KB5004945 na verdade não corrige a vulnerabilidade PrintNightmare

A Microsoft lançou recentemente um patch de emergência na forma de KB5004945. Esta KB crítica aborda um problema generalizado em relação ao serviço Windows Print Spooler, também conhecido como PrintNightmare.

Essa ameaça à segurança, quando explorada, permite que invasores executem códigos arbitrários com privilégios de sistema e, em seguida, criem novos usuários com acesso total, exibam ou excluam dados pessoais. Em outras palavras, essa vulnerabilidade é um sério problema de segurança para qualquer pessoa que use o serviço WPS.

Você deve saber que o KB5004945 aparecerá como uma atualização direta para as versões do Windows mais recentes que v2004. Os usuários com a versão 1909 do Windows 10 obterão primeiro o patch KB5004946 e, em seguida, o novo patch de emergência.

Além disso, como a Microsoft declarou em seu documento oficial:

A atualização de segurança para Windows Server 2012, Windows Server 2016 e Windows 10, Versão 1607 foi lançada. Consulte a tabela Atualizações de segurança para obter as atualizações aplicáveis ​​ao seu sistema. Recomendamos que você instale essas atualizações imediatamente. Se você não conseguir instalar essas atualizações, consulte as seções de perguntas frequentes e solução alternativa neste CVE para obter informações sobre como ajudar a proteger seu sistema contra esta vulnerabilidade.

KB5004945 vem com grandes bugs para usuários Zebra

Embora esta nova atualização de segurança deva resolver a vulnerabilidade em qualquer versão do Windows mais recente que v2004, parece que o KB5004945 está causando muitos problemas, especialmente para impressoras Zebra:

Alguém está tendo problemas com impressoras Zebra / Eltron 2844 mais antigas (talvez arcaicas) e a nova atualização do Windows 10 KB5004945? Eu percebi que as poucas estações que temos com essas impressoras antigas que usam USB não imprimem mais. Desinstalei a atualização e ela foi impressa corretamente.

O mesmo pode ser dito sobre as impressoras Lighthouse. Embora a maioria das impressoras afetadas sejam modelos mais antigos, algumas novas também parecem ser afetadas. Uma resolução comum é desinstalar a atualização para corrigir quaisquer bugs causados ​​pelo patch de emergência.

Outra solução confirmada por muitos usuários é reinstalar o driver da impressora sem desinstalar a atualização, mas o driver original deve ser assinado. Devemos mencionar que reinstalar o driver só funcionou em algumas situações.

Este grande problema já foi confirmado pela Zebra como sendo uma consequência direta de KB5004945:

A resposta por e-mail da Zebra confirma que esta atualização está realmente quebrando vários modelos de impressora e nos instruindo a revertê-la. Manter-se-á atualizado com mais respostas já que, obviamente, “apenas impedir que esta atualização de segurança seja instalada” não é a melhor solução

Por enquanto, não há declaração oficial ou resolução da Microsoft em relação aos bugs que se seguiram ao patch de emergência, mas é seguro presumir que outra atualização semelhante ocorrerá em breve.

Até então, se você se deparou com esse problema, criamos um guia passo a passo dedicado com soluções alternativas e correções isso certamente fará com que sua impressora comece a funcionar em um piscar de olhos.

Não se esqueça de nos contar sua experiência com a KB mais recente da Microsoft na seção de comentários abaixo e tentaremos entrar em contato com você o mais rápido possível.