Облекчаването на грешката при печат на смарт карта ще бъде премахнато от Microsoft

Не е тайна, че понякога актуализациите от Patch Tuesday могат да доведат до други проблеми, въпреки че са предназначени за отстраняване на определени проблеми.

И тъй като сме на темата, такъв беше случаят с Пач във вторник за юли 2021 г което прекъсва печатането и сканирането при използване на удостоверяване със смарт карта.

Когато това се случваше, Microsoft предостави решения за смекчаване на този проблем, така че беше крайно време ситуацията да бъде решена по съответния начин.

Какво планира да направи Microsoft?

Въпреки това технологичният гигант от Редмънд има обяви че скоро ще премахне тези смекчаващи мерки, започвайки с предстоящата актуализация на 19 юли, която ще излезе след няколко дни.

Както вече знаете, на 13 юли 2021 г. Microsoft пусна втвърдяващи промени за Уязвимост при разкриване на информация в центъра за разпространение на ключове на Windows, CVE-2021-33764.

След като тези промени бъдат приложени, удостоверяването със смарт карта (PIV) може да причини грешки при печат и сканиране, когато инсталирате актуализации, издадени на 13 юли 2021 г., или по-нови версии на домейн контролер (DC).

По този начин засегнатите устройства са принтери, скенери и многофункционални устройства, удостоверяващи смарт карти, които не поддържат Diffie-Hellman (DH) за обмен на ключове по време на PKINIT Kerberos удостоверяване или не рекламирайте поддръжка за des-ede3-cbc („троен DES“) по време Kerberos КАТО искане.

В резултат на това беше пуснато временно смекчаване в Windows Updates между 29 юли 2021 г. и 12 юли 2022 г. и беше направено достъпно за организации, които са се сблъскали с този проблем и не са успели да приведат устройствата в съответствие, както се изисква за CVE-2021-33764.

И така, според последните изявления, идващи от Редмънд, считано от юли 2022 г., това временно смекчаване няма да може да се използва в актуализации на защитата.

Защо питаш? Е, актуализацията за визуализация на Windows от юли 2022 г. ще премахне временното смекчаване и ще изисква съвместими устройства за печат и сканиране.

Заключението е, че от 19 юли 2022 г. няма да има допълнителна резервна опция в следващите актуализации и всички несъответстващите устройства трябва да бъдат идентифицирани чрез одитните събития от януари 2022 г. и актуализирани или заменени от премахване на смекчаване.