Cum să reducă vulnerabilitatea Print Spooler PrintNightmare pe Windows 10

Sursa: Windows Central

Microsoft a recunoscut o nouă vulnerabilitate cunoscută sub numele de „PrintNightmare” care afectează toate versiunile de Windows. Vulnerabilitatea afectează serviciul Print Spooler și permite hackerilor să execute linii de cod pentru a instala aplicații, a vă manipula datele sau chiar a crea un cont nou cu privilegii complete.

Potrivit rapoartelor, vulnerabilitatea a fost publicată accidentală de cercetătorii Sangfor și a fost ștearsă în curând. Cu toate acestea, codul a fost introdus rapid pe GitHub, permițând altora să aibă acces la el înainte de a fi eliminat.

Compania investighează în mod activ problema și recomandă dezactivarea temporară a serviciului Windows Print Spooler sau blocarea conexiunilor de intrare la serverul de imprimare ori de câte ori este posibil, până la lansarea unei remedieri permanente.

Oferte VPN: licență pe viață pentru 16 USD, planuri lunare la 1 USD și mai mult

În acest ghid Windows 10, vă vom ghida prin pașii pentru a atenua vulnerabilitatea PrintNightmare recent descoperită.

  • Cum să dezactivați serviciul Print Spooler pe Windows 10
  • Cum să dezactivați serviciul Print Spooler prin politica de grup pe Windows 10  

Cum să dezactivați serviciul Print Spooler pe Windows 10

Pentru a dezactiva serviciul Print Spooler pentru a atenua vulnerabilitatea PrintNightmare pe Windows 10, urmați acești pași:

  1. Deschis start.
  2. Caută PowerShell, faceți clic dreapta pe rezultatul de sus și selectați problema Run as administrator.
  3. Tastați următoarea comandă pentru a opri serviciul Print Spooler și apăsați introduce:

    Stop-Service -Name Spooler -Force

    Sursa: Windows Central

  4. Tastați următoarea comandă pentru a preveni repornirea serviciului în timpul repornirii și apăsați introduce:

    Set-Service -Name Spooler -StartupType Dezactivat

După ce ați finalizat pașii, dispozitivul ar trebui să fie protejat împotriva atacului PrintNightmare, dar nu veți mai putea imprima local sau de la distanță.

Reactivați spoolerul de imprimare

Dacă trebuie să imprimați temporar sau a fost lansată sau remediere permanentă, puteți activa din nou caracteristica. Iată cum:

  1. Deschis start.
  2. Caută PowerShell, faceți clic dreapta pe rezultatul de sus și selectați problema Run as administrator.
  3. Tastați următoarea comandă pentru a preveni repornirea serviciului în timpul repornirii și apăsați introduce:

    Set-Service -Name Spooler -StartupType Automatic

    Sursa: Windows Central

  4. Tastați următoarea comandă pentru a opri serviciul Print Spooler și apăsați introduce:

    Start-Service -Name Spooler

După ce finalizați pașii, imprimanta ar trebui să înceapă să funcționeze normal.

Cum să dezactivați serviciul Print Spooler prin politica de grup pe Windows 10

Dacă aveți Windows 10 Pro (sau Enterprise), cel mai simplu mod a atenua vulnerabilitatea de imprimare este să utilizați Local Group Policy Editor.

Pentru a dezactiva Print Spooler cu politica de grup, urmați acești pași:

  1. Deschis start.
  2. Caută gpedit.msc și faceți clic Bine pentru a deschide Editor local de politică de grup.
  3. Răsfoiți următoarea cale:

    Configurare computer > Șablone administrative > Imprimante

  4. În partea dreaptă, faceți dublu clic pe Permiteți Print Spooler să accepte conexiuni client: politică.

    Sursa: Windows Central

  5. Selectează Dezactivat opțiune.

    Sursa: Windows Central

  6. Apasă pe aplica butonul
  7. Apasă pe Bine butonul.

Odată ce ați finalizat pașii, dezactivarea conexiunilor externe la rețea va împiedica exploatarea vulnerabilităților. Dacă aveți Windows 10 configurat ca server de imprimare, utilizatorii nu vor mai putea imprima, dar imprima conectată direct la dispozitivul va continua să funcționeze.

Reactivați spoolerul de imprimare

Pentru a activa Print Spooler cu politica de grup, urmați acești pași:

  1. Deschis start.
  2. Caută gpedit.msc și faceți clic Bine pentru a deschide Editor local de politică de grup.
  3. Răsfoiți următoarea cale:

    Configurare computer > Șablone administrative > Imprimante

  4. În partea dreaptă, faceți dublu clic pe Permiteți Print Spooler să accepte conexiuni client: politică.

    Sursa: Windows Central

  5. Selectează Neconfigurat opțiune.

    Sursa: Windows Central

  6. Apasă pe aplica butonul
  7. Apasă pe Bine butonul.

După ce finalizați pașii, serverul de imprimare ar trebui să înceapă să funcționeze normal.

În timp ce nu concentrăm acest ghid pe Windows 10, trebuie să funcționeze și pentru versiunea anterioară a sistemului de operare.

Mai multe resurse Windows

Pentru mai multe articole utile, acoperire și răspunsuri la întrebări despre Windows 10 și Windows 11, vizitați următoarele resurse:

  • Windows 10 pe Windows Central — Tot ce trebuie să știți
  • Ajutor, sfaturi și trucuri pentru Windows 10
  • Windows 11 pe Windows Central — Tot ce trebuie să știți

Este posibil să obținem o comisie pentru a folosi link-urile noastre. Află mai multe.

Lasă Un Comentariu

Please enter your comment!
Please enter your name here