微软发布了一个紧急补丁（非官方补丁），该补丁会影响 Windows 系统的打印后台处理程序子系统。媒体将这些打印问题称为“打印噩梦”。漏洞编号分别为 CVE-2021-1675 和 CVE-2021-34527。打印后台处理程序控制服务器和工作站上的打印操作。微软之所以选择非官方补丁发布（即不在“补丁星期二”发布），是因为已有报告称，该漏洞已被利用，导致权限提升和远程访问。然而，在某些情况下，该补丁也会导致通过 USB 端口连接的收据打印机和标签打印机无法正常工作。
例如，打印机制造商 Zebra 确认，其许多打印解决方案在安装 PrintNightmare 补丁（KB5004945、KB5004760 和 KB5003690）后都停止打印。微软就这些失效的补丁发布了一份声明，建议企业采取以下措施：
“此[打印]问题已通过已知问题回滚 (KIR) 解决。请注意，此解决方案可能需要长达 24 小时才能自动传播到消费者设备和非托管企业设备。重启 Windows 设备可能有助于加快解决方案的应用速度。对于已安装受影响更新并遇到此问题的企业托管设备，可以通过安装和配置特殊的组策略来解决此问题。”
【编者注：微软刚才是不是说：重启或许有用，但他们也不确定？真的吗？】
首先，请确保所有系统都已安装并更新至制造商发布的最新版本。其次，考虑暂时禁用打印后台处理程序服务，直到微软重新发布补丁程序修复这些问题。第三，如果您未使用 USB 连接进行打印，则可以应用现有补丁程序，但希望它们不会影响您的打印功能。
您的公司需要采取其他主动措施，以降低遭受网络攻击的风险。CyberHoot 建议采取以下步骤来做好准备、限制损失，甚至避免网络攻击：
立即使用CyberHoot开始构建您强大的纵深防御网络安全计划。
来源：
其他读物：
发现并分享最新的网络安全趋势、技巧和最佳实践——以及需要注意的新威胁。
作者：Katie Boquetti | 编辑：Craig Taylor Craig Taylor 编辑：验证码应该测试……
了解更多
