{"id":256118,"date":"2021-07-26T01:04:27","date_gmt":"2021-07-25T23:04:27","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=256118"},"modified":"2021-07-28T01:30:39","modified_gmt":"2021-07-27T23:30:39","slug":"windows-10-juli-2021-update-kann-druckprobleme-bei-smartcard-authentifizierung-verursachen","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2021\/07\/26\/windows-10-juli-2021-update-kann-druckprobleme-bei-smartcard-authentifizierung-verursachen\/","title":{"rendered":"Windows 10: Juli 2021-Update kann Druckprobleme bei SmartCard-Authentifizierung verursachen"},"content":{"rendered":"<p><img decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" title=\"Windows\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Windows-klein.jpg\" alt=\"Windows\" width=\"200\" align=\"left\" \/>[<a href=\"https:\/\/borncity.com\/win\/2021\/07\/26\/windows-10-juli-2021-update-kann-druckprobleme-bei-smartcard-authentifizierung-verursachen\/\" target=\"_blank\" rel=\"noopener\">English<\/a>]Die am 13. Juli 2021 zum regul\u00e4ren Patchday freigegebenen Sicherheitsupdates f\u00fcr Windows 10 (siehe <a href=\"https:\/\/borncity.com\/blog\/2021\/07\/14\/patchday-windows-10-updates-13-juli-2021\/\">Patchday: Windows 10-Updates (13. Juli 2021)<\/a>) k\u00f6nnen in bestimmten Szenarien Druckprobleme verursachen. Das Drucken und Scannen kann fehlschlagen, wenn diese Ger\u00e4te eine Smartcard-Authentifizierung (PIV) verwenden. Microsoft hat diesen Fehler inzwischen best\u00e4tigt und einen eigenen Supportbeitrag dazu ver\u00f6ffentlicht.<\/p>\n<p><!--more--><\/p>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg02.met.vgwort.de\/na\/44e620d97a1145b4a31ddd224a12ef7b\" alt=\"\" width=\"1\" height=\"1\" \/>Im Supportbeitrag f\u00fcr das kumulative Update <a href=\"https:\/\/support.microsoft.com\/help\/5004237\" target=\"_blank\" rel=\"noopener\">KB5004237<\/a> f\u00fcr Windows 10 Version 2004\/20H2\/21H1 hat Microsoft im Abschnitt zu bekannten Fehlern inzwischen den folgenden Eintrag hinzugef\u00fcgt:<\/p>\n<blockquote><p>Nach der Installation der am 13. Juli 2021 ver\u00f6ffentlichten Updates f\u00fcr DCs (DCs) in Ihrer Umgebung k\u00f6nnen Drucker, Scanner und Multifunktionsger\u00e4te, die nicht mit Abschnitt 3.2.1 der <a href=\"https:\/\/www.ietf.org\/rfc\/rfc4556.txt\">RFC 4556-Spezifikation<\/a> kompatibel sind, m\u00f6glicherweise nicht gedruckt werden, wenn die Smartcard-Authentifizierung (PIV) verwendet wird.<\/p><\/blockquote>\n<p>Auch auf der <a href=\"https:\/\/docs.microsoft.com\/en-us\/windows\/release-health\/status-windows-10-21H1\" target=\"_blank\" rel=\"noopener\">Windows 10 Statusseite<\/a> findet sich ein <a href=\"https:\/\/docs.microsoft.com\/en-us\/windows\/release-health\/status-windows-10-21H1#1663msgdesc\" target=\"_blank\" rel=\"noopener\">entsprechender Eintrag<\/a> &#8211; wobei Microsoft folgende Plattformen als betroffen angibt:<\/p>\n<ul>\n<li>Client: Windows 10, version 21H1; Windows 10, version 20H2; Windows 10, version 2004; Windows 10, version 1909; Windows 10, version 1809; Windows 10 Enterprise LTSC 2019; Windows 10 Enterprise LTSC 2016; Windows 10, version 1607; Windows 10 Enterprise 2015 LTSB; Windows 8.1; Windows 7 SP1<\/li>\n<li>Server: Windows Server, version 20H2; Windows Server, version 2004; Windows Server, version 1909; Windows Server, version 1809; Windows Server 2019; Windows Server 2016; Windows Server 2012 R2; Windows Server 2012; Windows Server 2008 R2 SP1; Windows Server 2008 SP2<\/li>\n<\/ul>\n<p>Microsoft hat dazu den Supportbeitrag <a href=\"https:\/\/support.microsoft.com\/de-de\/topic\/kb5005408-smartcard-authentifizierung-kann-druck-und-scanfehler-verursachen-514f0bc5-ecde-4e5e-8c5a-2a776d7fb89a\" target=\"_blank\" rel=\"noopener\">KB5005408<\/a> (Smartcard-Authentifizierung kann Druck- und Scanfehler verursachen) mit weiteren Details ver\u00f6ffentlicht. Der Hintergrund f\u00fcr die Druck- und Scanprobleme, falls Ger\u00e4te die Smartcard-Authentifizierung (PIV) verwenden ist, dass Microsoft die betreffenden Teile von Windows in Bezug auf die Schwachstelle <a href=\"https:\/\/msrc.microsoft.com\/update-guide\/vulnerability\/CVE-2021-33764\" target=\"_blank\" rel=\"noopener\">CVE-2021-33764<\/a> geh\u00e4rtet hat. Die Schwachstelle bezieht sich auf eine anf\u00e4llige Komponente, die einen schwachen Verschl\u00fcsselungsalgorithmus oder eine schwache Chiffre verwendet. Der von der anf\u00e4lligen Komponente \u00fcber ein Netzwerk gesendete Datenverkehr k\u00f6nnte entschl\u00fcsselt werden und Informationen \u00fcber die aktive Sitzung eines Benutzers oder Dienstes preisgeben.<\/p>\n<p>Die Druck- und Scan-Probleme k\u00f6nnen bei der Installation der Juli 2021-Updates (oder sp\u00e4terer Updates) auf auf einem Domain Controller (DC) auftreten. Betroffenen sind Drucker, Scanner und Multifunktionsger\u00e4te mit Smartcard-Authentifizierung, die DH nicht unterst\u00fctzen oder w\u00e4hrend der Kerberos-AS-Anforderung die Unterst\u00fctzung f\u00fcr des-ede3-cbc (\"triple DES\") ank\u00fcndigen.<\/p>\n<p>Gem\u00e4\u00df Abschnitt 3.2.1 der <a href=\"https:\/\/www.ietf.org\/rfc\/rfc4556.txt\" target=\"_blank\" rel=\"noopener\">RFC 4556<\/a> Spezifikation muss der Client die Unterst\u00fctzung f\u00fcr des-ede3-cbc (\"triple DES\") sowohl unterst\u00fctzen als auch dem Key Distribution Center (KDC) mitteilen, damit dieser Schl\u00fcsselaustausch funktioniert. Clients, die Kerberos PKINIT mit Schl\u00fcsselaustausch im Verschl\u00fcsselungsmodus initiieren, aber weder unterst\u00fctzen noch dem KDC mitteilen, dass sie des-ede3-cbc (\"triple DES\") unterst\u00fctzen, werden abgewiesen. Damit Drucker- und Scanner-Client-Ger\u00e4te konform sind, m\u00fcssen sie entweder:<\/p>\n<ul>\n<li>Diffie-Hellman f\u00fcr den Schl\u00fcsselaustausch w\u00e4hrend der PKINIT-Kerberos-Authentifizierung verwenden (bevorzugt).<\/li>\n<li>Beide unterst\u00fctzen und melden dem KDC ihre Unterst\u00fctzung f\u00fcr des-ede3-cbc (\"triple DES\").<\/li>\n<\/ul>\n<p>Tritt das Problem bei Druck- oder Scanger\u00e4ten auf, ist zu \u00fcberpr\u00fcfen, ob die neueste Firmware und die neuesten Treiber f\u00fcr das Ger\u00e4t installiert sind. Gegebenenfalls beim Ger\u00e4tehersteller nach Updates nachfragen.<\/p>\n<p>Microsoft arbeitet an einer tempor\u00e4ren Entsch\u00e4rfung und will in naher Zukunft ein Update bereitstellen.\u00a0 Diese tempor\u00e4re L\u00f6sung sollte das Drucken und Scannen auf den betroffenen Ger\u00e4ten erm\u00f6glichen. Dies verschafft den Ger\u00e4teherstellern Zeit, um konforme Firmware und Treiber f\u00fcr ihre Ger\u00e4te zu ver\u00f6ffentlichen. Au\u00dferdem sollte es Zeit geben, um Einstellungen, Firmware und Treiber in Ihrer Umgebung zu aktualisieren und konform zu machen.<\/p>\n<p><strong>Erg\u00e4nzung:<\/strong> Erste Fixes sind da\u00a0<a href=\"https:\/\/borncity.com\/blog\/2021\/07\/28\/sonderupdates-sollen-windows-druckprobleme-beheben-27-juli-2021\/\" rel=\"bookmark noopener noreferrer\" data-wpel-link=\"internal\">Sonderupdates sollen Windows Druckprobleme beheben (27. Juli 2021)<\/a><\/p>\n<div style=\"right: 0; width: 970px; height: 250px; background: initial;\"><\/div>\n","protected":false},"excerpt":{"rendered":"<p>[English]Die am 13. Juli 2021 zum regul\u00e4ren Patchday freigegebenen Sicherheitsupdates f\u00fcr Windows 10 (siehe Patchday: Windows 10-Updates (13. Juli 2021)) k\u00f6nnen in bestimmten Szenarien Druckprobleme verursachen. Das Drucken und Scannen kann fehlschlagen, wenn diese Ger\u00e4te eine Smartcard-Authentifizierung (PIV) verwenden. Microsoft &hellip; <a href=\"https:\/\/borncity.com\/blog\/2021\/07\/26\/windows-10-juli-2021-update-kann-druckprobleme-bei-smartcard-authentifizierung-verursachen\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[185,3694],"tags":[8264,24,4315,4378],"class_list":["post-256118","post","type-post","status-publish","format-standard","hentry","category-update","category-windows-10","tag-patchday-7-2021","tag-problem","tag-update","tag-windows-10"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/256118","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=256118"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/256118\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=256118"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=256118"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=256118"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}