CVE-2021-1675

CVE-2021-1675: ZERO-DAY-SICHERHEITSLÜCKE IM WINDOWS-DRUCKERDIENST MIT EINEM EXPLOIT, DER IN ALLEN BETRIEBSSYSTEMVERSIONEN VERFÜGBAR IST Lassen Sie mich eine der Methoden vorstellen, die ich gefunden habe, um dies zu entschärfen, während wir auf die offiziellen Patches von Microsoft warten. Führen Sie als Administrator in Windows PowerShell aus Hinweis: Servers.txt > Fügen Sie alle Server Ihrer Domäne hinzu, ausgenommen Server, auf denen die Druckerserverrolle installiert ist

$server= Get-Content C:\Script\Servers.txt Stop-Service -InputObject $(Get-Service -Computer $server -Name spooler) Set-Service -Name Spooler -StartupType Disabled