윈도우 / MS 새 Windows 10 KB5006670 업데이트로 인해 네트워크 인쇄 중단

Windows 10 사용자 및 관리자는 이번 주에 릴리스된 KB5006670 누적 업데이트 및 기타 업데이트를 설치한 후 광범위한 네트워크 인쇄 문제를 보고합니다.

화요일에 Microsoft는 2021년 10월 패치 화요일의 일부로 버그 및 보안 취약성을 수정하기 위한 Windows 업데이트를 릴리스했습니다.

이러한 업데이트에는 Windows 11의 경우 KB5006674, Windows 10 2004의 경우 KB5006670, 20H1, 21H1, Windows 10 1909의 경우 KB5006667, Windows 8의 경우 KB5006714가 포함됩니다.

KB5006670 업데이트를 설치한 후 일부 사용자는 인쇄를 시도할 때 0x00000709 또는 'Element not found' 오류를 수신하여 네트워크 인쇄 서버에 인쇄할 수 없다고 보고합니다.

BleepingComputer의 8페이지 분량의 포럼 주제에서 Windows 관리자는 인쇄 버그에 대한 불만을 토로하고 동일한 결론에 도달했습니다. 즉, 이번 주 업데이트를 제거하면 문제가 해결됩니다.

7월부터 Microsoft는 Windows 인쇄 스풀러의 PrintNightmare 취약성을 수정하기 위해 지속적인 보안 업데이트 스트림을 릴리스하고 있습니다.

랜섬웨어 갱단을 포함한 위협 행위자들이 이러한 취약성을 적극적으로 이용함에 따라 Microsoft는 포인트 및 인쇄 기능을 대폭 변경했습니다. 안타깝게도 이러한 변경으로 취약성이 해결되지만 네트워크 인쇄 서버에 인쇄하는 문제도 발생합니다.

이번 주에 Microsoft는 CVE-2021-41332 및 CVE-2021-36970으로 추적된 Windows 인쇄 취약성에 대한 추가 보안 업데이트를 발표하여 새로운 네트워크 인쇄 문제를 일으킬 수 있습니다.

보고된 대부분의 문제는 Windows 10의 KB5006670 업데이트와 관련이 있지만, 이는 현재 가장 널리 사용되는 Windows(윈도우) 버전이기 때문일 수 있습니다.

동일한 보안 수정 사항이 Windows 10 1909 및 Windows 11에도 릴리스되었으며 이러한 Windows 버전에서 유사한 문제가 발생할 수 있습니다.

KB5006670 네트워크 인쇄 문제를 해결하는 방법

9월 누적 업데이트로 인쇄 문제가 발생한 경우 관리자가 아닌 사용자가 프린터 드라이버를 설치할 수 있도록 허용하거나 'RpcAuthnLevelPrivacyEnabled' 레지스트리 값을 비활성화하여 이러한 문제를 해결할 수 있었습니다.

그러나 이 레지스트리 키는 10월 업데이트로 인해 발생하는 문제에 대해 더 이상 작동하지 않으므로 사용자는 다른 방법을 사용하여 해결해야 합니다..

BleepingComputer 포럼 항목에는 Windows 10 KB5006670 업데이트로 인한 네트워킹 인쇄 문제를 해결하는 방법에 대한 Windows 관리자의 다양한 제안이 포함되어 있습니다. 그러나 이러한 제안은 보안 업데이트를 제거하거나 항상 작동하지 않으므로 문제 해결에 이상적이지 않습니다.
 

이러한 인쇄 문제를 더욱 답답하게 만드는 것은 Microsoft의 명확한 지침 부족과 매달 Windows 인쇄 기능에 대한 수많은 변경 사항 때문입니다.

이러한 변경 사항들은 모두 Windows 인쇄 스풀러의 여러 가지 취약한 측면을 해결하므로 Windows 관리자가 인쇄 문제를 해결할 것인지 여부를 파악하는 데 필요한 개별 수정 사항이 뒤죽박죽이 됩니다.

BleepingComputer는 이러한 모든 문제를 해결하기 위한 공식적인 지침을 Microsoft에 요청했지만 현재 회신을 받지 못했습니다.

방법 1: KB5006670 업데이트 제거

가장 일반적인 방법은 KB5006670 업데이트를 제거하는 것입니다. KB5006670 업데이트는 상승된 명령 프롬프트에서 다음 명령을 사용하여 수행할 수 있습니다:

wusa /uninstall /kb:5006670

그러나 업데이트를 제거하면 적극적으로 악용된 취약성을 포함하여 74개 취약점에 대한 보안 수정이 제거되므로 이 방법은 위험한 방법입니다.

방법 2: C:\Windows\System32\Win32spl.dll 교체

2021년 9월 업데이트부터 Win32spl.DLL 파일을 버전으로 바꾸면 네트워크 인쇄 문제가 해결된다는 연구 결과도 있습니다.

"KB5006670이 C를 대체함:\Windows\시스템32인쇄를 중지하는 버전 10.0.19041.1288이 포함된 Win32spl.dll

이 dll을 9월 누적 업데이트에 설치된 버전 10.0.19041.1237로 교체

첨부된 배치 스크립트는 서버 위치에서 실행되는 각 컴퓨터에 "양호" dll 파일을 복사하고 "불량" dll의 이름을 바꿉니다. 쉽게 시작 스크립트로 실행

이 DLL은 보안 업데이트의 일부로 변경되었을 가능성이 높기 때문에 향후 발생할 수 있는 취약성 취약성 공격으로부터 컴퓨터를 덜 보호할 수 있습니다.

방법 3: 인쇄 서버에서 프린터 대기열 다시 만들기

또한 일부 사용자는 인쇄 서버에서 프린터를 제거했다가 다시 설치하면 문제가 해결되었다고 보고했습니다.

프린터를 제거한 후 관리자로 다시 설치하면 대기열이 다시 생성되어 인쇄가 다시 작동할 수 있습니다.

그러나 새 프린터 대기열을 사용하도록 워크스테이션을 재구성해야 할 수도 있습니다. 일부 조직에서는 시간이 많이 걸리는 작업일 수 있습니다.

방법 4: CopyFiles 기능을 다시 활성화

마지막으로 일부 HP 프린터 드라이버에는 CopyFiles 기능이 필요하며, Microsoft는 이 기능을 9월에 기본적으로 사용하지 않도록 설정했습니다.

여전히 이 기능이 필요한 사용자를 위해 Microsoft는 이 기능을 다시 사용하도록 허용하는 숨겨진 그룹 정책을 도입했습니다.

CopyFiles 기능을 사용하려면 CopyFilesPolicy라는 HKLM\Software\Policies\Microsoft\Windows NT\Printers  키 아래에 Windows 레지스트리 값을 만듭니다. '1'으로 설정하면 CopyFiles가 다시 사용됩니다.