disable-RegisterSpoolerRemoteRpcEndPoint

حل بديل لثغرة تنفيذ التعليمات البرمجية عن بُعد في Windows Print Spooler (CVE-2021-34527). انظر: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527

تحديث 2021-07-08: أصدرت Microsoft تصحيحًا

لقد أصدرت Microsoft بالفعل تصحيحًا لهذه الثغرة، لذا فإن تحديث نظامك بشكل دوري يجب أن يكون كافيًا. ومع ذلك، لا يزال بإمكانك إيقاف تشغيل هذه الوظيفة إذا أردت (ربما لأنك لا تستخدمها أو ربما لأنك لا تشعر بالأمان بعد).

كيفية استخدامه

قم بالتنزيل والتشغيل بصلاحيات المسؤول.

ما يفعله هذا السكربت

يقوم بإنشاء إدخال سجل جديد (أو تغطية الإدخال الحالي) لتعطيل الاتصالات البعيدة إلى مدير الطباعة. لكي نكون أكثر تحديدًا، فهو يفعل نفس ما يفعله تغيير السياسة هذا: https://admx.help/?Category=Windows_10_2016&Policy=Microsoft.Policies.Printing.2::RegisterSpoolerRemoteRpcEndPoint

إذا كنت تفضل القيام بذلك يدويًا، يمكنك اتباع الخيار الثاني من "الحل البديل" من: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527

إذا كنت بحاجة إلى دليل خطوة بخطوة، إليك واحد:

1. افتح نافذة "Run" بالضغط على Win + R (Win = مفتاح Windows)
2. اكتب: gpedit.msc
3. اضغط على Enter لتحميل محرر نهج المجموعة
4. انتقل إلى "تكوين الكمبيوتر" -> "القوالب الإدارية" -> "الطابعات"
5. انقر نقرًا مزدوجًا على "السماح لمدير الطباعة بقبول اتصالات العميل" لفتح هذه التعليمات
6. اضبط السياسة على "معطل".
7. حدد "موافق" لتطبيق التغييرات.
8. أعد تشغيل الكمبيوتر ليتمكن خدمة "Spool" من رؤية التغييرات وأخذها في الاعتبار

تحذيرات

لن يقبل خادم الطباعة بعد الآن الاتصالات البعيدة (يمكن التراجع عنه).