Remarque : Dans la rubrique suivante que vous allez lire, vous découvrirez : Comment corriger l’erreur de vulnérabilité PrintNightmare dans Windows 10
PrintNightmare est un type grave de vulnérabilité qui affecte toutes les versions de Windows 10. De ce fait, les attaquants découvrent une intrusion dans le service Print Spooler et peuvent créer des comptes avec des privilèges administratifs en transmettant des codes via Remote Code Execution (RCE). La vulnérabilité est répertoriée dans CVE 2021 34527 et Microsoft suit sérieusement ce cas. Le 6 juillet 2021, Windows 10 a reçu des correctifs pour corriger PrintNightmare.
Les correctifs de sécurité apportent une modification du registre aux éditions de Windows 10 pour interdire aux utilisateurs (et non aux administrateurs) d’installer des pilotes d’imprimante non signés. Vous pouvez également exécuter la modification du registre manuellement pour gérer cette vulnérabilité dans le service de spouleur d’impression. Vous disposez donc de 2 méthodes : d’abord, installer KB5004945, KB5004946 ou d’autres mises à jour de la version respective (cela inclut également 2 méthodes) ou simplement modifier le registre. Ce dernier est plus utile lorsque la mise à jour Windows pour la vulnérabilité d’impression n’a pas pu être installée.
Liste des méthodes
Voie 1 : installer la mise à jour Windows du 6 juillet 2021
Voie 2 : Installer le correctif via le catalogue Microsoft Update
Voie 3 : Modifier l’entrée de registre
Correction de la vulnérabilité PrintNightmare dans Windows 10
Voici comment corriger l’erreur de vulnérabilité PrintNightmare dans Windows 10 :
Chemin 1 : recevez la mise à jour Windows du 6 juillet 2021
Étant donné que les mises à jour visant à corriger la vulnérabilité d’impression ont été déployées sur Windows 10 21H1, 20H2, v2004, v1909 et d’autres versions, et seront installées automatiquement, vous n’avez pas besoin de faire grand-chose. Si votre système n’a pas été installé, vous pouvez accéder à ces articles en fonction de votre version : KB5004945 ou KB5004946 et suivre la méthode qui s’y trouve. Vous pouvez également suivre les étapes ci-dessous :
- Presse – Winkey.
- Écrit – mises à jour.
- Cliquez sur – Rechercher des mises à jour.
- Après un certain temps, une fois la mise à jour complètement téléchargée, sélectionnez – Redémarrer maintenant.
Voie 2 : Installer le correctif via le catalogue Microsoft Update
Si vous ne parvenez pas à installer automatiquement le correctif d’urgence pour PrintNightmare, veuillez suivre la méthode ci-dessous :
- Cliquez sur ce lien pour Windows 10 21H1, 20H2 et 2004, ou sur ce lien pour 1909.
- Sélectionnez le Décharge bouton pour le fichier correspondant à l’architecture de votre système.
- Une page isolée apparaîtra ; cliquez sur le lien solitaire qui y est placé.
- Une fois le téléchargement terminé, double-cliquez sur le fichier MSU.
- Vous pouvez voir la préparation de l’installation en cliquant sur Ouais dans le message de confirmation.
Si vous essayez de désactiver le service, suivez : Comment désactiver/activer le service de spouleur d’impression de Windows 10.
Voie 3 : modifier l’entrée de registre pour corriger la vulnérabilité PrintNightmare dans Windows 10
Les attaquants ont pénétré la couche de protection à l’aide de pilotes d’imprimante non signés pour trouver un moyen permettant au service Print Spooler d’exécuter du code non autorisé. Pour éviter cela, les utilisateurs non-administrateurs n’ont pas été autorisés à installer ces types de pilotes. Vous pouvez modifier le registre manuellement pour empêcher les utilisateurs d’installer le pilote non signé en suivant les instructions ci-dessous :
- Clique sur le – début.
- Écrit – regedit.
- Presse – Entrer dans.
- Copiez la chaîne suivante et collez-la dans la barre d’adresse de l’Éditeur du Registre :
HKEY_LOCAL_MACHINE \Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint
- Frappez le Entrer dans et allez dans le panneau de droite.
- Faites un clic droit et sélectionnez – Nouveau > Valeur DWORD (32 bits).
- Remplacez la nouvelle valeur n°1 par Restreindre l’installation du pilote aux administrateurs.
- Double-cliquez sur la valeur, définissez les données de valeur sur 0 et appuyez sur Entrer dans.
- Redémarrez votre PC ou redémarrez l’Explorateur Windows.
Source : KB5005010.
C’est tout!!
