管理针对CVE-2021-1678（KB4599464）的RPC打印机关联更改部署

Windows打印机共享错误，请下载并执行：https://github.com/alvaciroliveira/RpcAuthnLevelPrivacyEnabled/blob/main/RpcAuthnLevelPrivacyEnabled.reg

致谢：https://support.microsoft.com/pt-br/topic/gerenciamento-da-implanta%C3%A7%C3%A3o-de-altera%C3%A7%C3%B5es-de-associa%C3%A7%C3%A3o-de-impressora-rpc-para-cve-2021-1678-kb4599464-12a69652-30b9-3d61-d9f7-7201623a8b25

采取措施保护您的环境并避免中断，您必须执行以下操作：

更新所有客户端和服务器设备，安装2021年1月12日的Windows更新或更高版本的Windows更新。请注意，安装Windows更新并不能完全缓解安全漏洞，并可能影响您当前的打印配置。您必须执行步骤2。

在打印服务器上启用强制模式。将来所有Windows设备将启用强制模式。

重要提示：安装这些必要更新后，您必须重新启动设备。

安装更新

为了修复安全漏洞，请按照以下步骤安装Windows更新并启用强制模式：

为所有客户端和服务器设备部署2021年1月12日的更新。

在所有客户端和服务器设备更新后，可以通过将注册表值设置为1来启用完全保护。

步骤1：安装Windows更新

为所有客户端和服务器设备安装2021年1月12日的Windows更新或更高版本的Windows更新。

2021年1月12日的更新

步骤2：启用强制模式

重要提示 本节、方法或任务包含描述如何修改注册表的步骤。但是，如果修改注册表不当，可能会出现严重问题。因此，请仔细遵循这些步骤。为了获得更多保护，请在修改注册表之前对其进行备份。这样，如果出现问题，您可以恢复注册表。有关如何备份和恢复注册表的更多信息，请参阅如何在Windows中备份和恢复注册表。

在所有客户端和服务器设备更新后，您可以通过部署强制模式来激活完全保护。为此，请执行以下步骤：

右键单击“开始”，单击“运行”，在“运行”框中输入cmd，然后按Ctrl+Shift+Enter。

在管理员命令提示符下，键入regedit并按Enter。

找到以下注册表子项：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print

右键单击Print，选择“新建”，然后单击“DWORD (32位)值”。

键入：

RpcAuthnLevelPrivacyEnabled

并按Enter。

右键单击RpcAuthnLevelPrivacyEnabled，然后单击“修改”。

在“数值数据”框中输入1，然后单击“确定”。

注意：此更新引入了对注册表值RpcAuthnLevelPrivacyEnabled的支持，以提高打印机IRemoteWinspool的授权级别。

注册表子项

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Print

值

RpcAuthnLevelPrivacyEnabled

数据类型

REG_DWORD

数据

• 1: 启用强制模式。在启用服务器端强制模式之前，请确保所有客户端设备已安装2021年1月12日发布的Windows更新或更高版本的Windows更新。此修复提高了打印机IRemoteWinspool RPC接口的授权级别，并在服务器端添加了新策略和注册表值，以在应用强制模式时强制客户端使用新的授权级别。如果客户端设备未应用2021年1月12日的安全更新或更高版本的Windows更新，则当客户端通过IRemoteWinspool接口连接到服务器时，打印体验将中断。

• 0: 不推荐。禁用打印机IRemoteWinspool的提升身份验证级别，您的设备将不受保护。

需要重新启动吗？是的，需要重新启动设备或重新启动后台打印程序服务。

谨此致谢，我随时为您服务 mailto:[email protected]