disable-RegisterSpoolerRemoteRpcEndPoint

Solución alternativa para la vulnerabilidad de ejecución remota de código de Windows Print Spooler (CVE-2021-34527). Ver: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527

Actualización 2021-07-08: Microsoft publicó un parche

Microsoft ya publicó un parche para esta vulnerabilidad, por lo que mantener su sistema actualizado debería ser suficiente. Sin embargo, todavía puede desactivar esta funcionalidad si lo desea (quizás porque no la usa o porque aún no se siente seguro).

Cómo usarlo

Descárguelo y ejecútelo con privilegios de administrador.

Qué hace este script

Crea una nueva entrada de registro (o sobrescribe la existente) para deshabilitar las conexiones remotas al spooler de impresión. Para ser más específicos, hace lo mismo que este cambio de directiva: https://admx.help/?Category=Windows_10_2016&Policy=Microsoft.Policies.Printing.2::RegisterSpoolerRemoteRpcEndPoint

Si prefiere hacerlo manualmente, puede seguir la 2.ª opción de la "Solución alternativa" de: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527

Si necesita una guía paso a paso, aquí tiene una:

1. Abra la ventana "Ejecutar" presionando Win + R (Win = tecla de Windows)
2. Escriba: gpedit.msc
3. Presione Enter para cargar el Editor de directivas de grupo
4. Vaya a "Configuración del equipo" -> "Plantillas administrativas" -> "Impresoras"
5. Haga doble clic en "Permitir que el grupo de impresión acepte conexiones de clientes" para abrir esta directiva
6. Establezca la directiva en "Deshabilitada".
7. Seleccione Aceptar para aplicar los cambios.
8. Reinicie el equipo para que el servicio "Spooler" vea y tenga en cuenta los cambios

Advertencias

El servidor de impresión ya no aceptará conexiones remotas (esto se puede deshacer).