KB5004945 ei todellakaan korjaa PrintNightmare-haavoittuvuutta

Microsoft on hiljattain julkaissut hätäkorjaus KB5004945-muodossa. Tämä kriittinen tietokanta korjaa laajaa ongelmaa, joka liittyy Windows Print Spooler -palveluun, joka tunnetaan myös nimellä PrintNightmare.

Tämä tietoturvauhka antaa hyökkääjille mahdollisuuden käyttää mielivaltaista koodia järjestelmän oikeuksilla ja luoda sitten uusia käyttäjiä, joilla on täysi pääsy, tarkastella tai poistaa henkilökohtaisia ​​tietoja. Toisin sanoen tämä haavoittuvuus on vakava turvallisuusongelma kaikille, jotka käyttävät WPS-palvelua.

Sinun on tiedettävä, että KB5004945 näkyy suorana päivityksenä Windows-versioille, jotka ovat uudempia kuin v2004. Käyttäjät, joilla on Windows 10 -versio 1909, saavat ensin KB5004946-korjaustiedoston ja sitten uuden hätäpäivityksen.

Lisäksi, kuten Microsoft totesi asiakirjassaan virallinen asiakirja:

Windows Server 2012: n, Windows Server 2016: n ja Windows 10: n version 1607 tietoturvapäivitys on julkaistu. Katso tietoturvapäivitykset-taulukosta järjestelmääsi sopiva päivitys. Suosittelemme, että asennat nämä päivitykset välittömästi. Jos et pysty asentamaan näitä päivityksiä, katso tämän CVE: n usein kysytyt kysymykset ja kiertotapa -osiosta tietoja siitä, miten voit suojata järjestelmääsi heikkoudelta.

KB5004945: ssä on valtavia vikoja Zebra-käyttäjille

Vaikka tämän uuden tietoturvapäivityksen pitäisi ratkaista haavoittuvuus kaikissa Windows-versioissa, jotka ovat uudempia kuin v2004, näyttää siltä, ​​että KB5004945 aiheuttaa paljon ongelmia, erityisesti Zebra-tulostimille:

Onko kenelläkään ongelmia vanhempien (ehkä arkaaisten) Zebra / Eltron 2844 -tulostimien ja uuden Windows 10 KB5004945 -päivityksen kanssa? Olen huomannut, että muutamat asemat, joita meillä on näiden vanhempien tulostimien kanssa, kulkevat USB: n kautta, eivät enää tulosta. Poistin päivityksen ja se tulostui hyvin.

Sama voidaan sanoa Lighthouse-tulostimista. Vaikka suurin osa kyseisistä tulostimista on vanhempia malleja, vaikuttaa siltä, ​​että myös muut uudet. Yksi yleinen ratkaisu on päivityksen poistaminen hätäkorjauksen aiheuttamien virheiden korjaamiseksi.

Toinen monien käyttäjien vahvistama ratkaisu on asentaa tulostimen ohjain uudelleen poistamatta päivitystä, mutta alkuperäinen ohjain on allekirjoitettava. Meidän on mainittava, että ohjaimen uudelleenasentaminen toimi vain joissakin tilanteissa.

Tämä massiivinen asia Seepra vahvisti jo KB5004945: n suorana seurauksena:

Zebran sähköpostivastaus vahvistaa, että tämä päivitys rikkoo todellakin useita tulostinmalleja ja kehottaa meitä palauttamaan sen. Pysyy ajan tasalla uusilla vastauksilla, sillä ilmeisesti "vain pidä tätä tietoturvapäivitystä koskaan asennettuna" ei ole paras ratkaisu

Toistaiseksi Microsoft ei ole antanut virallista lausuntoa tai ratkaisua hätäkorjauksen jälkeisistä virheistä, mutta on turvallista olettaa, että toinen samanlainen päivitys seuraa pian.

Siihen asti, jos olet törmännyt tähän ongelmaan, olemme luoneet oma vaiheittainen opas kiertotavoilla ja korjauksilla se saa tulostimesi varmasti käyntiin hetkessä.

Älä unohda kertoa meille kokemuksestasi Microsoftin uusimmasta KB: stä alla olevissa kommenttiosioissa, ja yritämme ottaa sinuun yhteyttä mahdollisimman pian.