أصدرت Microsoft هذا الأسبوع إصلاحًا طارئًا لثغرة PrintNightmare ، والتي تؤثر على إصدارات متعددة من Windows ويتم استغلاله بالفعل بنشاط في هجمات الويب. يتوفر الإصلاح من خلال Windows تحديث و كتالوج Microsoft Update.
Windows 10 21H2 يصل هذا العام مع القليل من الأخبار
الإصلاح متاح كتحديث. KB5004945 إلى Windows 10 21H1 ، Windows 10 20H1 و Windows 10 v2004 ، KB5004946 إلى Windows 10 v1909 ، KB5004947 إلى Windows 10 v1809 و Windows خادم 2019 ، KB5004949 إلى Windows 10 v1803 ، KB5004950 إلى Windows 10 v1507 ، KB5004954 أو KB5004958 إلى Windows 8.1 و Windows خادم 2012 وكيف KB5004955 أو KB5004959 إلى Windows خادم 2008 SP2. إلى Windows 10 v1607 و Windows Server 2016 ، يجب أن يتوفر التحديث “قريبًا”.
الإصلاح الطارئ لثغرة PrintNightma متاح في Windows التحديث إلى Windows 10 21H1 (استنساخ / فابيو روزولين)
الثغرة الأمنية PrintNightmare ، التي تم تحديدها على أنها CVE-2021-34527يؤثر على الخدمة Windows Print Spooler على نظام التشغيل وإذا تم استغلاله بنجاح ، فقد يسمح للمهاجمين بالتحكم في الأنظمة المعرضة للخطر بامتيازات مستوى النظام. سيسمح هذا للمهاجم بتثبيت البرامج أو عرض بيانات المستخدم أو تغييرها أو حذفها أو إنشاء حسابات مستخدمين جديدة بامتيازات مرتفعة. تم تصنيف الثغرة الأمنية على أنها نقد بواسطة Microsoft وتوصي الشركة بأن يقوم المستخدمون بتثبيت التحديث في أسرع وقت ممكن.
بالنسبة لأولئك الذين لا يستطيعون تثبيت الإصلاح الطارئ على الفور، توصي Microsoft بإجراءات التخفيف التالية:
الخيار 1 – تعطيل الخدمة Windows التخزين المؤقت للطباعة
تحقق من تشغيل الخدمة عن طريق كتابة الأمر التالي في PowerShell:
الحصول على خدمة اسم التخزين المؤقت
إذا كان قيد التشغيل ، فأدخل الأوامر أدناه في PowerShell لإيقافه وتعطيله:
Stop-Service -Name Spooler -ForceSet-Service-Name Spooler -StartupType معطل
الملاحظة: إذا تم استخدام هذه الطريقة ، فلن يكون من الممكن الطباعة محليًا أو عن بُعد.
الخيار 2 – تعطيل الطباعة الواردة عن بُعد عبر نهج المجموعة:
افتح محرر نهج المجموعة (gpedit.msc) وانتقل إلى تكوين الكمبيوتر> القوالب الإدارية> الطابعات.
حدد موقع سياسة “السماح للطباعة المؤقت بقبول اتصالات العميل” وقم بتمييزها على أنها معطلة:
التكاثر / فابيو روزولين
الملاحظة: لن يسمح استخدام هذه الطريقة للنظام باستخدامه كخادم طباعة ، ولكن الطباعة المحلية باستخدام طابعة متصلة بها مباشرة ستظل ممكنة.
…..
هل تفكر في شراء منتج عبر الإنترنت؟ تعرف على ملحق Save the World Connected لـ Google Chrome. إنه مجاني ويقدم لك مقارنات الأسعار في المتاجر الرئيسية وكوبونات حتى تتمكن دائمًا من الشراء بأفضل سعر. التحميل الان.
المصدر: Neowin.net ، BleepingComputer
