L'aggiornamento extra Windows 10 KB5004945 è stato rilasciato per il correttonnowmare

È stato rilasciato l'aggiornamento critico KB5004945 per Windows 10 per risolvere una nuova vulnerabilità zero-day di Windows chiamata "PrintNightmare". Secondo i rapporti, la vulnerabilità PrintNightmare viene sfruttata attivamente dai criminali informatici per ottenere privilegi locali ed esecuzione di codice in remoto sulle macchine interessate.

Microsoft ha iniziato a implementare ulteriori aggiornamenti di Windows per correggere il bug di sicurezza di PrintNightmare che interessa tutte le versioni supportate di Windows 10.

KB5004945 è un nuovo aggiornamento di sicurezza richiesto per gli utenti della versione 2004 e successive. Questa patch verrà scaricata e installata automaticamente su Windows 10 Home, Pro e altre edizioni. Coloro che utilizzano Windows 10 versione 1909 (aggiornamento di novembre 2019) riceveranno KB5004946 e anche questa patch verrà installata automaticamente in base ai criteri di aggiornamento.

Esiste un'altra patch per Windows 10 versione 1809 e Windows Server 2019 - KB5004947.

Elenco degli aggiornamenti di PrintNightmare rilasciati per Windows:

Versione 21H1, 20H1, 2004 - KB5004945.
Versione 1909 - KB5004946.
Versione 1809 e Windows Server 2019 - KB5004947.
Versione 1803 - KB5004949.
Versione 1507 - KB5004950.
Windows 8.1 e Windows Server 2012 - KB5004954 e KB5004958.
Windows 7 SP1 e Windows Server 2008 R2 SP1 - KB5004953 e KB5004951
Windows Server 2008 SP2 - KB5004955 e KB5004959.

Come accennato, Windows 10 versione 2004 e successive riceveranno il seguente aggiornamento di Windows quando gli utenti cercheranno gli aggiornamenti oggi:

Aggiornamento cumulativo 2021-07 per Windows 10 versione 21H1 per sistemi basati su x64 (KB5004945) Questo aggiornamento aggiornerà il numero di build per creare 19043.1083 (19042.1083 o 19041.1083).

Come correggere la vulnerabilità di PrintNightmare in Windows 10 Per correggere la vulnerabilità di PrintNightmare, segui questi passaggi:

Apri Impostazioni di Windows -> Aggiornamenti e sicurezza -> Windows Update.
Fare clic su "Verifica aggiornamenti".
La nuova patch di luglio inizierà automaticamente a essere scaricata sul tuo dispositivo.
Dopo aver scaricato la patch, fai clic su Riavvia ora.

In alternativa, puoi scaricare manualmente i programmi di installazione offline dal catalogo di Microsoft Update.

KB5004945 - Aggiornamento crash di Windows PrintNightmare

La patch consiste in varie correzioni per risolvere una vulnerabilità della stampante Windows che potrebbe consentire a un utente malintenzionato di aggirare la protezione del software sui dispositivi vulnerabili.

L'errore PrintNightmare interessa lo spooler di stampa, che è il servizio responsabile della gestione di tutti i lavori di stampa per stampanti hardware o server di stampa. Questa funzione è abilitata per impostazione predefinita su tutti i computer Windows, comprese le edizioni Home e Pro, e può essere utilizzata in modo improprio dagli aggressori per eseguire il codice in remoto. Se utilizzato, gli aggressori avranno il pieno controllo del controller di dominio.

Microsoft consiglia agli utenti di installare la patch di arresto anomalo sui dispositivi interessati il ​​prima possibile. “È stato rilasciato un aggiornamento esterno per risolvere una vulnerabilità legata all'esecuzione di codice in modalità remota nel servizio Windows Print Spooler. Ti consigliamo di aggiornare il tuo dispositivo il prima possibile", ha affermato la società in una nota.

Come accennato all'inizio, se non si desidera installare l'aggiornamento di emergenza, esiste una seconda soluzione: disabilitare il servizio Spooler di stampa di Windows.

Come ridurre l'impatto di PrintNightmare sullo spooler di stampa Per disabilitare il servizio Print Spooler per risolvere la vulnerabilità PrintNightmare, attenersi alla seguente procedura:

Apri la ricerca di Windows.
Entra in PowerShell ed eseguilo come amministratore.
Immettere il seguente comando: Stop-Service -Name Spooler -Force

Premere Invio.
Immettere il seguente comando: Set-Service -Name Spooler -StartupType Disabled

Premere Invio.

Quando esegui i due comandi precedenti, Windows disabiliterà e impedirà il riavvio del servizio spooler di stampa.

Per il resto delle versioni supportate di Windows, Microsoft prevede di rilasciare una correzione di emergenza nei prossimi giorni. Se ti manca la patch di oggi, riceverai la stessa patch negli aggiornamenti di luglio di martedì, che inizieranno a essere lanciati la prossima settimana (13 luglio).