- Microsoft планирует отменить одну из своих чрезвычайных мер.
- Конечно, мы говорим о печати и сканировании смарт-карт.
- Теперь технологическая компания собирается удалить это решение по смягчению последствий.
Не секрет, что иногда обновления по вторникам могут приводить к другим проблемам, хотя они предназначены для устранения определенных проблем.
И, раз уж мы в теме, так было и с Вторник обновления за июль 2021 г. который нарушил печать и сканирование при использовании проверки подлинности смарт-карты.
Когда это происходило, Microsoft предоставила решения для устранения этой проблемы, поэтому пришло время принять соответствующие меры.
Что Microsoft планирует делать?
Тем не менее, технологический гигант из Редмонда объявил что он скоро удалит эти меры, начиная с предстоящего обновления от 19 июля, которое выйдет через несколько дней.
Как вы уже знаете, 13 июля 2021 года Microsoft выпустила ужесточающие изменения для Уязвимость центра распространения ключей Windows, связанная с раскрытием информации, CVE-2021-33764.
После применения этих изменений проверка подлинности с помощью смарт-карты (PIV) может привести к сбоям печати и сканирования при установке обновлений, выпущенных 13 июля 2021 г., или более поздних версий на контроллере домена (DC).
Таким образом, затронутые устройства — это принтеры, сканеры и многофункциональные устройства, аутентифицирующие смарт-карты, которые не поддерживают ни то, ни другое. Diffie-Hellman (DH) для обмена ключами во время аутентификации PKINIT Kerberos или не рекламировать поддержку des-ede3-cbc («тройной DES») во время Керберос В КАЧЕСТВЕ запрос.
В результате в обновлениях Windows в период с 29 июля 2021 г. по 12 июля 2022 г. было выпущено временное решение, которое было сделано доступно для организаций, которые столкнулись с этой проблемой и не смогли привести устройства в соответствие с требованиями CVE-2021-33764.
Итак, согласно последним заявлениям из Редмонда, начиная с июля 2022 года, это временное смягчение нельзя будет использовать в обновлениях безопасности.
Почему ты спрашиваешь? Что ж, предварительное обновление Windows от июля 2022 года удалит временное смягчение и потребует совместимых устройств печати и сканирования.
Вывод состоит в том, что по состоянию на 19 июля 2022 г. в более поздних обновлениях больше не будет резервного варианта, и все несоответствующие устройства должны быть идентифицированы с помощью событий аудита, начиная с января 2022 года, и обновлены или заменены удаление смягчения.
