Unduh KB5004945 untuk memperbaiki kerentanan PrintNightmare

  • Perusahaan teknologi mengeluarkan patch darurat untuk mengatasi situasi keamanan PrintNightmare.
  • Penyerang yang memanfaatkan kerentanan dapat menjalankan kode dari jarak jauh dengan hak istimewa tingkat sistem.
  • Perangkat lunak ini tersedia untuk beberapa versi Windows yang terpengaruh, termasuk Windows 7 yang sudah ketinggalan zaman.
  • Microsoft menyarankan pengguna untuk menginstal patch keamanan ini dan meningkatkan perlindungan online mereka.
Cetak Patch Mimpi Buruk
Untuk memperbaiki berbagai masalah PC, kami merekomendasikan Alat Perbaikan PC Restoro:
Perangkat lunak ini akan memperbaiki kesalahan umum komputer, melindungi Anda dari kehilangan file, malware, kegagalan perangkat keras, dan mengoptimalkan PC Anda untuk kinerja maksimal. Perbaiki masalah PC dan hapus virus sekarang dalam 3 langkah mudah:
  1. Unduh Alat Perbaikan PC Restoro yang dilengkapi dengan Teknologi yang Dipatenkan (tersedia paten sini).
  2. Klik Mulai Pindai untuk menemukan masalah Windows yang dapat menyebabkan masalah PC.
  3. Klik Perbaiki Semua untuk memperbaiki masalah yang memengaruhi keamanan dan kinerja komputer Anda
  • Restoro telah diunduh oleh 0 pembaca bulan ini.

Perusahaan teknologi yang berbasis di Redmond telah merilis sebuah tambalan darurat kritis untuk memperbaiki masalah dengan layanan Windows Print Spooler.

Kerentanan ini dikenal sebagai PrintNightmare dan terus-menerus dieksploitasi dari entitas jahat.

Ketika dieksploitasi, itu memungkinkan penyerang untuk menginstal perangkat lunak; melihat, mengubah, menghapus data; atau bahkan membuat akun baru dengan hak pengguna penuh. Namun, laporan pengguna menunjukkan bahwa tambalan tidak benar-benar memperbaiki seluruh masalah.

KB5004945 adalah pembaruan keamanan baru yang telah dirilis untuk semua versi Windows yang lebih baru dari v2004.

Pengguna yang memiliki Windows 10 versi 1909 pertama kali akan mendapatkan get KB5004946 patch, dan kemudian patch PrintNightmare juga akan diinstal.

Patch tersedia untuk beberapa versi Windows

Patch keamanan yang disebutkan di atas sekarang tersedia untuk beberapa versi Windows 10, Windows 8.1, Windows Server 2019, Windows Server 2021 R2, Windows Server 2008, dan Windows RT 8.1.

Jika Anda adalah pengguna Windows 7, patch ini juga tersedia untuk Anda, meskipun sistem operasinya tidak mendukung.

Satu-satunya versi OS yang patch ini saat ini tidak tersedia adalah Windows 10 versi 1607, Windows Server 2016, dan Windows Server 2012, tetapi Microsoft menyatakan bahwa mereka sedang mengerjakannya.

Seluruh situasi ini tampaknya cukup serius, mengingat perangkat lunak juga ditujukan ke Windows 7, fakta ini menjadi indikator tingkat keparahan masalah.

Terlebih lagi, mengetahui OS Windows 7 tidak lagi didukung sejak 14 Januari 2020.

Jalankan Pemindaian Sistem untuk menemukan potensi kesalahan

Unduh Restoro

Unduh Restoro
Alat Perbaikan PC

Pemindaian Restoro

Klik Mulai Pindai untuk menemukan masalah Windows.

Perbaikan Restoro

Klik Perbaiki Semua untuk memperbaiki masalah dengan Teknologi yang Dipatenkan.

Jalankan Pemindaian PC dengan Alat Perbaikan Restoro untuk menemukan kesalahan yang menyebabkan masalah keamanan dan perlambatan. Setelah pemindaian selesai, proses perbaikan akan mengganti file yang rusak dengan file dan komponen Windows yang baru.

Informasi tentang ini juga beredar di media sosial, di mana peneliti keamanan mengatakan bahwa patch Microsoft hanya membahas satu elemen kerentanan.

Perbaikan Microsoft dirilis baru-baru ini #CetakMimpi Buruk kerentanan mengatasi vektor jarak jauh – namun variasi LPE masih berfungsi. Ini bekerja di luar kotak pada Windows 7, 8, 8.1, 2008 dan 2012 tetapi memerlukan Point&Print dikonfigurasi untuk Windows 2016,2019,10 & 11(?). 🤦‍♂️ https://t.co/PRO3p99CFo

— Hacker Fantastis (@hackerfantastic) 6 Juli 2021

Yang membingungkan adalah pihak ketiga yang jahat masih dapat menargetkan kerentanan ini. Kata di internet adalah bahwa ada cara bagi orang untuk sepenuhnya melewati patch Microsoft dan menargetkan sistem yang rentan.

Ini dicapai melalui eksekusi kode jarak jauh di samping eksekusi hak istimewa lokal sebelumnya.

Berurusan dengan string & nama file itu sulit😉
Fungsi baru di #mimikatz untuk menormalkan nama file (melewati pemeriksaan dengan menggunakan UNC alih-alih format \servershare)

Jadi RCE (dan LPE) dengan #printnightmare pada server yang sepenuhnya ditambal, dengan Titik & Cetak diaktifkan

> https://t.co/Wzb5GAfWfdpic.twitter.com/HTDf004N7r

— Benjamin Delpy (@gentilkiwi) 7 Juli 2021

Seperti yang Anda lihat, Microsoft menanggapi ancaman ini dengan sangat serius, jadi kami pikir Anda juga harus melakukannya.

Perbarui ke Windows 10 Versi 20H2 &21H1

1. Buka Pembaruan Windows

  1. tekan Menang + X kombinasi tombol dengan menggunakan keyboard Anda.
  2. Memilih Pengaturan dari menu pop-up.
  3. Navigasi ke Pembaruan & Keamanan.
  4. Memilih pembaruan Windows.

2. Lakukan pembaruan

  1. Buka jendela Pembaruan Windows dan klik Periksa Pembaruan.
  2. tekan Instal sekarang tombol untuk memperbarui ke versi 20H2 Windows 10, sehingga mendapatkan KB5004945 tambalan.
  3. Tunggu hingga proses instalasi selesai.
  4. Klik Restart sekarang
ikon catatan

Anda dapat mengikuti langkah-langkah yang sama yang disajikan di atas, dan menginstal fitur Windows 10 versi 21H1 dengan mengklik Unduh dan pasang.

Bagaimana saya bisa memperbaiki Print Spooler PrintNightmare tanpa memperbarui?

Meskipun tidak disarankan agar Anda mengikuti jalur ini, mungkin berguna dalam kasus beberapa pengguna, jadi berikut adalah langkah-langkah yang diperlukan untuk berhasil menghentikan layanan Print Spooler:

  1. tekan Menang+X tombol untuk membuka submenu.
  2. Memilih Windows PowerShell (Admin).
  3. Di command prompt, ketik perintah berikut dan jalankan dengan menekan Enter: Stop-Service -Name Spooler -Force
  4. Nonaktifkan sepenuhnya dengan menggunakan perintah berikut: Set-Service -Name Spooler -StartupType Dinonaktifkan
  5. tekan Memasukkan untuk menjalankan perintah.

Melakukan langkah-langkah ini akan memastikan bahwa Windows pertama-tama akan menonaktifkan layanan yang rusak, dan perintah kedua akan menghentikannya berjalan saat startup sistem Anda.

Jika karena alasan apa pun, Anda ingin mengembalikan perubahan ini di beberapa titik, Anda dapat menjalankan perintah berikut:

  • Untuk memulai layanan lagi: Start-Service -Name Spooler
  • Untuk mengizinkannya berjalan saat startup Windows:-Name Spooler -StartupType Otomatis

Microsoft sekarang mendesak pengguna untuk menginstal pembaruan keamanan ini dan melakukan upaya terbaik untuk menjaga agar konten pribadi mereka tidak dapat diakses oleh sumber eksternal.

Keamanan online harus menjadi salah satu hal pertama yang ada dalam pikiran kita, melihat bagaimana ancaman ini dapat sangat berdampak pada individu dan perusahaan.

Tindakan keamanan ekstra apa yang Anda ambil, untuk melindungi data Anda? Beri tahu kami di bagian komentar di bawah.

idee restoroMasih mengalami masalah?Perbaiki dengan alat ini:
  1. Unduh Alat Perbaikan PC ini dinilai Hebat di TrustPilot.com (unduh dimulai di halaman ini).
  2. Klik Mulai Pindai untuk menemukan masalah Windows yang dapat menyebabkan masalah PC.
  3. Klik Perbaiki Semua untuk memperbaiki masalah dengan Teknologi yang Dipatenkan (Diskon Eksklusif untuk pembaca kami).

Restoro telah diunduh oleh 0 pembaca bulan ini.

Windows 8 Sekarang Memiliki Pangsa Pasar Lebih Besar Di Seluruh Dunia Daripada Windows Vista

Windows 8 Sekarang Memiliki Pangsa Pasar Lebih Besar Di Seluruh Dunia Daripada Windows VistaMicrosoftWindows 8

Ada banyak orang yang tidak menyukai Windows 8 hanya karena tombol Start kurang atau hanya karena mereka tidak beradaptasi dengan antarmuka pengguna sentuh Modern yang baru. Tetapi apakah Windows 8...

Baca selengkapnya
Microsoft mengerjakan teknologi seperti TrackPoint untuk perangkat Surface

Microsoft mengerjakan teknologi seperti TrackPoint untuk perangkat SurfaceMicrosoftPatenPermukaan

Apakah Anda pernah menggunakan komputer laptop Lenovo? Jika jawabannya belum, maka kemungkinan Anda telah menemukan tombol merah di tengah keyboard. Ini disebut TrackPoint, dan digunakan untuk meng...

Baca selengkapnya
Microsoft Memperbarui Aplikasi Video Xbox untuk Windows Dengan Dukungan MKV

Microsoft Memperbarui Aplikasi Video Xbox untuk Windows Dengan Dukungan MKVMicrosoftXbox

Beberapa waktu yang lalu, kami berbicara tentang fakta bahwa Windows 10 dikatakan memiliki dukungan MKV asli. Dan sekarang tampaknya Microsoft juga siap untuk memperbarui aplikasi Xbox resminya, un...

Baca selengkapnya