የዊንዶውስ ሲስተሞችን ለጥቃት ክፍት ያደረገው የPrintNightmare ደህንነት ተጋላጭነት ተስተካክሏል፣ነገር ግን ዝመናው በተወሰኑ የአታሚ አይነቶች ላይ አዲስ ችግር እየፈጠረ ነው።
ማይክሮሶፍት በWindows Print Spooler በተጋላጭነት የተፈጠረው KB5004945 patch for PrintNightmare exploit እንደታሰበው እየሰራ መሆኑን ተናግሯል። ነገር ግን፣ አሁን አንዳንድ ተጠቃሚዎች የደህንነት ማሻሻያው ከአታሚዎቻቸው ጋር የግንኙነት ስህተቶችን እያስከተለ እንደሆነ ሪፖርት እያደረጉ ነው-በተለይም የዜብራ መለያ አታሚ። ማይክሮሶፍት የግንኙነቱ ስህተቶቹ በአጠቃላይ ማሻሻያ ላይ በተደረጉ ለውጦች እና የPrintNightmare መጠገኛ አካል እንዳልሆኑ ተናግሯል።
"የእኛ ጥናት እንደሚያሳየው የ OOB ደህንነት ማሻሻያ በተዘጋጀው መሰረት እየሰራ እና በታወቁት የአታሚ ማጭበርበሮች እና ሌሎች ህዝባዊ ሪፖርቶች ላይ በጋራ ፕሪንት ኒትማሬ እየተባለ በሚጠራው ላይ ውጤታማ መሆኑን ማይክሮሶፍት በብሎግ ዝመና ላይ ጽፏል። ከነጥብ እና ያትሙ ጋር የተገናኘውን ነባሪ የመመዝገቢያ ቅንብሩን ወደ ደህንነቱ ያልተጠበቀ ውቅር በመቀየር ላይ ተመርኩዘን መርምረናል።"
ለ The Verge በሰጠው መግለጫ ዜብራ ኩባንያው የራሱን ማሻሻያ እስከሚያወጣ ድረስ የKB5004945 ዝመናን ማራገፍን ይመክራል።
ማይክሮሶፍት CVE-2021-34527 የደህንነት ማሻሻያ እንዲጭን ይመክራል የWindows Print Spooler ብዝበዛ ስጋትን ለማስወገድ። አንዴ ከተጫነ፣ በዝማኔው ምክር ላይ እንደተገለጸው የመመዝገቢያ ቅንብሮችዎን ማረጋገጥ አለብዎት። ሶስት የተለያዩ የመመዝገቢያ ቁልፎችን ይፈልጋሉ፡
- HKEY_LOCAL_MACHINE\SOFTWARE\ፖሊሲዎች\ማይክሮሶፍት\Windows NT\Printers\PointAndPrint፣
- NoማስጠንቀቂያNoElevationOnInstall፣ እና
- የዝማኔአቅርቦት ቅንብሮች።
እያንዳንዱ ቁልፎች ወደ ዜሮ (0) መዋቀሩን ወይም በቀላሉ የማይገኙ መሆናቸውን ያረጋግጡ እና ለመሄድ ጥሩ መሆን አለብዎት።
