Kako onemogućiti uslugu Print Spooler u sustavu Windows 10

Ako ste svjedoci poruka o pogrešci kao što su " Pogreška u spremniku ispisa" ili "Printer Connection Failed", možda biste trebali onemogućiti uslugu Print Spooler i(Print Spooler) ponovno je omogućiti da vidite hoće li to riješiti problem. Međutim, za sada korisnici Windowsa(Windows) imaju još jedan razlog da onemoguće uslugu Print Spooler zbog ranjivosti “PrintNightmare”.

Što je PrintNightmare?

Prošlog mjeseca, Microsoft je priznao da bi ranjivost “PrintNightmare” mogla utjecati na sve verzije sustava Windows . Međutim, postoji jednostavan način da zaštitite svoj sustav od ove ranjivosti. 

Microsoft je (Microsoft)10. kolovoza(August 10th) objavio ažuriranje kako bi ga popravio. Međutim, ubrzo nakon toga, otkriveno je da napadači i dalje mogu iskoristiti uslugu Print Spooler za izvršavanje kodova za instaliranje aplikacija, manipulaciju vašim podacima ili kreiranje računa s privilegijama  SYSTEM .

Microsoft je potvrdio(Microsoft confirmed) ovu tvrdnju i rekao: "Ranjivost daljinskog izvršavanja koda postoji kada usluga Windows Print Spooler nepravilno izvodi operacije s privilegiranim datotekama."

Ima smisla onemogućiti Print Spooler dok Microsoft ne objavi ispravan popravak. U ovom vodiču ćemo vas provesti kroz korake i pokazati vam kako onemogućiti Print Spooler kako biste mogli zaštititi svoj sustav od nove ranjivosti PrintNightmare CVE-2021-36598(PrintNightmare CVE-2021-36598)

Najnoviji popravak objavljen je 14. rujna(September 14th) , stoga obavezno instalirajte najnovija ažuriranja sustava Windows da biste instalirali ovu zakrpu.

Napomena: Ako onemogućite ovu uslugu, nećete moći ništa ispisivati ​​ili faksirati sa svog Windows računala.(Note: You will not be able to print or fax anything from your Windows PC if you disable this service. )

Onemogućite Print Spooler pomoću uređivača grupnih pravila(Print Spooler Using Group Policy Editor)

Ako imate Windows 10 Pro ili Windows 10 Enterprise , imate mogućnost promijeniti pravilo usluge Print Spooler u (Print Spooler)uređivaču pravila grupe(Group Policy Editor) . Ako koristite Windows 10 Home , prijeđite na sljedeću metodu.

Nakon što onemogućite pravila usluge Print Spooler , ranjivost se ne može iskoristiti. 

  1. Pritisnite Win + R i upišite gpedit.msc . Pritisnite Enter za pokretanje uređivača lokalnih grupnih pravila(Local Group Policy Editor) .

  1. Koristite lijevo okno za navigaciju do Konfiguracija računala(Computer Configuration )  > Administrativni predlošci(Administrative Templates ) > Pisači(Printers)

  1. Na desnom oknu potražite Dopusti Print Spooler-u da prihvati klijentske veze(Allow Print Spooler to accept client connections) .

  1. Dvaput kliknite(Double-click) na postavku. Promijenite stanje iz Nije konfigurirano(Not configured) u Onemogućeno(Disabled)

  1. Odaberite Primijeni(Apply ) i U redu(OK) za spremanje promjena i izlaz.

Onemogućite Print Spooler iz aplikacije (App)Services

Prije nego što onemogućite uslugu Print Spooler , imajte na umu da ne možete ispisivati ​​ili faksirati pomoću računala s onemogućenom uslugom Print Spooler . Ako trebate nešto ispisati ili faksirati, morat ćete ponovno omogućiti uslugu.

  1. Pritisnite Win + R i upišite services.msc . Pritisnite Enter i ovo bi trebalo pokrenuti panel Services.

  1. Pomičite(Scroll) se kroz popis usluga i potražite "Print Spooler".

  1. Dvaput kliknite na Print Spooler i promijenite vrstu pokretanja(Startup type) u Disabled

  1. Zatim, usluga možda već radi na vašem sustavu pa ćete je morati zaustaviti. Odaberite Stop za prekid usluge i odaberite U redu(OK) za spremanje promjena i izlaz.

Onemogućite Print Spooler iz Konfiguracije sustava(System Configuration)

Možete onemogućiti uslugu Print Spooler pomoću Konfiguracije sustava(System Configuration) . Međutim, ova metoda postiže isto što i prethodna metoda, ali na drugačiji način. Nećete moći ispisivati ​​ili faksirati na svom Windows računalu nakon što onemogućite uslugu ovom metodom.

  1. Pritisnite Win + R i upišite msconfig . Pritisnite Enter za pokretanje Konfiguracije sustava.(System Configuration.)

  1. Idite na karticu Usluge(Services) i potražite Print Spooler
  2. Poništite okvir pored usluge Print Spooler da biste je onemogućili. Pritisnite OK za spremanje promjena i izlaz.

  1. Ovaj proces će onemogućiti uslugu, ali ne zaustavlja uslugu ako je već pokrenuta na sustavu, pa ćete morati ponovno pokrenuti računalo da biste dovršili proces. 

Onemogućite Print Spooler pomoću PowerShell-a(Print Spooler Using PowerShell)

Metoda PowerShell onemogućuje uslugu na isti način kao prethodne dvije metode. Nećete moći ispisivati ​​ili faksirati nakon što onemogućite uslugu ovom metodom.

  1. Pritisnite Win + X i odaberite Windows PowerShell (Admin) .

  1. Izvršite sljedeće naredbe:

Stop-Service -Name Spooler -Force 

Set-Service -Name Spooler -StartupType onemogućen(Set-Service -Name Spooler -StartupType Disabled)

Prva naredba zaustavlja uslugu Print Spooler ako je već pokrenuta na vašem sustavu. Sljedeća naredba onemogućuje uslugu tako da se u budućnosti ne pokreće automatski.

  1. Izađite iz PowerShell-a.

Vaš je sustav sada siguran

Nakon što onemogućite Print Spooler , ne morate brinuti o PrintNightmareu(PrintNightmare) . Međutim, provjerite jesu li automatska ažuriranja uključena kako biste mogli dobiti popravak nakon što ga Microsoft objavi (nadamo se da je konačni popravak objavljen prije 3 dana). U tom trenutku možete ponovno omogućiti Print Spooler kako biste mogli normalno ispisivati ​​sa svog uređaja.



About the author

Ja sam profesionalni audio inženjer s preko 10 godina iskustva. Posljednjih nekoliko godina radim u glazbenoj industriji i stekao sam snažnu reputaciju u tom području. Također sam vrlo iskusan operater korisničkih računa i obiteljske sigurnosti. Moje odgovornosti uključuju upravljanje korisničkim računima, pružanje podrške klijentima i davanje savjeta zaposlenicima o obiteljskoj sigurnosti.



Related posts