PrintNightmare Fix stemmer ikke overens med nogle printere
PrintNightmare-sikkerhedssårbarheden, der efterlod Windows-systemer åbne for angreb, er blevet rettet, men opdateringen forårsager et nyt problem med visse typer printere.
siger Microsoft at KB5004945-patchen til Udnyttelse af PrintNightmare, forårsaget af en sårbarhed med Windows Print Spooler, fungerer efter hensigten. Men nu rapporterer nogle brugere, at sikkerhedsopdateringen forårsager forbindelsesfejl med deres printer - især Zebra etiketprintere. Microsoft siger, at forbindelsesfejlene skyldes ændringer i den overordnede opdatering og ikke er en del af PrintNightmare-rettelsen.
"Vores undersøgelse har vist, at OOB-sikkerhedsopdateringen fungerer som designet og er effektiv mod den kendte printerspooling udnyttelser og andre offentlige rapporter, der tilsammen bliver omtalt som PrintNightmare," skrev Microsoft i sin blogopdatering, "Alle rapporter vi har undersøgt har påberåbt sig ændringen af standardindstilling i registreringsdatabasen relateret til Peg og udskriv til en usikker konfiguration."
I en udtalelse til The Verge, anbefaler Zebra at afinstallere KB5004945-opdateringen, indtil virksomheden kan udgive sin egen opdatering.
Microsoft anbefaler at installere CVE-2021-34527 sikkerhedsopdateringen med det samme for at eliminere truslen fra en potentiel Windows Print Spooler-udnyttelse. Når det er installeret, bør du kontrollere dine registreringsindstillinger som dokumenteret i opdateringsvejledningen. Du leder efter tre forskellige registreringsdatabasenøgler:
- HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Printers\PointAndPrint,
- NoWarningNoElevationOnInstall, og
- UpdatePromptSettings.
Sørg for, at hver af tasterne er sat til nul (0), eller at de simpelthen ikke er til stede, og du burde være god til at gå.