Загрузите KB5004945, чтобы исправить уязвимость PrintNightmare

Технологическая компания из Редмонда выпустила критический аварийный патч для устранения проблемы со службой диспетчера очереди печати Windows.

Эта уязвимость, о которой идет речь, известна как PrintNightmare, и она постоянно использовалась злоумышленниками.

При эксплуатации злоумышленники могли устанавливать программное обеспечение; просматривать, изменять, удалять данные; или даже создать новые учетные записи с полными правами пользователя. Однако отчеты пользователей показывают, что исправление на самом деле не решает всей проблемы.

KB5004945 - это новое обновление для системы безопасности, выпущенное для всех версий Windows новее, чем v2004.

Пользователи Windows 10 версии 1909 сначала получат KB5004946 патч, а затем также будет установлен патч PrintNightmare.

Патч доступен для нескольких версий Windows.

Вышеупомянутое исправление безопасности теперь доступно для довольно многих версий Windows 10, Windows 8.1, Windows Server 2019, Windows Server 2021 R2, Windows Server 2008 и Windows RT 8.1.

Если вы являетесь пользователем Windows 7, этот патч также доступен для вас, даже если операционная система не поддерживается.

Единственные версии ОС, для которых в настоящее время недоступен этот патч, - это Windows 10 версии 1607, Windows Server 2016 и Windows Server 2012, но Microsoft заявила, что они работают над этим.

Вся эта ситуация кажется довольно серьезной, учитывая, что программное обеспечение также адресовано Windows 7, что является показателем серьезности проблемы.

Более того, мы знаем, что ОС Windows 7 не поддерживается с 14 января 2020 года.

Информация об этом также распространялась в социальных сетях, где исследователи безопасности заявили, что патч Microsoft устраняет только один элемент уязвимости.

Исправление Microsoft, выпущенное недавно #PrintNightmare уязвимость направлена ​​на удаленный вектор, однако варианты LPE все еще работают. Они работают из коробки в Windows 7, 8, 8.1, 2008 и 2012, но требуют, чтобы функция Point & Print была настроена для Windows 2016,2019,10 и 11 (?). 🤦‍♂️ https://t.co/PRO3p99CFo

- Фантастический хакер (@hackerfantastic) 6 июля 2021 г.

Что беспокоит, так это то, что злонамеренные третьи стороны все еще могут нацеливаться на эти уязвимости. В Интернете ходят слухи, что у людей есть способы полностью обойти патч Microsoft и атаковать уязвимые системы.

Это достигается за счет удаленного выполнения кода в дополнение к предыдущему выполнению локальных привилегий.

Работать со строками и именами файлов сложно😉
Новая функция в #mimikatz 🥝для нормализации имен файлов (обход проверок с использованием UNC вместо формата \ serverhare)

Итак, RCE (и LPE) с #printnightmare на полностью пропатченном сервере с включенной функцией Point & Print

> https://t.co/Wzb5GAfWfdpic.twitter.com/HTDf004N7r

- 🥝 Бенджамин Дельпи (@gentilkiwi) 7 июля 2021 г.

Как видите, Microsoft очень серьезно относится к этой угрозе, поэтому мы думаем, что и вам следует.

Обновление до Windows 10 версии 20H2 и21H1

1. Откройте Центр обновления Windows

1. нажмите Победа + X комбинация клавиш с помощью клавиатуры.
2. Выбирать Настройки из всплывающего меню.
3. Перейдите к Обновления и безопасность.
4. Выбирать Центр обновления Windows.

2. Выполните обновление

1. Откройте окно Центра обновления Windows и нажмите Проверить обновления.
2. нажмите Установить сейчас кнопку, чтобы обновить Windows 10 до версии 20H2, получив таким образом KB5004945 пластырь.
3. Дождитесь завершения процесса установки.
4. Нажмите Перезагрузить сейчас

Как я могу исправить диспетчер печати PrintNightmare без обновления?

Несмотря на то, что вам не рекомендуется следовать этому пути, он может быть полезен в случае некоторых пользователей, поэтому вот необходимые шаги для успешной остановки службы диспетчера очереди печати:

1. Нажмите Победа + X клавиши, чтобы открыть подменю.
2. Выбирать Windows PowerShell (администратор).
3. В командной строке введите следующую команду и запустите ее, нажав Enter: Stop-Service -Name Spooler -Force
4. Полностью отключите его, используя следующую команду: Set-Service -Name Spooler -StartupType отключено
5. Нажмите Входить для запуска команды.

Выполнение этих шагов гарантирует, что Windows сначала отключит поврежденную службу, а вторая команда остановит ее запуск при запуске вашей системы.

Если по какой-либо причине вы захотите отменить эти изменения в какой-то момент, вы можете выполнить следующие команды:

• Чтобы снова запустить службу: Start-Service -Name Spooler
• Чтобы разрешить ему запускаться при запуске Windows:-Name Spooler -StartupType Automatic

---

Microsoft настоятельно рекомендует пользователям установить это обновление для системы безопасности и сделать все возможное, чтобы их личное содержимое было недоступно для внешних источников.

Безопасность в Интернете должна быть одной из первых вещей, о которых мы думаем, поскольку эти угрозы могут сильно повлиять как на отдельных лиц, так и на компании.

Какие дополнительные меры безопасности вы принимаете для защиты своих данных? Дайте нам знать в комментариях ниже.