Microsoft har gitt ut sikkerhetsoppdateringer for Windows-brukere for å lappe en sikkerhetsfeil som påvirker Windows Print Spooler-tjenesten. Sårbarheten kalt “PrintNightmare”, som ble oppdaget i forrige uke, gjør det mulig for angripere å utføre skadelig kode eksternt med systemrettigheter og installere programmer, gjøre endringer i eksisterende programmer og opprette nye kontoer med full brukerrettighet. Microsoft har tatt med nødoppdateringen for alle større Windows-versjoner – fra Windows 7 til Windows 10. Windows Server-brukere har også fått spesifikke sikkerhetsoppdateringer for å løse den kritiske feilen.
Listen over Windows-versjoner som har mottatt sikkerhetsoppdateringene for å lappe PrintNightmare-sårbarheten, består av Windows Server 2004, Windows Server 2008, Windows Server 2012, Windows Server 2012 R2, Windows Server 2016, Windows Server 2019, Windows 7, Windows RT 8.1, Windows 8.1 og Windows 10. Microsoft sa at oppdateringene inneholder beskyttelse for problemet som er registrert som CVE-2021-34527.
Siden Windows Print Spooler-tjenesten eksisterer i alle Windows-versjoner, har sårbarheten påvirket alle Windows-maskiner. Imidlertid er listen over sikkerhetsoppdateringer for tiden begrenset til noen få versjoner i utgangspunktet. Microsoft sa at de snart vil oppdatere de gjenværende Windows-versjonene.
- Microsofts BSOD vil endre seg til svart i Windows 11
I mellomtiden anbefales det at brukere på en Windows-maskin som ennå ikke mottar sikkerhetsløsningen, deaktiverer Print Spooler-tjenesten eller deaktiverer innkommende ekstern utskrift. Utskriftskøen kan deaktiveres ved å sende kommandoene “Stop-Service -Name Spooler -Force” og “Set-Service -Name Spooler -StartupType Disabled” gjennom PowerShell.
Innkommende fjernutskrift kan derimot deaktiveres ved å gå til Computer Configuration & gt; Administrative maler & gt; Skrivere og slå av Tillat at utskriftskøen godtar klienttilkoblinger . Du må starte Print Spooler-tjenesten på nytt for at endringen skal tre i kraft.
- Windows 11 kan kjøres på OnePlus 6T, Mi 8 og mer
- Wi-Fi-sikkerhetsproblemer som påvirker nesten alle tilkoblede enheter oppdaget
- Microsoft fjerner Adobe Flash helt fra Windows 10 i juli
PrintNightmare-feilen ble rapportert av forskere ved kinesisk cybersikkerhetsfirma Sangfor Technologies forrige uke. Det er kjent som et eksternt kodeutførelsessårbarhet som kan utnyttes til å kjøre vilkårlig skadelig kode med systemrettigheter. Feilen oppstår når Windows Print Spooler-tjenesten feil utfører privilegerte filoperasjoner, forklarte Microsoft.
Windows 11 er avduket, men trenger du det? Vi diskuterte dette på Orbital, podcasten Gadgets 360. Orbital er tilgjengelig på Apple Podcasts, Google Podcasts, Spotify, Amazon Music og uansett hvor du henter podcaster.
Kommentarer
For de siste tekniske nyhetene og vurderingene, følg Gadgets 360 på Twitter, Facebook og Google News. For de nyeste videoene om gadgets og tech, abonner på YouTube-kanalen vår.
Videre lesing: Windows Update, Windows PrintNightmare, PrintNightmare, Windows Print Spooler, Microsoft, Windows 7, Windows 8.1, Windows 10, Windows sikkerhetsoppdatering, Windows Jagmeet Singh E-post Jagmeet Jagmeet Singh skriver om forbrukerteknologi for Gadgets 360, utenfor New Delhi. Jagmeet er seniorreporter for Gadgets 360, og har ofte skrevet om apper, datasikkerhet, Internett-tjenester og telekomutvikling. Jagmeet er tilgjengelig på Twitter på @ JagmeetS13 eller e-post på jagmeets@ndtv.com. Send inn potensielle kunder og tips. Mer