KB5004945 tak naprawdę nie naprawia luki PrintNightmare

Firma Microsoft wydała niedawno łatka awaryjna w postaci KB5004945. Ta krytyczna baza wiedzy rozwiązuje szeroko rozpowszechniony problem dotyczący usługi bufora wydruku systemu Windows, znanej również jako PrintNightmare.

To zagrożenie bezpieczeństwa, gdy zostanie wykorzystane, umożliwia atakującym uruchomienie dowolnego kodu z uprawnieniami systemowymi, a następnie tworzenie nowych użytkowników z pełnym dostępem, przeglądaniem lub usuwaniem danych osobowych. Innymi słowy, ta luka jest poważnym problemem bezpieczeństwa dla każdego, kto korzysta z usługi WPS.

Musisz wiedzieć, że KB5004945 pojawi się jako bezpośrednia aktualizacja dla wersji systemu Windows nowszych niż v2004. Użytkownicy systemu Windows 10 w wersji 1909 najpierw otrzymają łatkę KB5004946, a następnie nową poprawkę awaryjną.

Ponadto, jak stwierdził Microsoft w swoich oficjalny dokument:

Wydano aktualizację zabezpieczeń dla systemów Windows Server 2012, Windows Server 2016 i Windows 10 w wersji 1607. Zapoznaj się z tabelą Aktualizacje zabezpieczeń, aby znaleźć odpowiednią aktualizację dla Twojego systemu. Zalecamy natychmiastowe zainstalowanie tych aktualizacji. Jeśli nie możesz zainstalować tych aktualizacji, zobacz sekcje Często zadawane pytania i Obejścia w tym CVE, aby uzyskać informacje o tym, jak chronić system przed tą usterką.

KB5004945 zawiera ogromne błędy dla użytkowników Zebra

Chociaż ta nowa aktualizacja zabezpieczeń powinna rozwiązać lukę w każdej wersji systemu Windows nowszej niż v2004, wydaje się, że KB5004945 powoduje wiele problemów, szczególnie dla drukarek Zebra:

Czy ktoś ma problemy ze starszymi (może archaicznymi) drukarkami Zebra/Eltron 2844 i nową aktualizacją Windows 10 KB5004945? Zauważyłem, że kilka stacji, które mamy z tymi starszymi drukarkami przechodzącymi przez USB, już nie drukuje. Odinstalowałem aktualizację i wydrukowała się dobrze.

To samo można powiedzieć o drukarkach Lighthouse. Chociaż większość drukarek, których dotyczy problem, to starsze modele, wydaje się, że dotyczy to również niektórych nowych. Jednym z powszechnych rozwiązań jest odinstalowanie aktualizacji w celu naprawienia wszelkich błędów spowodowanych przez poprawkę awaryjną.

Innym rozwiązaniem potwierdzonym przez wielu użytkowników jest ponowna instalacja sterownika drukarki bez odinstalowywania aktualizacji, ale oryginalny sterownik musi być podpisany. Należy wspomnieć, że ponowna instalacja sterownika działała tylko w niektórych sytuacjach.

Ten ogromny problem została już potwierdzona przez Zebra jako bezpośrednia konsekwencja KB5004945:

Odpowiedź e-mail od firmy Zebra potwierdza, że ​​to rzeczywiście ta aktualizacja łamie różne modele drukarek i instruuje nas, aby ją wycofać. Będzie na bieżąco informowany o dalszych odpowiedziach, ponieważ oczywiście „po prostu nie instaluj tej aktualizacji zabezpieczeń” nie jest najlepszym rozwiązaniem

Na razie nie ma oficjalnego oświadczenia ani rozwiązania od Microsoftu dotyczącego błędów, które pojawiły się po łatce awaryjnej, ale można bezpiecznie założyć, że wkrótce pojawi się kolejna podobna aktualizacja.

Do tego czasu, jeśli wpadłeś na ten problem, stworzyliśmy dedykowany przewodnik krok po kroku z obejściami i poprawkami to z pewnością sprawi, że Twoja drukarka zacznie działać w mgnieniu oka.

Nie zapomnij opowiedzieć nam o swoich doświadczeniach z najnowszą KB firmy Microsoft w sekcji komentarzy poniżej, a postaramy się odpowiedzieć jak najszybciej.