Como mitigar a vulnerabilidade da cauda impressa no Windows 10

Ontem, a Microsoft lançou várias atualizações do Windows para corrigir a vulnerabilidade "PrintNightmare" amplamente divulgada no serviço Windows Print Spooler.

De acordo com a Microsoft, essa vulnerabilidade afeta todas as versões do Windows 10, incluindo a atualização mais recente de maio de 2021 (versão 21H1) e a versão 20H2 (atualização de outubro de 2020).

Para implantar o patch da Microsoft, você precisa verificar se há atualizações em Atualização e segurança > Windows Update, aplicar a atualização de julho mais recente e reinicializar o sistema quando solicitado.

Como alternativa, você pode instalar manualmente a atualização de emergência do Catálogo do Microsoft Update se não conseguir fazê-lo por meio do procedimento normal do Windows Update.

No entanto, os pesquisadores revelaram que o patch da Microsoft está incompleto e os invasores ainda podem abusar da vulnerabilidade para obter acesso ao sistema. Felizmente, você pode desativar temporariamente o serviço Windows Print Spooler para mitigar a vulnerabilidade até que uma correção adequada seja lançada.

Neste guia, destacaremos as etapas para desabilitar o serviço Windows Print Spooler e mitigar a vulnerabilidade CVE-2021-34527 PrintNightmare.

índice

  1. Desabilitar o serviço de spooler de impressão no Windows 10 usando o PowerShell
  2. Desabilitar o serviço de spooler de impressão no Windows 10 usando o editor de política de grupo

Desabilitar o serviço de spooler de impressão no Windows 10 usando o PowerShell

Para mitigar a vulnerabilidade do PrintNightmare usando o PowerShell, siga estas etapas:

  1. Clique com o botão direito do mouse no menu Iniciar ou pressione Windows + X.
  2. Clique em "Windows PowerShell (Admin)". Abra o PowerShell
  3. Digite o seguinte comando para parar o serviço Spooler:
    Stop-Service -Spooler de Nomes -Force desativar a fila de impressão
  4. Digite o seguinte comando para evitar que o serviço de impressão seja reiniciado no futuro.
    Set-Service -Name Spooler -StartupType desativado Bloquear serviço de fila de impressão
  5. Feche a janela do PowerShell.

Se você deseja reativar o serviço de spooler de impressão, siga estas etapas

  1. Clique com o botão direito do mouse no menu Iniciar ou pressione Windows + X. Abra o PowerShell
  2. Clique em "Windows PowerShell (Admin)".
  3. Digite o seguinte comando para habilitar o serviço Spooler:
    Set-Service -Name Spooler -StartupType Automatic Ativar fila de impressão
  4. Digite o seguinte comando para reiniciar o serviço de impressão:
    Nome do Distribuidor de Serviços Domésticos Iniciar a fila de impressão
  5. Feche a janela do PowerShell.

Desabilitar o serviço de spooler de impressão no Windows 10 usando o editor de política de grupo

Para mitigar a vulnerabilidade do PrintNightmare usando o Editor de Diretiva de Grupo no Windows 10 Pro e Enterprise, siga estas etapas:

  1. Abra o menu Iniciar ou Pesquisar do Windows e digite gpedit.msc para abrir o Editor de Diretiva de Grupo Local.
  2. No Editor de Diretiva de Grupo, vá para o seguinte local: Configuração do Computador > Modelos Administrativos > Impressoras
  3. Dê um toque duplo na diretiva de cliente Permitir fila de impressão para aceitar conexões de cliente.
  4. Selecione a opção Desativado.
  5. Toque no botão Aplicar e selecione OK.

Quando a política é desabilitada, a Microsoft diz que a fila de impressão rejeitará automaticamente as conexões de clientes e impedirá que os usuários compartilhem impressoras. No entanto, todas as impressoras atualmente compartilhadas continuarão sendo compartilhadas.

A fila de impressão deve ser reiniciada para que as alterações nesta política tenham efeito. Para reiniciar o serviço de spooler de impressão, siga estas etapas:

  1. Abra o menu Iniciar.
  2. "Serviços" simpáticos
  3. Clique duas vezes em "Spooler de impressão" na lista de Serviços. Reinicie o serviço de spooler de impressão
  4. Clique em Reiniciar.
  5. Clique OK.

Se você quiser reativar a fila de impressão usando o Editor de Diretiva de Grupo, siga estas etapas:

  1. Abra o menu Iniciar e digite gpedit.msc para abrir o Editor de Diretiva de Grupo Local.
  2. No Editor de Diretiva de Grupo, vá para o seguinte local: Configuração do Computador > Modelos Administrativos > Impressoras
  3. Dê um toque duplo na diretiva de cliente Permitir fila de impressão para aceitar conexões de cliente.
  4. Selecione a opção Não Configurado ou Qualificado.
  5. Toque no botão Aplicar e selecione OK.
  • Suco de Jamu é o tônico saudável que seu corpo precisa neste verão
  • PrintNightmare agora corrigido em todas as versões do Windows

descubra mais conteúdo

Google Pixel Watch também tem detecção de queda, mas não até o próximo ano

As melhores xícaras de café aquecidas de 2022

Como automatizar seu iPhone com base na hora, atividade ou localização

"Isso deve ter sido antes do meu tempo"

Por que a NASA enviou Snoopy para a Lua? – Revisão Geek

O que é uma carga fantasma?

Deixe uma resposta Cancelar resposta

Como redefinir a fila de impressão do CMD?

Digite o seguinte comando CMD no prompt de comando: net stop spooler. Digitamos o comando CMD “net stop spooler” para limpar a fila de impressão atual.

Como faço para redefinir o carretel de impressão?

Este é o método mais universal:

  1. Com a impressora ligada, pressione o botão cancelar (símbolo com um triângulo invertido) por 20 segundos.
  2. Desconecte o cabo de alimentação.
  3. Pressionando o botão ON e o botão cancelar, reconecte o cabo. Após alguns segundos, solte os botões.

Como corrigir problemas de impressão no Windows 10?

Para fazer isso, abrimos a página de configurações do Windows 10 e vamos para Atualização e segurança > solução de problemas > Impressora e executamos o solucionador. Uma vez finalizado o processo, podemos agora verificar se a impressora WiFi não está funcionando ou o problema já está resolvido.

Como entrar no servidor de impressão no Windows 10?

Servidor de impressão conectado a SMB

  1. Clique em Iniciar, aponte para Configurações e clique em Impressoras.
  2. Clique duas vezes em Adicionar impressora e clique em Avançar.
  3. Clique em Impressora local e, em seguida, clique em Avançar.
  4. Clique em criar uma nova porta.
Ir arriba