Jak zakázat službu zařazování tisku v systému Windows 10

Pokud jste svědky chybových zpráv, jako je „Chyba zařazování tisku“ nebo „Selhalo připojení tiskárny“, možná budete chtít službu zařazování tisku deaktivovat a znovu povolit, abyste zjistili, zda se tím problém nevyřeší. Prozatím však mají uživatelé systému Windows další důvod zakázat službu zařazování tisku kvůli chybě zabezpečení „PrintNightmare“.

Co je PrintNightmare?

Minulý měsíc společnost Microsoft uznala, že všechny verze systému Windows mohou být ovlivněny chybou zabezpečení „PrintNightmare“. Existuje však snadný způsob, jak chránit váš systém před touto chybou zabezpečení.

Obsah

    Společnost Microsoft vydala aktualizaci 10. srpna, aby ji opravila. Brzy poté se však zjistilo, že útočníci mohou stále využívat službu zařazování tisku ke spouštění kódů pro instalaci aplikací, manipulaci s vašimi daty nebo vytváření účtů s oprávněními SYSTÉM.

    Microsoft potvrdil toto tvrzení říká: „Chyba zabezpečení při vzdáleném spuštění kódu existuje, když služba Windows Print Spooler nesprávně provádí operace privilegovaných souborů.“

    Dává to smysl zakázat zařazování tisku, dokud společnost Microsoft nevydá správnou opravu. V této příručce vás provedeme kroky a ukážeme vám, jak zakázat zařazování tisku, abyste mohli svůj systém chránit před novou zranitelností PrintNightmare CVE-2021-36598.

    Nejnovější oprava byla vydána 14. září, proto si nainstalujte nejnovější aktualizace systému Windows a nainstalujte si tuto opravu.

    Poznámka:Z počítače se systémem Windows nebudete moci nic tisknout ani faxovat, pokud deaktivujete tuto službu.

    Zakažte zařazování tisku pomocí editoru zásad skupiny

    Pokud máte Windows 10 Pro nebo Windows 10 Enterprise, máte možnost změnit zařazovač tisku zásady služby z Editor zásad skupiny. Pokud používáte Windows 10 Home, přejděte k další metodě.

    Jakmile deaktivujete zásadu služby zařazování tisku, nelze tuto chybu zabezpečení zneužít.

    1. Stiskněte Win + R a napište gpedit.msc. Stisknutím Enterspustíte editor místních zásad skupiny.
      1. K navigaci použijte levé pole do Konfigurace počítače>Šablony pro správu>Tiskárny.
        1. V pravém podokně vyhledejte Povolit zařazování tisku přijímat připojení klienta.
          1. Poklepejte na nastavení. Změňte stav z Nenakonfigurovánona Zakázáno.
            1. Vyberte Použíta OKpro uložení změn a ukončení .

              2. Deaktivujte zařazování tisku z aplikace Services

              Před deaktivací služby zařazování tisku si všimněte, že pomocí nástroje pro zařazování tisku nemůžete tisknout ani faxovat pomocí počítače služba deaktivována. Pokud potřebujete něco vytisknout nebo faxovat, budete muset službu znovu povolit.

              1. Stiskněte Win + R a napište services.msc. Stiskněte Entera mělo by to spustit panel Služby.
                1. Procházejte seznamem služeb a hledejte „Print Spooler“.
                1. Poklepejte na Tisk Zařazovánía změňte Typ spuštěnína Zakázáno.
                  1. Dále je možné, že služba již ve vašem systému běží, takže ji budete muset zastavit. Chcete -li službu ukončit, vyberte možnost Zastavita kliknutím na tlačítko OKzměny uložíte a ukončíte.

                    2. Zakázat tisk Spooler z konfigurace systému

                    Službu zařazování tisku můžete zakázat pomocí Konfigurace systému. Tato metoda však provádí totéž jako předchozí metoda, ale jiným způsobem. Po deaktivaci služby pomocí této metody nebudete moci na počítači se systémem Windows tisknout ani faxovat.

                    1. Stiskněte Win + R a zadejte msconfig. Stisknutím Enterspustíte Konfiguraci systému.
                      1. Přejít na kartu Službya vyhledejte položku zařazování tisku.
                      2. Zrušte zaškrtnutí políčka vedle služby zařazování tisku a deaktivujte ji. Stisknutím OKzměny uložíte a ukončíte.
                        1. Tento proces deaktivuje službu, ale nezastaví službu, pokud již v systému běží, takže k dokončení procesu budete muset restartovat počítač.

                          2. Zakažte zařazování tisku pomocí PowerShell

                          Metoda Prostředí PowerShell deaktivuje službu stejným způsobem jako předchozí dvě metody. Po deaktivaci služby touto metodou nebudete moci tisknout ani faxovat.

                          1. Stiskněte Win + X a vyberte Windows PowerShell (Admin).
                            1. Proveďte následující příkazy:

                              2. Stop -Service -Name Spooler - Force

                              Set -Service -Name Spooler -StartupType Disabled

                              První příkaz zastaví službu zařazování tisku, pokud již ve vašem systému běží . Následující příkaz službu deaktivuje, aby se v budoucnu nespustila automaticky.

                              1. Ukončete PowerShell.

                                2. Váš systém je nyní Zabezpečit

                                Jakmile deaktivujete zařazování tisku, nemusíte se o PrintNightmare starat. Ujistěte se však, že jsou zapnuty automatické aktualizace, abyste mohli opravu získat, jakmile ji Microsoft vydá (konečná oprava byla doufejme vydána před 3 dny). V tom okamžiku můžete tiskový zařazovač znovu povolit, abyste mohli ze zařízení normálně tisknout.

                                Související příspěvky:

                                Jak používat telefon jako bezdrátovou webovou kameru (iPhone a Android) Jak povolit skryté titulky a živý přepis v zoomu Jak zjistit IP adresu vaší WiFi tiskárny ve Windows a Mac Co je zabezpečený DNS a jak jej povolit v prohlížeči Google Chrome? Jak přimět libovolnou aplikaci nebo hru, aby se v systému Windows zobrazila na celou obrazovku Jak připojit Apple AirPods k Roku Jak přesunout Google Authenticator do nového telefonu bez ztráty přístupu

                                17.09.2021