Åtgärder vid utskrift av smartkort ska tas bort av Microsoft

Det är ingen hemlighet att Patch Tuesday-uppdateringar ibland kan leda till andra problem, trots att de är designade för att fixa vissa problem.

Och eftersom vi är inne på ämnet, var det fallet för Juli 2021 Patch tisdag som bröt utskrift och skanning när du använde smartkort-autentisering.

När detta hände tillhandahöll Microsoft begränsningslösningar för det här problemet, så det var på tiden att situationen åtgärdas i enlighet med detta.

Vad planerar Microsoft att göra?

Det har dock Redmond-teknikjätten meddelat att det kommer att ta bort dessa begränsningar snart, med början med den kommande 19 juli-uppdateringen som kommer ut om några dagar.

Som du redan vet släppte Microsoft den 13 juli 2021 härdningsförändringar för Sårbarhet för informationslämnande av Windows Key Distribution Center, CVE-2021-33764.

När dessa ändringar har tillämpats kan autentisering med smartkort (PIV) orsaka utskrifts- och skanningsfel när du installerar uppdateringar som släpptes den 13 juli 2021 eller senare versioner på en domänkontrollant (DC).

De berörda enheterna är således smartkortsautentiseringsskrivare, skannrar och multifunktionsenheter som inte stöder någon av dem Diffie-Hellman (DH) för nyckelutbyte under PKINIT Kerberos-autentisering eller annonsera inte stöd för des-ede3-cbc ("trippel DES") under Kerberos SOM begäran.

Som ett resultat släpptes en tillfällig begränsning i Windows Updates mellan 29 juli 2021 och 12 juli 2022, och gjordes tillgängligt för organisationer som stötte på det här problemet och som inte kunde anpassa enheterna som krävs för CVE-2021-33764.

Så enligt de senaste uttalandena från Redmond, från och med juli 2022, kommer denna tillfälliga begränsning inte att kunna användas i säkerhetsuppdateringar.

Varför frågar du? Tja, förhandsgranskningsuppdateringen för Windows juli 2022 tar bort den tillfälliga begränsningen och kommer att kräva kompatibla utskrifts- och skanningsenheter.

Slutsatsen är att från och med den 19 juli 2022 kommer det inte att finnas något ytterligare reservalternativ i senare uppdateringar, och alla icke-kompatibla enheter måste identifieras med hjälp av revisionshändelser som börjar i januari 2022 och uppdateras eller ersättas av lindrande avlägsnande.