Verwaltung der Bereitstellung von Änderungen an der RPC-Druckerzuordnung für CVE-2021-1678 (KB4599464)

Windows-Druckerfreigabefehler, herunterladen und ausführen: https://github.com/alvaciroliveira/RpcAuthnLevelPrivacyEnabled/blob/main/RpcAuthnLevelPrivacyEnabled.reg

QUELLENANGABE: https://support.microsoft.com/pt-br/topic/gerenciamento-da-implanta%C3%A7%C3%A3o-de-altera%C3%A7%C3%B5es-de-associa%C3%A7%C3%A3o-de-impressora-rpc-para-cve-2021-1678-kb4599464-12a69652-30b9-3d61-d9f7-7201623a8b25

Ergreifen Sie Maßnahmen zum Schutz Ihrer Umgebung und zur Vermeidung von Unterbrechungen, müssen Sie Folgendes tun:

Aktualisieren Sie alle Client- und Servergeräte, indem Sie das Windows-Update vom 12. Januar 2021 oder ein späteres Windows-Update installieren. Beachten Sie, dass die Installation des Windows-Updates die Sicherheitslücke nicht vollständig behebt und Ihre aktuelle Druckerkonfiguration beeinträchtigen kann. Sie müssen Schritt 2 durchführen.

Aktivieren Sie den Erzwingungsmodus auf dem Druckserver. Der Erzwingungsmodus wird in Zukunft auf allen Windows-Geräten aktiviert.

Wichtig Sie müssen Ihr Gerät neu starten, nachdem Sie diese erforderlichen Updates installiert haben.

Installieren Sie das Update

Um die Sicherheitslücke zu beheben, installieren Sie die Windows-Updates und aktivieren Sie den Erzwingungsmodus gemäß den folgenden Schritten:

Stellen Sie das Update vom 12. Januar 2021 für alle Client- und Servergeräte bereit.

Nachdem alle Client- und Servergeräte aktualisiert wurden, kann der vollständige Schutz aktiviert werden, indem der Registrierungswert auf 1 gesetzt wird.

Schritt 1: Installieren Sie das Windows-Update

Installieren Sie das Windows-Update vom 12. Januar 2021 oder ein späteres Windows-Update für alle Client- und Servergeräte. Updates vom 12. Januar 2021

Schritt 2: Aktivieren Sie den Erzwingungsmodus

Wichtig Dieser Abschnitt, diese Methode oder Aufgabe enthält Schritte, die beschreiben, wie die Registrierung geändert wird. Es können jedoch schwerwiegende Probleme auftreten, wenn Sie die Registrierung falsch ändern. Befolgen Sie daher diese Schritte sorgfältig. Erstellen Sie zu Ihrem Schutz ein Sicherungsabbild der Registrierung, bevor Sie diese ändern. Auf diese Weise können Sie die Registrierung wiederherstellen, falls ein Problem auftritt. Weitere Informationen zum Sichern und Wiederherstellen der Registrierung finden Sie unter Sichern und Wiederherstellen der Registrierung in Windows.

Nachdem alle Client- und Servergeräte aktualisiert wurden, können Sie den vollständigen Schutz aktivieren, indem Sie den Erzwingungsmodus bereitstellen. Gehen Sie dazu wie folgt vor: Klicken Sie mit der rechten Maustaste auf Start, klicken Sie auf Ausführen, geben Sie cmd in das Feld Ausführen ein und drücken Sie Strg+Umschalt+Eingabe. Geben Sie an der Administrator-Eingabeaufforderung regedit ein und drücken Sie die Eingabetaste. Suchen Sie folgenden Registrierungsunterschlüssel:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print

Klicken Sie mit der rechten Maustaste auf Drucken, wählen Sie Neu und dann DWORD-Wert (32-Bit) aus.

Geben Sie:

RpcAuthnLevelPrivacyEnabled

ein und drücken Sie die Eingabetaste.

Klicken Sie mit der rechten Maustaste auf RpcAuthnLevelPrivacyEnabled und klicken Sie auf Ändern.

Geben Sie im Feld Wertdaten 1 ein und klicken Sie auf OK.

Hinweis: Dieses Update führt Unterstützung für den Registrierungswert RpcAuthnLevelPrivacyEnabled ein, um die Autorisierungsebene für den IRemoteWinspool des Druckers zu erhöhen.

Registrierungsunterschlüssel

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Print

Wert

RpcAuthnLevelPrivacyEnabled

Datentyp

REG_DWORD

Daten

• 1: Aktiviert den Erzwingungsmodus. Stellen Sie vor dem Aktivieren des serverseitigen Erzwingungsmodus sicher, dass alle Client-Geräte das Windows-Update vom 12. Januar 2021 oder ein späteres Windows-Update installiert haben. Dieser Fix erhöht die Autorisierungsebene für die RPC-Schnittstelle IRemoteWinspool des Druckers und fügt auf der Serverseite eine neue Richtlinie und einen neuen Registrierungswert hinzu, um den Client zu zwingen, die neue Autorisierungsebene zu verwenden, wenn der Erzwingungsmodus angewendet wird. Wenn das Client-Gerät das Sicherheitsupdate vom 12. Januar 2021 oder ein späteres Windows-Update nicht installiert hat, wird die Druckerfahrung unterbrochen, wenn der Client über die IRemoteWinspool-Schnittstelle eine Verbindung zum Server herstellt.

• 0: Nicht empfohlen. Deaktiviert die erhöhte Authentifizierungsebene für den IRemoteWinspool des Druckers, und Ihre Geräte sind nicht geschützt.

Ist ein Neustart erforderlich? Ja, ein Neustart des Geräts oder ein Neustart des Spooler-Dienstes ist erforderlich.

Ich danke Ihnen im Voraus, ich stehe zur Verfügung mailto:[email protected]