PrintNightmare Fix nie jest zgodny z niektórymi drukarkami
Luka w zabezpieczeniach PrintNightmare, która narażała systemy Windows na ataki, została załatana, ale aktualizacja powoduje nowy problem z niektórymi typami drukarek.
Microsoft mówi że łatka KB5004945 dla PrintNightmare exploit, spowodowany luką w buforze wydruku systemu Windows, działa zgodnie z przeznaczeniem. Jednak teraz niektórzy użytkownicy zgłaszają, że aktualizacja zabezpieczeń powoduje błędy połączenia z ich drukarką — w szczególności Zebra drukarki etykiet. Microsoft twierdzi, że błędy połączenia wynikają ze zmian w ogólnej aktualizacji i nie są częścią poprawki PrintNightmare.
„Nasze dochodzenie wykazało, że aktualizacja zabezpieczeń OOB działa zgodnie z założeniami i jest skuteczna w przypadku znanego buforowania drukarek exploity i inne publiczne raporty, które są zbiorczo określane jako PrintNightmare”, Microsoft napisał w aktualizacji swojego bloga, „Wszystkie raporty badaliśmy, polegaliśmy na zmianie domyślnego ustawienia rejestru związanego z Wskaż i drukuj na niezabezpieczone konfiguracja."
W oświadczenie do The VergeZebra zaleca odinstalowanie aktualizacji KB5004945 do czasu, aż firma będzie mogła wydać własną aktualizację.
Firma Microsoft zaleca natychmiastowe zainstalowanie aktualizacji zabezpieczeń CVE-2021-34527, aby wyeliminować zagrożenie związane z potencjalną luką w zabezpieczeniach bufora wydruku systemu Windows. Po zainstalowaniu należy sprawdzić ustawienia rejestru zgodnie z dokumentacją w poradniku dotyczącym aktualizacji. Będziesz szukać trzech różnych kluczy rejestru:
- HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Printers\PointAndPrint,
- Brak ostrzeżenia Brak wysokości przy instalacji, oraz
- Aktualizuj ustawienia monitu.
Upewnij się, że każdy z kluczy jest ustawiony na zero (0) lub po prostu ich nie ma i powinieneś być gotowy.