Microsoft ponuja varnostni popravek za kritično izkoriščanje PrintNightmare

Microsoft je izdal zasilni varnostni popravek za nevarno nič-dnevno ranljivost PrintNightmare, ki vpliva na storitev Windows Print Spooler. Varnostni popravek, izdan zunaj običajnega okna za sprostitev varnostnega popravka, bo odličen olajšanje za milijone podjetij in organizacij po vsem svetu, ki skušajo to omiliti težava.

Microsoft je izdal kritični varnostni popravek za PrintNightmare

Microsoftov varnostni popravek ne pride niti trenutek prezgodaj.

Izkoriščanje nič-dneva PrintNightmare (CVE-2021-34527) je ranljivost oddaljenega izvajanja kode. To pomeni, da bi lahko napadalec, če bi izkoristil ranljivost, teoretično izvedel zlonamerno kodo v ciljnem sistemu.

Zdaj je Microsoft izdal varnostne popravke za odpravo težave, ki zajemajo ves aktivni Windows 10 različice (in celo nekatere neaktivne, na primer Windows 10 različice 1507), skupaj z Windows 8.1 in Windows 7.

Obstaja nekaj pomembnih izjem, na primer Windows 10 različice 1607, Windows Server 2016 in Windows Server 2012, vendar bo Microsoft nedvomno izdal popravke tudi za te različice.

Kako namestiti kritični varnostni popravek PrintNightmare

Za tiste, ki uporabljajo Windows 10, je namestitev varnostnega popravka PrintNightmare preprost postopek in deluje podobno kot kateri koli drug varnostni popravek.

1. Pritisnite Tipka Windows + I, da odprete meni Nastavitve
2. Namenjen Posodobitve in varnost> Windows Update
3. Izberite Preveri za posodobitve. Prenesite in namestite najnovejšo posodobitev, nato znova zaženite sistem.

Sorodno: Kako ugotoviti vse do zadnje posodobitve sistema Windows

Microsoft je predhodno napovedal ublažitve PrintNightmare

Pred izdajo varnostnega popravka je Microsoft izdal vrsto Ublažitve tiska Nightmare, osredotočen predvsem na onemogočanje prizadete storitve tiskanja v ozadju.

Organizacija lahko onemogoči storitev tiskanja v ozadju na dva načina: prek PowerShell ali prek pravilnika skupine.

PowerShell

1. Odprto PowerShell.
2. Vhod Stop-Service -Name Spooler-Force
3. Vhod Set-Service -Name Spooler -StartupType Disabled

Politika skupine

1. Odprite Urejevalnik pravilnika skupine(gpedit.msc)
2. Poiščite Računalniška konfiguracija / skrbniške predloge / tiskalniki
3. Poiščite Dovoli tiskalniku za tiskanje, da sprejme odjemalske povezave politike
4. Nastavljena Onemogoči> Uporabi

Microsoft ni edina organizacija, ki uporabnikom svetuje, naj izključijo storitve za tiskanje v tiskanju, kadar je to mogoče. CISA tudi izpuščen izjava, ki svetuje podobni politiki in spodbuja "skrbnike, naj onemogočijo storitev vmesnika za tiskanje Windows Print v krmilnikih domen in sistemih, ki ne tiskajo."

Izkoriščanje ničelnega dneva v osnovi vprašanja skoraj nikoli ni bilo. Namesto tega je bil naključno razkrit koncept PrintNightmare, nato pa skoraj v trenutku izbrisan, vendar šele preden je bil razcepljen in kopiran v naravo.

Zaenkrat ublažitev ostaja enaka, dokler ne prenesete in namestite Microsoftovih uradnih varnostnih popravkov.

Razumevanje zlonamerne programske opreme: 10 pogostih vrst, o katerih bi morali vedeti

Spoznajte pogoste vrste zlonamerne programske opreme in njihove razlike, da boste lahko razumeli, kako delujejo virusi, trojanci in druga zlonamerna programska oprema.

Preberite Naprej

O avtorju