早前研究人员发现Windows 10系统存在严重的打印服务漏洞，并且已经有攻击者利用此漏洞对企业展开攻击等。
漏洞被提交给微软后获得该公司确认，同时微软发布紧急带外更新用于修复此漏洞，至少攻击者无法再利用漏洞。
然而成功封堵的同时大量企业发现打印机无法正常工作，原来是微软发布的带外更新破坏某些服务导致打印异常。
随后微软又发布新更新对无法正常打印问题进行修复，但目前仍然还有问题：部分非标智能卡用户无法进行打印。
![[下载] 微软向Windows 10发布紧急更新修复打印服务出现的零日漏洞](http://ytso-blog-oss-img.oss-cn-beijing.aliyuncs.com/wp-content/uploads/2021/07/28/20210728_6101846a5f146.png)
在部分企业反馈打印服务异常后微软进行排查发现，这些企业使用的智能卡身份验证设备存在某些不规范的情况。
微软表示不符合RFC 4556 规范第3.2.1节的智能卡用户在尝试调用某些打印机、扫描仪和多功能设备时出现异常。
尤其是在使用域控制器的环境里部署2021 07月例行更新后就会出现这种情况 , 主要是非标智能卡无法完成验证。
为此微软推出新的带外更新Windows 10 KB5005394和Windows 7 ESU KB5005392 修复非标智能卡打印问题。
KB5005394号带外更新下载地址：https://www.catalog.update.microsoft.com/Search.aspx?q=KB5005394
此更新仅支持以下版本安装：Windows 10 Version 1809 x86/x64/ARM64版、Windows Server 2019 x64版。
KB5005392号带外更新下载地址：https://www.catalog.update.microsoft.com/Search.aspx?q=KB5005392
此更新支持Windows 7 x86/x64、Windows 7 嵌入式标准版 x64 版、Windows Server 2008 R2系列版本x64。
上述带外更新仅用于修复非标智能卡带来的打印服务异常问题，不包括其他任何安全更新、不包括任何质量更新。
不使用非标智能卡或打印服务本身正常的家庭或企业用户均不需要安装上述更新、但例行累积更新需要正常安装。
原创文章，作者：ItWorker，如若转载，请注明出处：https://blog.ytso.com/industrynews/35768.html