Zmírnění selhání tisku na čipové kartě bude společností Microsoft odstraněno

Není žádným tajemstvím, že aktualizace Patch Tuesday mohou někdy vést k dalším problémům, přestože jsou navrženy pro řešení určitých problémů.

A když už jsme u toho tématu, tak tomu bylo i v případě Opravné úterý července 2021 která přerušila tisk a skenování při použití ověřování Smart Card.

V době, kdy k tomu došlo, společnost Microsoft poskytla řešení pro zmírnění tohoto problému, takže bylo na čase, aby se situace odpovídajícím způsobem řešila.

Co Microsoft plánuje udělat?

Redmondský technologický gigant však ano oznámil že tato zmírnění brzy odstraní, počínaje nadcházející aktualizací z 19. července, která bude k dispozici za několik dní.

Jak již víte, 13. července 2021 společnost Microsoft vydala zpevňovací změny pro Chyba zabezpečení zpřístupnění informací Centra distribuce klíčů systému Windows, CVE-2021-33764.

Po použití těchto změn může ověřování pomocí čipové karty (PIV) způsobit selhání tisku a skenování při instalaci aktualizací vydaných 13. července 2021 nebo novějších verzí na řadič domény (DC).

Dotčená zařízení jsou tedy tiskárny, skenery a multifunkční zařízení ověřující čipové karty, které nepodporují ani jedno Diffie-Hellman (DH) pro výměnu klíčů během ověřování PKINIT Kerberos nebo neinzerujte podporu pro des-ede3-cbc („triple DES“) během Kerberos TAK JAKO žádost.

V důsledku toho bylo v aktualizacích systému Windows mezi 29. červencem 2021 a 12. červencem 2022 vydáno dočasné zmírnění a bylo provedeno dostupné pro organizace, které se setkaly s tímto problémem a nemohly uvést zařízení do souladu, jak je požadováno CVE-2021-33764.

Takže podle nejnovějších prohlášení z Redmondu, počínaje červencem 2022, toto dočasné zmírnění nebude použitelné v aktualizacích zabezpečení.

Proč se ptáš? Aktualizace náhledu systému Windows z července 2022 odstraní dočasné zmírnění a bude vyžadovat kompatibilní tisková a skenovací zařízení.

Závěr je takový, že od 19. července 2022 nebude v pozdějších aktualizacích k dispozici žádná další záložní možnost a všechny nevyhovující zařízení musí být identifikována pomocí auditních událostí počínaje lednem 2022 a musí být aktualizována nebo nahrazena odstranění zmírnění.