rdboboia/disable-registerspoolerremoterpcendpointSolução alternativa para a vulnerabilidade de execução remota de código do Windows Print Spooler (CVE-2021-34527). Consulte: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527
Workaround para a Vulnerabilidade de Execução Remota de Código do Spooler de Impressão do Windows (CVE-2021-34527). Veja: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527
A Microsoft já lançou um patch para esta vulnerabilidade, portanto manter o sistema atualizado deve ser suficiente. No entanto, ainda pode desativar esta funcionalidade se desejar (talvez porque não a utiliza ou porque ainda não se sente seguro).
Baixe e execute com privilégios de administrador.
Cria uma nova entrada de registro (ou substitui a existente) para desativar conexões remotas ao spooler de impressão. Para ser mais específico, faz o mesmo que esta alteração de política: https://admx.help/?Category=Windows_10_2016&Policy=Microsoft.Policies.Printing.2::RegisterSpoolerRemoteRpcEndPoint
Se preferir fazer manualmente, pode seguir a 2ª opção do 'Workaround' em: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527
Se precisar de um guia passo a passo, aqui está um:
O servidor de impressão não aceitará mais conexões remotas (pode ser desfeito).
