Microsoft će ukloniti smanjenje kvara ispisa pametne kartice

Nije tajna da, ponekad, ažuriranja zakrpa u utorak mogu dovesti do drugih problema, iako su dizajnirana za rješavanje određenih problema.

I, budući da smo već na temi, to je bio slučaj za Utorak zakrpe za srpanj 2021 koji je pokvario ispis i skeniranje tijekom korištenja provjere autentičnosti pametne kartice.

Dok se to događalo, Microsoft je ponudio rješenja za ublažavanje ovog problema, pa je bilo krajnje vrijeme da se situacija riješi na odgovarajući način.

Što Microsoft planira učiniti?

Međutim, tehnološki div iz Redmonda ima najavio da će uskoro ukloniti ta ublažavanja, počevši od nadolazećeg ažuriranja 19. srpnja koje će izaći za nekoliko dana.

Kao što već znate, 13. srpnja 2021. Microsoft je objavio promjene učvršćivanja za Ranjivost otkrivanja informacija centra za distribuciju ključeva sustava Windows, CVE-2021-33764.

Nakon primjene ovih promjena, provjera autentičnosti pametne kartice (PIV) mogla bi prouzročiti greške pri ispisu i skeniranju kada instalirate ažuriranja objavljena 13. srpnja 2021. ili novije verzije na kontroleru domene (DC).

Stoga su zahvaćeni uređaji pisači, skeneri i višenamjenski uređaji za provjeru autentičnosti pametne kartice koji ne podržavaju niti Diffie-Hellman (DH) za razmjenu ključeva tijekom PKINIT Kerberos autentifikacije ili nemojte oglašavati podršku za des-ede3-cbc ("trostruki DES") tijekom Kerberos KAO zahtjev.

Kao rezultat toga, privremena mjera za ublažavanje objavljena je u Windows Updates između 29. srpnja 2021. i 12. srpnja 2022. te je dostupno za organizacije koje su se susrele s ovim problemom i nisu mogle uskladiti uređaje sa zahtjevima za CVE-2021-33764.

Dakle, prema najnovijim izjavama koje dolaze iz Redmonda, počevši od srpnja 2022., ovo privremeno ublažavanje neće se moći koristiti u sigurnosnim ažuriranjima.

Zašto pitaš? Pa, ažuriranje pregleda sustava Windows iz srpnja 2022. uklonit će privremenu zaštitu i zahtijevat će kompatibilne uređaje za ispis i skeniranje.

Zaključak je da od 19. srpnja 2022. više neće biti zamjenske opcije u kasnijim ažuriranjima, a svi nesukladni uređaji moraju se identificirati pomoću revizijskih događaja počevši od siječnja 2022. i ažurirati ili zamijeniti uklanjanje ublažavanja.