Microsoft, bu haftanın isteğe bağlı önizleme güncellemelerinden başlayarak, bir yıl önce, uyumlu olmayan cihazlardaki Windows Server yazdırma sorunlarını ele almak için sağlanan geçici hafifletme, potansiyel olarak baskıyı kırarak kaldırılacağı konusunda uyardı.
Redmond'un geçen yıl açıkladığı gibi, bilinen bir sorun, Windows Etki Alanı Denetleyicileri (DCS) 'de Temmuz 2021 güvenlik güncellemelerini yükledikten sonra birden fazla Windows Server sürümlerinde baskı ve tarama hatalarına neden olabilir.
Bilinen sorun, yazıcılar, tarayıcılar ve çok işlevli cihazları CVE-2021-33764 sertleştirme değişikliklerine uymayan ve Akıllı Kart (PIV) kimlik doğrulaması kullanmayı etkiler.
"Etkilenen cihazlar, Pkinit Kerberos kimlik doğrulaması sırasında anahtar değişimi için Diffie-Hellman'ı (DH) desteklemeyen veya DES-EEE3-CBC ('Triple Des ') Kerberos sırasında istek olarak, "diye açıkladı Microsoft.
Neyse ki, Microsoft'a göre, etkilenen tüm akıllı kart kimlik doğrulama cihazları beklendiği gibi çalışacak ve kullanıcı adı/ şifre kimlik doğrulaması kullanıyorsanız etkilenmeyecek.
Perşembe günü Microsoft, geçici düzeltmenin Windows Server 2019 sistemlerindeki bu haftanın isteğe bağlı önizleme güncellemeleri tarafından devre dışı bırakıldığını söyledi. Bu değişiklik, uyumlu olmayan cihazlara sahip Windows ortamlarında baskı ve tarama hatalarına yol açacaktır.
Şirket, Windows Mesaj Merkezi güncellemesinde, "21 Temmuz 2022'den başlayarak, bu geçici hafifletme güvenlik güncellemelerinde kullanılamayacak. Windows Temmuz 2022 önizleme güncellemesi geçici hafifletmeyi kaldıracak ve uyumlu baskı ve tarama cihazları gerektirecek." Dedi.
Geçici azaltma, 9 Ağustos 2022'de piyasaya sürülecek olan önümüzdeki ayın Salı güvenlik güncellemeleri ile etkilenen tüm Windows Server sürümlerinde (Windows Server 2019, 2016, 2012 ve 2008) kaldırılacaktır.
Microsoft, güncellenmiş bir destek belgesinde, "Bu gün veya daha sonra yayınlanan tüm güncellemeler geçici hafifletmeyi kullanamayacak."
"SmartCard onaylayan yazıcılar ve tarayıcılar, bu güncellemeleri yükledikten sonra veya daha sonra Active Directory Domain denetleyicilerine CVE-2021-33764 için gerekli olan RFC 4556 spesifikasyonunun 3.2.1'ine uyumlu olmalıdır."
Windows DC'lerinde Temmuz 2022 veya daha sonraki güncellemeleri yükledikten sonra kimlik doğrulamasında başarısız olacak uyumlu olmayan cihazlar bulmak için yöneticiler, Şubat 2022 Windows Server güncellemelerini dağıttıktan sonra eklenen RFC-4456 uyumsuz yazıcıları tanımlayan denetim olayları için Active Directory DC'lerindeki günlükleri kontrol etmelidir.
Microsoft, son güncellemeler nedeniyle Windows 10 USB baskı molaları uyarıyor
Microsoft, Broken Windows 11 Başlangıç Menüsü için Acil Durum Düzeltme
Microsoft Hatırlatma: Windows Server 20H2 gelecek ay EOS'a ulaştı
Microsoft, Windows Server 20H2'nin önümüzdeki ay EOS'a ulaşmasını uyarıyor
CISA, ajanslara saldırılarda kullanılan yeni Windows Zero-Day'i yamasını sipariş ediyor
Kaynak: Bleeping Computer