CVE-2021-1678(KB4599464)에 대한 RPC 프린터 연결 변경 배포 관리

Windows 프린터 공유 오류, 다운로드 및 실행: https://github.com/alvaciroliveira/RpcAuthnLevelPrivacyEnabled/blob/main/RpcAuthnLevelPrivacyEnabled.reg

출처: https://support.microsoft.com/pt-br/topic/gerenciamento-da-implanta%C3%A7%C3%A3o-de-altera%C3%A7%C3%B5es-de-associa%C3%A7%C3%A3o-de-impressora-rpc-para-cve-2021-1678-kb4599464-12a69652-30b9-3d61-d9f7-7201623a8b25

환경을 보호하고 중단을 방지하기 위해 다음 조치를 취해야 합니다:

2021년 1월 12일 Windows 업데이트 또는 이후 Windows 업데이트를 설치하여 모든 클라이언트 및 서버 장치를 업데이트하십시오. Windows 업데이트를 설치해도 보안 취약성이 완전히 완화되지 않으며 현재 인쇄 구성에 영향을 줄 수 있습니다. 2단계를 수행해야 합니다.

인쇄 서버에서 적용 모드를 활성화하십시오. 적용 모드는 향후 모든 Windows 장치에서 활성화됩니다.

중요: 이러한 필수 업데이트를 설치한 후 장치를 다시 시작해야 합니다.

업데이트 설치

보안 취약성을 해결하려면 다음 단계에 따라 Windows 업데이트를 설치하고 적용 모드를 활성화하십시오:

모든 클라이언트 및 서버 장치에 2021년 1월 12일 업데이트를 배포합니다.

모든 클라이언트 및 서버 장치가 업데이트된 후 레지스트리 값을 1로 설정하여 전체 보호를 활성화할 수 있습니다.

1단계: Windows 업데이트 설치

모든 클라이언트 및 서버 장치에 2021년 1월 12일 Windows 업데이트 또는 이후 Windows 업데이트를 설치합니다. 2021년 1월 12일 업데이트

2단계: 적용 모드 활성화

중요: 이 섹션, 방법 또는 작업에는 레지스트리를 수정하는 방법을 설명하는 단계가 포함되어 있습니다. 그러나 레지스트리를 잘못 수정하면 심각한 문제가 발생할 수 있습니다. 따라서 이 단계를 주의 깊게 따르십시오. 추가 보호를 위해 수정하기 전에 레지스트리를 백업하십시오. 이렇게 하면 문제가 발생할 경우 레지스트리를 복원할 수 있습니다. 레지스트리 백업 및 복원에 대한 자세한 내용은 Windows에서 레지스트리 백업 및 복원 방법을 참조하십시오.

모든 클라이언트 및 서버 장치가 업데이트된 후 적용 모드를 배포하여 전체 보호를 활성화할 수 있습니다. 이렇게 하려면 다음 단계를 따르십시오: 시작을 마우스 오른쪽 단추로 클릭하고 실행을 클릭한 후 실행 상자에 cmd를 입력하고 Ctrl+Shift+Enter를 누릅니다. 관리자 명령 프롬프트에서 regedit를 입력하고 Enter 키를 누릅니다. 다음 레지스트리 하위 키를 찾습니다:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print

Print를 마우스 오른쪽 단추로 클릭하고 새로 만들기를 선택한 다음 DWORD(32비트) 값을 클릭합니다.

다음을 입력하고:

RpcAuthnLevelPrivacyEnabled

Enter 키를 누릅니다.

RpcAuthnLevelPrivacyEnabled를 마우스 오른쪽 단추로 클릭하고 수정을 클릭합니다.

값 데이터 상자에 1을 입력하고 확인을 클릭합니다.

참고: 이 업데이트는 프린터 IRemoteWinspool에 대한 인증 수준을 높이기 위해 레지스트리 값 RpcAuthnLevelPrivacyEnabled에 대한 지원을 도입합니다.

레지스트리 하위 키

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Print

값

RpcAuthnLevelPrivacyEnabled

데이터 형식

REG_DWORD

데이터

1: 적용 모드를 활성화합니다. 서버 측 적용 모드를 활성화하기 전에 모든 클라이언트 장치가 2021년 1월 12일에 출시된 Windows 업데이트 또는 이후 Windows 업데이트를 설치했는지 확인하십시오. 이 수정 사항은 프린터 IRemoteWinspool RPC 인터페이스에 대한 인증 수준을 높이고 서버 측에 새 정책 및 레지스트리 값을 추가하여 적용 모드가 적용될 경우 클라이언트가 새 인증 수준을 사용하도록 강제합니다. 클라이언트 장치에 2021년 1월 12일 보안 업데이트 또는 이후 Windows 업데이트가 적용되지 않은 경우 클라이언트가 IRemoteWinspool 인터페이스를 통해 서버에 연결할 때 인쇄 환경이 중단됩니다.
0: 권장되지 않음. 프린터 IRemoteWinspool에 대한 향상된 인증 수준을 비활성화하며 장치가 보호되지 않습니다.

다시 시작해야 합니까? 예, 장치를 다시 시작하거나 스풀러 서비스를 다시 시작해야 합니다.

미리 감사드리며, 문의 사항이 있으면 mailto:[email protected]으로 연락주세요.