KB5004945 nu remediază de fapt vulnerabilitatea PrintNightmare

Microsoft a lansat recent un patch-uri de urgență sub forma KB5004945. Acest KB critic abordează o problemă larg răspândită cu privire la serviciul Windows Print Spooler, cunoscut și sub numele de PrintNightmare.

Această amenințare de securitate, atunci când este exploatată, permite atacatorilor să ruleze cod arbitrar cu privilegii de sistem și apoi să creeze noi utilizatori cu acces complet, vizualizare sau ștergere a datelor personale. Cu alte cuvinte, această vulnerabilitate este o problemă gravă de securitate pentru oricine folosește serviciul WPS.

Trebuie să știți că KB5004945 va apărea ca o actualizare directă pentru versiunile Windows mai noi decât v2004. Utilizatorii cu Windows 10 versiunea 1909 vor primi mai întâi patch-ul KB5004946 și apoi noul patch de urgență.

De asemenea, așa cum a afirmat Microsoft în documentul său document oficial:

Actualizarea de securitate pentru Windows Server 2012, Windows Server 2016 și Windows 10, versiunea 1607 a fost lansată. Consultați tabelul Actualizări de securitate pentru actualizarea aplicabilă pentru sistemul dvs. Vă recomandăm să instalați imediat aceste actualizări. Dacă nu puteți instala aceste actualizări, consultați secțiunile FAQ și Soluție din acest CVE pentru informații despre cum să vă protejați sistemul de această vulnerabilitate.

KB5004945 vine cu bug-uri uriașe pentru utilizatorii Zebra

În timp ce această nouă actualizare de securitate ar trebui să rezolve vulnerabilitatea pentru orice versiune de Windows mai nouă decât v2004, se pare că KB5004945 cauzează o mulțime de probleme, mai ales pentru imprimantele Zebra:

Are cineva probleme cu imprimantele Zebra / Eltron 2844 mai vechi (poate arhaice) și cu noua actualizare Windows 10 KB5004945? Am observat că puținele stații pe care le avem cu aceste imprimante mai vechi care trec prin USB nu mai imprimă. Am dezinstalat actualizarea și s-a tipărit bine.

Același lucru se poate spune despre imprimantele Lighthouse. În timp ce majoritatea imprimantelor afectate sunt modele mai vechi, unele noi par să fie afectate și ele. O rezoluție obișnuită este dezinstalarea actualizării pentru a remedia eventualele erori cauzate de patch-ul de urgență.

O altă soluție confirmată de mulți utilizatori este reinstalarea driverului imprimantei fără a dezinstala actualizarea, dar driverul original trebuie semnat. Trebuie să menționăm că reinstalarea driverului a funcționat doar în anumite situații.

Această problemă masivă a fost deja confirmat de Zebra ca fiind o consecință directă a KB5004945:

Răspunsul prin e-mail de la Zebra confirmă faptul că aceasta este într-adevăr această actualizare care rupe diferite modele de imprimantă și ne instruiește să o retragem. Vom fi actualizat cu răspunsuri suplimentare, deoarece, evident, „doar păstrează această actualizare de securitate pentru a nu fi instalată vreodată” nu este cea mai bună soluție

Deocamdată, nu există nicio declarație oficială sau rezoluție de la Microsoft cu privire la erorile care au urmat patch-ului de urgență, dar este sigur să presupunem că va urma o altă actualizare similară în curând.

Până atunci, dacă v-ați lovit de această problemă, am creat un ghid dedicat pas cu pas cu soluții și soluții care va pune sigur imprimanta în funcțiune în cel mai scurt timp.

Nu uitați să ne spuneți experiența dvs. cu cel mai recent KB al Microsoft în secțiunea de comentarii de mai jos și vom încerca să vă contactăm cât mai curând posibil.