KB5004945 in realtà non risolve la vulnerabilità PrintNightmare

Microsoft ha recentemente rilasciato un patch di emergenza sotto forma di KB5004945. Questo KB critico risolve un problema diffuso relativo al servizio Spooler di stampa di Windows noto anche come PrintNightmare.

Questa minaccia alla sicurezza, se sfruttata, consente agli aggressori di eseguire codice arbitrario con privilegi di sistema e quindi creare nuovi utenti con accesso completo, visualizzare o eliminare i dati personali. In altre parole, questa vulnerabilità è un serio problema di sicurezza per chiunque utilizzi il servizio WPS.

Devi sapere che KB5004945 verrà visualizzato come aggiornamento diretto per le versioni di Windows più recenti della v2004. Gli utenti con Windows 10 versione 1909 riceveranno prima la patch KB5004946 e poi la nuova patch di emergenza.

Inoltre, come affermato da Microsoft nel suo documento ufficiale:

È stato rilasciato l'aggiornamento della protezione per Windows Server 2012, Windows Server 2016 e Windows 10, versione 1607. Consulta la tabella degli aggiornamenti di sicurezza per l'aggiornamento applicabile per il tuo sistema. Ti consigliamo di installare questi aggiornamenti immediatamente. Se non è possibile installare questi aggiornamenti, vedere le sezioni Domande frequenti e soluzioni alternative in questo CVE per informazioni su come proteggere il sistema da questa vulnerabilità.

KB5004945 viene fornito con enormi bug per gli utenti Zebra

Sebbene questo nuovo aggiornamento di sicurezza dovrebbe risolvere la vulnerabilità su qualsiasi versione di Windows successiva alla v2004, sembra che KB5004945 stia causando molti problemi, soprattutto per le stampanti Zebra:

Qualcuno ha problemi con le stampanti Zebra/Eltron 2844 meno recenti (forse arcaiche) e il nuovo aggiornamento di Windows 10 KB5004945? Ho notato che le poche stazioni che abbiamo con queste vecchie stampanti che passano tramite USB non stampano più. Ho disinstallato l'aggiornamento e ha stampato bene.

Lo stesso si può dire delle stampanti Lighthouse. Sebbene la maggior parte delle stampanti interessate siano modelli meno recenti, anche alcune nuove sembrano essere interessate. Una soluzione comune consiste nel disinstallare l'aggiornamento per correggere eventuali bug causati dalla patch di emergenza.

Un'altra soluzione confermata da molti utenti è reinstallare il driver della stampante senza disinstallare l'aggiornamento, ma il driver originale deve essere firmato. Dobbiamo ricordare che la reinstallazione del driver ha funzionato solo in alcune situazioni.

Questo enorme problema era già stato confermato da Zebra come diretta conseguenza di KB5004945:

La risposta via e-mail di Zebra conferma che si tratta effettivamente di questo aggiornamento che interrompe vari modelli di stampante e ci indica di ripristinarlo. Verrà aggiornato con ulteriori risposte poiché ovviamente "non installare mai questo aggiornamento di sicurezza" non è la soluzione migliore

Per ora, non esiste una dichiarazione ufficiale o una risoluzione da parte di Microsoft in merito ai bug che hanno seguito la patch di emergenza, ma è lecito ritenere che un altro aggiornamento simile seguirà a breve.

Fino ad allora, se ti sei imbattuto in questo problema, abbiamo creato un guida passo passo dedicata con soluzioni alternative e correzioni che sicuramente renderà la tua stampante pronta e funzionante in pochissimo tempo.

Non dimenticare di raccontarci la tua esperienza con l'ultimo KB di Microsoft nella sezione commenti qui sotto e cercheremo di risponderti il ​​prima possibile.