название сайта
Авторизация

Уязвимость диспетчера очереди печати Windows 10 теперь может быть устранена

689jj 2021-07-06, 00:49 Windows Просмотров: 110
Уязвимость диспетчера очереди печати для удаленного выполнения кода, более известная как уязвимость PrintNightmare, распространилась по системам Windows по всему миру. Некоторое время назад Microsoft признала наличие проблемы и предложила несколько способов уменьшить уязвимость диспетчера очереди печати.

Как уменьшить уязвимость CVE-2021-34527

Корпорация Майкрософт присвоила корпусу код CVE-2021-34527 и пытается как можно скорее выпустить исправление. При эксплуатации эта конкретная уязвимость позволит злоумышленнику получить системные привилегии в целевой системе. Из-за этой проблемы Microsoft предложила несколько методов.

Хотя есть возможность полностью отключить печать, Microsoft понимает, что это может ограничить весь рабочий процесс. Поэтому разработчик предлагает организациям проверять членство и членство во вложенных группах в таких группах, как администраторы, контроллеры домена, сертификаты, администраторы, опытные пользователи, администраторы групповой политики, операторы печати, серверы RAS, администраторы предприятия и т. Д.

Поскольку многие из этих групп могут содержать прошедших проверку пользователей и пользователей домена, хакерам будет проще использовать ситуацию. Следовательно, уменьшение количества членств или сохранение групп как можно более пустыми снизят уязвимость. Однако это может вызвать некоторые проблемы с совместимостью.

Microsoft также рекомендовала два других рабочих процесса. Если ваша организация не использует службу диспетчера очереди печати, отключение службы с помощью следующей команды PowerShell - лучший вариант.

Stop-Service -Name Spooler -Force
Set-Service -Name Spooler -StartupType Disabled


Но это сделало бы невозможным печать документов удаленно или локально.

Другой вариант - отключить входящую удаленную печать с помощью параметров групповой политики.

Перейдите в Конфигурация компьютера / Административные шаблоны / Принтеры и включите параметр Разрешить диспетчеру печати принимать политику клиентских подключений для блокировки удаленных атак.

Локальная печать будет работать, но система перестанет функционировать как сервер печати. Стоит отметить, что все версии Windows подвержены этой проблеме. Проблема была активна до 8 июня, что означает, что она не является результатом обновления безопасности.

Несмотря на то, что Microsoft не определила серьезность проблемы, имеет смысл принять соответствующие меры предосторожности, особенно если вы используете устройства с Windows 10 в сети своей организации. К сожалению, нам придется это делать до тех пор, пока мы не получим полноценный патч от Microsoft.
 
Читайте также
Читайте также

EZHELP.RU © 2020 Карта сайта Сейчас онлайн: 13
Авторизация