Microsoft patcht PrintNightmare met nieuwe beveiligingswijzigingen

Microsoft heeft een nieuwe beveiligingspatch uitgebracht voor de problemen rondom de PrintNightmare-kwetsbaarheid in Windows. Deze keer wijzigt Microsoft het standaard installatie- en updategedrag van Point and Print-stuurprogramma's om beheerdersrechten te vereisen.

Volgens Microsoft is dit het geval laatste wijziging komt omdat het bedrijf geloofde dat het standaardgedrag van Point and Print dit niet opleverde klanten met “het beveiligingsniveau dat nodig is om te beschermen tegen mogelijke aanvallen.” Dit eigenlijk adressen de uitgave van begin augustus waar een cybersecurity-onderzoeker erin slaagde de Windows Print Spooler te misbruiken en beheerdersrechten in Windows te verwerven door een aangepaste printserver te gebruiken.

Een printer op een bureau naast munten.

De verandering wordt van kracht met de nieuwste beveiligingsupdates die voor alle versies van Windows zijn uitgebracht als onderdeel van wat bekend staat als ‘Patch Tuesday’. Op Windows 10 versie 21H1 (de update van mei 2021) en de twee recentere versies van Windows 10, ga naar Windows-instellingen en klik op

Update en beveiliging, gevolgd door Controleer op updates. Je kunt dan zoeken KB5005033 in de lijst om de patch (en vervolgens deze wijziging) op uw machine toe te passen. Uw pc wordt opnieuw opgestart als onderdeel van het proces.

Aanbevolen video's

“De installatie van deze update met standaardinstellingen zal de openbaar gedocumenteerde kwetsbaarheden in de Windows Print Spooler-service verzachten”, aldus Microsoft.

Na het installeren van deze patch kan dit gevolgen hebben voor de mogelijkheid voor gebruikers zonder verhoogde bevoegdheid om printers toe te voegen of bij te werken. Microsoft zegt dat de beveiligingsrisico's van PrintNightmare deze wijziging rechtvaardigen. Als u nog steeds wilt dat gebruikers zonder verhoogde bevoegdheid printers toevoegen of bijwerken om printers toe te voegen of bij te werken: U kunt dit doen met een registersleutel. Dit wordt echter niet aanbevolen, omdat uw pc hierdoor wordt blootgesteld aan publiekelijk bekende kwetsbaarheden in de Windows Print Spooler-service.

PrintNightmare was voor Microsoft een lastig probleem om op te lossen. Sinds de kwetsbaarheden in de Windows Print Spooler-service voor het eerst in juli werden ontdekt, heeft Microsoft een grote patch uitgebracht waarmee het probleem zou worden verholpen. Beveiligingsonderzoekers hebben vervolgens dieper in de patch gegraven en twee andere tekortkomingen blootgelegd die verder gaan dan wat Microsoft al had verholpen.

Om ervoor te zorgen dat u beschermd bent tegen PrintNightmare, raadt Microsoft u aan uw pc zo snel mogelijk bij te werken. Als u automatische updates heeft ingeschakeld, bent u automatisch beschermd en ondervindt u geen problemen.

Aanbevelingen van de redactie

  • Rangschikking van alle 12 versies van Windows, van slechtste tot beste
  • ChatGPT kan nu gratis werkende Windows 11-sleutels genereren
  • Windows 11 kan uw gamingprestaties negatief beïnvloeden
  • Nieuwe Windows 11-update voegt ChatGPT-aangedreven Bing AI toe aan de taakbalk
  • Eindelijk kunt u Windows 11 native op een Apple Silicon Mac gebruiken

Upgrade uw levensstijlMet Digital Trends kunnen lezers de snelle technische wereld in de gaten houden met het laatste nieuws, leuke productrecensies, inzichtelijke redactionele artikelen en unieke sneak peeks.