Microsoft предупредила, что необязательные предварительные обновления Windows откатят решение проблем с печатью Windows Server на несовместимых устройствах, что может привести к нарушению работы систем печати.
Соответствующее обновление выпустили в июле 2021 года. Оно решало проблему сбоя печати и сканирования в нескольких версиях Windows Server на контроллерах домена Windows (DC).
Проблема затрагивала принтеры, сканеры и многофункциональные устройства, не соответствующие изменениям безопасности CVE-2021-33764 и использующие аутентификацию с помощью смарт-карт (PIV).
«Затронутые устройства — это принтеры, сканеры и многофункциональные устройства, аутентифицирующие смарт-карты, которые не поддерживают ни Diffie-Hellman (DH) для обмена ключами во время аутентификации PKINIT Kerberos, либо не объявляют о поддержке des-ede3-cbc ('triple DES') во время запроса Kerberos AS», — пояснили в Microsoft.
Как отмечала компания, все затронутые устройства аутентификации смарт-карт будут работать должным образом и не будут затронуты при использовании аутентификации по имени пользователя/паролю.
Microsoft заявила, что временное исправление теперь отключено дополнительными предварительными обновлениями этой недели в системах Windows Server 2019. Это изменение приведет к сбоям при печати и сканировании в средах Windows с несовместимыми устройствами.
«Начиная с 21 июля 2022 года, это временное средство защиты нельзя будет использовать в обновлениях безопасности. Предварительное обновление Windows за июль 2022 года удалит временное средство защиты и потребует совместимых устройств печати и сканирования», — говорится в сообщении компании.
Временное смягчение также будет удалено во всех затронутых версиях Windows Server (Windows Server 2019, 2016, 2012 и 2008) с помощью обновлений безопасности, которые будут выпущены 9 августа 2022 года.
«Все обновления, выпущенные в этот день или позже, не смогут использовать временное смягчение», — поясняет Microsoft в обновленном документе службы поддержки. — «Принтеры и сканеры с проверкой подлинности смарт-карт должны соответствовать разделу 3.2.1 спецификации RFC 4556, необходимой для CVE-2021-33764, после установки этих обновлений или позже на контроллерах домена Active Directory».
Администраторы должны проверить журналы своих контроллеров домена Active Directory на наличие событий аудита, выявляющих несовместимые с RFC-4456 принтеры, добавленные после развертывания обновлений Windows Server за февраль 2022 года.
В 2021 году пользователи старых версий Windows столкнулись с тем, что их принтеры начали печатать некоторые элементы документов в виде сплошных чёрных или цветных прямоугольников или вообще не печатали. Также у пользователей начались проблемы с печатью штрих-кодов, QR-кодов и графических элементов, например, логотипов — вместо них появлялись полностью чёрные блоки.
В марте 2021 года Microsoft исправила проблемы с печатью, возникшие после установки обновлений безопасности в Windows 7, Windows 8.1, Windows Server 2008 и Windows Server 2012.
В октябре 2021 года сообщалось, что баг в Windows 11 позволял печатать только администраторам. Он вызывал запрос учётных данных администратора перед каждой попыткой печати. Ошибка затрагивала среды Windows, где клиенты и серверы печати находятся в разных часовых поясах.
