PrintNightmare: أوقف خدمة الطباعة حيث تستطيع

الأسبوع الماضي نُشر بالخطأ إثبات عملي لثغرة في خدمة Print Spooler في Windows، وأكدتها Microsoft باسم CVE-2021-34527، أو PrintNightmare. تسمح لمهاجم يملك حسابًا عاديًا بتشغيل كود بصلاحية SYSTEM. وعلى وحدة تحكم بالنطاق، هذا يعني النطاق كله. وبدأت Microsoft إصدار تحديثات طارئة.

ماذا تفعل:

1. ثبّت التحديث الطارئ فور وصوله لإصدارات Windows لديك.
2. عطّل خدمة Print Spooler على الخوادم التي لا تطبع، بدءًا بوحدات التحكم بالنطاق. معظمها لم يحتجها أصلًا.
3. حيث يجب أن تبقى، امنع الطباعة عن بعد الواردة عبر Group Policy.
4. راجع إعدادات Point and Print التي تذكرها Microsoft؛ بعض الإعدادات تبقى معرضة حتى بعد التحديث.

الدرس الأكبر: Windows يشغّل خدمات كثيرة افتراضيًا. على الخوادم، أوقف ما لا تحتاجه وظيفة الخادم.