kougyokugentou/cve-2021-1675Небольшой скрипт PowerShell для отключения службы диспетчера печати с использованием желаемой конфигурации состояния.
Kougyoku Gentou | 1 июля 2021
CVE-2021-1675 — это критическая уязвимость удаленного выполнения кода и локального повышения привилегий, получившая название "PrintNightmare".
Смягчение заключается в отключении службы Print Spooler. Хотя большинство сайтов рекомендуют делать это только на контроллерах домена, на самом деле это следует делать на любом Windows Server, который не является сервером печати. Так что давайте это исправим! Здесь используется PowerShell и Desired State Configuration для остановки и отключения службы Print Spooler на всех компьютерах в выбранных вами подразделениях (OU). Возможно, вам потребуется изменить некоторые переменные в начале скрипта, чтобы они соответствовали вашему окружению, но всё должно быть интуитивно понятно.
