Olimpo Informatico

[Zeus News]

Leggi l'articolo Microsoft: disabilitate il sistema di stampa di Windows (di nuovo)
Una nuova falla nello spooler consente a chi la sfrutta di fare ciò che vuole col Pc colpito.


 

 

Segnala un refuso

[{utente anonimo}]

ma andare in servizi di sistema >proprietà >disabilita non funziona? il metodo più veloce per arrivarci è digitare nella casella esegui sopra lo start "services.msc"

[jack.mauro]

Sinceramente l'idea di avviare i servizi, almeno sui client, solo nel momento del bisogno e non tenere in background decine di servizi inutili non è mica sbagliata e potrebbero implementarla nelle future versioni di windows.

Peccato che l'implementazione richiederà un nuovo servizio per gestire i servizi e sarà anch'esso bacato....

[Maary79]

Più che stoppare un servizio bisognerebbe stoppare tutto l'OS.

[{trobo}]

Non mi sembra che M$ stia facendo una figuraccia.
Questo è il suo standard da sempre (vedi anche post degli anni '90).
Sono gli utenti a fare una figuraccia nell'usare Windows dopo decenni di programmazione malfatta, cattiva gestione dei clienti e propinazione, a fasi alterne, di SO al di sotto della media, già bassa.
Fra Linux e i vari OS di Apple (per parlare solo dei mainstream), direi che il peggiore di gran lunga è sempre stato Windows.

[jinkazama82it]

onestamente non capisco la necessità di usare la Power shell quando si può accedere ai servizi in modalità grafica e fare il tutto con pochi click, senza contare che di base se si legge guide per ottimizzare Windows lo spooler di stampa è uno di quei servizi che viene consigliato di arrestare e configurare l'avvio solo su richiesta, questo implica di fatto che lo spooler di stampa non sarà attivo in background ma avviato solo quando un software ne fa richiesta il che implica che il virus debba fare la suddetta richiesta prima di poter sfruttare la falla ergo non passerebbe di certo inosservato

[Cesco67]

Ho la soluzione definitiva: occorre cambiare il device di stampa...

[gomez]

[colemar]

Considerato che ormai anche le stampanti da 50 euro si collegano autonomamente alla rete WiFi o ethernet, penso che le stampanti condivise tramite Windows siano quasi sparite.
Quindi la soluzione più semplice mi pare la seguente, riportata sul sito msrc.microsoft.com a proposito di CVE-2021-34527.

Option 2 - Disable inbound remote printing through Group Policy

You can also configure the settings via Group Policy as follows:

Computer Configuration / Administrative Templates / Printers

Disable the “Allow Print Spooler to accept client connections:” policy to block remote attacks.

You must restart the Print Spooler service for the group policy to take effect.

Impact of workaround This policy will block the remote attack vector by preventing inbound remote printing operations. The system will no longer function as a print server, but local printing to a directly attached device will still be possible.

[Gladiator]

[Gladiator]

Forse il nome più adatto è "MS Windows Print Nightmare"...

[{agony}]

si può fare anche più semplicemente dalla GUI del gestore dei servizi