KB5004945 насправді не виправляє вразливість PrintNightmare

Microsoft нещодавно випустила аварійний патч у вигляді KB5004945. Цей критичний КБ вирішує широко поширену проблему, пов’язану з послугою Windows Print Spooler, також відомою як PrintNightmare.

Ця загроза безпеці при використанні дозволяє зловмисникам запускати довільний код із системними привілеями, а потім створювати нових користувачів із повним доступом, переглядом або видаленням особистих даних. Іншими словами, ця вразливість є серйозною проблемою безпеки для тих, хто користується послугою WPS.

Ви повинні знати, що KB5004945 відображатиметься як пряме оновлення для версій Windows, новіших за v2004. Користувачі з Windows 10 версії 1909 спочатку отримують виправлення KB5004946, а потім нове виправлення.

Крім того, як заявляє Microsoft у своєму офіційний документ:

Випущено оновлення безпеки для Windows Server 2012, Windows Server 2016 та Windows 10, версія 1607. Будь ласка, перегляньте таблицю Оновлення безпеки для відповідного оновлення для вашої системи. Рекомендуємо негайно інсталювати ці оновлення. Якщо вам не вдається встановити ці оновлення, див. Розділи поширених запитань та обхідних шляхів у цій CVE, щоб отримати інформацію про те, як захистити вашу систему від цієї вразливості.

KB5004945 має величезні помилки для користувачів Zebra

Незважаючи на те, що це нове оновлення безпеки повинно усунути вразливість у будь-якій версії Windows, новішій за v2004, схоже, що KB5004945 викликає багато проблем, особливо для принтерів Zebra:

Хтось має проблеми зі старими (можливо, архаїчними) принтерами Zebra / Eltron 2844 та новим оновленням Windows 10 KB5004945? Я помітив, що декілька станцій у нас із цими старими принтерами, які проходять через USB, більше не друкують. Я видалив оновлення, і воно друкувалось чудово.

Те саме можна сказати про принтери Lighthouse. Хоча більшість постраждалих принтерів є старими моделями, деякі нові, схоже, також постраждали. Однією із загальноприйнятих рішень є видалення оновлення, щоб виправити помилки, спричинені аварійним виправленням.

Ще одним підтвердженим рішенням багатьох користувачів є перевстановлення драйвера принтера без видалення оновлення, але оригінальний драйвер повинен бути підписаний. Слід зазначити, що перевстановлення драйвера спрацювало лише в деяких ситуаціях.

Це масове питання вже було підтверджено Зеброю як прямий наслідок KB5004945:

Відповідь електронної пошти від Zebra підтверджує, що насправді це оновлення порушує різні моделі принтерів і вказує нам повернути його назад. Постійно оновлюватимуть подальші відповіді, оскільки, очевидно, «просто не дозволяйте інсталювати це оновлення безпеки» - не найкраще рішення

На даний час офіційної заяви чи резолюції від Microsoft щодо помилок, які виникли після аварійного виправлення, немає, але можна впевнено припустити, що незабаром відбудеться ще одне подібне оновлення.

До тих пір, якщо ви зіткнулися з цією проблемою, ми створили спеціальний покроковий посібник із обхідними шляхами та виправленнями це, безсумнівно, швидко приведе до роботи принтера.

Не забудьте розповісти нам про свій досвід роботи з останньою базою даних Microsoft у розділі коментарів нижче, і ми спробуємо зв’язатися з вами якомога швидше.