Microsoft에서 제거할 스마트 카드 인쇄 오류 완화

때때로 패치 화요일 업데이트가 특정 문제를 수정하기 위해 설계되었지만 다른 문제로 이어질 수 있다는 것은 비밀이 아닙니다.

그리고 우리가 주제에 대해 이야기하고 있기 때문에 2021년 7월 패치 화요일 스마트 카드 인증을 사용하는 동안 인쇄 및 스캔이 중단되었습니다.

이 문제가 발생했을 때 Microsoft는 이 문제에 대한 완화 솔루션을 제공했으므로 상황에 따라 적절하게 처리해야 합니다.

Microsoft는 무엇을 할 계획입니까?

그러나 Redmond 기술 대기업은 발표 며칠 후에 나올 예정인 7월 19일 업데이트부터 이러한 완화 기능을 곧 제거할 예정입니다.

이미 알고 있듯이 Microsoft는 2021년 7월 13일에 강화 변경 사항을 발표했습니다. Windows 키 배포 센터 정보 공개 취약점, CVE-2021-33764.

이러한 변경 사항이 적용된 후 스마트 카드(PIV) 인증으로 인해 DC(도메인 컨트롤러)에 2021년 7월 13일 또는 이후 버전에 릴리스된 업데이트를 설치할 때 인쇄 및 스캔 오류가 발생할 수 있습니다.

따라서 영향을 받는 장치는 스마트 카드 인증 프린터, 스캐너 및 둘 중 하나를 지원하지 않는 복합기입니다. PKINIT Kerberos 인증 중 키 교환을 위한 Diffie-Hellman(DH) 케르베로스 처럼 요구.

그 결과 2021년 7월 29일과 2022년 7월 12일 사이에 Windows 업데이트에서 임시 완화가 릴리스되었으며 이 문제가 발생하고 요구에 따라 장치를 준수할 수 없는 조직에서 사용할 수 있습니다. CVE-2021-33764.

따라서 2022년 7월부터 Redmond에서 나온 최신 성명에 따르면 이 임시 완화는 보안 업데이트에서 사용할 수 없습니다.

왜, 당신은 물어? Windows 2022년 7월 미리 보기 업데이트는 임시 완화 기능을 제거하고 호환되는 인쇄 및 스캔 장치가 필요합니다.

결론은 2022년 7월 19일 현재 이후 업데이트에서 더 이상의 대체 옵션이 없으며 모든 비준수 장치는 2022년 1월부터 시작되는 감사 이벤트를 사용하여 식별하고 다음 기관에 의해 업데이트되거나 교체되어야 합니다. 완화 제거.