A Microsoft reconheceu uma nova vulnerabilidade conhecida como “PrintNightmare” que afeta todas as versões do Windows. A vulnerabilidade afeta o serviço Print Spooler e permite que hackers executem linhas de código para instalar aplicativos, manipular seus dados ou até mesmo criar uma nova conta com privilégios totais.
De acordo com relatórios, a vulnerabilidade foi publicada acidentalmente por pesquisadores da Sangfor e logo foi excluída. No entanto, o código foi rapidamente bifurcado no GitHub, permitindo que outros tivessem acesso a ele antes de ser removido.
A empresa está investigando ativamente o problema e está recomendando desativando temporariamente o serviço Windows Print Spooler ou bloqueando conexões de entrada para o servidor de impressão sempre que possível, até que uma correção permanente seja lançada.
Nisso Guia do Windows 10, iremos guiá-lo através das etapas para mitigar a vulnerabilidade recém-descoberta do PrintNightmare.
Como desativar o serviço Spooler de impressão no Windows 10
Para desativar o serviço Print Spooler para mitigar a vulnerabilidade PrintNightmare no Windows 10, use estas etapas:
- Abrir Começar.
- Procurar PowerShell, clique com o botão direito no resultado superior e selecione o problema Executar como administrador.
Digite o seguinte comando para parar o serviço Spooler de Impressão e pressione Entrar:
Stop-Service -Name Spooler -Force
Digite o seguinte comando para evitar que o serviço reinicie novamente durante a reinicialização e pressione Entrar:
Set-Service -Name Spooler -StartupType Disabled
Depois de concluir as etapas, o dispositivo deve ser protegido contra o ataque PrintNightmare, mas você não poderá mais imprimir local ou remotamente.
Reativar spooler de impressão
Se você precisar imprimir temporariamente ou se uma correção permanente tiver sido lançada, você pode ativar o recurso novamente. Veja como:
- Abrir Começar.
- Procurar PowerShell, clique com o botão direito no resultado superior e selecione o problema Executar como administrador.
Digite o seguinte comando para evitar que o serviço reinicie novamente durante a reinicialização e pressione Entrar:
Set-Service -Name Spooler -StartupType Automatic
Digite o seguinte comando para parar o serviço Spooler de Impressão e pressione Entrar:
Start-Service -Name Spooler
Depois de concluir as etapas, a impressora deve começar a funcionar normalmente.
Como desativar o serviço Spooler de impressão por meio da Política de Grupo no Windows 10
Se você tiver o Windows 10 Pro (ou Enterprise), a maneira mais fácil de atenuar a vulnerabilidade de impressão é usar o Editor de Política de Grupo Local.
Para desabilitar o Spooler de Impressão com Política de Grupo, use estas etapas:
- Abrir Começar.
- Procurar gpedit.msc e clique OK para abrir o Editor de política de grupo local.
Navegue pelo seguinte caminho:
Computer Configuration > Administrative Templates > Printers
No lado direito, clique duas vezes no Permitir que o spooler de impressão aceite conexões de cliente: política.
Selecione os Desativado opção.
- Clique no Aplicar botão
- Clique no OK botão.
Depois de concluir as etapas, desabilitar as conexões de rede externas impedirá que a vulnerabilidade seja explorada. Se você tiver o Windows 10 configurado como um servidor de impressão, os usuários não poderão mais imprimir, mas a impressora conectada diretamente ao dispositivo continuará a funcionar.
Reativar o spooler de impressão
Para habilitar o Spooler de Impressão com Política de Grupo, use estas etapas:
- Abrir Começar.
- Procurar gpedit.msc e clique OK para abrir o Editor de política de grupo local.
Navegue pelo seguinte caminho:
Computer Configuration > Administrative Templates > Printers
No lado direito, clique duas vezes no Permitir que o spooler de impressão aceite conexões de cliente: política.
Selecione os Não configurado opção.
- Clique no Aplicar botão
- Clique no OK botão.
Depois de concluir as etapas, o servidor de impressão deve começar a funcionar normalmente.
Embora estejamos focando este guia no Windows 10, essas etapas também devem funcionar para a versão anterior do sistema operacional.
Mais recursos do Windows
Para obter mais artigos úteis, cobertura e respostas a perguntas comuns sobre o Windows 10 e o Windows 11, visite os seguintes recursos:
Podemos ganhar uma comissão por compras usando nossos links. Saber mais.