- Microsoft planlegger å fjerne et av sine beredskapstiltak.
- Selvfølgelig snakker vi om utskrift og skanning av smartkort.
- Nå skal teknologiselskapet slette denne avbøtende løsningen.
Det er ingen hemmelighet at noen ganger kan Patch Tuesday-oppdateringer føre til andre problemer, selv om de er laget for å fikse visse problemer.
Og siden vi er inne på temaet, var det tilfellet for Juli 2021 Patch Tuesday som brøt utskrift og skanning mens du brukte smartkort-autentisering.
Da dette skjedde, leverte Microsoft avbøtende løsninger for dette problemet, så det var på tide at situasjonen ble håndtert deretter.
Hva planlegger Microsoft å gjøre?
Det har imidlertid teknologigiganten Redmond annonsert at det snart vil fjerne disse innskrenkningene, og starter med den kommende 19. juli-oppdateringen som kommer ut om noen dager.
Som du allerede vet, 13. juli 2021, ga Microsoft ut herdingsendringer for Sikkerhetsproblem med informasjonsavsløring i Windows Key Distribution Center, CVE-2021-33764.
Etter at disse endringene er tatt i bruk, kan autentisering av smartkort (PIV) forårsake utskrifts- og skannefeil når du installerer oppdateringer utgitt 13. juli 2021 eller senere versjoner på en domenekontroller (DC).
Dermed er de berørte enhetene smartkort-autentiseringsskrivere, skannere og multifunksjonsenheter som heller ikke støtter Diffie-Hellman (DH) for nøkkelutveksling under PKINIT Kerberos-autentisering eller ikke annonser støtte for des-ede3-cbc ("trippel DES") under Kerberos SOM be om.
Som et resultat ble det utgitt en midlertidig avbøting i Windows-oppdateringer mellom 29. juli 2021 og 12. juli 2022, og ble gjort tilgjengelig for organisasjoner som har støtt på dette problemet og ikke kunne bringe enheter i samsvar med kravene CVE-2021-33764.
Så, ifølge de siste uttalelsene som kommer ut av Redmond, fra og med juli 2022, vil denne midlertidige avbøtingen ikke være brukbar i sikkerhetsoppdateringer.
Hvorfor spør du? Vel, forhåndsvisningsoppdateringen for Windows juli 2022 vil fjerne den midlertidige reduksjonen og vil kreve kompatible utskrifts- og skanneenheter.
Konklusjonen er at fra og med 19. juli 2022 vil det ikke være ytterligere reservealternativ i senere oppdateringer, og alle ikke-kompatible enheter må identifiseres ved hjelp av revisjonshendelsene som starter i januar 2022 og oppdateres eller erstattes av avbøtende fjerning.
