- Microsoft kavatseb eemaldada ühe oma eriolukorra meetmetest.
- Loomulikult räägime kiipkaardi printimisest ja skannimisest.
- Nüüd kavatseb tehnoloogiaettevõte selle leevenduslahenduse kustutada.
Pole saladus, et mõnikord võivad Patch Teisipäeva värskendused põhjustada muid probleeme, kuigi need on mõeldud teatud probleemide lahendamiseks.
Ja kuna me oleme teemal, oli see nii Juuli 2021 plaastri teisipäev mis katkestas kiipkaardi autentimise kasutamise ajal printimise ja skannimise.
Kui see juhtus, pakkus Microsoft sellele probleemile leevenduslahendusi, nii et oli aeg olukorraga vastavalt tegeleda.
Mida Microsoft teha kavatseb?
Redmondi tehnikahiiglasel on aga teatas et see eemaldab need leevendused peagi, alustades eelseisvast 19. juuli värskendusest, mis ilmub mõne päeva pärast.
Nagu te juba teate, avaldas Microsoft 13. juulil 2021 karmistamismuudatused Windowsi võtmejaotuskeskuse teabe avalikustamise haavatavus, CVE-2021-33764.
Pärast nende muudatuste rakendamist võib kiipkaardi (PIV) autentimine põhjustada printimis- ja skannimistõrkeid, kui installite domeenikontrollerisse (DC) 13. juulil 2021 välja antud värskendusi või uuemaid versioone.
Seega on mõjutatud seadmed kiipkaarte autentivad printerid, skannerid ja multifunktsionaalsed seadmed, mis kumbagi ei toeta Diffie-Hellman (DH) võtme vahetamiseks PKINIT Kerberose autentimise ajal või ärge reklaamige des-ede3-cbc ("kolmekordne DES") tuge Kerberos AS nõuda.
Selle tulemusena avaldati Windowsi värskendustes ajavahemikus 29. juulist 2021 kuni 12. juulini 2022 ajutine leevendus ning tehti saadaval organisatsioonidele, kes selle probleemiga kokku puutusid ja ei suutnud seadmeid nõuetele vastavaks viia CVE-2021-33764.
Nii et vastavalt viimastele Redmondi avaldustele, alates juulist 2022, ei ole see ajutine leevendus turvavärskendustes kasutatav.
Miks sa küsid? Noh, Windowsi juuli 2022 eelvaate värskendus eemaldab ajutise leevenduse ja nõuab ühilduvaid printimis- ja skannimisseadmeid.
Järeldus on, et alates 19. juulist 2022 ei ole hilisemates värskendustes enam varuvalikut ja kõik nõuetele mittevastavad seadmed tuleb tuvastada 2022. aasta jaanuaris algavate auditisündmuste abil ja ajakohastada või asendada leevendav eemaldamine.
