KB5004945 ไม่ได้แก้ไขช่องโหว่ของ PrintNightmare จริงๆ

Microsoft เพิ่งเปิดตัว an แพทช์ฉุกเฉินในรูปแบบของ KB5004945. KB ที่สำคัญนี้แก้ไขปัญหาอย่างกว้างขวางเกี่ยวกับบริการ Windows Print Spooler หรือที่เรียกว่า PrintNightmare

ภัยคุกคามด้านความปลอดภัยนี้ เมื่อถูกโจมตี จะอนุญาตให้ผู้โจมตีเรียกใช้รหัสโดยอำเภอใจด้วยสิทธิ์ของระบบ และสร้างผู้ใช้ใหม่ที่มีสิทธิ์เข้าถึง ดู หรือลบข้อมูลส่วนบุคคลแบบเต็ม กล่าวอีกนัยหนึ่ง ช่องโหว่นี้เป็นปัญหาด้านความปลอดภัยที่ร้ายแรงสำหรับทุกคนที่ใช้บริการ WPS

คุณต้องรู้ว่า KB5004945 จะแสดงเป็นการอัปเดตโดยตรงสำหรับ Windows เวอร์ชันที่ใหม่กว่า v2004 ผู้ใช้ที่มี Windows 10 เวอร์ชัน 1909 จะได้รับแพตช์ KB5004946 ก่อน จากนั้นจึงแพตช์ฉุกเฉินใหม่

นอกจากนี้ ตามที่ Microsoft ระบุไว้ใน เอกสารราชการ:

อัปเดตความปลอดภัยสำหรับ Windows Server 2012, Windows Server 2016 และ Windows 10 เวอร์ชัน 1607 แล้ว โปรดดูตารางการอัปเดตความปลอดภัยสำหรับการอัปเดตที่เกี่ยวข้องสำหรับระบบของคุณ เราขอแนะนำให้คุณติดตั้งโปรแกรมปรับปรุงเหล่านี้ทันที หากคุณไม่สามารถติดตั้งการอัปเดตเหล่านี้ ให้ดูส่วนคำถามที่พบบ่อยและวิธีแก้ปัญหาใน CVE นี้สำหรับข้อมูลเกี่ยวกับวิธีการช่วยปกป้องระบบของคุณจากช่องโหว่นี้

instagram story viewer

KB5004945 มาพร้อมกับบั๊กขนาดใหญ่สำหรับผู้ใช้ Zebra

แม้ว่าการอัปเดตความปลอดภัยใหม่นี้ควรแก้ไขช่องโหว่ใน Windows เวอร์ชันที่ใหม่กว่า v2004 แต่ดูเหมือนว่า KB5004945 จะสร้างปัญหามากมาย โดยเฉพาะอย่างยิ่งสำหรับเครื่องพิมพ์ Zebra:

มีใครมีปัญหากับเครื่องพิมพ์ Zebra/Eltron 2844 รุ่นเก่า (อาจจะเก่า) และการอัปเดต Windows 10 KB5004945 ใหม่หรือไม่ ฉันสังเกตเห็นว่าบางสถานีที่เรามีกับเครื่องพิมพ์รุ่นเก่าเหล่านี้ที่เชื่อมต่อผ่าน USB ไม่สามารถพิมพ์ได้อีกต่อไป ฉันถอนการติดตั้งการอัปเดตและพิมพ์ได้ดี

เช่นเดียวกับเครื่องพิมพ์ Lighthouse แม้ว่าเครื่องพิมพ์ที่ได้รับผลกระทบส่วนใหญ่เป็นรุ่นเก่า แต่เครื่องพิมพ์รุ่นใหม่บางรุ่นก็ดูเหมือนจะได้รับผลกระทบเช่นกัน วิธีแก้ปัญหาทั่วไปอย่างหนึ่งคือการถอนการติดตั้งการอัปเดตเพื่อแก้ไขจุดบกพร่องที่เกิดจากโปรแกรมแก้ไขฉุกเฉิน

โซลูชันอื่นที่ยืนยันโดยผู้ใช้จำนวนมากคือการติดตั้งไดรเวอร์ของเครื่องพิมพ์ใหม่โดยไม่ต้องถอนการติดตั้งการอัปเดต แต่จะต้องเซ็นชื่อไดรเวอร์ดั้งเดิม เราต้องพูดถึงว่าการติดตั้งไดรเวอร์ใหม่ใช้งานได้ในบางสถานการณ์เท่านั้น

ปัญหาใหญ่นี้ ได้รับการยืนยันแล้วโดย Zebra เป็นผลโดยตรงจาก KB5004945:

อีเมลตอบกลับจาก Zebra ยืนยันว่าการอัปเดตนี้ทำให้เครื่องพิมพ์หลายรุ่นแตกและแนะนำให้เราย้อนกลับ จะคอยอัปเดตพร้อมคำตอบเพิ่มเติมว่า "เพียงแค่ป้องกันไม่ให้มีการติดตั้งการอัปเดตความปลอดภัยนี้" ไม่ใช่ทางออกที่ดีที่สุด

สำหรับตอนนี้ ยังไม่มีคำชี้แจงหรือวิธีแก้ไขอย่างเป็นทางการจาก Microsoft เกี่ยวกับจุดบกพร่องที่ตามมาด้วยโปรแกรมแก้ไขฉุกเฉิน แต่ก็ปลอดภัยที่จะสันนิษฐานว่าการอัปเดตอื่นที่คล้ายคลึงกันจะตามมาในไม่ช้า

ก่อนหน้านั้น หากคุณพบปัญหานี้ เราได้สร้าง a คำแนะนำทีละขั้นตอนโดยเฉพาะพร้อมวิธีแก้ไขปัญหาและการแก้ไข fix ซึ่งจะทำให้เครื่องพิมพ์ของคุณทำงานได้ในเวลาไม่นาน

อย่าลืมบอกเล่าประสบการณ์ของคุณเกี่ยวกับ KB ล่าสุดของ Microsoft ในส่วนความคิดเห็นด้านล่าง และเราจะพยายามติดต่อกลับโดยเร็วที่สุด