Mitigasi kegagalan pencetakan Kartu Cerdas akan dihapus oleh Microsoft

Bukan rahasia lagi bahwa, terkadang, pembaruan Patch Tuesday dapat menyebabkan masalah lain, meskipun mereka dirancang untuk memperbaiki masalah tertentu.

Dan, karena kita membahas topik itu, begitulah yang terjadi untuk Juli 2021 Patch Selasa yang merusak pencetakan dan pemindaian saat menggunakan otentikasi Kartu Pintar.

Kembali ketika ini terjadi, Microsoft memberikan solusi mitigasi untuk masalah ini, jadi sudah waktunya untuk menangani situasi yang sesuai.

Apa yang Microsoft rencanakan?

Namun, raksasa teknologi Redmond telah diumumkan bahwa itu akan segera menghapus mitigasi ini, dimulai dengan pembaruan 19 Juli mendatang yang akan keluar dalam waktu beberapa hari.

Seperti yang sudah Anda ketahui, pada 13 Juli 2021, Microsoft merilis perubahan pengerasan untuk Kerentanan Pengungkapan Informasi Pusat Distribusi Kunci Windows, CVE-2021-33764.

Setelah perubahan ini diterapkan, otentikasi kartu pintar (PIV) mungkin menyebabkan kegagalan pencetakan dan pemindaian saat Anda menginstal pembaruan yang dirilis pada 13 Juli 2021, atau versi yang lebih baru pada pengontrol domain (DC).

Dengan demikian, perangkat yang terpengaruh adalah printer, pemindai, dan perangkat multifungsi yang mengautentikasi kartu pintar yang tidak mendukung keduanya Diffie-Hellman (DH) untuk pertukaran kunci selama otentikasi Kerberos PKINIT atau jangan mengiklankan dukungan untuk des-ede3-cbc (“triple DES”) selama Kerberos SEBAGAI meminta.

Akibatnya, mitigasi sementara dirilis di Pembaruan Windows antara 29 Juli 2021, dan 12 Juli 2022, dan dibuat tersedia untuk organisasi yang mengalami masalah ini dan tidak dapat menyesuaikan perangkat seperti yang diperlukan untuk CVE-2021-33764.

Jadi, menurut pernyataan terbaru yang keluar dari Redmond, mulai Juli 2022, mitigasi sementara ini tidak akan dapat digunakan dalam pembaruan keamanan.

Mengapa kamu bertanya? Nah, pembaruan pratinjau Windows Juli 2022 akan menghapus mitigasi sementara dan akan membutuhkan perangkat pencetakan dan pemindaian yang sesuai.

Kesimpulannya adalah, mulai 19 Juli 2022, tidak akan ada opsi mundur lebih lanjut di pembaruan selanjutnya, dan semuanya perangkat yang tidak sesuai harus diidentifikasi menggunakan peristiwa audit mulai Januari 2022 dan diperbarui atau diganti oleh penghapusan mitigasi.