Microsoft Memberikan Patch Keamanan untuk Eksploitasi PrintNightmare Kritis

Microsoft telah merilis patch keamanan darurat untuk kerentanan zero-day PrintNightmare yang berbahaya yang mempengaruhi layanan Windows Print Spooler. Patch keamanan, dirilis di luar jendela rilis patch keamanan normal, akan datang dengan baik bantuan bagi jutaan bisnis dan organisasi di seluruh dunia yang berusaha mengurangi ini isu.

Microsoft Merilis Patch Keamanan Penting untuk PrintNightmare

Patch keamanan Microsoft datang tidak terlalu cepat.

Eksploitasi zero-day PrintNightmare (CVE-2021-34527) adalah kerentanan eksekusi kode jarak jauh. Ini berarti bahwa jika penyerang mengeksploitasi kerentanan, mereka secara teoritis dapat mengeksekusi kode berbahaya pada sistem target.

Sekarang, Microsoft telah merilis tambalan keamanan untuk memperbaiki masalah ini, mencakup semua Windows 10 yang aktif versi (dan bahkan beberapa tidak lagi aktif, seperti Windows 10 versi 1507) bersama dengan Windows 8.1 dan Windows 7.

Namun, ada beberapa pengecualian penting, seperti Windows 10 versi 1607, Windows Server 2016, dan Windows Server 2012, tetapi Microsoft tidak diragukan lagi akan merilis patch untuk versi ini juga.

Cara Menginstal Patch Keamanan PrintNightmare Kritis

Bagi mereka yang menjalankan Windows 10, menginstal patch keamanan PrintNightmare adalah proses yang sederhana dan bekerja mirip dengan patch keamanan lainnya.

1. tekan Tombol Windows + I untuk membuka menu Pengaturan
2. Menuju ke Pembaruan & Keamanan > Pembaruan Windows
3. Pilih Periksa pembaruan. Unduh dan instal pembaruan terbaru, lalu mulai ulang sistem Anda.

Terkait: Cara Mengetahui Setiap Hal Terakhir Tentang Pembaruan Windows

Microsoft Sebelumnya Mengumumkan Mitigasi PrintNightmare

Sebelum merilis patch keamanan, Microsoft merilis serangkaian Mitigasi PrintNightmare, terutama berfokus pada penonaktifan layanan Print Spooler yang terpengaruh.

Ada dua cara organisasi dapat menonaktifkan layanan Print Spooler: melalui PowerShell atau melalui Kebijakan Grup.

PowerShell

1. Buka PowerShell.
2. Memasukkan Stop-Service -Name Spooler -Force
3. Memasukkan Set-Service -Name Spooler -StartupType Dinonaktifkan

Kebijakan Grup

1. Buka Editor Kebijakan Grup(gpedit.msc)
2. Jelajahi ke Konfigurasi Komputer / Template Administratif / Printer
3. Temukan Izinkan Print Spooler menerima koneksi klien client kebijakan
4. Mulai Nonaktifkan > Terapkan

Microsoft bukan satu-satunya organisasi yang menyarankan pengguna untuk menonaktifkan layanan pencetakan spooling jika memungkinkan. CISA juga dirilis sebuah pernyataan yang menyarankan kebijakan serupa, mendorong "administrator untuk menonaktifkan layanan spooler Windows Print di Pengontrol Domain dan sistem yang tidak mencetak."

Eksploitasi zero-day pada akar masalah hampir tidak pernah terjadi. Sebaliknya, proof-of-concept PrintNightmare terungkap secara tidak sengaja kemudian dihapus hampir seketika — tetapi tidak sebelum itu telah bercabang dan disalin ke alam liar.

Untuk saat ini, mitigasi tetap sama hingga Anda dapat mengunduh dan menginstal patch keamanan resmi Microsoft.

Memahami Malware: 10 Jenis Umum Yang Harus Anda Ketahui

Pelajari tentang jenis malware yang umum dan perbedaannya, sehingga Anda dapat memahami cara kerja virus, trojan, dan malware lainnya.

Baca Selanjutnya

Tentang Penulis