PrintNightmare CVE-2021-34527

A esta altura, você muito provavelmente já ouviu falar da vulnerabilidade zero-day CVE-2021-34527 em todas as compilações do Windows desde 2003.
Embora a Microsoft esteja distribuindo uma correção, você ainda pode querer restringir os dispositivos da sua rede para que não fiquem vulneráveis.

Estes scripts de remediação do Intune (ou Microsoft Endpoint Manager) podem ajudar a resolver o problema nas suas estações de trabalho.

Vou criar um post de blog mais detalhado para descrever a utilização e a explicação por trás dos 2 scripts de remediação, mas, caso você queira apenas a solução mágica, pode coletar os scripts aqui.