PrintNightmare drošības ievainojamība, kas atstāja Windows sistēmas atvērtas uzbrukumiem, ir izlabota, taču atjauninājums rada jaunu problēmu ar noteiktu veidu printeriem.
Microsoft saka, ka KB5004945 ielāps PrintNightmare izmantošanai, ko izraisījusi Windows drukas spolētāja ievainojamība, darbojas kā paredzēts. Tomēr tagad daži lietotāji ziņo, ka drošības atjauninājums izraisa savienojuma kļūdas ar viņu printeriem, jo īpaši Zebra etiķešu printeriem. Microsoft saka, ka savienojuma kļūdas ir saistītas ar izmaiņām vispārējā atjauninājumā un nav daļa no PrintNightmare labojuma.
"Mūsu izmeklēšana ir parādījusi, ka OOB drošības atjauninājums darbojas, kā paredzēts, un ir efektīvs pret zināmajiem printeru spolēšanas pārkāpumiem un citiem publiskiem ziņojumiem, kas kopā tiek saukti par PrintNightmare," Microsoft rakstīja savā emuāra atjauninājumā "Visi ziņojumi". mēs esam izpētījuši, ka esam paļāvušies uz noklusējuma reģistra iestatījumu maiņu saistībā ar Point and Print uz nedrošu konfigurāciju."
Paziņojumā The Verge Zebra iesaka atinstalēt atjauninājumu KB5004945, līdz uzņēmums var izdot savu atjauninājumu.
Microsoft iesaka nekavējoties instalēt drošības atjauninājumu CVE-2021-34527, lai novērstu iespējamās Windows drukas spolētāja ļaunprātīgas izmantošanas draudus. Pēc instalēšanas jums jāpārbauda reģistra iestatījumi, kā norādīts atjaunināšanas ieteikumā. Jūs meklēsit trīs dažādas reģistra atslēgas:
- HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Printers\PointAndPrint,
- NoWarningNoElevationOnInstall un
- UpdatePromptSettings.
Pārliecinieties, vai katrs taustiņš ir iestatīts uz nulli (0) vai vienkārši nav, un jums vajadzētu būt gatavam.
