Comment faire

Comment atténuer la vulnérabilité PrintNightmare du spouleur d’impression sur Windows 10

Microsoft a reconnu une nouvelle vulnérabilité connue sous le nom de « PrintNightmare » qui affecte toutes les versions de Windows. La vulnérabilité affecte le service Print Spooler et permet aux pirates d’exécuter des lignes de code pour installer des applications, manipuler vos données ou même créer un nouveau compte avec tous les privilèges.

Selon les rapports, la vulnérabilité a été accidentellement publiée par les chercheurs de Sangfor, et elle a rapidement été supprimée. Cependant, le code a été rapidement fork sur GitHub, permettant à d’autres d’y accéder avant qu’il ne soit supprimé.

La société étudie activement le problème et recommande de désactiver temporairement le service Windows Print Spooler ou de bloquer les connexions entrantes au serveur d’impression dans la mesure du possible jusqu’à ce qu’un correctif permanent soit publié.

Dans ce guide Windows 10, nous vous expliquerons les étapes à suivre pour atténuer la vulnérabilité récemment découverte de PrintNightmare.

Comment désactiver le service Spouleur d’impression sur Windows 10

Pour désactiver le service Print Spooler afin d’atténuer la vulnérabilité PrintNightmare sur Windows 10, procédez comme suit :

  1. Ouvert Démarrer.
  2. Rechercher PowerShell, cliquez avec le bouton droit sur le premier résultat et sélectionnez le problème Exécuter en tant qu’administrateur.
  3. Tapez la commande suivante pour arrêter le service Print Spooler et appuyez sur Entrer:

    Stop-Service -Spouleur de nom -Force

    Corriger la commande de problème PrintNightmare

  4. Tapez la commande suivante pour empêcher le service de redémarrer lors du redémarrage et appuyez sur Entrer:

    Set-Service -Spouleur de noms -StartupType désactivé

Une fois les étapes terminées, l’appareil doit être protégé contre l’attaque PrintNightmare, mais vous ne pourrez plus imprimer localement ou à distance.

Réactiver le spouleur d’impression

Si vous devez imprimer temporairement ou si un correctif permanent a été publié, vous pouvez réactiver la fonctionnalité. Voici comment:

  1. Ouvert Démarrer.
  2. Rechercher PowerShell, cliquez avec le bouton droit sur le premier résultat et sélectionnez le problème Exécuter en tant qu’administrateur.
  3. Tapez la commande suivante pour empêcher le service de redémarrer lors du redémarrage et appuyez sur Entrer:

    Set-Service -Spouleur de noms -StartupType Automatique

    Activer le spouleur d'impression

  4. Tapez la commande suivante pour arrêter le service Print Spooler et appuyez sur Entrer:

    Start-Service -Spouleur de noms

Une fois les étapes terminées, l’imprimante devrait commencer à fonctionner normalement.

Comment désactiver le service Spouleur d’impression via la stratégie de groupe sur Windows 10

Si vous avez Windows 10 Pro (ou Enterprise), le moyen le plus simple d’atténuer la vulnérabilité d’impression consiste à utiliser l’éditeur de stratégie de groupe local.

Pour désactiver le spouleur d’impression avec la stratégie de groupe, procédez comme suit :

  1. Ouvert Démarrer.
  2. Rechercher gpedit.msc et cliquez d’accord pour ouvrir le Éditeur de stratégie de groupe local.
  3. Parcourez le chemin suivant :

    Configuration ordinateur > Modèles d’administration > Imprimantes

  4. Sur le côté droit, double-cliquez sur le Autoriser le spouleur d’impression à accepter les connexions client : politique.

    Imprimantes gpedit

  5. Sélectionnez le Désactivée option.

    Désactiver la connexion de l'imprimante pour corriger PrintNightmare

  6. Clique le Appliquer bouton
  7. Clique le d’accord bouton.

Une fois les étapes terminées, la désactivation des connexions réseau externes empêchera l’exploitation de la vulnérabilité. Si vous avez configuré Windows 10 en tant que serveur d’impression, les utilisateurs ne pourront plus imprimer, mais l’imprimante directement connectée à l’appareil continuera à fonctionner.

Réactiver le spouleur d’impression

Pour activer le spouleur d’impression avec stratégie de groupe, procédez comme suit :

  1. Ouvert Démarrer.
  2. Rechercher gpedit.msc et cliquez d’accord pour ouvrir le Éditeur de stratégie de groupe local.
  3. Parcourez le chemin suivant :

    Configuration ordinateur > Modèles d’administration > Imprimantes

  4. Sur le côté droit, double-cliquez sur le Autoriser le spouleur d’impression à accepter les connexions client : politique.

    Imprimantes gpedit

  5. Sélectionnez le Pas configuré option.

    Autoriser les connexions d'imprimante sous Windows 10

  6. Clique le Appliquer bouton
  7. Clique le d’accord bouton.

Une fois les étapes terminées, le serveur d’impression devrait commencer à fonctionner normalement.

Alors que nous concentrons ce guide sur Windows 10, ces étapes devraient également fonctionner pour la version précédente du système d’exploitation.

Plus de ressources Windows

Pour plus d’articles utiles, une couverture et des réponses aux questions courantes sur Windows 10 et Windows 11, visitez les ressources suivantes :

Nous pouvons gagner une commission pour les achats en utilisant nos liens. Apprendre encore plus.

Back to top button