Microsoft leverer sikkerhedspatch til kritisk udskrivning af Nightmare

Microsoft har frigivet en nødsikkerhedsopdatering til den farlige PrintNightmare-nul-dages sårbarhed, der påvirker Windows Print Spooler-tjenesten. Sikkerhedsopdateringen, der frigives uden for sit normale sikkerhedsopdateringsvindue, vil være lige så god lettelse for de millioner af virksomheder og organisationer over hele verden, der forsøger at afbøde dette problem.

Microsoft frigiver kritisk sikkerhedspatch til PrintNightmare

Microsofts sikkerhedspatch kommer ikke et øjeblik for tidligt.

PrintNightmare nul-dages udnyttelse (CVE-2021-34527) er en sårbarhed med fjernudførelse af kode. Dette betyder, at hvis en angriber udnytter sårbarheden, kunne de teoretisk udføre ondsindet kode på et målsystem.

Nu har Microsoft frigivet sikkerhedsrettelser til at løse problemet, der dækker alle aktive Windows 10 versioner (og endda nogle ikke længere aktive, såsom Windows 10 version 1507) sammen med Windows 8.1 og Windows 7.

Der er dog et par bemærkelsesværdige undtagelser, såsom Windows 10 version 1607, Windows Server 2016 og Windows Server 2012, men Microsoft frigiver utvivlsomt også patches til disse versioner.

Sådan installeres kritisk PrintNightmare Security Patch

For dem der kører Windows 10, er installation af PrintNightmare-sikkerhedsopdateringen en simpel proces og fungerer på samme måde som enhver anden sikkerhedsopdatering.

1. Trykke Windows-tast + I for at åbne menuen Indstillinger
2. Gå til Opdatering og sikkerhed> Windows Update
3. Vælg Søg efter opdateringer. Download og installer den seneste opdatering, og genstart derefter dit system.

Relaterede: Sådan finder du ud af hver eneste ting om Windows Update

Microsoft annoncerede tidligere PrintNightmare Mitigations

Inden frigivelse af sikkerhedsrettelsen frigav Microsoft en række Udbedring af PrintNightmare, primært fokuseret på at deaktivere den berørte Print Spooler-tjeneste.

Der er to måder, hvorpå organisationer kan deaktivere Print Spooler-tjenesten: via PowerShell eller via gruppepolitik.

PowerShell

1. Åben PowerShell.
2. Indgang Stop-Service-Navn Spooler -Force
3. Indgang Set-Service -Name Spooler -StartupType Disabled

Gruppepolitik

1. Åbn Gruppepolitisk redaktør(gpedit.msc)
2. Gå til Computerkonfiguration / administrative skabeloner / printere
3. Find Tillad Print Spooler at acceptere klientforbindelser politik
4. Indstillet til Deaktiver> Anvend

Microsoft er ikke den eneste organisation, der råder brugere til at slukke for udskriftsspooling-tjenester, hvor det er muligt. CISA også frigivet en erklæring, der rådgiver en lignende politik, der tilskynder "administratorer til at deaktivere Windows Print-spoolertjenesten i domænekontrollere og systemer, der ikke udskriver."

Nul-dags udnyttelsen ved roden af ​​problemet var næsten aldrig. I stedet blev PrintNightmare proof-of-concept afsløret ved et uheld og derefter slettet næsten øjeblikkeligt - men ikke før det var forked og kopieret ud i naturen.

For øjeblikket er afhjælpningen den samme, indtil du kan downloade og installere Microsofts officielle sikkerhedspatcher.

Forståelse af malware: 10 almindelige typer, du bør vide om

Lær om de almindelige typer malware og deres forskelle, så du kan forstå, hvordan vira, trojanske heste og anden malware fungerer.

Læs Næste

Om forfatteren