- Microsoft namerava odstraniti enega od svojih ukrepov za izredne razmere.
- Seveda govorimo o tiskanju in skeniranju pametnih kartic.
- Zdaj bo tehnološko podjetje izbrisalo to rešitev za ublažitev.
Ni skrivnost, da lahko včasih torkove posodobitve popravkov povzročijo druge težave, čeprav so zasnovane za odpravljanje določenih težav.
In ker smo že pri tej temi, je bilo tako za Julij 2021 Patch Torek ki je prekinil tiskanje in skeniranje med uporabo preverjanja pristnosti pametne kartice.
Ko se je to dogajalo, je Microsoft zagotovil rešitve za ublažitev te težave, zato je bil skrajni čas, da se situacija ustrezno obravnava.
Kaj namerava storiti Microsoft?
Vendar pa je tehnološki velikan iz Redmonda napovedal da bo te ublažitve kmalu odstranil, začenši s prihajajočo posodobitvijo 19. julija, ki bo izšla čez nekaj dni.
Kot že veste, je Microsoft 13. julija 2021 izdal spremembe utrditve za Ranljivost razkritja informacij centra za distribucijo ključev Windows, CVE-2021-33764.
Ko so te spremembe uveljavljene, lahko preverjanje pristnosti pametne kartice (PIV) povzroči napake pri tiskanju in skeniranju, ko namestite posodobitve, izdane 13. julija 2021, ali novejše različice na krmilniku domene (DC).
Tako so prizadete naprave tiskalniki, optični bralniki in večfunkcijske naprave za preverjanje pristnosti pametnih kartic, ki ne podpirajo Diffie-Hellman (DH) za izmenjavo ključev med preverjanjem pristnosti PKINIT Kerberos ali ne oglašujte podpore za des-ede3-cbc (»trojni DES«) med Kerberos AS prošnja.
Posledično je bila med 29. julijem 2021 in 12. julijem 2022 v posodobitvah sistema Windows izdana začasna ublažitev, ki je bila na voljo za organizacije, ki so naletele na to težavo in naprav niso mogle uskladiti z zahtevami za CVE-2021-33764.
Torej, glede na zadnje izjave, ki prihajajo iz Redmonda, od julija 2022, ta začasna ublažitev ne bo uporabna v varnostnih posodobitvah.
Zakaj vprašaš? No, posodobitev za predogled sistema Windows julija 2022 bo odstranila začasno ublažitev in zahtevala združljive naprave za tiskanje in skeniranje.
Zaključek je, da od 19. julija 2022 v kasnejših posodobitvah ne bo nobene dodatne nadomestne možnosti in vse neskladne naprave je treba od januarja 2022 identificirati z revizijskimi dogodki in posodobiti ali zamenjati z odstranitev ublažitve.
