CVE-2021-1675 - PrintNightmare DSC शमन (PowerShell)

Kougyoku Gentou | जुलाई 1, 2021

---

CVE-2021-1675 एक गंभीर रिमोट कोड निष्पादन और स्थानीय विशेषाधिकार वृद्धि भेद्यता है जिसे "PrintNightmare" नाम दिया गया है।

शमन का तरीका Print Spooler सेवा को अक्षम करना है। खैर, अधिकांश वेबसाइटें केवल डोमेन कंट्रोलर पर ऐसा करने की सलाह देती हैं, लेकिन वास्तव में इसे मूल रूप से किसी भी Windows Server पर किया जाना चाहिए जो प्रिंट सर्वर नहीं है। तो चलिए इसे ठीक करते हैं! यह PowerShell और Desired State Configuration का उपयोग करके आपकी पसंद के OU में सभी कंप्यूटरों से print spooler सेवा को रोकने और अक्षम करने के लिए है। आपको स्क्रिप्ट के शीर्ष पर कुछ वेरिएबल्स को अपने वातावरण के अनुसार बदलने की आवश्यकता हो सकती है, लेकिन यह स्व-व्याख्यात्मक होना चाहिए।