Windows 10 e crash con la stampa, Microsoft rilascia un fix temporaneo

[yeppala]

Rilasciata su Windows Update nuova Build 19042.868:
- Risolto un problema che potrebbe causare una schermata blu quando si prova a stampare su certe stampanti usando alcune applicazioni

[*aLe]

Originariamente inviato da Gundam.75

Ok la pezza, ma fammi uno script che automaticamente mi sistema TUTTE le stampanti. Ho stampanti ricoh in tutta italia in dominio, in alcune sedi ne ho una decina, gli utonti (tanti) non lanceranno mai lo scripit con il nome della stampante...
Faccio prima a mandare loro lo script per disinstallare la patch

Ci sono problemi anche con le Ricoh? Non sapevo...

Io e una decina di colleghi con una Kyocera (driver KX, tipo 3, modalità utente) stavamo diventando matti.
Abbiamo reinstallato la Kyocera usando il driver tipo 4 di Microsoft (PCL 6 generico) senza togliere la patch, e funziona a meraviglia...
Io stampo anche su una Ricoh (sempre con driver tipo 3, modalità utente, ma PCL 6) e non sta dando problemi per adesso.

[*aLe]

doppio

[demon77]

Scusate, approfitto per chiedere aiuto proprio perchè mi sono accorto in questi giorni di un problema di stampa delle immagini che prima non accadeva e che di punto in bianco è comparso..
E' comparso oltretutto su due PC differenti con stampanti diverse. Hanno in comune solo windows 10 LTSC 1809.
Sospetto possa essere stato un aggiornamento automantico a causare il danno.. fatto sta che adesso se stampo delle immagini (su carta o su PDF non importa) stampa solo la prima srtiscia in alto e la striscia in basso lasciando bianco tutta la parte centrale..

Qualcuno ha avuto problemi simili?

[\_Davide_/]

Originariamente inviato da *aLe

Ci sono problemi anche con le Ricoh? Non sapevo...

Io e una decina di colleghi con una Kyocera (driver KX, tipo 3, modalità utente) stavamo diventando matti.
Abbiamo reinstallato la Kyocera usando il driver tipo 4 di Microsoft (PCL 6 generico) senza togliere la patch, e funziona a meraviglia...
Io stampo anche su una Ricoh (sempre con driver tipo 3, modalità utente, ma PCL 6) e non sta dando problemi per adesso.

Just for info: anche con i PCL6 / Type 4 forniti da Kyocera non ci sono problemi durante la stampa.

[kalius]

Originariamente inviato da \_Davide_/

Sì, e per fortuna non ci ho a che fare

Ti assicuro comunque che se sei sysadmin e qualcuno ti denuncia perché dal pc della segretaria è uscito in qualche modo un file aziendale per quanto il danno sia pressoché nullo tu puoi vederterla parecchio brutta.

Se poi arrivi ad avere problemi sul dc significa che non sai fare il tuo lavoro (evidente non sia così nel tuo caso, è per spiegare la situazione).

Ma vedi Davide, nelle aziende di medie/grandi dimensioni, c'è sempre un dipartimento di Security, o un CSO (Chief Security Office) che si occupa di queste cose.

Il COBIT 5 https://it.wikipedia.org/wiki/COBIT
è una delle certificazioni più importanti in assoluto per coloro che fanno gli Auditor dei sistemi informativi (è raccomandata anche in Italia). La cosiddetta Guardia di Finanza delle aziende (come la chiamo io xD), che verifica se i sistemi di sicurezza sono conformi alla normativa vigente, suggerisce (anzi, impone!) le modifiche necessarie per la compliance e blablabla. Possono persino chiedere al management di cacciarti se vedono che non hai applicato le modifiche richieste.
Sono quelli che hanno la responsabilità di verificare e richiedere correzioni spesso di sicurezza (e non solo)... Proprio come dici tu.

Ma lo fanno loro, non il System Administrator.

Io ho lavorato come informatico in un'azienda di 65.000 dipendenti per alcuni anni. Gli incident di sicurezza ci sono stati, ma il System Administrator (o meglio, il team molto nutrito di system administrators) non è mai stato tirato in ballo, se non per la parte puramente tecnica e per consigli o procedure su come procedere al meglio.

Se io system administrator dico che c'è una vulnerabilità di medio/bassa, o media sicurezza, e i rischi connessi all'update sono più grossi rispetto ai benefici ricevuti (ovviamente secondo LA MIA analisi, condivisa con il mio Team ed il mio Manager), io non rilascio la Patch e informo via email il dipartimento di Security. Anzi, per dirla tutta il dipartimento di Security ha sempre un qualche tipo di accesso ai Report degli aggiornamenti, quindi anche senza il mio avviso dovrebbero sapere cosa è stato rilasciato e cosa no .

Il dipartimento di Security è composto da persone che (solitamente xD) dovrebbero essere esperti in sicurezza e conoscere le normative di sicurezza e le implicazioni legali del Paese in cui ci si trovano (in Germania è il BSI). Può essere un dipartimento di Audit IT, oppure un team di esperti di sicurezza che fanno solo quel lavoro. Ti garantisco che ogni azienda medio o grande che sia ne ha uno.

Io li informo. Punto. La palla passa a loro. Se loro non sono d'accordo, perchè secondo loro è vero l'opposto di quello che dico io e mi chiedono di rilasciare la Patch, SE NE ASSUMONO LA RESPONSABILITA'. Se invece non rispondono affatto alla mia mail, SE NE ASSUMONO COMUNQUE LA RESPONSABILITA', perchè è il loro lavoro occuparsi di queste cose... e stic@zzi

Il System Adminstrator fa il suo lavoro e supporta eventualmente gli altri nel loro, ma non può essere considerato responsabile dal punto di vista normativo, perchè la decisione in caso di dubbi viene SEMPRE presa a livello più alto. Come System Administrator mi rifiuterei di assumermi una simile responsabilità (ma non mi è mai neanche stata richiesta).

Quando lo scorso settembre all'ospedale di Dusseldorf si è verificato un attacco hacker che forse ha causato persino la morte di un paziente (!!), non mi risulta che i System Administrator siano finiti davanti a una corte di giustizia. Forse ci finirà il loro Manager, forse il coordinatore del dipartimento di Security, ma non certo il System Administrator, se non si può dimostrare che lui ha DELIBERATAMENTE fatto qualcosa di molto molto grave per abbassare gli standard di sicurezza.

https://www.medical-tribune.de/meinu...me-vermeidbar/

E nelle aziende piccole o molto piccole?

Mah, a meno che l'azienda non sia tua, o tu sia il consulente esterno responsabile (per quello si fanno le società a responsabilità limitata cmq :P) , li il problema non si pone, perchè se tu hai, che ne so, 100 macchine da gestire e crei un problema rilasciando un aggiornamento di sicurezza fallato, avrai una bruttissima giornata lavorativa ed eventualmente, manualmente o con sistemi automatizzati, rimuovereai la Patch incriminata ed amen.

Anzi, ancora meglio tu come System Administrator mandi una mail (la mail! Verba volant, scripta manent!) al tuo manager funzionale e lo informi. Se lui ti dice di rilasciare la patch, sono cazzi suoi, non tuoi. Se hai un manager sfruttalo, la responsabilità è sua e lui viene pagato per assumersi delle responsabilità


Ah, dulcis in fundo, sembra che il problema della patch buggata per le stampanti sia più grave del previsto. Anche alcuni software sembrano essere coinvolti:

https://www.bleepingcomputer.com/new...march-updates/


Ora immaginate cosa sarebbe successo se mettevo KO decine e decine di stampanti in un posto dove, se non puoi stampare, la gente semplicemente non viene curata o muore

Lo ripeterò fino alla nausea: gli aggiornamenti vanno rilasciati a tutti, segretaria inclusa. Io sono un maniaco degli aggiornamenti. Driver, BIOS Update, e via dicendo... ma... TEST, TEST, TEST, TEST. Sempre.

Sempre