A Microsoft eltávolítja az intelligenskártya-nyomtatási hibák enyhítését

Nem titok, hogy a Patch Tuesday frissítések néha más problémákhoz vezethetnek, bár bizonyos problémák megoldására készültek.

És mivel a témánál vagyunk, ez volt a helyzet a 2021. júliusi patch kedd amely megszakította a nyomtatást és a szkennelést a Smart Card hitelesítés használata közben.

Amikor ez megtörtént, a Microsoft enyhítő megoldásokat kínált erre a problémára, így ideje volt ennek megfelelően kezelni a helyzetet.

Mit tervez a Microsoft?

A redmondi technológiai óriás azonban igen bejelentett hogy hamarosan eltávolítja ezeket a csökkentéseket, kezdve a július 19-i frissítéssel, amely néhány napon belül megjelenik.

Amint azt már tudja, 2021. július 13-án a Microsoft keményítő változtatásokat adott ki a következőhöz: A Windows Key Distribution Center információira vonatkozó biztonsági rése, CVE-2021-33764.

A módosítások alkalmazása után az intelligens kártyás (PIV) hitelesítés nyomtatási és szkennelési hibákat okozhat, amikor a 2021. július 13-án kiadott frissítéseket vagy újabb verziókat telepít egy tartományvezérlőre (DC).

Így az érintett eszközök intelligens kártyás hitelesítésű nyomtatók, szkennerek és többfunkciós eszközök, amelyek egyiket sem támogatják Diffie-Hellman (DH) a kulcscseréhez a PKINIT Kerberos hitelesítés során, vagy ne reklámozza a des-ede3-cbc („hármas DES”) támogatását a Kerberos MINT kérés.

Ennek eredményeként 2021. július 29. és 2022. július 12. között ideiglenes enyhítő intézkedés jelent meg a Windows Updates szolgáltatásban. elérhető azon szervezetek számára, amelyek szembesültek ezzel a problémával, és nem tudták megfelelővé tenni az eszközöket a követelményeknek megfelelően CVE-2021-33764.

Tehát a Redmondból kiadott legújabb nyilatkozatok szerint, 2022 júliusától ez az ideiglenes enyhítés nem lesz használható a biztonsági frissítésekben.

Miért kérdezed? Nos, a Windows 2022. júliusi előzetes frissítése eltávolítja az ideiglenes enyhítést, és kompatibilis nyomtatási és lapolvasó eszközöket igényel.

A következtetés az, hogy 2022. július 19-től nem lesz további tartalék lehetőség a későbbi frissítésekben, és minden a nem megfelelő eszközöket a 2022 januárjában kezdődő audit események segítségével kell azonosítani, és frissíteni vagy lecserélni enyhítő eltávolítás.