disable-RegisterSpoolerRemoteRpcEndPoint

Workaround für die Sicherheitslücke „Windows Print Spooler Remote Code Execution“ (CVE-2021-34527). Siehe: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527

Update 2021-07-08: Microsoft hat einen Patch veröffentlicht

Microsoft hat bereits einen Patch für diese Sicherheitslücke veröffentlicht, daher sollte es ausreichen, Ihr System auf dem neuesten Stand zu halten. Sie können diese Funktion jedoch weiterhin deaktivieren, wenn Sie möchten (vielleicht, weil Sie sie nicht nutzen oder weil Sie sich immer noch nicht sicher fühlen).

Verwendung

Laden Sie es herunter und führen Sie es mit Administratorrechten aus.

Was dieses Skript tut

Es erstellt einen neuen Registrierungseintrag (oder überschreibt den vorhandenen), um Remote-Verbindungen zum Druckspooler zu deaktivieren. Genauer gesagt, macht es dasselbe wie diese Richtlinienänderung: https://admx.help/?Category=Windows_10_2016&Policy=Microsoft.Policies.Printing.2::RegisterSpoolerRemoteRpcEndPoint

Wenn Sie es manuell tun möchten, können Sie der zweiten Option des „Workaround“ folgen: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527

Wenn Sie eine Schritt-für-Schritt-Anleitung benötigen, hier ist eine:

1. Öffnen Sie das Fenster „Ausführen“, indem Sie Win + R drücken (Win = Windows-Taste)
2. Geben Sie ein: gpedit.msc
3. Drücken Sie die Eingabetaste, um den Gruppenrichtlinien-Editor zu laden
4. Gehen Sie zu „Computerkonfiguration“ -> „Administrative Vorlagen“ -> „Drucker“
5. Doppelklicken Sie auf „Druckerspooler erlauben, Clientverbindungen anzunehmen“, um diese Richtlinie zu öffnen
6. Setzen Sie die Richtlinie auf „Deaktiviert“.
7. Wählen Sie OK, um die Änderungen zu übernehmen.
8. Starten Sie den Computer neu, damit der Dienst „Spool“ die Änderungen erkennt und berücksichtigt

Hinweise

Der Druckserver akzeptiert keine Remote-Verbindungen mehr (dies kann rückgängig gemacht werden).