Microsoft dostarcza poprawkę bezpieczeństwa dla krytycznego programu PrintNightmare Exploit

Firma Microsoft wydała awaryjną poprawkę bezpieczeństwa dla niebezpiecznej luki zero-day PrintNightmare, która ma wpływ na usługę buforowania wydruku systemu Windows. Poprawka bezpieczeństwa, wydana poza normalnym oknem wydania poprawki bezpieczeństwa, będzie równie świetna ulga dla milionów firm i organizacji na całym świecie, które próbują to złagodzić kwestia.

Microsoft wydaje krytyczną poprawkę bezpieczeństwa dla PrintNightmare

Łatka bezpieczeństwa Microsoftu nie pojawi się ani chwili za wcześnie.

Exploit zero-day PrintNightmare (CVE-2021-34527) to luka w zabezpieczeniach umożliwiająca zdalne wykonanie kodu. Oznacza to, że gdyby atakujący wykorzystał tę lukę, teoretycznie mógłby wykonać złośliwy kod na docelowym systemie.

Teraz firma Microsoft wydała poprawki bezpieczeństwa, które rozwiązują ten problem, obejmujące wszystkie aktywne systemy Windows 10 wersje (a nawet niektóre już nieaktywne, takie jak Windows 10 w wersji 1507) wraz z Windows 8.1 i System Windows 7.

Istnieje jednak kilka godnych uwagi wyjątków, takich jak Windows 10 w wersji 1607, Windows Server 2016 i Windows Server 2012, ale Microsoft bez wątpienia wyda łatki również dla tych wersji.

Jak zainstalować poprawkę bezpieczeństwa Critical PrintNightmare?

Dla osób korzystających z systemu Windows 10 instalowanie poprawki bezpieczeństwa PrintNightmare jest prostym procesem i działa podobnie do każdej innej poprawki bezpieczeństwa.

1. naciśnij Klawisz Windows + I aby otworzyć menu Ustawienia
2. Zmierzać do Aktualizacje i zabezpieczenia > Windows Update
3. Wybierz Sprawdź aktualizacje. Pobierz i zainstaluj najnowszą aktualizację, a następnie uruchom ponownie system.

Związane z: Jak dowiedzieć się wszystkiego o Windows Update?

Microsoft wcześniej zapowiadał łagodzenie skutków PrintNightmare

Przed wydaniem poprawki bezpieczeństwa firma Microsoft wydała serię PrintNightmare środki łagodzące, skoncentrowany przede wszystkim na wyłączeniu usługi bufora wydruku, której dotyczy problem.

Istnieją dwa sposoby, w jakie organizacje mogą wyłączyć usługę Bufor wydruku: za pomocą programu PowerShell lub za pomocą zasad grupy.

PowerShell

1. otwarty PowerShell.
2. Wejście Zatrzymaj usługę -Spooler nazwy -Siła
3. Wejście Set-Service -Name Spooler -StartupType Disabled

Zasady grupy

1. Otworzyć Edytor zasad grupy(gpedit.msc)
2. Przejdź do Konfiguracja komputera / Szablony administracyjne / Drukarki
3. Znajdź Zezwól buforowi wydruku na akceptowanie połączeń klientów polityka
4. Ustawić Wyłącz > Zastosuj

Microsoft nie jest jedyną organizacją doradzającą użytkownikom wyłączanie usług buforowania wydruku tam, gdzie to możliwe. CISA również wydany oświadczenie zalecające podobną politykę, zachęcające „administratorów do wyłączenia usługi bufora wydruku systemu Windows na kontrolerach domeny i systemach, które nie drukują”.

Exploit dnia zerowego leżący u podstaw problemu prawie nigdy nie istniał. Zamiast tego, dowód koncepcyjny PrintNightmare został przypadkowo ujawniony, a następnie usunięty niemal natychmiast – ale nie wcześniej niż został rozwidlony i skopiowany na wolność.

Na razie łagodzenie pozostaje takie samo, dopóki nie będzie można pobrać i zainstalować oficjalnych łatek bezpieczeństwa Microsoftu.

Zrozumienie złośliwego oprogramowania: 10 typowych typów, o których powinieneś wiedzieć

Dowiedz się o typowych typach złośliwego oprogramowania i ich różnicach, aby zrozumieć, jak działają wirusy, trojany i inne złośliwe oprogramowanie.

Czytaj dalej

O autorze