kougyokugentou/cve-2021-1675Ein kleines PowerShell-Skript, um den Druckerspoolerdienst mithilfe der Desired State Configuration zu deaktivieren.
Kougyoku Gentou | 1. Juli 2021
CVE-2021-1675 ist eine kritische Sicherheitslücke, die eine Remote-Codeausführung und lokale Rechteausweitung ermöglicht und als "PrintNightmare" bezeichnet wird.
Die Abschwächung besteht darin, den Print Spooler-Dienst zu deaktivieren. Nun, die meisten Websites sagen, dies nur auf Domänencontrollern zu tun, aber realistisch gesehen sollte es auf so ziemlich jedem Windows Server durchgeführt werden, der kein Druckserver ist. Also lasst es uns beheben! Dies verwendet PowerShell und Desired State Configuration, um den Print Spooler-Dienst auf allen Computern in den von Ihnen gewählten Organisationseinheiten zu stoppen und zu deaktivieren. Möglicherweise müssen Sie einige der Variablen am Anfang des Skripts an Ihre Umgebung anpassen, aber es sollte selbsterklärend sein.
