Microsoft गंभीर प्रिंट दुःस्वप्न शोषण के लिए सुरक्षा पैच वितरित करता है

Microsoft ने Windows Print Spooler सेवा को प्रभावित करने वाले ख़तरनाक PrintNightmare शून्य-दिन भेद्यता के लिए एक आपातकालीन सुरक्षा पैच जारी किया है। सुरक्षा पैच, इसकी सामान्य सुरक्षा पैच रिलीज़ विंडो के बाहर जारी किया गया, उतना ही शानदार होगा दुनिया भर के लाखों व्यवसायों और संगठनों के लिए राहत जो इसे कम करने का प्रयास कर रहे हैं मुद्दा।

Microsoft ने PrintNightmare के लिए महत्वपूर्ण सुरक्षा पैच जारी किया

Microsoft का सुरक्षा पैच एक क्षण भी जल्दी नहीं आता है।

PrintNightmare शून्य-दिन का शोषण (सीवीई-2021-34527) एक रिमोट कोड निष्पादन भेद्यता है। इसका मतलब यह है कि यदि कोई हमलावर भेद्यता का फायदा उठाता है, तो वे सैद्धांतिक रूप से लक्ष्य प्रणाली पर दुर्भावनापूर्ण कोड निष्पादित कर सकते हैं।

अब, माइक्रोसॉफ्ट ने सभी सक्रिय विंडोज 10 को कवर करते हुए, इस मुद्दे को ठीक करने के लिए सुरक्षा पैच जारी किए हैं संस्करण (और यहां तक ​​कि कुछ अब सक्रिय नहीं हैं, जैसे कि विंडोज 10 संस्करण 1507) विंडोज 8.1 और. के साथ विंडोज 7।

हालाँकि, कुछ उल्लेखनीय अपवाद हैं, जैसे कि विंडोज 10 संस्करण 1607, विंडोज सर्वर 2016 और विंडोज सर्वर 2012, लेकिन माइक्रोसॉफ्ट निस्संदेह इन संस्करणों के लिए भी पैच जारी करेगा।

क्रिटिकल प्रिंटनाइटमेयर सुरक्षा पैच कैसे स्थापित करें

विंडोज 10 चलाने वालों के लिए, PrintNightmare सुरक्षा पैच स्थापित करना एक सरल प्रक्रिया है और यह किसी भी अन्य सुरक्षा पैच के समान काम करता है।

1. दबाएँ विंडोज की + आई सेटिंग्स मेनू खोलने के लिए
2. की ओर जाना अद्यतन और सुरक्षा > Windows अद्यतन
3. चुनते हैं अद्यतन के लिए जाँच. नवीनतम अपडेट डाउनलोड और इंस्टॉल करें, फिर अपने सिस्टम को पुनरारंभ करें।

सम्बंधित: विंडोज अपडेट के बारे में हर आखिरी चीज का पता कैसे लगाएं

Microsoft ने पहले PrintNightmare मिटिगेशन की घोषणा की थी

सुरक्षा पैच जारी करने से पहले, Microsoft ने की एक श्रृंखला जारी की प्रिंट दुःस्वप्न शमन, मुख्य रूप से प्रभावित प्रिंट स्पूलर सेवा को अक्षम करने पर केंद्रित है।

ऐसे दो तरीके हैं जिनसे संगठन प्रिंट स्पूलर सेवा को अक्षम कर सकते हैं: पावरशेल के माध्यम से या समूह नीति के माध्यम से।

पावरशेल

1. खुला हुआ पावरशेल.
2. इनपुट स्टॉप-सर्विस-नाम स्पूलर-फोर्स
3. इनपुट सेट-सेवा-नाम स्पूलर-स्टार्टअप प्रकार अक्षम

समूह नीति

1. को खोलो समूह नीति संपादक(gpedit.msc)
2. ब्राउज़ करें कंप्यूटर विन्यास / प्रशासनिक टेम्पलेट / प्रिंटर
3. पता लगाएँ प्रिंट स्पूलर को क्लाइंट कनेक्शन स्वीकार करने दें नीति
4. करने के लिए सेट अक्षम करें > लागू करें

Microsoft एकमात्र ऐसा संगठन नहीं है जो उपयोगकर्ताओं को जहां संभव हो वहां प्रिंट स्पूलिंग सेवाओं को बंद करने की सलाह देता है। सीआईएसए भी रिहा एक समान नीति की सलाह देने वाला एक बयान, "व्यवस्थापकों को डोमेन नियंत्रकों और सिस्टम में विंडोज प्रिंट स्पूलर सेवा को अक्षम करने के लिए प्रोत्साहित करना जो प्रिंट नहीं करते हैं।"

मुद्दे की जड़ में शून्य-दिन का शोषण लगभग कभी नहीं था। इसके बजाय, PrintNightmare प्रूफ-ऑफ-कॉन्सेप्ट को गलती से प्रकट किया गया था और फिर लगभग तुरंत हटा दिया गया था - लेकिन इससे पहले नहीं कि इसे फोर्क किया गया और जंगली में कॉपी किया गया।

अभी के लिए, जब तक आप Microsoft के आधिकारिक सुरक्षा पैच को डाउनलोड और इंस्टॉल नहीं कर सकते, तब तक शमन वही रहेगा।

मैलवेयर को समझना: 10 सामान्य प्रकार जिनके बारे में आपको पता होना चाहिए

मैलवेयर के सामान्य प्रकारों और उनके अंतरों के बारे में जानें, ताकि आप समझ सकें कि वायरस, ट्रोजन और अन्य मैलवेयर कैसे काम करते हैं।

आगे पढ़िए

लेखक के बारे में