Уязвимость в системе безопасности PrintNightmare, которая делала системы Windows уязвимыми для атак, была исправлена, но это обновление вызывает новую проблему с некоторыми типами принтеров.
Microsoft заявляет, что исправление KB5004945 для эксплойта PrintNightmare, вызванного уязвимостью в диспетчере очереди печати Windows, работает должным образом. Однако теперь некоторые пользователи сообщают, что обновление для системы безопасности вызывает ошибки подключения к их принтерам, особенно к принтерам для этикеток Zebra. Microsoft говорит, что ошибки подключения связаны с изменениями в общем обновлении и не являются частью исправления PrintNightmare.
«Наше расследование показало, что обновление безопасности OOB работает так, как задумано, и эффективно против известных эксплойтов спулинга принтеров и других общедоступных отчетов, которые в совокупности называются PrintNightmare», - написала Microsoft в своем обновлении в блоге: «Все отчеты мы расследовали, полагались на изменение параметра реестра по умолчанию, связанного с Point and Print, на небезопасную конфигурацию."
В заявлении для The Verge компания Zebra рекомендует удалить обновление KB5004945 до тех пор, пока компания не выпустит собственное обновление.
Microsoft рекомендует немедленно установить обновление для системы безопасности CVE-2021-34527, чтобы устранить угрозу потенциального использования диспетчера очереди печати Windows. После установки вы должны проверить настройки реестра, как описано в рекомендациях по обновлению. Вы будете искать три разных ключа реестра:
- HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Printers\PointAndPrint,
- NoWarningNoElevationOnInstall и
- UpdatePromptSettings.
Убедитесь, что каждый из ключей установлен на ноль (0) или просто отсутствует, и все готово.
