
يحل CVE-2021-1678 - RpcAuthnLevelPrivacyEnabled
خطأ في مشاركة الطابعة في Windows قم بالتنزيل والتشغيل: https://github.com/alvaciroliveira/RpcAuthnLevelPrivacyEnabled/blob/main/RpcAuthnLevelPrivacyEnabled.reg
قم بتحديث جميع أجهزة العميل والخادم عن طريق تثبيت تحديث Windows الصادر في 12 يناير 2021 أو أي تحديث لاحق لنظام Windows. كن على علم أن تثبيت تحديث Windows لا يخفف بالكامل من ثغرة الأمان وقد يؤثر على إعداد الطباعة الحالي لديك. يجب عليك تنفيذ الخطوة 2.
قم بتمكين وضع الفرض (Enforcement) على خادم الطباعة. سيتم تمكين وضع الفرض على جميع أجهزة Windows في المستقبل.
قم بتثبيت التحديث
لحل ثغرة الأمان، قم بتثبيت تحديثات Windows وتمكين وضع الفرض باتباع هذه الخطوات:
انشر تحديث 12 يناير 2021 لجميع أجهزة العميل والخادم.
بعد تحديث جميع أجهزة العميل والخادم، يمكن تفعيل الحماية الكاملة عن طريق تعيين قيمة التسجيل إلى 1.
قم بتثبيت تحديث Windows الصادر في 12 يناير 2021 أو أي تحديث لاحق لنظام Windows لجميع أجهزة العميل والخادم. تحديثات 12 يناير 2021
مهم يحتوي هذا القسم أو الطريقة أو المهمة على خطوات تصف كيفية تعديل السجل. ومع ذلك، قد تحدث مشاكل خطيرة إذا قمت بتعديل السجل بشكل غير صحيح. لذلك، اتبع هذه الخطوات بعناية. لمزيد من الحماية، قم بعمل نسخة احتياطية من السجل قبل تعديله. بهذه الطريقة، يمكنك استعادة السجل في حالة حدوث مشكلة. لمعرفة المزيد حول كيفية عمل نسخة احتياطية واستعادة السجل، راجع كيفية عمل نسخة احتياطية واستعادة السجل في Windows.
بعد تحديث جميع أجهزة العميل والخادم، يمكنك تفعيل الحماية الكاملة عن طريق نشر وضع الفرض. للقيام بذلك، اتبع هذه الخطوات: انقر بزر الماوس الأيمن على ابدأ، وانقر على تشغيل، واكتب cmd في مربع تشغيل، ثم اضغط على Ctrl+Shift+Enter. في موجه الأوامر كمسؤول، اكتب regedit ثم اضغط على Enter. حدد المفتاح الفرعي التالي في السجل:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print
انقر بزر الماوس الأيمن على Print، واختر جديد ثم انقر على قيمة DWORD (32 بت).
اكتب:
RpcAuthnLevelPrivacyEnabled
واضغط Enter.
انقر بزر الماوس الأيمن على RpcAuthnLevelPrivacyEnabled وانقر على تعديل.
في مربع بيانات القيمة، اكتب 1 وانقر على موافق.
ملاحظة: يقدم هذا التحديث دعمًا لقيمة التسجيل RpcAuthnLevelPrivacyEnabled لزيادة مستوى التصريح لـ IRemoteWinspool للطابعة.
مفتاح التسجيل الفرعي
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Print
القيمة
RpcAuthnLevelPrivacyEnabled
نوع البيانات
REG_DWORD
1: يمكّن وضع الفرض. قبل تفعيل وضع الفرض من جانب الخادم، تأكد من أن جميع أجهزة العميل قد قامت بتثبيت تحديث Windows الذي تم إصداره في 12 يناير 2021 أو أي تحديث لاحق لنظام Windows. يعمل هذا التصحيح على زيادة مستوى التصريح لواجهة RPC IRemoteWinspool للطابعة ويضيف سياسة جديدة وقيمة تسجيل على جانب الخادم لإجبار العميل على استخدام مستوى التصريح الجديد إذا تم تطبيق وضع الفرض. إذا لم يكن جهاز العميل قد طبق تحديث الأمان الصادر في 12 يناير 2021 أو أي تحديث لاحق لنظام Windows، فستتوقف تجربة الطباعة عندما يتصل العميل بالخادم عبر واجهة IRemoteWinspool.
0: غير موصى به. يعطل مستوى المصادقة المعزز لـ IRemoteWinspool للطابعة وأجهزتك ليست محمية.


هل إعادة التشغيل مطلوبة؟ نعم، إعادة تشغيل الجهاز أو إعادة تشغيل خدمة الطابعة (spooler) مطلوبة.
أشكركم مقدماً، أنا تحت تصرفكم mailto:[email protected]