Kumulative (Security)-Updates vom 9. März führen auf einigen PCs zu Problemen beim Drucken. Das Rollout wurde möglicherweise gestoppt; es gibt einen Workaround.
Zum "Patch Tuesday" hat Microsoft wie gewohnt kumulative Updates veröffentlicht, die unter anderem auch teils kritische Sicherheitslücken aus diversen Microsoft-Produkten beseitigen. Auf manchen Rechnern verursachen einige dieser Aktualisierungen aber offenbar Probleme: Beim Autor dieses Beitrags und in der Redaktion von heise online meldeten sich am heutigen Mittwochmorgen zahlreiche Nutzer, die über auftretende Bluescreens beim Drucken mit diversen Druckern (u.a. vom Hersteller Kyocera) berichteten.
Konkret liegen inzwischen Rückmeldungen für die Updates KB5000802 (Windows 10 2004/20H2) und KB5000808 (Windows 10 1909) vor. Der Fehler trete unter anderem beim Drucken von PDF-Dateien (etwa aus Kontext des Browsers) auf. Bislang hat Microsoft die Probleme noch nicht offiziell bestätigt – es gibt aber Hinweise darauf, dass das Rollout der betreffenden Updates gestoppt wurde. Zudem gibt es einen Workaround-Vorschlag.
Bluescreen und erfolgreicher Workaround
Als Reaktion auf den Blogeintrag, in welchem das Druckerproblem geschildert wird, meldeten sich mehrere betroffene Administratoren. Sie berichteten, dass in ihrem Falle die Deinstallation des jeweiligen Druckertreibers mit anschließender Treiber-Neuinstallation das Problem behoben habe. Da die aktuellen Sicherheitsupdates Windows 10 gegen teils aktiv angegriffene Lücken schützen sollen, ist das Zurückgreifen auf einen solchen Workaround deutlich empfehlenwerter als die Deinstallation der Updates.
Möglicher Zusammenhang: Fix für CVE-2021-1640
Im Zuge der möglicherweise fehlerbehafteten Updates KB5000802 (Windows 10 2004/20H2) und KB5000808 (Windows 10 1909) wurde unter anderem auch die Druckerschwachstelle CVE-2021-1640 geschlossen. Laut Microsofts Beschreibung ermöglichte die Schwachstelle eine Ausweitung von Berechtigungen im Zusammenhang mit Druckaufträgen, die an "FILE:"-Ports übermittelt werden. Nach Beobachtungen des Autors verteilte Microsoft bereits im Dezember 2020 ein erstes Sicherheitsupdate für diese Schwachstelle und hat nun offenbar noch einmal nachgebessert.
Im Zusammenhang mit dem aktuellen Fix für CVE-2021-1640 merkt Microsoft (unter anderem in einem Beitrag auf blogs.windows.com) an, dass nach der Installation von Windows-Updates vom 9. März 2021 und später Druckaufträge, die sich vor dem Neustart des Druckspooler-Dienstes oder dem Neustart des Betriebssystems in einem ausstehenden Zustand befunden hätten, anschließend in einem Fehlerzustand zurück bleiben würden. Die Empfehlung des Unternehmens lautet, die betroffenen Druckaufträge manuell zu löschen und erneut an die Druckwarteschlange zu übermitteln, wenn der Druckspooler-Dienst wieder online ist.
Haben Sie Fragen oder brauchen Sie Hilfe? Sie können mich als Ihren Partner für EDV-Service, Computerreparaturen und PC Wartung im Kreis Altenkirchen, Wissen/Sieg, Betzdorf, Windeck, Hachenburg und dem restlichen Westerwald jederzeit kontaktieren (über das Kontaktformular auf dieser Seite) oder auch telefonisch (Impressum).
Ihr EDV/IT-Service Sascha Schmidt
Quelle: https://www.heise.de