NESABAMEDIA.COM – No es ningún secreto que a veces las actualizaciones del martes de parches enviadas por Microsoft en realidad provocan nuevos problemas, aunque están diseñadas para solucionar algunos de los problemas existentes. Por ejemplo, la actualización del martes de parches de julio interrumpió la impresión y el escaneo al utilizar la autenticación con tarjeta inteligente.
Sin embargo, Microsoft anunció que eliminará esta solución de autenticación de tarjeta inteligente en un futuro próximo, comenzando con una actualización que se enviará el 19 de julio de 2022. Como ya sabe, el 13 de julio de 2021, Microsoft lanzó un parche para la vulnerabilidad de divulgación de información del Centro de distribución de claves de Windows, CVE-2021-33764.
Una vez aplicado el parche, la autenticación con tarjeta inteligente puede tener problemas con la impresión y el escaneo al instalar actualizaciones publicadas en esa fecha o versiones posteriores en los controladores de dominio.
Los dispositivos afectados incluyen impresoras, escáneres y dispositivos multifunción con autenticación de tarjeta inteligente que no admiten Diffie-Hellman para el cambio de clave durante la autenticación PKINIT Kerberos o no admiten des-ede3-cbc al solicitar Kerberos AS.
Entonces, para que la impresora y el escáner coincidan, el dispositivo debe utilizar los dos métodos anteriores.
Como resultado, se envió una solución temporal en Windows Update entre el 29 y el 12 de julio de 2022 y está disponible para organizaciones que experimentan problemas con la autenticación de sus tarjetas inteligentes y no pueden personalizar el dispositivo según lo requiere CVE-2021-33764.
AsÃ, según el último comunicado de microsoft, a partir de julio de 2022, esta solución temporal no funcionará en las actualizaciones de seguridad. Esto se debe a que la actualización de vista previa de Windows de julio de 2022 eliminará la solución temporal y requerirá un conjunto de impresora y escáner compatibles.
La conclusión del anuncio realizado por Microsoft es que, a partir del 19 de julio de 2022, ya no habrá una opción alternativa en futuras actualizaciones, y todos los dispositivos que no cumplan con los requisitos según CVE-2021-33764, deberán identificarse mediante Auditar eventos a partir de enero de 2022 y actualizados o reemplazados con la eliminación de la solución.
