disable-RegisterSpoolerRemoteRpcEndPoint

Workaround per la vulnerabilità di esecuzione remota di codice del Print Spooler di Windows (CVE-2021-34527). Vedi: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527

Aggiornamento 2021-07-08: Microsoft ha rilasciato una patch

Microsoft ha già rilasciato una patch per questa vulnerabilità, quindi mantenere il sistema aggiornato dovrebbe essere sufficiente. Tuttavia, puoi comunque disattivare questa funzionalità se lo desideri (magari perché non la usi o perché non ti senti ancora al sicuro).

Come usarlo

Scarica ed esegui con privilegi di amministratore.

Cosa fa questo script

Crea una nuova voce di registro (o sovrascrive quella esistente) per disabilitare le connessioni remote allo spooler di stampa. Per essere più precisi, fa la stessa cosa di questa modifica dei criteri: https://admx.help/?Category=Windows_10_2016&Policy=Microsoft.Policies.Printing.2::RegisterSpoolerRemoteRpcEndPoint

Se preferisci farlo manualmente, puoi seguire la seconda opzione del "Workaround" da: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527

Se hai bisogno di una guida passo passo, eccone una:

1. Apri la finestra "Esegui" premendo Win + R (Win = tasto Windows)
2. Digita: gpedit.msc
3. Premi Invio per caricare l'Editor criteri di gruppo locali
4. Vai su "Configurazione computer" -> "Modelli amministrativi" -> "Stampanti"
5. Fai doppio clic su "Consenti allo spooler di stampa di accettare connessioni client" per aprire questa direttiva
6. Imposta il criterio su "Disabilitato".
7. Seleziona OK per applicare le modifiche.
8. Riavvia il computer affinché il servizio "Spool" veda e tenga conto delle modifiche

Avvertenze

Il server di stampa non accetterà più connessioni remote (è possibile annullare l'operazione).