
Um pequeno script powershell para desabilitar o serviço de spool de impressão usando a Configuração de Estado Desejado
Kougyoku Gentou | 1 de Julho de 2021
CVE-2021-1675 é uma vulnerabilidade crítica de execução remota de código e elevação de privilégio local apelidada de "PrintNightmare."
A mitigação é desabilitar o serviço Print Spooler. Bem, a maioria dos sites diz para fazer isso apenas em Domain Controllers, mas realisticamente deve ser feito em praticamente qualquer Windows Server que não seja um servidor de impressão. Então vamos consertar! Isso utiliza PowerShell e Desired State Configuration para parar e desabilitar o serviço de spooler de impressão de todos os computadores nas OUs de sua escolha. Talvez seja necessário alterar algumas variáveis no início do script para se adequar ao seu ambiente, mas deve ser autoexplicativo.