Afhjælpning af Smart Card-udskrivningsfejl skal fjernes af Microsoft

Det er ingen hemmelighed, at Patch Tuesday-opdateringer nogle gange kan føre til andre problemer, selvom de er designet til at løse visse problemer.

Og da vi er ved emnet, var det tilfældet for Juli 2021 Patch Tuesday som afbrød udskrivning og scanning, mens du brugte Smart Card-godkendelse.

Dengang dette skete, leverede Microsoft afhjælpningsløsninger til dette problem, så det var på tide, at situationen blev behandlet i overensstemmelse hermed.

Hvad planlægger Microsoft at gøre?

Det har Redmond-teknologigiganten dog annonceret at det snart vil fjerne disse begrænsninger, begyndende med den kommende 19. juli-opdatering, der vil være ude om et par dage.

Som du allerede ved, udgav Microsoft den 13. juli 2021 hærdningsændringer for Sårbarhed ved offentliggørelse af oplysninger i Windows Key Distribution Center, CVE-2021-33764.

Når disse ændringer er blevet anvendt, kan smartkort-godkendelse (PIV) forårsage udskrivnings- og scanningsfejl, når du installerer opdateringer udgivet den 13. juli 2021 eller nyere versioner på en domænecontroller (DC).

De berørte enheder er således smartkort-godkendelsesprintere, scannere og multifunktionsenheder, der ikke understøtter enten Diffie-Hellman (DH) til nøgleudveksling under PKINIT Kerberos-godkendelse eller reklamer ikke for support til des-ede3-cbc ("triple DES") under Kerberos SOM anmodning.

Som et resultat blev der frigivet en midlertidig afhjælpning i Windows-opdateringer mellem den 29. juli 2021 og den 12. juli 2022, og den blev foretaget tilgængelig for organisationer, der stødte på dette problem og ikke kunne bringe enheder i overensstemmelse som påkrævet for CVE-2021-33764.

Så ifølge de seneste erklæringer, der kommer ud af Redmond, starter i juli 2022, vil denne midlertidige afbødning ikke være brugbar i sikkerhedsopdateringer.

Hvorfor spørger du? Nå, Windows juli 2022 forhåndsvisningsopdateringen vil fjerne den midlertidige afbødning og vil kræve kompatible udskrivnings- og scanningsenheder.

Konklusionen er, at der fra den 19. juli 2022 ikke vil være yderligere reservemulighed i senere opdateringer, og alle ikke-kompatible enheder skal identificeres ved hjælp af revisionsbegivenheder, der starter i januar 2022 og opdateres eller erstattes af afhjælpende fjernelse.