- Microsoft กำลังวางแผนที่จะลบมาตรการฉุกเฉินอย่างใดอย่างหนึ่ง
- แน่นอน เรากำลังพูดถึงการพิมพ์และสแกนสมาร์ทการ์ด
- ตอนนี้ บริษัทเทคโนโลยีกำลังจะลบโซลูชันการบรรเทาผลกระทบนี้
ไม่เป็นความลับที่บางครั้งการอัปเดต Patch Tuesday อาจนำไปสู่ปัญหาอื่นๆ แม้ว่าจะได้รับการออกแบบมาเพื่อแก้ไขปัญหาบางอย่างก็ตาม
และเนื่องจากเราอยู่ในหัวข้อ จึงเป็นกรณีของ กรกฎาคม 2021 Patch Tuesday ซึ่งทำลายการพิมพ์และการสแกนในขณะที่ใช้การรับรองความถูกต้องของสมาร์ทการ์ด
ย้อนกลับไปเมื่อสิ่งนี้เกิดขึ้น Microsoft ได้จัดเตรียมวิธีแก้ปัญหาสำหรับปัญหานี้ ดังนั้นจึงถึงเวลาแล้วที่สถานการณ์จะต้องได้รับการจัดการตามนั้น
Microsoft วางแผนที่จะทำอะไร?
อย่างไรก็ตาม ยักษ์ใหญ่ด้านเทคโนโลยีของเรดมอนด์มี ประกาศ ว่าจะมีการลบการบรรเทาผลกระทบเหล่านี้ในเร็วๆ นี้ โดยเริ่มด้วยการอัปเดตวันที่ 19 กรกฎาคมที่จะถึงนี้ ซึ่งจะออกในอีกไม่กี่วันข้างหน้า
ดังที่คุณทราบแล้ว เมื่อวันที่ 13 กรกฎาคม พ.ศ. 2564 Microsoft ได้เผยแพร่การเปลี่ยนแปลงที่ทำให้แข็งกระด้างสำหรับ ช่องโหว่การเปิดเผยข้อมูลศูนย์กระจายคีย์ของ Windows, CVE-2021-33764.
หลังจากใช้การเปลี่ยนแปลงเหล่านี้ การรับรองความถูกต้องของสมาร์ทการ์ด (PIV) อาจทำให้การพิมพ์และการสแกนล้มเหลวเมื่อคุณติดตั้งโปรแกรมปรับปรุงที่เผยแพร่ในวันที่ 13 กรกฎาคม 2021 หรือเวอร์ชันที่ใหม่กว่าบนตัวควบคุมโดเมน (DC)
ดังนั้นอุปกรณ์ที่ได้รับผลกระทบคือเครื่องพิมพ์ สแกนเนอร์ และอุปกรณ์มัลติฟังก์ชั่นที่ตรวจสอบสิทธิ์สมาร์ทการ์ดที่ไม่รองรับเช่นกัน Diffie-Hellman (DH) สำหรับการแลกเปลี่ยนคีย์ระหว่างการตรวจสอบสิทธิ์ PKINIT Kerberos หรือไม่โฆษณาการสนับสนุนสำหรับ des-ede3-cbc (“triple DES”) ระหว่าง Kerberos เช่น ขอ.
ด้วยเหตุนี้ การบรรเทาปัญหาชั่วคราวจึงได้รับการเผยแพร่ใน Windows Updates ระหว่างวันที่ 29 กรกฎาคม 2021 ถึง 12 กรกฎาคม 2022 และได้ดำเนินการ มีให้สำหรับองค์กรที่พบปัญหานี้และไม่สามารถนำอุปกรณ์มาปฏิบัติตามข้อกำหนดสำหรับ CVE-2021-33764.
ดังนั้น ตามคำแถลงล่าสุดที่ออกมาจาก Redmond ซึ่งเริ่มต้นในเดือนกรกฎาคม 2022 การบรรเทาชั่วคราวนี้จะไม่สามารถใช้งานได้ในการอัปเดตความปลอดภัย
คุณถามทำไม? การอัปเดตการแสดงตัวอย่าง Windows กรกฎาคม 2022 จะลบการบรรเทาปัญหาชั่วคราวและจะต้องใช้อุปกรณ์การพิมพ์และการสแกนที่สอดคล้อง
ข้อสรุปคือ ณ วันที่ 19 กรกฎาคม 2022 จะไม่มีตัวเลือกสำรองเพิ่มเติมในการอัปเดตในภายหลังและทั้งหมด ต้องระบุอุปกรณ์ที่ไม่เป็นไปตามข้อกำหนดโดยใช้เหตุการณ์การตรวจสอบที่เริ่มในเดือนมกราคม 2022 และอัปเดตหรือเปลี่ยนโดย การกำจัดบรรเทา.
