170005は、クライアントに正しくインストールするためにプリンタードライバーが一致する必要がある基準を指定しています。

1. ドライバーは信頼できる（信頼できるデジタル署名で署名されている）必要があります
2. ドライバーはパッケージ対応（パッケージ対応のプリンタードライバー）である必要があります。パッケージに対応していないv3プリンタードライバーは、ポイントおよび印刷制限モードではインストールできません

したがって、Microsoftは次のことを推奨しています：

1. プリントサーバーのドライバをパッケージ対応のドライバ（パッケージ対応V3）に置き換える。 Print Managerを使用して、ドライバーがパッケージ対応であるかどうかを確認できます。 [ドライバー]セクションを開きます。ドライバーがパッケージ対応の場合は、 Trueになります。 パッケージのステータス 桁。 有効にする必要があるのはポイントと印刷の制限のみです。 ポリシー（[コンピューターの構成]>[ポリシー]>[管理用テンプレート]>[プリンターとユーザーの構成]>[ポリシー]>[管理用テンプレート]>[コントロールパネル]>[プリンター]）を選択し、警告または昇格のプロンプトを表示しないをオンにします。 。さらに、信頼できるプリントサーバーのFQDN名を指定します。
2. ドライバが廃止されて更新できなかった場合は、クライアントPCにプレインストールすることをお勧めします。この場合、プリンタの接続に問題はありません。

注 。 Canon、Sharp、Konica Minoltaにはちょっとしたコツがあります システムにドライバがパッケージ対応であると思わせるプリンタ。これを行うには、 HKLM \ System \ CurrentControlSet \ Control \ Print \ Environments \ Windowsx64 \Drivers\…\Drivername\を開きます。 プリントサーバー上のレジストリのブランチを作成し、 PrinterDriverAttributesの値を変更します 現在の値に1を加算して、特定のドライバーのキーを入力します。私の場合、属性値は5に等しく、6に変更しました。 HKLM \ System \ CurrentControlSet \ Control \ Print \ Environments \ WindowsxNTx86のドライバー属性についても同じことを行う必要があります。 \Drivers…\Drivername\ 。再起動後、Canonネットワークプリンターは警告なしに接続を開始します。