KB5004945 ve skutečnosti neopravuje chybu zabezpečení PrintNightmare

Microsoft nedávno vydal nouzová oprava ve formě KB5004945. Tato kritická KB řeší rozšířený problém týkající se služby Windows Print Spooler známé také jako PrintNightmare.

Když je tato bezpečnostní hrozba zneužita, umožňuje útočníkům spouštět libovolný kód se systémovými oprávněními a poté vytvářet nové uživatele s plným přístupem, prohlížením nebo mazáním osobních údajů. Jinými slovy, tato chyba zabezpečení představuje vážný bezpečnostní problém pro každého, kdo používá službu WPS.

Musíte vědět, že KB5004945 se zobrazí jako přímá aktualizace pro Windows verze novější než v2004. Uživatelé s Windows 10 verze 1909 nejprve získají opravu KB5004946 a poté novou nouzovou opravu.

Jak rovněž uvedl Microsoft ve svém oficiální dokument:

Byla vydána aktualizace zabezpečení pro Windows Server 2012, Windows Server 2016 a Windows 10, verze 1607. Příslušnou aktualizaci pro váš systém najdete v tabulce Aktualizace zabezpečení. Doporučujeme tyto aktualizace nainstalovat okamžitě. Pokud tyto aktualizace nemůžete nainstalovat, přečtěte si v tomto CVE části Časté dotazy a Řešení, kde najdete informace o tom, jak chránit váš systém před touto chybou zabezpečení.

KB5004945 přichází s obrovskými chybami pro uživatele Zebra

I když by tato nová aktualizace zabezpečení měla vyřešit zranitelnost jakékoli verze systému Windows novější než v2004, zdá se, že KB5004945 způsobuje spoustu problémů, zejména pro tiskárny Zebra:

Máte někdo problémy se staršími (možná archaickými) tiskárnami Zebra / Eltron 2844 a novou aktualizací Windows 10 KB5004945? Všiml jsem si, že několik stanic, které máme u těchto starších tiskáren procházejících USB, již netiskne. Odinstaloval jsem aktualizaci a vytiskla se dobře.

Totéž lze říci o tiskárnách Lighthouse. Zatímco většina postižených tiskáren jsou starší modely, zdá se, že jsou ovlivněny také některé nové. Jedním běžným řešením je odinstalovat aktualizaci, aby se opravily chyby způsobené nouzovou opravou.

Dalším potvrzeným řešením mnoha uživatelů je opětovná instalace ovladače tiskárny bez odinstalování aktualizace, ale původní ovladač musí být podepsán. Musíme zmínit, že přeinstalování ovladače fungovalo pouze v některých situacích.

Tento obrovský problém byla již potvrzena Zebrou jako přímý důsledek KB5004945:

E-mailová odpověď společnosti Zebra potvrzuje, že právě tato aktualizace rozbíjí různé modely tiskáren a dává nám pokyn, abychom ji vrátili zpět. Bude průběžně aktualizován dalšími odpověďmi, protože zjevně „jen udržovat tuto aktualizaci zabezpečení před instalací“ není nejlepší řešení

Prozatím neexistuje žádné oficiální prohlášení nebo řešení společnosti Microsoft týkající se chyb, které následovaly po nouzové aktualizaci, ale lze předpokládat, že brzy bude následovat další podobná aktualizace.

Do té doby, pokud jste narazili na tento problém, vytvořili jsme vyhrazený podrobný průvodce s řešením a opravami který vaši tiskárnu jistě uvede do provozu v žádném okamžiku.

Nezapomeňte nám sdělit své zkušenosti s nejnovější KB společnosti Microsoft v sekci komentářů níže a my se vám pokusíme co nejdříve ozvat.