Dënueshmëria e sigurisë PrintNightmare që i la sistemet e Windows të hapura ndaj sulmeve është korrigjuar, por përditësimi po shkakton një problem të ri me disa lloje printerësh.
Microsoft thotë se patch-i KB5004945 për shfrytëzimin PrintNightmare, i shkaktuar nga një cenueshmëri me Windows Print Spooler, po funksionon siç është menduar. Sidoqoftë, tani disa përdorues po raportojnë se përditësimi i sigurisë po shkakton gabime në lidhje me printerin e tyre, veçanërisht me printerët e etiketave Zebra. Microsoft thotë se gabimet e lidhjes janë për shkak të ndryshimeve në përditësimin e përgjithshëm dhe nuk janë pjesë e rregullimit të PrintNightmare.
"Hetimi ynë ka treguar se përditësimi i sigurisë OOB po funksionon siç është projektuar dhe është efektiv kundër shfrytëzimeve të njohura të spooling të printerit dhe raporteve të tjera publike që kolektivisht referohen si PrintNightmare," shkroi Microsoft në përditësimin e saj të blogut, "Të gjitha raportet ne kemi hetuar se jemi mbështetur në ndryshimin e cilësimit të paracaktuar të regjistrit në lidhje me Point and Print në një konfigurim të pasigurt."
Në një deklaratë për The Verge, Zebra rekomandon çinstalimin e përditësimit KB5004945 derisa kompania të mund të lëshojë përditësimin e saj.
Microsoft rekomandon instalimin e përditësimit të sigurisë CVE-2021-34527 menjëherë për të eliminuar kërcënimin e një shfrytëzimi të mundshëm të Windows Print Spooler. Pasi të instalohet, duhet të kontrolloni cilësimet e regjistrit tuaj siç dokumentohen në këshillimin për përditësimin. Ju do të kërkoni për tre çelësa të ndryshëm regjistri:
- HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Printers\PointAndPrint,
- NoWarningNoElevationOnInstall, dhe
- UpdatePromptSettings.
Sigurohu që secili nga çelësat të jetë vendosur në zero (0), ose thjesht nuk janë të pranishëm, dhe duhet të jesh gati për të shkuar.
