Cách khắc phục lỗ hổng PrintNightmare Print Spooler trên máy tính Windows 10

Có vẻ như có một lỗ hổng ảnh hưởng đến tất cả các phiên bản Windows được gọi là PrintNightmare. Microsoft thừa nhận vấn đề này và họ đang tìm giải pháp. Đây là một mối lo ngại về bảo mật và lỗ hổng này ảnh hưởng đến dịch vụ Print Spooler, cho phép tin tặc cài đặt ứng dụng dễ dàng, thao túng dữ liệu cá nhân và thậm chí tạo tài khoản chính thức trên máy tính của bạn.

Trong hướng dẫn này, chúng tôi sẽ chỉ cho bạn cách giảm thiểu lỗ hổng PrintNightmare Print Spooler trên Windows 10.

Vì vẫn chưa có bản sửa lỗi vĩnh viễn nào, nên điều cần thiết là phải làm gì đó để giải quyết vấn đề này. Các nhà nghiên cứu của Sangfor đã công bố lỗ hổng bảo mật và mặc dù nó đã bị xóa nhanh chóng nhưng mã vẫn được đặt trên GitHub. Điều này đã cho phép những người khác truy cập vào mối đe dọa trước khi nó có thể bị xóa. Microsoft đang tìm kiếm các giải pháp và đã gợi ý rằng người dùng nên tạm thời vô hiệu hóa dịch vụ Windows Print Spooler.

Khắc phục lỗ hổng PrintNightmare Print Spooler

Bước 1: Đi tới Start Menu và gõ PowerShell .

Bước 2: Chọn Run as administrator.

Bước-3: Bạn sẽ được hỏi; do you want to allow this app to make changes to your device? Nhấp vào Yes .

Bước 4: Nhập lệnh này và nhấn Enter :

Bước 5: Bây giờ gõ lệnh này và ngăn Enter . Điều này là để ngăn Spooler khởi động lại khi máy tính của bạn khởi động lại.

Stop-Service -Name Spooler -Force

Sau đó, máy tính của bạn sẽ được bảo vệ, nhưng bạn sẽ không thể in cục bộ hoặc từ xa.

Bật Print Spooler

Nếu bạn cần in hoặc vấn đề về lỗ hổng bảo mật đã được Microsoft giải quyết, bạn có thể bật lại tính năng này.

1.  Mở Start Menu và gõ PowerShell .
2.  Chọn Run as administrator.
3.  Bạn sẽ được hỏi, bạn có muốn cho phép ứng dụng này thực hiện các thay đổi đối với thiết bị của bạn không? Nhấp vào YES .
4.  Gõ lệnh sau và nhấn Enter : Set-Service -Name Spooler -StartupType Automatic
5.  Bây giờ gõ lệnh này và nhấn Enter : Start-Service -Name Spooler

Tắt Print Spooler bằng trình Group Policy Editor

Phương pháp này dành cho người dùng đã cài đặt phiên bản Windows 10 Pro hoặc Enterprise trên máy tính của họ. Phương pháp này sẽ không hoạt động đối với bạn nếu bạn có phiên bản Windows 10 Home.

Bước 1: Mở Run với các phím tắt Win + R .

Bước 2: Nhập gpedit.msc và nhấn Enter .

Bước 3: Khi Local Policy Editor mở ra, hãy nhập đường dẫn sau vào thanh tìm kiếm ở đầu cửa sổ Policy Editor:

Computer Configuration > Administrative Templates > Printers

Bước 4: Cuộn xuống và nhấp đúp vào  Allow Print Spooler để chấp nhận các kết nối máy khách .

Bước 5: Chọn Disabled .

Bước 6: Nhấp vào Áp dụng và sau đó nhấn OK .

Bật Print Spooler bằng Group Policy Editor

1. Mở hộp Run . (Các phím tắt: Win + R )
2.  Gõ gpedit.msc và nhấn Enter
3.  Nhập đường dẫn sau vào thanh tìm kiếm ở đầu cửa sổ  Computer Configuration > Administrative Templates > Printers
4.  Bấm đúp vào Allow Print Spooler to accept client connections.
5.  Chọn Not Configured.
6.  Nhấp vào Apply và sau đó chọn OK 

Sau khi vô hiệu hóa Print Spooler, bạn sẽ có thể giảm thiểu nguy cơ bị hacker truy cập vào máy tính của mình. Hy vọng rằng Microsoft sẽ sớm đưa ra giải pháp khắc phục vĩnh viễn vấn đề này.