您当前所在位置: > 游戏下载 > 常用工具 > 教育教学

微软针对PrintNightmare漏洞的补丁可以完全绕过

时间:2021-07-15 19:00:57  来源:  作者:网络转载
微软桌面

微软桌面

大小:37.2M更新:2020-07-01

分类:主题壁纸

微软针对PrintNightmare漏洞的补丁可以完全绕过

微软 昨天开始为大多数受支持的 Windows 版本推出强制性安全补丁,以修复 PrintNightmare 漏洞——这是在 CVE-2021-34527 下跟踪的 Windows Print Spooler 服务中存在的一个关键问题,当被利用时可能允许远程代码执行 (RCE) 和本地权限提升 (LPE)。虽然昨天的更新修复了 RCE 漏洞,但更改日志没有提到 LPE 组件的任何修复。

 

现在,安全研究人员已经开始报告说昨天发布的补丁可以被绕过,因为它没有解决 Windows 中的指向和打印策略的问题——该公司最初表示这与此没有直接关系——仍然可以用来执行RCE 和 LPE。研究人员和专家在推特上发布了在完全打补丁的系统上运行的概念证明(由 BleepingComputer 发现),展示了如何完全绕过补丁来执行 LPE。这得到了CERT的另一位研究员Will Dormann 的证实。

 

微软针对PrintNightmare漏洞的补丁可以完全绕过

考虑到零日漏洞及其可能的漏洞已在野外广泛共享,运行 Print Spooler 服务的系统可能面临被入侵的主动风险,尤其是那些使用该功能远程安装打印机驱动程序的企业设置中的系统和更新。不过,就目前而言,禁用 Print Spooler 服务或通过组策略阻止入站远程打印的原始解决方法可能是缓解潜在威胁的最佳选择。虽然这些更改确实会影响打印功能,但它是一个更快的修复程序,并且不需要管理员为其组织的系统提供无效的补丁。

 

您可以按照以下步骤通过 PowerShell 禁用 Print Spooler 服务:

 

以管理员身份打开 PowerShell

Stop-Service -Name Spooler -Force

Set-Service -Name Spooler -StartupType Disabled

或者,您可以使用以下步骤通过组策略通过组策略进行入站远程打印:

微软针对PrintNightmare漏洞的补丁可以完全绕过

打开组策略编辑器

前往计算机配置/管理模板/打印机

禁用“允许打印后台处理程序接受客户端连接:”策略

目前,没有来自微软的消息关于研究人员的发现,但知道该公司已经在开发解决这些问题的补丁也就不足为奇了。密切关注跟踪漏洞的 MSRC 页面上的更新可能也有帮助。

文章来源:https://www.qqxiazai.com/news/37327.html

资源转载网络,如有侵权联系删除。
相关下载

玩家评论

微软暂停Windows Containers Beta上的SQL Server

早在 2017 年,微软宣布了 SQL Server on Windows Containers Beta 计划,使开发人员能够从同一容器内部或外部连接到 SQL Server 实例。好处包括便于设置和最大化用于详情>>

阅读: 0
日期: 2021-07-15
微软修复一些Windows10严重问题:拯救游戏性能等

  之前有不少Windows 10用户抱怨,自己的设备更新后,游戏性能受到了制约,而微软也是终于解决了这个事情。  在今年7月补丁星期二活动日发布的累积更新中,微软终于修复了此详情>>

阅读: 2
日期: 2021-07-15
微软Win11提高硬件门槛主板厂商受益

  微软发布了最新的Win11系统,今年秋季发布正式版,年底的购物季会有一波升级潮。  此外,微软公布的Win11最低硬件要求虽然只比Win10要求高了一点,但实际上的门槛不低, 包详情>>

阅读: 2
日期: 2021-07-15
微软被Windows字体侵权:暂不涉及Win11/Win10等系统

  今日,北京中易中标电子信息技术有限公司等侵害计算机软件著作权纠纷民事裁定书公开,案号为(2021)京民辖 56 号。  据了解到,中易中标公司诉称,微软中国公司、微软公司在生详情>>

阅读: 0
日期: 2021-07-14
泄漏信息证实微软CloudPC是未来使用Windows的新方式

  每当我们要打开我们喜爱的桌面应用程序和重要文件时,通常的解决方案是使用Windows设备。 微软一项名为 "云电脑"(Cloud PC)的新服务提出了 "Windows Anywhere "的概念--详情>>

阅读: 0
日期: 2021-07-14
微软和NEC宣布建立新一轮多年期战略伙伴关系

  微软和NEC拥有超过40年的合作历史。今天,微软和NEC宣布了一项新的多年期战略伙伴关系。 通过一项新的多年战略伙伴关系,两家公司将利用微软Azure、微软365、NEC的网络和详情>>

阅读: 0
日期: 2021-07-14
外媒:微软将以5亿美元收购网络安全公司RiskIQ

  据国外媒体报道,消息人士称,在全球网络攻击事件日益严重之际,微软将以超过5亿美元的现金收购网络安全公司RiskIQ。   总部位于加利福尼亚州的RiskIQ提供基于云的软件服详情>>

阅读: 0
日期: 2021-07-14
消息称微软将收购网络安全公司RiskIQ

  据彭博社报道,据知情人士透露,微软公司已同意收购安全软件制造商 RiskIQ,微软试图在全球网络攻击的浪潮中扩大其产品并更好地保护客户。  知情人士说,这笔交易最快将在详情>>

阅读: 0
日期: 2021-07-14
微软Win11将重点优化Win32应用,为其带来现代化界面

  WinUI 是微软用于构建 Windows 应用程序的最先进的用户界面技术。在微软 Build 2020 开发者大会上,WinUI 团队正式公布了 WinUI 3,并发布了 WinUI 3 的预览版。  WinU详情>>

阅读: 0
日期: 2021-07-14
微软将加强Edge等Chromium内核浏览器复制粘贴功能

  据外媒 Windows Latest,微软正在与谷歌合作开发一组新的“Pickle Clipboard API”,这些 API 将改进谷歌 Chrome 和 Edge 浏览器的默认剪贴板,允许用户在浏览器详情>>

阅读: 1
日期: 2021-07-12
微软 Xbox Series X 主机体验:畅玩 3A 大作只是小菜一碟,XGP 会员服务是亮点

电子游戏被称为第九艺术,这个载体装着所有玩家的喜怒哀乐,可以轻易调动起人们的情绪。正因如此,玩家和开发者都沉浸其中,前者沉浸在虚拟世界的故事里,后者则乐于创造令人沉醉的艺详情>>

阅读: 0
日期: 2021-07-12
微软正式推出Windows11系统!七大变化详解

  Windows 11来了!下个月就会推送测试,年底正式发布,Windows 7/8.1/10正版用户都可以免费升级,而这一次微软相当有诚意,公布了不少新变化、新特性,而且这还只是第一波,更多惊喜详情>>

阅读: 2
日期: 2021-07-12
微软OneDriveforMac客户端不久将以.pkg格式提供

  早在4月,微软宣布他们将很快以.pkg格式为苹果Mac平台提供OneDrive客户端。 微软表示,这种格式将允许更快的更新并带来更好的安全性。随后更新的推出被推迟了,但今天微软详情>>

阅读: 2
日期: 2021-07-12
微软在Windows11中对系统提示设计进行现代化改造

  在Windows 11中,微软正计划对提示对话框进行现代化处理。正如你可能知道的那样,这些Windows警报对话框是在一些意外情况需要用户立即采取行动时显示的。 例如,Windows 1详情>>

阅读: 1
日期: 2021-07-12
微软在社交网络近距离展示Windows11的设计元素

  Windows 10最引人注目的变化是增加了新的开始菜单,通知中心的设计借鉴了Windows 10X。开始菜单居中,并且普遍实施圆角设计。此外,Windows 11正在获得一种新的“云母详情>>

阅读: 4
日期: 2021-07-11
微软:Windows11首个BugBash已经于7日启动

  伴随着 Windows 11 Build 22000.65 新预览版的发布,今天微软还推出了适用于 Windows 11 的首个 Bug Bash。 它是软件公司广泛测试产品的一种方式,并确定可以在未来版本详情>>

阅读: 1
日期: 2021-07-10
微软暗示Win11生命周期为10年:和Win10一样

  在官方技术博客,微软负责人John Cable介绍了Windows 11维护方面的一些问题。  关于Windows 11调整为一年一次大更新, Cable透露这是基于用户反馈做出,Win10一年两次更详情>>

阅读: 1
日期: 2021-07-10
微软向每位员工发放9734元:感谢疫情期间努力

  7月9日消息,今日,据媒体报道,为了感谢员工在新冠肺炎疫情期间所做的努力, 微软宣布将向每位员工发放1500美元奖金(约合9734元人民币)。   据了解,本周四,微软首席人事官详情>>

阅读: 1
日期: 2021-07-09
为纪念《辐射4》的“狗肉”,贝塞斯达和微软向人道协会捐款一万美元

  一个多星期前,《辐射4》的关卡设计师 Joel Burgess 表示,自家的宠物狗 River 去世了,而 River 正是《辐射4》中玩家的好伙伴“狗肉”的原型。  为了纪念 River,Bethesda 详情>>

阅读: 2
日期: 2021-07-09
微软禁止修改Win11任务栏位置修改注册表可移到顶部

  上月底微软发布了Win11系统,这次界面大改不再折腾开始菜单了,因为微软改的是任务栏——Win11任务栏底部居中,这可能是Win11最大的变化了。  尽管被人吐槽抄详情>>

阅读: 3
日期: 2021-07-09
微软正开发Xbox版的DLSS技术 高分辨率高帧数

  继英伟达DLSS之后,不少公司纷纷推出自己的分辨率提升方案:AMD有FSR,Epic有TSR,而现在微软也在开发自己的解决方案。  微软意识到,次世代游戏要想在画面保真度和流行度上优详情>>

阅读: 1
日期: 2021-07-08
美国国防部取消授予微软的价值100亿美元云计算合同

  7月7日消息,据国外媒体报道,当地时间周二,美国国防部取消了授予微软的价值100亿美元的“联合企业防御基础设施”(Joint Enterprise Defense Infrastructure,简称详情>>

阅读: 3
日期: 2021-07-07
微软Teams正为小型会议添加TogetherMode支持

  Microsoft Teams 正为小型会议添加 Together Mode 的支持。 该功能通过人工智能将会议的所有参与者都放入到虚拟环境中,例如体育迷可以像身处球场一样观看 NBA 比赛。详情>>

阅读: 2
日期: 2021-07-07
微软正招募工程师基于DirectMLAPI开发DLSS的替代品

  在提升游戏体验上,除了更高的分辨率之外现在越来越多的玩家和厂商开始注重高帧率带来的流畅体验。在 Xbox Series S|X 游戏主机上,在硬件上的支持优化之外,微软还希望通详情>>

阅读: 3
日期: 2021-07-07
微软已取消Xbox版《赛博朋克2077》特殊退款政策

  《赛博朋克 2077》在去年 12 月发售,但因其在部分 Xbox 主机上的糟糕表现,微软在 发行一周后 就开始向通过微软商店购买游戏的玩家提供 全额退款 。  微软近日宣详情>>

阅读: 4
日期: 2021-07-07
微软欲统一Outlook客户端或未来1-2个月内公测新版

  在微软的发展过程中,一直存在着多个电子邮件客户端。之所以存在混乱的客户端是因为遵循公司传统 -- 让听起来相似的应用程序执行不同的、独立的任务。当年有 Outlook、详情>>

阅读: 4
日期: 2021-07-06
微软更新应用开发者协议:扩充游戏定义本月底生效

  和大多数面向第三方和消费者的应用商城一样,微软也有个健全的“应用开发者协议”,规定了开发者如何通过微软商店向客户提供他们的内容。通常情况下,微软会每年详情>>

阅读: 10
日期: 2021-07-05
微软Win11系统版本号显示为“21H2更新”

  对于那些想要升级Windows 11的用户来说,还是耐心等待就好,因为微软已经在全力准备了。  据外媒wincentral报道,Windows 11目前的系统版本号显示为Windows 10 21H2更新,详情>>

阅读: 6
日期: 2021-07-02
爆料称小岛秀夫已经与微软签署游戏开发协议 新作为恐怖游戏

  近日,知名爆料人Jeff Grubb举办了一场直播,在直播的时候他爆料称,小岛秀夫已经和微软签署了一份关于新游戏开发的协议,双方将对一款新Xbox游戏的发行制定细节。双方可能已经详情>>

阅读: 5
日期: 2021-07-02
Win11强硬绑定TPM芯片被批:微软野心大

微软发布 Win11 系统一周来,大家讨论最多的恐怕就是 TPM 2.0 了,这个平时不太引人注意的安全芯片导致很多人被卡在升级资格之外,特别是大量台式机用户。 T详情>>

阅读: 4
日期: 2021-07-02
知名爆料人:小岛已和微软签署协议,正筹备制作新游戏

之前就有消息称小岛秀夫的新作将有微软发行。近日知名爆料人Jeff Grubb在由他举办的一场直播中爆料,小岛秀夫和微软签署了一份有关新游戏开发的协议。详情>>

阅读: 1
日期: 2021-07-02
win11无法升级怎么办?如何绕开微软限制升级win11?

近日在升级win11的时候,不少小伙伴们发现在升级的过程中有所限制,无法升级win11。那么这是怎么回事呢?怎么才可以绕过微软的闲置升级Windows11呢?一起来看看吧!win11无法升级怎么详情>>

阅读: 5
日期: 2021-07-02
微软“反悔”:Win11将对老爷机彻底放开!

  Windows 11发布后,引发了诸多热议。  在槽点和迷惑行为方面,主要集中在配置需求上,包括对CPU的苛刻要求以及TPM 2.0安全芯片等。  在处理器这点上,微软表示出于TPM、V详情>>

阅读: 6
日期: 2021-07-02
消息称Windows11内核已达RTM阶段:微软加速完善中

  从时间进度上来讲,目前Windows 11应该仍处于早期阶段。然而近日,开发者 Steve Troughton-Smith给出消息称,Windows 11内核已达RTM阶段。  Steve Troughton-Smith指出,微详情>>

阅读: 8
日期: 2021-07-01
微软官方Win11只适配9英寸屏幕及以上设备

  微软此前发布了 Windows 11 系统,已经针对多种形式的因素进行优化,由于新的内置平板电脑模式和明显改善的手势体验,它在带有触摸屏的笔记本电脑/平板电脑上运行效果似乎详情>>

阅读: 5
日期: 2021-07-01
下次更新《微软飞行模拟》提高PC游戏性能

《微软飞行模拟》这款游戏最近展现出了一个对于电脑硬件的绝对要求,而且这个游戏可以说真的是非常大,还有可能需要你有着相对专业的飞行知识才可以从详情>>

阅读: 3
日期: 2021-07-01
曝《微软飞行模拟》游戏引擎将被重写 以优化游戏性能

  据IGN报道,于2020年8月发售的《微软飞行模拟》的游戏引擎将被重写,同时公布部分关于次世代主机Xbox Series X/S版本的新细节。    在最近的Sim Update 5更新的直播中,详情>>

阅读: 2
日期: 2021-07-01
微软宣布AT&T5G移动网业务将迁移至Azure云服务

  7 月 1 日消息 微软公司今日宣布,美国电信运营商 AT&T 将在未来逐步将其 5G 移动网业务迁移至微软的 Azure 云服务平台上。这标志着该运营商核心网络服务将首次运行在详情>>

阅读: 4
日期: 2021-07-01
《微软飞行模拟》优化性能 游戏引擎将被重写

Xbox Series X将以4K画质运行《微软飞行模拟》,Xbox Series S将以1080p运行。这两款主机都将以30帧运行,不过在详情>>

阅读: 2
日期: 2021-07-01
《微软飞行模拟》下次更新 将大幅提升PC版游戏性能

《微软飞行模拟》下次更新 将大幅提升PC版游戏性能 《微软飞行模拟》是至今对电脑硬件要求最高的游戏之一,该作即将到来的下次大更新将大幅度改进游戏在所有PC上详情>>

阅读: 2
日期: 2021-07-01
相关手机应用
精彩推荐