Bản sửa lỗi của Microsoft cho lỗ hổng Windows Print Spooler có tên “PrintNightmare” tiếp tục được theo dõi sau khi một số nhà nghiên cứu bảo mật tuyên bố rằng bản vá không bảo vệ hoàn toàn người dùng. Sau khi điều tra các tuyên bố này, nhóm Trung tâm Ứng phó Bảo mật của Microsoft đã xuất bản một bài đăng trên blog trấn an vào ngày hôm qua giải thích rằng các bản sửa lỗi khẩn cấp được phát hành vào đầu tuần này đang hoạt động như dự kiến.
Một trong những chuyên gia bảo mật Windows đã thực sự đặt vấn đề về hiệu quả của các bản sửa lỗi Microsoft PrintNightmare cho thấy khả năng thực thi mã từ xa (RCE) và khai thác leo thang đặc quyền cục bộ (LPE) trên Windows Server 2019 đã được vá lỗi có bật công nghệ Point and Print. Tuy nhiên, nhóm MRSC đã nhấn mạnh vào ngày hôm qua rằng bản sửa lỗi của nó có hiệu quả khi cài đặt đăng ký mặc định cho công nghệ Point and Print của nó không thay đổi. Microsoft sẽ yêu cầu nhiều hơn về cài đặt đăng ký nếu bạn đang gặp sự cố.
Nhóm MRSC cho biết: “Nếu cuộc điều tra của chúng tôi xác định thêm các vấn đề, chúng tôi sẽ hành động khi cần thiết để giúp bảo vệ khách hàng”. Theo một tuyên bố được chia sẻ với The Verge, Zebra cho biết Microsoft đang có kế hoạch phát hành một bản cập nhật khác để khắc phục sự cố này trong những ngày tới.
Chúng ta biết về sự cố in do bản cập nhật Windows “KB5004945” ngày 6 tháng 7 ảnh hưởng đến nhiều nhãn hiệu máy in. Microsoft đã điều tra vấn đề này và trong vòng 1–2 ngày làm việc tới, Công ty có kế hoạch phát hành bản cập nhật mới. Giải quyết vấn đề này đơn giản là gỡ cài đặt bản cập nhật Windows “KB5004945” hoặc gỡ cài đặt trình điều khiển máy in bị ảnh hưởng và cài đặt lại bằng thông tin đăng nhập Quản trị. Về lâu dài, bạn nên sử dụng bản cập nhật Windows mới hơn mà Microsoft đang lên kế hoạch phát hành.
—————–
Xem thêm video liên quan đến Microsoft, Surface:
