disable-RegisterSpoolerRemoteRpcEndPoint

Windows प्रिंट स्पूलर रिमोट कोड निष्पादन भेद्यता (CVE-2021-34527) के लिए वर्कअराउंड। देखें: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527

अपडेट 2021-07-08: माइक्रोसॉफ्ट ने एक पैच जारी किया

माइक्रोसॉफ्ट ने इस भेद्यता के लिए पहले ही एक पैच जारी कर दिया है, इसलिए अपने सिस्टम को अपडेट रखना पर्याप्त होना चाहिए। हालाँकि, आप चाहें तो इस कार्यक्षमता को बंद कर सकते हैं (शायद इसलिए कि आप इसका उपयोग नहीं करते या शायद इसलिए कि आप अभी भी सुरक्षित महसूस नहीं करते)।

इसका उपयोग कैसे करें

एडमिन विशेषाधिकारों के साथ डाउनलोड करें और निष्पादित करें।

यह स्क्रिप्ट क्या करती है

यह प्रिंट स्पूलर के लिए रिमोट कनेक्शन अक्षम करने हेतु एक नई रजिस्ट्री प्रविष्टि बनाती है (या मौजूदा को ओवरराइड करती है)। अधिक विशिष्ट होने के लिए, यह इस पॉलिसी परिवर्तन के समान ही करती है: https://admx.help/?Category=Windows_10_2016&Policy=Microsoft.Policies.Printing.2::RegisterSpoolerRemoteRpcEndPoint

यदि आप इसे मैन्युअल रूप से करना पसंद करते हैं, तो आप इसके "Workaround" के 2nd विकल्प का पालन कर सकते हैं: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527

यदि आपको चरण-दर-चरण मार्गदर्शिका चाहिए, तो यह रही:

1. Win + R दबाकर "Run" विंडो खोलें (Win = Windows Key)
2. टाइप करें: gpedit.msc
3. Group Policy Editor लोड करने के लिए एंटर दबाएँ
4. "Computer Configuration" -> "Administrative Templates" -> "Printers" पर जाएँ
5. इस निर्देश को खोलने के लिए "Allow Print Spooler to accept client connections" पर डबल क्लिक करें
6. पॉलिसी को "Disabled" पर सेट करें।
7. परिवर्तन लागू करने के लिए OK चुनें।
8. "Spool" सेवा को परिवर्तन देखने और ध्यान में लेने के लिए कंप्यूटर को पुनः आरंभ करें

चेतावनियाँ

प्रिंट सर्वर अब रिमोट कनेक्शन स्वीकार नहीं करेगा (इसे पूर्ववत किया जा सकता है)।