
Piccolo script Powershell per rilevare gli spooler di stampa in esecuzione sul Domain Controller
Due mini script per verificare se il servizio PrintSpooler è in esecuzione all'interno della Forest.
CVE-2021-1675:
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-1675
CVE-2021-34527 alias PrintNightmare
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527
Rileva il servizio Stampante Spooler in esecuzione sui DC:
https://github.com/DenizSe/CVE-2021-1675/blob/main/Get-PrinterSpoolerState.ps1
Rileva il servizio Stampante Spooler in esecuzione sulle macchine all'interno dell'OU:
https://github.com/DenizSe/CVE-2021-1675/blob/main/Get-PrinterSpoolerStateOU.ps1
Determinare se il servizio Print Spooler è in esecuzione (eseguire come amministratore di dominio)
Eseguire il seguente comando come amministratore di dominio:
Get-Service -Name Spooler
Se Print Spooler è in esecuzione o se il servizio non è impostato su disabilitato, selezionare una delle seguenti opzioni per disabilitare il servizio Print Spooler oppure per disabilitare la stampa remota in ingresso tramite Criteri di gruppo:
Se la disabilitazione del servizio Print Spooler è appropriata per la propria azienda, utilizzare i seguenti comandi PowerShell:
Stop-Service -Name Spooler -Force
Set-Service -Name Spooler -StartupType Disabled
Impatto del workaround La disabilitazione del servizio Print Spooler disabilita la possibilità di stampare sia localmente che in remoto.
È possibile configurare le impostazioni anche tramite Criteri di gruppo come segue:
Configurazione del computer / Modelli amministrativi / Stampanti
Disabilitare il criterio "Consenti a Spooler di stampa di accettare connessioni client:" per bloccare gli attacchi remoti.
Impatto del workaround Questo criterio bloccherà il vettore di attacco remoto impedendo le operazioni di stampa remota in ingresso. Il sistema non funzionerà più come server di stampa, ma la stampa locale su un dispositivo collegato direttamente sarà comunque possibile.
Per ulteriori informazioni vedere: Usare le impostazioni dei Criteri di gruppo per controllare le stampanti.