GettyImages 168415831 efc3cb9b0cec4916bbfe938d9d314f02

PrintNightmare-tietoturvahaavoittuvuus, joka jätti Windows-järjestelmät avoimeksi hyökkäyksille, on korjattu, mutta päivitys tuo uuden ongelman tietyntyyppisiin tulostimiin. Microsoft sanoo, että Windows Print Spooler -haavoittuvuuden aiheuttaman PrintNightmare-hyödyntämisen korjaustiedosto KB5004945 toimii suunnitellusti. Nyt jotkut käyttäjät kuitenkin raportoivat, että tietoturvapäivitys aiheuttaa yhteysvirheitä heidän tulostimeensa, erityisesti Zebra-tarratulostimiin. Microsoft sanoo, että yhteysvirheet johtuvat yleisen päivityksen muutoksista, eivätkä ne ole osa PrintNightmare-ratkaisua.

«Tutkimuksemme on osoittanut, että OOB-tietoturvapäivitys toimii suunnitellusti ja on tehokas tulostimen taustatulostuksen ja muiden julkisten raporttien tunnettuja väärinkäytöksiä vastaan, joita kutsutaan yhdessä nimellä PrintNightmare», Microsoft kirjoitti blogipäivityksessään. «Kaikki tutkimamme raportit perustuvat. kohdassa Point and Print -sovelluksen oletusrekisteriasetuksen muuttamisesta suojaamattomaksi.»
The Vergelle antamassaan lausunnossa Zebra suosittelee KB5004945-päivityksen poistamista, kunnes yritys voi julkaista oman päivityksensä. Microsoft suosittelee, että asennat välittömästi tietoturvapäivityksen CVE-2021-34527 mahdollisen Windows Print Spooler -hyödyntämisen uhan poistamiseksi. Asennuksen jälkeen sinun tulee tarkistaa rekisteriasetukset päivitysohjeessa kuvatulla tavalla. Etsit kolmea erilaista rekisteriavainta:

  • HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows NTPrintersPointAndPrint
  • Ei varoitusta Ei korkeutta asennuksessaja
  • Päivitä PromptSettings

Varmista, että jokainen näppäin on asetettu nollaan (0) tai ei vain, ja sinun pitäisi olla valmis.

Por Markus