KB5004945, PrintNightmare güvenlik açığını gerçekten düzeltmez

Microsoft kısa süre önce bir KB5004945 şeklinde acil durum yaması. Bu kritik KB, PrintNightmare olarak da bilinen Windows Yazdırma Biriktiricisi hizmetiyle ilgili yaygın bir sorunu giderir.

Bu güvenlik tehdidi, istismar edildiğinde, saldırganların sistem ayrıcalıklarıyla rastgele kod çalıştırmalarına ve ardından tam erişime sahip yeni kullanıcılar oluşturmalarına, kişisel verileri görüntülemelerine veya silmelerine olanak tanır. Yani bu güvenlik açığı WPS hizmetini kullanan herkes için ciddi bir güvenlik sorunudur.

KB5004945'in v2004'ten daha yeni Windows sürümleri için doğrudan bir güncelleme olarak görüneceğini bilmelisiniz. Windows 10 sürüm 1909'a sahip kullanıcılar önce KB5004946 yamasını ve ardından yeni acil durum yamasını alacak.

Ayrıca, Microsoft'un da belirttiği gibi resmi belge:

Windows Server 2012, Windows Server 2016 ve Windows 10, Sürüm 1607 için güvenlik güncellemesi yayınlandı. Sisteminiz için geçerli güncelleme için lütfen Güvenlik Güncellemeleri tablosuna bakın. Bu güncellemeleri hemen yüklemenizi öneririz. Bu güncelleştirmeleri yükleyemiyorsanız, sisteminizi bu güvenlik açığından korumaya nasıl yardımcı olabileceğiniz hakkında bilgi için bu CVE'deki SSS ve Geçici Çözüm bölümlerine bakın.

KB5004945, Zebra kullanıcıları için büyük hatalarla birlikte gelir

Bu yeni güvenlik güncelleştirmesi, v2004'ten daha yeni herhangi bir Windows sürümündeki güvenlik açığını çözse de, KB5004945'in birçok soruna neden olduğu görülüyor. özellikle Zebra yazıcılar için:

Eski (belki de eski) Zebra/Eltron 2844 yazıcılar ve yeni Windows 10 KB5004945 güncellemesiyle ilgili sorun yaşayan var mı? USB üzerinden geçen bu eski yazıcılarda sahip olduğumuz birkaç istasyonun artık yazdırmadığını fark ettim. Güncellemeyi kaldırdım ve sorunsuz çıktı.

Aynı şey Lighthouse yazıcıları için de söylenebilir. Etkilenen yazıcıların çoğu eski modeller olsa da, bazı yenilerinin de etkilendiği görülüyor. Yaygın bir çözüm, acil durum yamasının neden olduğu hataları düzeltmek için güncellemeyi kaldırmaktır.

Pek çok kullanıcı tarafından onaylanmış başka bir çözüm, güncellemeyi kaldırmadan yazıcı sürücüsünü yeniden yüklemektir, ancak orijinal sürücünün imzalanması gerekir. Sürücüyü yeniden yüklemenin yalnızca bazı durumlarda işe yaradığını belirtmeliyiz.

Bu kitlesel sorun Zebra tarafından zaten onaylandı KB5004945'in doğrudan bir sonucu olarak:

Zebra'dan gelen e-posta yanıtı, gerçekten de bu güncellemenin çeşitli yazıcı modellerini bozduğunu ve geri almamızı istediğini onaylıyor. Açıkça "bu güvenlik güncellemesinin hiç yüklenmesini engellemek" en iyi çözüm olmadığı için daha fazla yanıtla güncellenmeye devam edecek

Şimdilik, acil durum yamasının ardından gelen hatalarla ilgili olarak Microsoft'tan resmi bir açıklama veya çözüm yok, ancak kısa süre sonra benzer bir güncellemenin daha geleceğini varsayabiliriz.

O zamana kadar, bu sorunla karşılaştıysanız, bir geçici çözümler ve düzeltmeler içeren özel adım adım kılavuz bu kesinlikle yazıcınızı kısa sürede çalışır duruma getirecektir.

Aşağıdaki yorumlar bölümünde Microsoft'un en son KB'si ile ilgili deneyiminizi bize bildirmeyi unutmayın; size mümkün olan en kısa sürede geri dönmeye çalışacağız.