Win10 21H1 KB5004945官方版是微軟公司針對(duì)最近打印服務(wù)出現(xiàn)的漏洞所推出的最新安裝補(bǔ)丁,這款補(bǔ)丁能夠有效的幫助用戶封堵住在打印安全之中出現(xiàn)的系統(tǒng)漏洞。有需要的朋友趕快來下載吧。
更新詳情
Windows打印假脫機(jī)程序服務(wù)中的遠(yuǎn)程代碼執(zhí)行漏洞,稱為“PrintNight馬爾”,PrintNightmare 錯(cuò)誤會(huì)影響 Print Spooler,它是一種負(fù)責(zé)管理硬件打印機(jī)或打印服務(wù)器的所有打印作業(yè)的服務(wù)。此功能在包括家庭版和專業(yè)版在內(nèi)的所有 Windows 機(jī)器上默認(rèn)啟用,攻擊者可以利用它遠(yuǎn)程執(zhí)行代碼。如果被利用,攻擊者將獲得對(duì)域控制器的完全訪問權(quán)限。
安裝此更新和以后的Windows更新后,非管理員的用戶只能將簽名的打印驅(qū)動(dòng)程序安裝到打印服務(wù)器上。默認(rèn)情況下,管理員可以將已簽名和未簽名的打印機(jī)驅(qū)動(dòng)程序安裝到打印服務(wù)器上。系統(tǒng)受信任根證書頒發(fā)機(jī)構(gòu)中安裝的根證書信任簽名驅(qū)動(dòng)程序。Microsoft建議立即在所有受支持的Windows客戶端和服務(wù)器操作系統(tǒng)上安裝此更新,從當(dāng)前承載打印服務(wù)器角色的設(shè)備開始。您還可以選擇配置緊縮驅(qū)動(dòng)InstallationToAdministrator注冊(cè)表設(shè)置,以防止非管理員在打印服務(wù)器上安裝簽名的打印機(jī)驅(qū)動(dòng)程序。