Корпорація Майкрософт видаляє пом’якшення помилок друку смарт-карт

Ні для кого не секрет, що інколи оновлення Patch Tuesday можуть призвести до інших проблем, хоча вони призначені для вирішення певних проблем.

І, оскільки ми на цій темі, це було у випадку з Патч у вівторок липня 2021 року який порушував друк і сканування під час використання автентифікації смарт-картки.

У той час, коли це відбувалося, корпорація Майкрософт надала рішення для пом’якшення цієї проблеми, тож настав час для відповідного вирішення ситуації.

Що планує робити Microsoft?

Однак технічний гігант Редмонда має оголосив що він незабаром усуне ці пом’якшення, починаючи з майбутнього оновлення 19 липня, яке вийде за кілька днів.

Як ви вже знаєте, 13 липня 2021 року корпорація Майкрософт опублікувала зміни посилення для Уразливість до розкриття інформації Центру розповсюдження ключів Windows, CVE-2021-33764.

Після застосування цих змін автентифікація смарт-картки (PIV) може призвести до збоїв друку та сканування під час інсталяції оновлень, випущених 13 липня 2021 року, або пізніших версій на контролер домену (DC).

Таким чином, постраждалими пристроями є принтери, сканери та багатофункціональні пристрої, що автентифікують смарт-картки, які не підтримують ні Diffie-Hellman (DH) для обміну ключами під час автентифікації PKINIT Kerberos або не рекламуйте підтримку des-ede3-cbc («потрійний DES») під час Kerberos AS запит.

Як наслідок, у Windows Updates було випущено тимчасове пом’якшення з 29 липня 2021 року по 12 липня 2022 року. доступний для організацій, які зіткнулися з цією проблемою та не змогли привести пристрої у відповідність із вимогами CVE-2021-33764.

Отже, згідно з останніми заявами Редмонда, починаючи з липня 2022 року, це тимчасове пом’якшення не можна буде використовувати в оновленнях безпеки.

Чому ти питаєш? Що ж, оновлення попереднього перегляду Windows за липень 2022 року усуне тимчасове пом’якшення та потребує сумісних пристроїв для друку та сканування.

Висновок полягає в тому, що станом на 19 липня 2022 року в наступних оновленнях більше не буде резервного варіанту, і всі пристрої, які не відповідають вимогам, мають бути ідентифіковані за допомогою подій аудиту, починаючи з січня 2022 року, і оновлені або замінені на видалення пом'якшення.