Windows "PrintNightmare" Vulnerability is being patched

Windows "PrintNightmare" Vulnerability is being patched
Windows "PrintNightmare" Vulnerability is being patched
Anonim

Isang kahinaan sa seguridad ng Windows, na tinatawag na "PrintNightmare, " ang nag-iwan sa lahat ng bersyon ng Windows na bukas para sa pagkuha ng system, ngunit sinimulan na itong i-patch ng Microsoft.

Ang kahinaan sa seguridad ng "PrintNightmare" ay nakatali sa serbisyo ng Print Spooler ng Windows, na tumatakbo bilang default, at nagbibigay sa mga umaatake ng remote na pribilehiyo ng system sa lahat ng bersyon ng Windows. Ginagawang posible ng access na ito para sa mga kasuklam-suklam na aktor na mag-install ng sarili nilang mga program, gumawa ng mga bagong system account, at tingnan/kopya/baguhin ang data.

Image
Image

Microsoft sa una ay naglabas ng pahayag ng mga hakbang sa pagpapagaan na maaari mong gawin, gaya ng dokumentado ng Bleeping Computer, upang pansamantalang mabawasan ang banta. Ngayon, lumipat na ito sa paglalabas ng mga patch para sa lahat ng apektadong bersyon ng Windows upang ganap na maalis ang kahinaan. Hindi pa na-patch ang lahat ng apektadong bersyon, ngunit sinabi ng Microsoft na anumang bagay na hindi pa na-patch bago ang Hulyo 6 ay ia-update "sa ilang sandali."

Image
Image

Ang Microsoft ay naglabas na ng mga patch para alisin ang "PrintNightmare" na kahinaan para sa maraming bersyon ng Windows 10, pati na rin ang Windows Server 2004, 2008, 2012, 2016, 2019, at bersyon 20H2. Ang Windows RT 8.1 at maraming bersyon ng Windows 7 at 8 ay na-patch na rin.

Kung gusto mong makita kung may inilabas na patch para sa iyong bersyon ng Windows, maaari mong tingnan ang pahina ng impormasyon sa kahinaan ng Microsoft sa ilalim ng Mga Update sa Seguridad Kung para sa alinman dahilan kung bakit hindi mo ma-download ang kinakailangang patch, may dalawang rekomendasyon ang Microsoft na nakadetalye sa seksyong Workarounds. Pipigilan ng mga hakbang na ito ang papasok na malayuang pag-print, kaya hindi gagana ang iyong system bilang print server, ngunit gagana pa rin ang pagpi-print nang lokal sa isang naka-attach na device.

Inirerekumendang: