KB5004945 løser faktisk ikke PrintNightmare-sårbarheden

Microsoft har for nylig frigivet en nødrettelse i form af KB5004945. Denne kritiske KB adresserer et udbredt problem vedrørende Windows Print Spooler-tjenesten, også kendt som PrintNightmare.

Denne sikkerhedstrussel tillader angribere, når de udnyttes, at køre vilkårlig kode med systemrettigheder og derefter oprette nye brugere med fuld adgang, se eller slette personlige data. Med andre ord er denne sårbarhed et alvorligt sikkerhedsproblem for alle, der bruger WPS-tjenesten.

Du skal vide, at KB5004945 vises som en direkte opdatering til Windows-versioner, der er nyere end v2004. Brugere med Windows 10 version 1909 får først KB5004946 patch og derefter den nye nød patch.

Også, som Microsoft sagde i sin officielt dokument:

Sikkerhedsopdateringen til Windows Server 2012, Windows Server 2016 og Windows 10, version 1607 er frigivet. Se tabellen Sikkerhedsopdateringer for den relevante opdatering til dit system. Vi anbefaler, at du installerer disse opdateringer med det samme. Hvis du ikke er i stand til at installere disse opdateringer, skal du se afsnittene FAQ og løsning i denne CVE for at få oplysninger om, hvordan du hjælper med at beskytte dit system mod denne sårbarhed.

KB5004945 leveres med enorme fejl til Zebra-brugere

Mens denne nye sikkerhedsopdatering skal løse sårbarheden på enhver Windows-version, der er nyere end v2004, ser det ud til, at KB5004945 forårsager mange problemer, især til Zebra-printere:

Har nogen problemer med ældre (måske arkaiske) Zebra / Eltron 2844-printere og den nye Windows 10 KB5004945-opdatering? Jeg har bemærket, at de få stationer, vi har med disse ældre printere, der gennemgår USB, ikke længere udskriver. Jeg afinstallerede opdateringen, og den blev trykt fint.

Det samme kan siges om fyrtårne. Mens de fleste af de berørte printere er ældre modeller, synes nogle nye også at blive berørt. En almindelig løsning er at afinstallere opdateringen for at rette eventuelle fejl forårsaget af nødopdateringen.

En anden bekræftet løsning af mange brugere er at geninstallere printerdriveren uden at afinstallere opdateringen, men den originale driver skal underskrives. Vi skal nævne, at geninstallation af driveren kun fungerede i nogle situationer.

Dette massive spørgsmål var allerede bekræftet af Zebra som en direkte konsekvens af KB5004945:

E-mail-svar fra Zebra bekræfter, at det faktisk er denne opdatering, der bryder forskellige printermodeller og beder os om at rulle den tilbage. Vil holde sig opdateret med yderligere svar, da det selvfølgelig ikke er, "at denne sikkerhedsopdatering nogensinde bliver installeret" ikke er den bedste løsning

For øjeblikket er der ingen officiel erklæring eller beslutning fra Microsoft vedrørende de fejl, der fulgte nødopdateringen, men det er sikkert at antage, at en anden lignende opdatering følger snart.

Indtil da, hvis du er stødt på dette problem, har vi oprettet en dedikeret trin-for-trin vejledning med løsninger og rettelser det vil helt sikkert få din printer til at køre på ingen tid.

Glem ikke at fortælle os om din oplevelse med Microsofts nyeste KB i kommentarfeltet nedenfor, og vi prøver at vende tilbage til dig hurtigst muligt.