Ocak ayında yayımlanan bir Windows güvenlik güncelleştirmesi ve şimdi tam olarak zorunlu bu ay, Windows kullanıcılarının ağ yazıcılarına yazdırırken 0x0000011b hatalarını deneyimlemesine neden oluyor.
Ocak 2021'de, Microsoft, CVE-2021-1678 olarak izlenen bir 'Windows Yazdırma Biriktiricisi Sahte Güvenlik Açığı'nı' sabitlemek için bir güvenlik güncelleştirmesi yayınladı.
"Yazıcının uzaktan prosedür arayışı (RPC) bağlama, uzak WinSpool arayüzü için kimlik doğrulamasını doğrulama yolunda bir güvenlik bayramı güvenlik açığı var" dedi. Güvenlik açığı hakkında bir destek bültenini açıklar.
Güvenlik güncellemesi serbest bırakıldığında, cihazları otomatik olarak güvenlik açığından koruyamadı. Ancak, güvenlik açığını azaltmak için kullanılan RPC kimlik doğrulama seviyesini artırmak için yöneticilerin kullanabileceği yeni bir kayıt defteri anahtarı ekledi.
Başka bir deyişle, bu güvenlik güncelleştirmesi bir Windows yöneticisi aşağıdaki kayıt defteri anahtarını oluşturmadıkça herhangi bir güvenlik açığını düzeltmedi:
[HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Print] "Rpcauthnlevelprivacheabled" = DWORD: 00000001
Bununla birlikte, bu ayın 14 Eylül Yama Salı Güvenlik Güncellemeleri'nde, Microsoft, bu ayarı bu ayarı otomatik olarak her Windows için varsayılan olarak varsayılan olarak etkinleştirildi.
Bu azaltma varsayılan olarak etkinleştirildikten sonra, Windows kullanıcıları ağ yazıcılarına yazdırırken 0x0000011B hataları yaşayarak başlamıştır.
Bu baskı hatası, bir Windows etki alanındaki bir Kerberos kurulumundan yararlanamayan küçük işletme ve ev ağlarında da görülür.
Eylül ayındaki Windows Güvenlik Güncellemeleri'yı kaldırmak sorunu çözecektir, ancak şimdi cihazlar tehdit aktörleri tarafından aktif olarak yararlanan iki güvenlik açısına, PrintNightMare ve MSHTML'ye karşı savunmasız olacaktır.
Daha iyi bir yöntem, Microsoft'u yeni rehberlik ile çıkıncaya kadar, CVE-2021-1678 için azaltmayı devre dışı bırakmaktır, çünkü bu güvenlik açığı aktif olarak yararlanılamaz.
Geçerli Windows güncellemelerini (KB5005565) çıkarmadan son 0x0000011B yazdırma hatalarını düzeltmek için, bu ay varsayılan olarak etkin olan CVE-2021-1678 azaltımını devre dışı bırakabilirsiniz.
Bunu yapmak için, Windows Kayıt Defteri Düzenleyicisi'ni açın ve HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Control \ Print tuşuna gidin, RPCAUTHNLEVELPRIVACAENTED adlı yeni bir DWORD-32 bit değeri oluşturun ve aşağıdaki kayıt defteri dosyasında gösterildiği gibi 0'a ayarlayın.
Windows Kayıt Defteri Düzenleyicisi Sürüm 5.00 [HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Print] "Rpcauthnlevelprivacheabled" = DWORD: 00000000
Bu değişikliği eklemeyi kolaylaştırmak için, sizin için eklemek için DIX-0x0000011B.REG kayıt dosyasını kullanabilirsiniz.
Bu dosyayı hem baskı sunucunuzda hem de Windows cihazlarınızı üzerine indirin, üzerine çift tıklayın ve verilerin birleştirilmesine izin verin.
Bu azaltmayı devre dışı bıraktığınızda, artık kırılganlıktan korunmayacaksınız, ancak umarım tekrar yazdırmanızı sağlar.
Bu, probleminizi çözmezse, Windows Varsayılanlarına geri dönmek için Enable-RPCAuthnlevel.reg'i kullanın.
Yeni Windows Güvenlik Güncellemeleri Ağ Yazdırmayı Break
PrinternMare yamasından sonra yönetici kredilerini soran yazıcıları nasıl düzeltilir
Microsoft Ağustos 2021 Yama Salı Düzeltmeler 3 Sıfır Gün, 44 Kusur
Windows 10 KB5005565 & KB5005566 Toplu Güncellemeler Çıktı
Microsoft Eylül 2021 yama Salı 2 Sıfır-gün, 60 kusurları düzeltti
Kaynak: Bleeping Computer