disable-RegisterSpoolerRemoteRpcEndPoint

Windows Print Spooler 원격 코드 실행 취약점(CVE-2021-34527)에 대한 해결 방법입니다. 참조: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527

업데이트 2021-07-08: Microsoft가 패치를 발표했습니다

Microsoft는 이미 이 취약점에 대한 패치를 발표했으므로 시스템을 최신 상태로 유지하면 충분합니다. 하지만 원한다면 이 기능을 계속 끌 수 있습니다 (사용하지 않거나 아직 안심되지 않기 때문일 수 있습니다).

사용 방법

관리자 권한으로 다운로드하여 실행합니다.

이 스크립트가 수행하는 작업

인쇄 스풀러에 대한 원격 연결을 비활성화하기 위해 새 레지스트리 항목을 생성하거나(기존 항목을 덮어씁니다) 합니다. 보다 정확히는 다음 정책 변경과 동일한 작업을 수행합니다: https://admx.help/?Category=Windows_10_2016&Policy=Microsoft.Policies.Printing.2::RegisterSpoolerRemoteRpcEndPoint

수동으로 수행하려면 다음 페이지의 "Workaround" 2번째 옵션을 따르면 됩니다: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527

단계별 가이드가 필요하다면 다음을 참조하세요:

1. Win + R을 눌러 "실행" 창을 엽니다 (Win = Windows 키)
2. 입력: gpedit.msc
3. Enter 키를 눌러 로컬 그룹 정책 편집기를 불러옵니다
4. "컴퓨터 구성" -> "관리 템플릿" -> "프린터"로 이동합니다
5. "인쇄 스풀러가 클라이언트 연결을 수락하도록 허용"을 더블 클릭하여 이 정책 설정을 엽니다
6. 정책을 "사용 안 함"으로 설정합니다.
7. 확인을 선택하여 변경 사항을 적용합니다.
8. "Spool" 서비스가 변경 사항을 인식하고 반영하도록 컴퓨터를 다시 시작합니다.

주의 사항

프린트 서버는 더 이상 원격 연결을 수락하지 않습니다 (되돌릴 수 있습니다).