Ako zakázať službu zaraďovania tlače v systéme Windows 10

Ak sa vám zobrazujú chybové hlásenia, ako napríklad „ Chyba zaraďovania tlače(Print Spooler) “ alebo „Pripojenie tlačiarne zlyhalo“, možno budete chcieť službu zaraďovania tlače(Print Spooler) zakázať a znova ju povoliť, aby ste zistili, či sa tým problém vyriešil. V súčasnosti však majú používatelia systému Windows(Windows) ďalší dôvod na zakázanie služby Print Spooler z dôvodu zraniteľnosti „PrintNightmare“.

Čo je PrintNightmare?

Minulý mesiac spoločnosť Microsoft(Microsoft) uznala, že všetky verzie systému Windows môžu byť ovplyvnené zraniteľnosťou „PrintNightmare“. Existuje však jednoduchý spôsob, ako chrániť váš systém pred touto zraniteľnosťou. 

Microsoft vydal 10. augusta(August 10th) aktualizáciu , aby to napravil. Čoskoro nato sa však zistilo, že útočníci môžu stále zneužiť službu Print Spooler na spúšťanie kódov na inštaláciu aplikácií, manipuláciu s vašimi údajmi alebo vytváranie účtov so SYSTÉMOVÝMI(SYSTEM) oprávneniami. 

Spoločnosť Microsoft potvrdila toto tvrdenie a uviedla: „V prípade, že služba (Microsoft confirmed)Windows Print Spooler nesprávne vykonáva privilegované operácie so súbormi , existuje chyba zabezpečenia vzdialeného spustenia kódu .

Má zmysel zakázať zaraďovanie tlače(Print Spooler) , kým spoločnosť Microsoft(Microsoft) nevydá správnu opravu. V tejto príručke vás prevedieme jednotlivými krokmi a ukážeme vám, ako zakázať službu Print Spooler , aby ste mohli chrániť svoj systém pred novou zraniteľnosťou PrintNightmare CVE-2021-36598

Najnovšia oprava bola vydaná 14. septembra(September 14th) , preto si na inštaláciu tejto opravy nezabudnite nainštalovať najnovšie aktualizácie systému Windows.

Poznámka: Ak túto službu zakážete, nebudete môcť z počítača so systémom Windows nič tlačiť ani faxovať.(Note: You will not be able to print or fax anything from your Windows PC if you disable this service. )

Zakázať zaraďovanie tlače pomocou Editora zásad skupiny(Print Spooler Using Group Policy Editor)

Ak máte Windows 10 Pro alebo Windows 10 Enterprise , máte možnosť zmeniť politiku služby Print Spooler z Editora zásad skupiny(Group Policy Editor) . Ak používate Windows 10 Home , preskočte na ďalšiu metódu.

Po zakázaní zásady služby Print Spooler nebude možné túto chybu zabezpečenia zneužiť. 

  1. Stlačte Win + R a zadajte gpedit.msc . Stlačením klávesu Enter spustíte Editor miestnej politiky skupiny(Local Group Policy Editor) .

  1. Pomocou ľavého panela prejdite na položku Konfigurácia počítača(Computer Configuration )  > Šablóny pre správu(Administrative Templates ) > Tlačiarne(Printers)

  1. Na pravej table vyhľadajte položku Povoliť zaraďovaču tlače akceptovať pripojenia klientov(Allow Print Spooler to accept client connections) .

  1. Dvakrát kliknite(Double-click) na nastavenie. Zmeňte stav z Nenakonfigurované(Not configured) na Vypnuté(Disabled)

  1. Vyberte Použiť(Apply ) a OK pre uloženie zmien a ukončenie.

Zakázať zaraďovanie tlače(Print Spooler) v aplikácii (App)Služby(Services)

Pred vypnutím služby Print Spooler si uvedomte, že ak je služba (Print Spooler)Print Spooler vypnutá , nemôžete tlačiť ani faxovať pomocou počítača . Ak potrebujete niečo vytlačiť alebo odfaxovať, budete musieť službu znova povoliť.

  1. Stlačte Win + R a zadajte services.msc . Stlačte Enter a tým by sa mal spustiť panel Služby.

  1. Prejdite(Scroll) zoznamom služieb a vyhľadajte „Print Spooler“.

  1. Dvakrát kliknite na Print Spooler a zmeňte typ spustenia(Startup type) na Disabled

  1. Ďalej je možné, že služba už vo vašom systéme beží, takže ju budete musieť zastaviť. Zvoľte Stop pre ukončenie služby a zvoľte OK pre uloženie zmien a ukončenie.

Zakázať zaraďovanie tlače(Print Spooler) v konfigurácii systému(System Configuration)

Službu Print Spooler môžete vypnúť pomocou konfigurácie systému(System Configuration) . Táto metóda však dosahuje to isté ako predchádzajúca metóda, ale iným spôsobom. Po zakázaní služby pomocou tejto metódy nebudete môcť na svojom počítači so systémom Windows tlačiť ani faxovať.

  1. Stlačte Win + R a zadajte msconfig . Stlačením klávesu Enter spustite konfiguráciu systému.(System Configuration.)

  1. Prejdite na kartu Služby(Services) a vyhľadajte Zaraďovač tlače(Print Spooler)
  2. Zrušte začiarknutie políčka vedľa služby Print Spooler , aby ste ju zakázali. Stlačte OK pre uloženie zmien a ukončenie.

  1. Tento proces zakáže službu, ale nezastaví službu, ak je už spustená v systéme, takže na dokončenie procesu budete musieť reštartovať počítač. 

Zakázať zaraďovanie tlače pomocou prostredia PowerShell(Print Spooler Using PowerShell)

Metóda PowerShell zakáže službu rovnakým spôsobom ako predchádzajúce dve metódy. Po vypnutí služby týmto spôsobom nebudete môcť tlačiť ani faxovať.

  1. Stlačte Win + X a vyberte Windows PowerShell (Admin) .

  1. Vykonajte nasledujúce príkazy:

Stop-Service -Name Spooler -Force 

Set-Service -Name Spooler -StartupType Disabled

Prvý príkaz zastaví službu Print Spooler , ak je už spustená vo vašom systéme. Nasledujúci príkaz zakáže službu, aby sa v budúcnosti nespúšťala automaticky.

  1. Ukončite PowerShell.

Váš systém je teraz zabezpečený

Po deaktivácii služby Print Spooler sa už nemusíte starať o PrintNightmare . Uistite sa však, že sú zapnuté automatické aktualizácie, aby ste opravu mohli získať, keď ju spoločnosť Microsoft(Microsoft) vydá (dúfajme, že posledná oprava bola vydaná pred 3 dňami). V tomto bode môžete znova aktivovať zaraďovanie tlače(Print Spooler) , aby ste mohli normálne tlačiť zo zariadenia.



About the author

V podnikaní je to všetko o vytváraní hodnoty pre vašich klientov a zákazníkov. Zameriavam sa na poskytovanie podrobných pokynov, ktoré pomôžu mojim čitateľom vyťažiť maximum zo svojho hardvéru a softvéru pomocou balíka Microsoft Office. Medzi moje zručnosti patrí inštalácia klávesnice a ovládačov, ako aj podpora Microsoft Office. S mojimi dlhoročnými skúsenosťami v tomto odvetví vám môžem pomôcť pokryť akékoľvek hardvérové ​​alebo softvérové ​​potreby, ktoré by ste mohli mať.



Related posts