健康资讯 微软是旧债未还，新债又来！“PrintNightmare”零日漏洞没修好，还添了新麻烦。
微软本周放出KB5004945版本紧急更新，抢修极受关注的“PrintNightmare”零日漏洞，严重程度甚至让官方罕见替停止支持的Windows 7都推出新版本。最新报道却爆料，微软最新补丁遭批毫无用处，还制造了新的灾情。
IT媒体《The Verge》说，不少用户在安装KB5004945更新后发现，打印机无法正常联机使用，其中又以Zebra品牌打印机最为严重。Zebra则向媒体证实，确实有相关灾情，预计微软会在未来1-2天尽快给出更新解决错误，并透露受到影响的不只有Zebra一个品牌。
除了有新灾情，最重要的PrintNightmare漏洞修补，微软似乎也没做好。美国CERT/CC研究人员Will Dormann就于个人推特批评，KB5004945补丁几乎毫无作用，称PrintNightmare主要有LPE（Local Privilege Escalation）、RCE（ Remote Code Execution）两种属性的攻击模式，但微软都未能解决。
PrintNightmare漏洞主要与Windows的打印功能有关，且已经长期存在于所有版本之中，影响人数估算超过数百万台PC计算机，在打印时程序代码的缺失，黑客可以远程植入恶意软件，进而操控所有计算机权限，且仅有在关机时是安全的，只要联机网络就有被骇的风险。
