KB5004945 რეალურად არ აფიქსირებს PrintNightmare- ს დაუცველობას

Microsoft ახლახანს გამოაქვეყნა საგანგებო პატჩი KB5004945 სახით. ეს კრიტიკული KB მიმართავს ფართოდ გავრცელებულ საკითხს Windows Print Spooler სერვისთან დაკავშირებით, რომელიც ასევე ცნობილია, როგორც PrintNightmare.

უსაფრთხოების ეს საფრთხე, როდესაც ხდება მისი გამოყენების შესაძლებლობა, თავდამსხმელებს საშუალებას აძლევს აწარმოონ თვითნებური კოდი სისტემის პრივილეგიებით და შემდეგ შექმნან ახალი მომხმარებლები პერსონალური მონაცემების სრული წვდომით, ნახვით ან წაშლით. სხვა სიტყვებით რომ ვთქვათ, ეს დაუცველობა უსაფრთხოების სერიოზული პრობლემაა ყველასთვის, ვინც იყენებს WPS სერვისს.

უნდა იცოდეთ, რომ KB5004945 გამოჩნდება როგორც v2004– ზე უფრო ახალი Windows ვერსიის პირდაპირი განახლება. Windows 10 ვერსიის 1909 მომხმარებლები პირველად მიიღებენ KB5004946 პატჩს და შემდეგ ახალ საგანგებო პაჩს.

ასევე, როგორც Microsoft– მა განაცხადა თავის განცხადებაში ოფიციალური დოკუმენტი:

გამოვიდა Windows Server 2012, Windows Server 2016 და Windows 10, 1607 ვერსიის უსაფრთხოების განახლება. თქვენი სისტემის შესაბამისი განახლებისთვის იხილეთ უსაფრთხოების განახლებების ცხრილი. გირჩევთ დაუყოვნებლივ დააინსტალიროთ ეს განახლებები. თუ ამ განახლებების დაყენებას ვერ შეძლებთ, იხილეთ CVE– ის FAQ– ის და Workaround– ის განყოფილებები, ინფორმაციის მისაღებად, თუ როგორ უნდა დაეხმაროთ თქვენი სისტემის დაცვას ამ მოწყვლადობისგან.

KB5004945 გააჩნია უზარმაზარი შეცდომებით Zebra მომხმარებლებისთვის

მიუხედავად იმისა, რომ უსაფრთხოების ამ ახალმა განახლებამ უნდა გადაჭრას დაუცველი ნებისმიერი Windows ვერსიის უფრო ახალი ვერსია ვიდრე v2004, როგორც ჩანს, KB5004945 უამრავ პრობლემას ქმნის, განსაკუთრებით ზებრა პრინტერებისთვის:

ვინმეს აქვს პრობლემები ძველ (შესაძლოა არქაულ) Zebra / Eltron 2844 პრინტერებთან და Windows 10 KB5004945 ახალ განახლებასთან? მე დავინახე, რომ რამდენიმე ძველი სადგური გვაქვს ამ ძველ პრინტერებთან, რომლებიც USB ბეჭდვით აღარ გამოდის. მე განვაინსტალირე განახლება და კარგად დაბეჭდა.

იგივე შეიძლება ითქვას Lighthouse პრინტერებზე. მიუხედავად იმისა, რომ დაზარალებული პრინტერების უმეტესობა ძველი მოდელებია, როგორც ჩანს, ახლებურ გავლენას ახდენს ზოგიერთი ახალი. ერთი საერთო რეზოლუცია არის განახლების დეინსტალაცია, გადაუდებელი პაჩით გამოწვეული შეცდომების გამოსასწორებლად.

მრავალი მომხმარებლის კიდევ ერთი დადასტურებული გამოსავალია პრინტერის დრაივერის ხელახლა ინსტალაცია განახლების დეინსტალაციის გარეშე, მაგრამ თავდაპირველი დრაივერი უნდა იყოს ხელმოწერილი. უნდა აღვნიშნოთ, რომ დრაივერის ინსტალაცია მხოლოდ ზოგიერთ სიტუაციაში მუშაობდა.

ეს მასიური საკითხი უკვე დაადასტურა ზებრამ როგორც KB5004945- ის პირდაპირი შედეგი:

Zebra- ს ელექტრონული ფოსტის პასუხი ადასტურებს, რომ ამ განახლებით ხდება პრინტერის სხვადასხვა მოდელის დარღვევა და მისი უკან დაბრუნება. განახლდება შემდგომი პასუხებით, რადგან ცხადია, ”უბრალოდ არ დაიცავით ეს უსაფრთხოების განახლება” საუკეთესო გამოსავალი არ არის

ამ დროისთვის Microsoft– ის ოფიციალური განცხადება ან დადგენილება არ არსებობს იმ შეცდომებთან დაკავშირებით, რომლებიც გადაუდებელი დახმარების პაჩს მოჰყვა, მაგრამ უსაფრთხოა ვიფიქროთ, რომ სხვა მსგავსი განახლება მალე მოჰყვება.

მანამდე კი, თუ ამ პრობლემას წააწყდით, ჩვენ შევქმენით ა ნაბიჯ-ნაბიჯ სახელმძღვანელო გამოყოფილი სამუშაოების და გამოსწორებების საშუალებით ეს თქვენს პრინტერს უმოკლეს დროში ამოქმედდება.

ნუ დაგავიწყდებათ, რომ გვითხარით თქვენი გამოცდილება Microsoft– ის უახლესი KB– ს შესახებ კომენტარების განყოფილებაში ქვემოთ და ჩვენ ვეცდებით, რომ რაც შეიძლება მალე დაგიკავშირდეთ.