kougyokugentou/cve-2021-1675سكربت PowerShell صغير لتعطيل خدمة Print Spooler باستخدام تكوين الحالة المطلوبة (Desired State Configuration)
Kougyoku Gentou | 1 يوليو 2021
CVE-2021-1675 هي ثغرة حرجة لتنفيذ التعليمات البرمجية عن بُعد ورفع الامتيازات المحلية، أُطلق عليها اسم "PrintNightmare".
يتمثل التخفيف في تعطيل خدمة Print Spooler. حسنًا، تقول معظم المواقع إنه يجب فعل ذلك على وحدات تحكم المجال فقط، لكن من الناحية الواقعية ينبغي تطبيقه على أي Windows Server تقريبًا ليس خادم طباعة. لذا دعنا نصلح الأمر! يستخدم هذا الحل Powershell وDesired State Configuration لإيقاف خدمة Print Spooler وتعطيلها على جميع أجهزة الكمبيوتر في الوحدات التنظيمية (OUs) التي تختارها. قد تحتاج إلى تعديل بعض المتغيرات في أعلى السكربت لملاءمة بيئتك، لكنه أمر واضح بذاته.
