Kuidas installida Microsofti hädaolukorra PrintNightmare haavatavuse plaaster

Uudised

KõrvalBrian Burgess

Viimati uuendatud7. juuli 2021

Microsoft annab välja hädaolukorra värskenduse, et parandada kõigi Windows 10 ja Serveri kasutajate jaoks kriitiline prindipoolimise viga. Sellepärast peate selle kohe installima.

Microsoft annab välja uue kriitilise haavatavuse plaaster nimega “PrintNightmare”. See selgus 2021. aasta juulis ja ettevõte kutsub kõiki kasutajaid kriitiline plaaster kohe alla laadima ja installima.

PrintNightmare haavatavuse plaaster

See haavatavus on teenuse Windows Print Spooler kriitiline viga. See sarnaneb Plaastri printimine mis vabastati juunis 2021.

Siin on, mida ettevõtte märkmed selle viimase bändivälise plaastri kohta:

Koodi kaugkäivitamise haavatavus on olemas, kui teenus Windows Print Spooler teeb valega privilegeeritud failitoiminguid. Selle haavatavuse edukalt ära kasutanud ründaja võib käivitada suvalise koodi, millel on privileegid SYSTEM. Seejärel saab ründaja programme installida; andmete vaatamiseks, muutmiseks või kustutamiseks või uute kasutajaõigustega uute kontode loomiseks.

UPDATE 6. juuli 2021: Microsoft on uurimise lõpule viinud ja selle turvaauku kõrvaldamiseks on välja andnud turvavärskendused. Vaadake oma süsteemi jaoks sobivat värskendust tabelist Turvavärskendused. Soovitame need värskendused viivitamatult installida. Kui te ei saa neid värskendusi installida, vaadake selle CVE jaotistest KKK ja Lahendus, kuidas oma süsteemi selle haavatavuse eest kaitsta. Vaata ka KB5005010: Uute printeridraiverite installimise piiramine pärast 6. juuli 2021 värskenduste rakendamist.

Pange tähele, et 6. juulil 2021 ja hiljem välja antud turvavärskendused sisaldavad CVE-2021-1675 kaitset ja täiendav koodi kaugkäivitamine Windows Print Spooleri teenuses, mis on tuntud kui "PrintNightmare", dokumenteeritud CVE-2021-34527.

Uuendage seda kriitilist haavatavust käsitsi

Peaksite nägema plaastri taustal läbimist. Microsoft vabastab selle kiiresti järgmistele, varsti järgmiseks:

Windows 10, Windows 8.1, Windows RT 8.1, Windows 7 ja mitmed Windows Serveri versioonid, sealhulgas 2019, 2012 R2 ja 2008 väljaanded. Varsti on saadaval Windows Server 2012 ja 2016 värskendused koos Windows 10 versiooni 1607 värskendusega.

Pea värskendamiseks Start> Seaded> Värskendamine ja turvalisus ja otsige värskendusi käsitsi. Seejärel pange tähele, et installimise ja lappimise lõpetamiseks on vajalik süsteemi taaskäivitamine. Haarake see lihtsalt kinni, kui teate, et teil on töötamise ajal mõni seisak.

Kui pärast tänaste värskenduste installimist midagi katki läheb ja Microsofti dokumenteeritud lahendused seda lahendada ei saa, saate need tagasi tuua.

Selle kohta lisateabe saamiseks lugege kindlasti meie artiklit: Windows 10 kumulatiivse värskenduse desinstallimine.

Google Chrome'i vahemälu, küpsiste ja sirvimisajaloo kustutamine

Chrome teeb suurepärast tööd teie sirvimisajaloo, vahemälu ja küpsiste salvestamisel, et brauseri jõudlust veebis optimeerida. Tema enda kuidas ...

Poehindade sobitamine: kuidas saada veebihindu poes sisseoste tehes

Poest ostmine ei tähenda, et peate maksma kõrgemaid hindu. Tänu hinna sobitamise garantiidele saate veebis allahindlusi ...

Kuidas kinkida Disney Plusi tellimus digitaalse kinkekaardiga

Kui olete Disney Plusi nautinud ja soovite seda teistega jagada, saate Disney + Gift'i tellimuse osta järgmiselt.

Teie juhend dokumentide jagamiseks teenuses Google Docs, Sheets ja Slides

Saate hõlpsasti Google'i veebipõhiste rakendustega koostööd teha. Siin on teie juhised õiguste jagamiseks teenustes Google Docs, Sheets ja Slides ...