当前位置: 软件志 >资讯 > 周二补丁修复了 "PrintNightmare",需要管理员权限才能安装打印驱动程序

周二补丁修复了 "PrintNightmare",需要管理员权限才能安装打印驱动程序

更新时间:2021-08-11 11:38:15    浏览次数:892+次

PrintNightmare是一个允许权限升级的漏洞,它让普通用户安装假的打印机驱动程序,从而授予黑客管理权限。

经过多次修补是各种功效,微软选择在本月的周二补丁中修复这个问题,要求用户在安装打印机驱动程序之前必须有管理权限。

周二补丁修复了 “PrintNightmare”,需要管理员权限才能安装打印驱动程序图片

微软指出:

我们对被统称为 “PrintNightmare “的几个漏洞的调查表明,Point and Print的默认行为不能为客户提供保护其免受潜在攻击所需的安全水平。

今天,我们正在解决这一风险,改变默认的Point and Print驱动程序安装和更新行为,要求管理员权限。以默认设置安装该更新将缓解Windows打印线轴服务中公开记录的漏洞。这一变化将在安装2021年8月10日为所有版本的Windows发布的安全更新时生效,并被记录为CVE-2021-34481。

这意味着普通用户在没有管理员的帮助下将无法安装打印机驱动程序,但鉴于很少需要这样做,这不太可能成为一个主要问题。然而,如果它是一个重大的不便,这种行为可以通过注册表绕过,但这当然不被推荐。

管理员可以在CVE-2021-34481阅读更多关于这个问题的信息。