disable-RegisterSpoolerRemoteRpcEndPoint

Обходной путь для уязвимости удаленного выполнения кода в Windows Print Spooler (CVE-2021-34527). См.: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527

Обновление от 2021-07-08: Microsoft выпустила исправление

Microsoft уже выпустила исправление для этой уязвимости, поэтому поддержания системы в актуальном состоянии должно быть достаточно. Однако вы всё ещё можете отключить эту функцию, если хотите (возможно, потому что не используете её или потому что всё ещё не чувствуете себя в безопасности).

Как использовать

Скачайте и запустите с правами администратора.

Что делает этот скрипт

Он создает новый параметр реестра (или переопределяет существующий), чтобы отключить удаленные подключения к диспетчеру печати. Если быть точнее, он делает то же самое, что и это изменение политики: https://admx.help/?Category=Windows_10_2016&Policy=Microsoft.Policies.Printing.2::RegisterSpoolerRemoteRpcEndPoint

Если вы предпочитаете сделать это вручную, вы можете следовать 2-му варианту из раздела «Workaround» (обходной путь): https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527

Если вам нужна пошаговая инструкция, вот одна:

1. Откройте окно «Выполнить», нажав Win + R (Win — клавиша Windows)
2. Введите: gpedit.msc
3. Нажмите Enter, чтобы загрузить редактор локальной групповой политики
4. Перейдите в «Конфигурация компьютера» -> «Административные шаблоны» -> «Принтеры»
5. Дважды щелкните на «Разрешить диспетчеру печати принимать клиентские подключения», чтобы открыть эту директиву
6. Установите политику в значение «Отключено».
7. Нажмите OK, чтобы применить изменения.
8. Перезагрузите компьютер, чтобы служба «Диспетчер печати» увидела и учла изменения

Предостережения

Сервер печати больше не будет принимать удаленные подключения (это можно отменить).