KB5004945 iš tikrųjų nepašalina „PrintNightmare“ pažeidžiamumo

"Microsoft" neseniai išleido avarinis pleistras KB5004945 pavidalu. Šis kritinis KB sprendžia plačiai paplitusią problemą, susijusią su „Windows Print Spooler“ paslauga, dar vadinama „PrintNightmare“.

Ši saugumo grėsmė, kai ji išnaudojama, leidžia užpuolikams paleisti savavališką kodą su sistemos teisėmis ir tada sukurti naujus vartotojus, turinčius visišką prieigą, peržiūrėti ar ištrinti asmens duomenis. Kitaip tariant, šis pažeidžiamumas yra rimta saugumo problema tiems, kurie naudojasi WPS paslauga.

Turite žinoti, kad KB5004945 bus rodomas kaip tiesioginis naujinimas naujesnėms nei „v2004“ „Windows“ versijoms. Vartotojai, turintys „Windows 10“ versiją 1909, pirmiausia gaus pataisą KB5004946, tada - naują pagalbos pataisą.

Be to, kaip „Microsoft“ teigė savo dokumente oficialus dokumentas:

„Windows Server 2012“, „Windows Server 2016“ ir „Windows 10“ 1607 versijos saugos naujinimas buvo išleistas. Žr. Saugos naujinimų lentelę, kur rasite savo sistemos naujinimą. Rekomenduojame nedelsiant įdiegti šiuos naujinimus. Jei negalite įdiegti šių naujinimų, informacijos apie tai, kaip apsaugoti sistemą nuo šio pažeidžiamumo, rasite šio CVE skyriuose DUK ir problemos.

KB5004945 yra „Zebra“ vartotojų didžiulės klaidos

Nors šis naujas saugos naujinimas turėtų išspręsti bet kurios naujesnės nei „v2004“ „Windows“ versijos pažeidžiamumą, atrodo, kad KB5004945 kelia daug problemų, ypač „Zebra“ spausdintuvams:

Ar kam nors kyla problemų dėl senesnių (gal archajiškų) „Zebra / Eltron 2844“ spausdintuvų ir naujojo „Windows 10 KB5004945“ naujinimo? Pastebėjau, kad kelios stotys, kurias turime su šiais senesniais spausdintuvais, einančiais per USB, nebespausdinamos. Aš pašalinau atnaujinimą ir jis išspausdintas gerai.

Tą patį galima pasakyti ir apie „Lighthouse“ spausdintuvus. Nors dauguma paveiktų spausdintuvų yra senesni modeliai, atrodo, kad tai veikia ir kai kuriuos naujus spausdintuvus. Viena iš įprastų sprendimų yra pašalinti naujinį, kad būtų pašalintos visos avarinio pataisymo klaidos.

Dar vienas patvirtintas daugelio vartotojų sprendimas yra iš naujo įdiegti spausdintuvo tvarkyklę neišinstaliuojant naujinimo, tačiau reikia pasirašyti originalią tvarkyklę. Turime paminėti, kad iš naujo įdiegti tvarkyklę pavyko tik kai kuriose situacijose.

Ši didžiulė problema jau patvirtino Zebra kaip tiesioginė KB5004945 pasekmė:

„Zebra“ atsakymas el. Paštu patvirtina, kad šis atnaujinimas iš tikrųjų pažeidžia įvairius spausdintuvų modelius ir nurodo mums jį atnaujinti. Nuolat atnaujinsite tolesnius atsakymus, nes akivaizdu, kad „tik niekada nereikėtų įdiegti šio saugos naujinimo“ nėra geriausias sprendimas

Kol kas nėra oficialaus „Microsoft“ pareiškimo ar sprendimo dėl klaidų, kurios atsirado po avarinio pataisymo, tačiau galima manyti, kad netrukus bus atliktas kitas panašus atnaujinimas.

Iki tol, jei susidūrėte su šia problema, mes sukūrėme specialus žingsnis po žingsnio vadovas su problemomis ir taisymais tai tikrai greitai ir greitai pradės veikti jūsų spausdintuvą.

Nepamirškite papasakoti mums savo patirties su naujausia „Microsoft“ KB žemiau esančiame komentarų skyriuje, ir mes stengsimės kuo greičiau susisiekti su jumis.