Microsoft poistaa älykorttitulostusvirheiden lieventämisen

Ei ole mikään salaisuus, että joskus Patch Tuesday -päivitykset voivat johtaa muihin ongelmiin, vaikka ne on suunniteltu tiettyjen ongelmien korjaamiseen.

Ja koska olemme aiheen äärellä, niin kävi myös Heinäkuun 2021 korjaustiistai joka katkaisi tulostuksen ja skannauksen Smart Card -todennusta käytettäessä.

Kun tämä tapahtui, Microsoft tarjosi lieventäviä ratkaisuja tähän ongelmaan, joten oli aika käsitellä tilannetta vastaavasti.

Mitä Microsoft aikoo tehdä?

Redmondin teknologiajättiläisellä on kuitenkin ilmoitti että se poistaa nämä lievennykset pian, alkaen tulevasta heinäkuun 19. päivän päivityksestä, joka julkaistaan ​​muutaman päivän kuluttua.

Kuten jo tiedät, Microsoft julkaisi 13. heinäkuuta 2021 karkaisumuutoksia kohteelle Windows Key Distribution Centerin tietojen paljastamisen haavoittuvuus, CVE-2021-33764.

Kun nämä muutokset on otettu käyttöön, sirukortti (PIV) -todennus saattaa aiheuttaa tulostus- ja skannausvirheitä, kun asennat 13. heinäkuuta 2021 julkaistut päivitykset tai uudemmat versiot toimialueen ohjaimeen (DC).

Näin ollen ongelman kohteena olevat laitteet ovat älykorttia todentavat tulostimet, skannerit ja monitoimilaitteet, jotka eivät tue kumpaakaan Diffie-Hellman (DH) avainten vaihtoon PKINIT Kerberos -todennuksen aikana tai älä mainosta tukea des-ede3-cbc: lle ("kolminkertainen DES") Kerberos KUTEN pyyntö.

Tämän seurauksena Windows-päivityksiin julkaistiin väliaikainen lievennys 29.7.2021 ja 12.7.2022 välisenä aikana, ja tehtiin saatavilla organisaatioille, jotka kohtasivat tämän ongelman eivätkä pystyneet saattamaan laitteita vaatimusten mukaisiksi CVE-2021-33764.

Joten viimeisimpien Redmondin lausuntojen mukaan heinäkuusta 2022 alkaen tätä väliaikaista lievennystä ei voida käyttää tietoturvapäivityksissä.

Miksi kysyt? No, Windowsin heinäkuun 2022 esikatselupäivitys poistaa väliaikaisen lieventämisen ja vaatii yhteensopivia tulostus- ja skannauslaitteita.

Johtopäätös on, että 19. heinäkuuta 2022 alkaen myöhemmissä päivityksissä ei ole enää varavaihtoehtoa, ja kaikki vaatimustenvastaiset laitteet on tunnistettava tammikuussa 2022 alkavien auditointitapahtumien avulla ja päivitettävä tai korvattava lieventävä poisto.