Windows tizimlarini hujumga ochiq qoldirgan PrintNightmare xavfsizlik zaifligi tuzatildi, ammo yangilanish ayrim turdagi printerlarda yangi muammoga sabab boʻlmoqda.
Microsoft kompaniyasining ta'kidlashicha, Windows Print Spooler'dagi zaiflik tufayli kelib chiqqan PrintNightmare ekspluatatsiyasi uchun KB5004945 yamog'i mo'ljallanganidek ishlamoqda. Biroq, endi ba'zi foydalanuvchilar xavfsizlik yangilanishi printerlari, xususan, Zebra yorliqli printerlari bilan ulanishda xatoliklarga sabab bo'layotgani haqida xabar berishmoqda. Microsoft, ulanishdagi xatolar umumiy yangilanishdagi o‘zgarishlar bilan bog‘liqligini va PrintNightmare tuzatishining bir qismi emasligini aytadi.
"Bizning tekshiruvimiz shuni ko'rsatdiki, OOB xavfsizlik yangilanishi ishlab chiqilganidek ishlamoqda va printerning ma'lum bo'lgan spoling ekspluatatsiyasiga va birgalikda PrintNightmare deb ataladigan boshqa ommaviy hisobotlarga qarshi samarali", - deb yozadi Microsoft o'z blogida, "Barcha hisobotlar Biz tekshirib chiqdik, Point and Chop etish bilan bog‘liq standart ro‘yxatga olish kitobi sozlamalarini xavfli konfiguratsiyaga o‘zgartirishga tayandik."
The Verge nashriga bergan bayonotida Zebra KB5004945 yangilanishini kompaniya oʻz yangilanishini chiqarmaguncha oʻchirib tashlashni tavsiya qiladi.
Microsoft Windows Print Spooler-ning potentsial ekspluatatsiyasi xavfini bartaraf qilish uchun CVE-2021-34527 xavfsizlik yangilanishini darhol o'rnatishni tavsiya qiladi. O'rnatganingizdan so'ng, yangilanish bo'yicha maslahatnomada ko'rsatilganidek, ro'yxatga olish kitobi sozlamalarini tekshirishingiz kerak. Siz uchta turli registr kalitlarini qidirasiz:
- HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Printers\PointAndPrint,
- O'rnatishdaOgohlantirishYo'qElevationNo va
- UpdatePromptSettings.
Tugmalarning har biri nolga (0) oʻrnatilganligiga ishonch hosil qiling yoki oddiygina mavjud emas va siz borishingiz kerak.
