Exécution de code à distance (RCE) dans le service Print Spooler Windows - CVE-2021-1675 (PrintNightmare)

Comment désactiver le service Print Spooler ?

Shell CMD

net start | findstr -i "spooler"

net stop spooler

REG ADD "HKLM\SYSTEM\CurrentControlSet\Services\Spooler" /v "Start " /t REG_DWORD /d "4" /f

PowerShell

Get-Service -Name Spooler

Stop-Service -Name Spooler -Force

Set-Service -Name Spooler -StartupType Disabled

Contrôle des services

sc query Spooler

sc config Spooler start=disabled

Références

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527

#CVE-2021-1675 #PrintNightmare #WindowsPrintSpoolerServiceRCE