Eprint

关于 2020 年 3 月安装的 Microsoft Windows 更新程序对 Fuji Xerox 产品的影响

关于 2020 年 下半年安装 Microsoft Windows 更新程序对 富士施乐产品影响的说明

2020 年 2 月 18 日

致我们的客户:

我们真诚感谢您持续支持我们的产品。

对于微软集团 在 2019 年 8 月发布的 Security Advisory ADV190023,截止2020 年 2 月 4 日的信息表明,微软集团将于 2020 年下半年发布 Windows 更新程序以增强 LDAP 通信的安全性。
如需 微软集团有关 ADV190023 的信息,请参阅以下 链接。

https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/ADV190023

https://support.microsoft.com/en-us/help/4520412/2020-ldap-channel-binding-and-ldap-signing-requirement-for-windows

在安装此更新程序的环境中,使用富士施乐的多功能设备、打印机、生产型数字印刷机、大幅面数字印刷机和软件产品可能会受到影响。
请参阅以下描述,若产品使用受到影响,请实施解决方法。

[Windows 环境状况]

若在以下 Windows 中使用活动目录域服务 (AD DS) 或活动目录轻型目录服务 (AD LDS):

Windows 8.1
Windows 10(版本 1507)
Windows 10 November Update(版本 1511)
Windows 10 Anniversary Update(版本 1607)
Windows 10 Creators Update(版本 1703)
Windows 10 Fall Creators Update(版本 1709)
Windows 10 April 2018 Update(版本 1803)
Windows 10 October 2018 Update(版本 1809)
Windows 10 May 2019 Update(版本 1903)
Windows 10 November 2019 Update(版本 1909)

Windows Server 2012
Windows Server 2012 R2
Windows Server 2016
Windows Server 2019

[目标产品、环境状况和症状,以及解决方法]

多功能设备、打印机、生产型数字印刷机、大幅面数字印刷机

目标产品
支持 LDAP 的产品。
如需产品列表,请参阅以下内容。
产品列表 (plist_en.pdf)

环境状况与症状

若用户使用外部身份验证或远程通讯簿,可能会发生以下问题。若使用外部身份验证,可能会发生身份验证错误,或者用户可能有时无法获取用户信息。
用户可能有时无法获取远程通讯簿的信息。

解决方法
执行从设备到活动目录的 LDAPS 通信可以避免此症状。如需我们产品的设置更改方式,请参阅以下描述。
对于 Windows server,用户可能需要更改 LDAPS 的设置。请根据 Microsoft 提供的信息采取措施。

多功能设备、打印机、生产型数字印刷机的设置更改程序 (mfp_sc.pdf)

打印机的设置更改程序 (printer_sc.pdf)

printers2 的设置更改程序 (printer2_sc.pdf)

大幅面数字印刷机的设置更改程序 (widef_sc.pdf)

 

ApeosWare Management Suite

目标产品
ApeosWare Management Suite 2
ApeosWare Management Suite 1.4

环境状况与症状
若用户已通过执行与活动目录的通信而获取用户信息或设置用户身份验证,则用户有时可能无法获取用户信息,或者用户身份验证可能会失败。  

解决方法
执行从设备到活动目录的 LDAPS 通信可以避免此症状。若用户已使用 LDAPS 通信,则产品使用不会受到影响。
若要在每项产品上启用 LDAPS 通信,请参阅以下程序。

ApeosWare Management Suite 2 的设置更改程序 (awms2_sc.pdf)

ApeosWare Management Suite 1.4 的设置更改程序 (awms1_sc.pdf)

 

ApeosWare Image Log Management

目标产品

ApeosWare Image Log Management

环境状况与症状
若用户已通过执行与活动目录的通信而获取用户信息或设置用户身份验证,则用户有时可能无法获取用户信息,或者用户身份验证可能会失败。 

解决方法
执行从设备到活动目录的 LDAPS 通信可以避免此症状。若用户已使用 LDAPS 通信,则产品使用不会受到影响。
若要启用 LDAPS 通信,请参阅以下程序。

ApeosWare Image Log Management 的设置更改程序 (awilm_sc.pdf)

 

Device Log Service

目标产品

Device Log Service

环境状况与症状
若用户已设置与 LDAP 服务器同步,则无法执行与 LDAP 服务器的通信,无法更新用户信息。若已更改在 LDAP 服务器中管理的用户信息,则 Device Log Service 无法正确执行计数。

解决方法
执行与 LDAP 服务器的 SSL/TLS 通信可以避免此症状。
若要避免此症状,请参阅以下程序。

Device Log Service 的设置更改程序 (dls_en.pdf)

DocuShare

目标产品
DocuShare 6.6
DocuShare 6.6.1
DocuShare 7.0

环境状况与症状
若用户已通过执行与活动目录的通信而获取用户信息或设置用户身份验证,则用户有时可能无法获取用户信息,或者用户身份验证可能会失败。  

解决方法
执行从设备到活动目录的 LDAPS 通信可以避免此症状。若用户已使用 LDAPS 通信,则产品使用不会受到影响。

  DocuShare 的设置更改程序 (docushare_en.pdf)