Windows 10 | UAC de l'invite d'installation d'imprimante Pointer et imprimer – Bien choisir son serveur d impression

Nous sommes tombés sur un problème étrange aujourd’hui sur les appareils Windows 10 que nous n’avons pas vu depuis l’époque de Windows Vista. Les utilisateurs ont commencé à recevoir des invites pour le contrôle de compte d'utilisateur (UAC) lors de la connexion à certaines imprimantes. La fonction Point and Print est responsable de cela car elle permet facilement aux utilisateurs standard d'installer des pilotes d'imprimante à partir d'un serveur d'impression de confiance. Le problème est apparu juste après l'application des mises à jour mensuelles de juillet dernier. (MS16-087) [su_box title=”Description” style=”glass” title_color=”#F0F0F0″]Cette mise à jour de sécurité corrige des vulnérabilités dans Microsoft Windows. La plus grave de ces vulnérabilités pourrait permettre l’exécution de code à distance si un attaquant était en mesure d’exécuter une attaque par un tiers (MiTM) sur un poste de travail ou un serveur d’impression, ou de configurer un serveur d’impression non fiable sur un réseau cible.[/su_box] Cause de l'invite UAC d'impression Windows 10 points Microsoft a renforcé l'exigence de pilotes d'imprimante sur les serveurs d'impression. Si vous :

Utilisez un serveur d'impression Autoriser l'utilisateur standard à installer des pilotes d'imprimante à l'aide de la stratégie de groupe de point et d'impression Utilisez un ancien pilote d’imprimante qui pourrait avoir les caractéristiques suivantes:

Après l’installation de MS16-087, vous recevez une invite UAC et un message. Se connecter à une imprimante erreur après une tentative d'installation d'imprimante. (Une politique en vigueur sur votre ordinateur vous empêche de vous connecter à cette file d'attente d'impression. Veuillez contacter votre administrateur système)

Voici la liste de la base de connaissances spécifique à chaque système d'exploitation qui crée le problème:

KB3163912 KB3172985 KB3170455

Windows Vista Windows 7 Windows 8.1 Windows Server 2008 Windows Server 2008 R2 Windows Server 2012 Windows Server 2012 R2

Comment le réparer Partie 1 La partie 1 de la solution est disponible dans l'aperçu de synthèse de la qualité mensuel disponible pour tous les systèmes d'exploitation, à l'exception de Windows 10 (16 octobre), en octobre 2016. Microsoft a publié une mise à jour permettant aux administrateurs réseau de configurer des stratégies permettant l'installation de pilotes d'impression qu'ils considèrent comme sûrs. Cette mise à jour permet également aux administrateurs réseau de déployer des connexions d'imprimante qu'ils considèrent sécurisées. [su_box title=”Note” style=”glass” title_color=”#F0F0F0″]Si vous n'êtes pas familier avec les mises à jour de prévisualisation, jetez un coup d'œil à l'article suivant du blog.[/su_box] Cela signifie que si vous êtes confronté au problème, le correctif officiel sera disponible pour la production le prochain patch, le mardi 8 novembre, dans le cadre du cumul de qualité mensuel. [su_box title=”Important” style=”glass” box_color=”#000000″ title_color=”#F0F0F0″]** Mise à jour 2016/11/10 ** Microsoft a publié une mise à jour qui était en avant-première en octobre 2016. KB3197868 https://support.microsoft.com/en-ca/kb/3197868 Après les tests, tout fonctionne comme prévu. La deuxième partie du GPO est toujours nécessaire pour que cela fonctionne.[/su_box] KB en aperçu Pour Windows 7 et Windows Server 2008 R2: https://support.microsoft.com/en-ca/kb/3192403 Pour Windows Server 2012: https://support.microsoft.com/en-ca/kb/3192406 Pour Windows 8.1 et Windows Server 2012 R2: https://support.microsoft.com/en-ca/kb/3192404 KB en production Pour Windows 10 RTM: https://support.microsoft.com/en-ca/kb/3192440 Pour Windows 10 1511: https://support.microsoft.com/en-ca/kb/3192441 Partie 2 La partie 2 consiste à disposer des paramètres de stratégie de groupe appropriés pour Point and Print. Deux paramètres d'objet de stratégie de groupe doivent être appliqués:

Sous Configuration de l'ordinateur / Stratégies / Modèles d'administration / Imprimantes, ensemble Package Point and Print – Serveur approuvé à Activée

Chaque serveur d'impression doit être ajouté à la liste avec le nom complet du serveur.

Sous Configuration de l'ordinateur / Stratégies / Modèles d'administration / Imprimantes, ensemble Restrictions de point et d'impression à Activée

Chaque serveur d'impression doit être ajouté à la liste avec le nom complet du serveur, séparé par des points-virgules. Lors de l'installation du pilote pour une nouvelle connexion, sélectionnez Ne pas afficher d'avertissement ou d'élévation Lors de l'installation du pilote pour une connexion existante, sélectionnez Ne pas afficher d'avertissement ou d'élévation

Contributeur de System Center Dudes. Basé à Montréal, Canada, consultant principal Microsoft SCCM, travaillant dans l'industrie depuis plus de 10 ans. Il a développé une solide connaissance de SCCM et de MDT afin de concevoir une solution de déploiement de système d'exploitation automatisée pour les clients, ainsi qu'un environnement complexe et complexe, comprenant des projets liés au point de vente.

Click to rate this post! [Total: 0 Average: 0]