Gestione dell'implementazione delle modifiche all'associazione della stampante RPC per CVE-2021-1678 (KB4599464)

Errore nella condivisione stampante di Windows: scarica ed esegui: https://github.com/alvaciroliveira/RpcAuthnLevelPrivacyEnabled/blob/main/RpcAuthnLevelPrivacyEnabled.reg

CREDITI A: https://support.microsoft.com/pt-br/topic/gerenciamento-da-implanta%C3%A7%C3%A3o-de-altera%C3%A7%C3%B5es-de-associa%C3%A7%C3%A3o-de-impressora-rpc-para-cve-2021-1678-kb4599464-12a69652-30b9-3d61-d9f7-7201623a8b25

Adotta misure per proteggere il tuo ambiente ed evitare interruzioni, devi fare quanto segue:

Aggiorna tutti i dispositivi client e server installando l'aggiornamento di Windows del 12 gennaio 2021 o un aggiornamento successivo di Windows. Tieni presente che l'installazione dell'aggiornamento di Windows non mitiga completamente la vulnerabilità di sicurezza e potrebbe influire sulla configurazione di stampa attuale. Devi eseguire il Passaggio 2.

Abilita la modalità di Imposizione sul server di stampa. La modalità di Imposizione sarà abilitata su tutti i dispositivi Windows in futuro.

Importante Devi riavviare il dispositivo dopo aver installato questi aggiornamenti necessari.

Installa l'aggiornamento

Per risolvere la vulnerabilità di sicurezza, installa gli aggiornamenti di Windows e abilita la modalità di Applicazione seguendo questi passaggi:

Distribuisci l'aggiornamento del 12 gennaio 2021 a tutti i dispositivi client e server.

Dopo che tutti i dispositivi client e server sono stati aggiornati, la protezione totale può essere attivata impostando il valore del registro su 1.

Passaggio 1: Installare l'aggiornamento di Windows

Installa l'aggiornamento di Windows del 12 gennaio 2021 o un aggiornamento successivo di Windows per tutti i dispositivi client e server. Aggiornamenti del 12 gennaio 2021

Passaggio 2: Abilitare la modalità di imposizione

Importante Questa sezione, metodo o attività contiene passaggi che descrivono come modificare il Registro. Tuttavia, potrebbero verificarsi seri problemi se si modifica il Registro in modo errato. Pertanto, segui attentamente questi passaggi. Per una maggiore protezione, esegui il backup del Registro prima di modificarlo. In questo modo potrai ripristinare il Registro in caso di problemi. Per ulteriori informazioni su come eseguire il backup e ripristinare il Registro, consulta Come eseguire il backup e ripristinare il Registro in Windows.

Dopo che tutti i dispositivi client e server sono stati aggiornati, puoi attivare la protezione totale distribuendo la modalità di Imposizione. Per farlo, segui questi passaggi: Fai clic con il pulsante destro del mouse su Start, fai clic su Esegui, digita cmd nella casella Esegui e premi Ctrl+Shift+Invio. Al prompt dei comandi dell'Amministratore, digita regedit e premi Invio. Individua la seguente sottochiave del Registro:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print

Fai clic con il pulsante destro del mouse su Print, seleziona Nuovo e quindi fai clic su Valore DWORD (32 bit).

Digita:

RpcAuthnLevelPrivacyEnabled

e premi Invio.

Fai clic con il pulsante destro del mouse su RpcAuthnLevelPrivacyEnabled e fai clic su Modifica.

Nella casella Dati valore, digita 1 e fai clic su OK.

Nota: Questo aggiornamento introduce il supporto per il valore del registro RpcAuthnLevelPrivacyEnabled per aumentare il livello di autorizzazione per IRemoteWinspool della stampante.

Sottochiave del Registro

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Print

Valore

RpcAuthnLevelPrivacyEnabled

Tipo di dati

REG_DWORD

Dati

• 1: abilita la modalità di Imposizione. Prima di attivare la modalità di Imposizione lato server, assicurati che tutti i dispositivi client abbiano installato l'aggiornamento di Windows rilasciato il 12 gennaio 2021 o un aggiornamento successivo di Windows. Questa correzione aumenta il livello di autorizzazione per l'interfaccia RPC IRemoteWinspool della stampante e aggiunge una nuova policy e un nuovo valore del registro lato server per obbligare il client a utilizzare il nuovo livello di autorizzazione se la modalità di Imposizione viene applicata. Se il dispositivo client non ha l'aggiornamento di sicurezza del 12 gennaio 2021 o un aggiornamento successivo di Windows applicato, l'esperienza di stampa verrà interrotta quando il client si connette al server tramite l'interfaccia IRemoteWinspool.

• 0: sconsigliato. Disabilita il livello di autenticazione aumentato per IRemoteWinspool della stampante e i tuoi dispositivi non sono protetti.

È necessario riavviare? Sì, è necessario un riavvio del dispositivo o un riavvio del servizio spooler.

Ringraziandovi in anticipo, sono a disposizione mailto:[email protected]