KB5004945 fixar faktiskt inte PrintNightmare-sårbarheten

Microsoft har nyligen släppt en nödplåster i form av KB5004945. Den här kritiska KB adresserar en utbredd fråga angående Windows Print Spooler-tjänsten, även känd som PrintNightmare.

När säkerhetshotet utnyttjas tillåter det angripare att köra godtycklig kod med systembehörigheter och sedan skapa nya användare med full åtkomst, visa eller ta bort personuppgifter. Med andra ord är denna sårbarhet ett allvarligt säkerhetsproblem för alla som använder WPS-tjänsten.

Du måste veta att KB5004945 kommer att visas som en direktuppdatering för Windows-versioner nyare än v2004. Användare med Windows 10 version 1909 får först patch KB5004946 och sedan den nya nödplåstret.

Som Microsoft uppgav i dess officiellt dokument:

Säkerhetsuppdateringen för Windows Server 2012, Windows Server 2016 och Windows 10, version 1607 har släppts. Se tabellen Säkerhetsuppdateringar för tillämplig uppdatering för ditt system. Vi rekommenderar att du installerar dessa uppdateringar omedelbart. Om du inte kan installera dessa uppdateringar, se avsnittet Vanliga frågor och lösningar i denna CVE för information om hur du kan skydda ditt system från denna sårbarhet.

KB5004945 kommer med enorma buggar för Zebra-användare

Medan den här nya säkerhetsuppdateringen borde lösa sårbarheten i alla Windows-versioner som är nyare än v2004, verkar det som om KB5004945 orsakar många problem, speciellt för Zebra-skrivare:

Har någon problem med äldre (kanske arkaiska) Zebra / Eltron 2844-skrivare och den nya Windows 10 KB5004945-uppdateringen? Jag har lagt märke till att de få stationer vi har med dessa äldre skrivare som går via USB inte längre skriver ut. Jag avinstallerade uppdateringen och den skrevs ut bra.

Detsamma kan sägas om fyrtryckare. Medan de flesta av de drabbade skrivarna är äldre modeller verkar vissa nya också påverkas. En vanlig lösning är att avinstallera uppdateringen för att åtgärda eventuella fel som orsakas av nödkorrigeringen.

En annan bekräftad lösning av många användare är att installera om skrivardrivrutinen utan att avinstallera uppdateringen, men den ursprungliga drivrutinen måste signeras. Vi måste nämna att ominstallering av drivrutinen bara fungerade i vissa situationer.

Denna massiva fråga bekräftades redan av Zebra som en direkt konsekvens av KB5004945:

E-postsvar från Zebra bekräftar att det verkligen är den här uppdateringen som bryter olika skrivarmodeller och instruerar oss att rulla tillbaka den. Kommer att hålla sig uppdaterad med ytterligare svar, eftersom det uppenbarligen inte är att "hålla den här säkerhetsuppdateringen installerad" inte är den bästa lösningen

För närvarande finns det inget officiellt uttalande eller resolution från Microsoft angående buggarna som följde nödplåstret, men det är säkert att anta att en annan liknande uppdatering kommer att följa inom kort.

Fram till dess har vi skapat en om du har stött på det här problemet dedikerad steg-för-steg-guide med lösningar och korrigeringar det kommer säkert att få din skrivare igång på nolltid.

Glöm inte att berätta om din erfarenhet av Microsofts senaste KB i kommentarfältet nedan så försöker vi komma tillbaka till dig så snart som möjligt.