kougyokugentou/cve-2021-1675Un petit script powershell pour désactiver le service de spouleur d'impression à l'aide de la configuration d'état souhaité.
Kougyoku Gentou | 1er juillet 2021
CVE-2021-1675 est une vulnérabilité critique d'exécution de code à distance et d'élévation de privilèges locaux surnommée « PrintNightmare ».
L'atténuation consiste à désactiver le service Spouleur d'impression. Bon, la plupart des sites Web disent de le faire uniquement sur les contrôleurs de domaine, mais en réalité, cela devrait être fait sur pratiquement n'importe quel serveur Windows qui n'est pas un serveur d'impression. Alors, corrigeons cela ! Ce script utilise PowerShell et Desired State Configuration pour arrêter et désactiver le service Spouleur d'impression sur tous les ordinateurs dans les UO de votre choix. Vous devrez peut-être modifier certaines variables en haut du script pour l'adapter à votre environnement, mais cela devrait être explicite.
