Atualização extra Windows 10 KB5004945 foi lançada para corretas
A atualização crítica KB5004945 para o Windows 10 foi lançada para abordar uma nova vulnerabilidade de dia zero do Windows chamada "PrintNightmare". De acordo com relatos, a vulnerabilidade PrintNightmare é ativamente explorada por cibercriminosos para obter privilégios locais e execução remota de código nas máquinas afetadas.
A Microsoft começou a lançar atualizações adicionais do Windows para corrigir o bug de segurança PrintNightmare que afeta todas as versões com suporte do Windows 10.
KB5004945 é uma nova atualização de segurança necessária para usuários da versão 2004 e mais recente. Este patch será baixado e instalado automaticamente no Windows 10 Home, Pro e outras edições. Aqueles que usam o Windows 10 versão 1909 (atualização de novembro de 2019) receberão o KB5004946 e este patch também será instalado automaticamente com base nas políticas de atualização.
Existe outro patch para o Windows 10 versão 1809 e Windows Server 2019 - KB5004947.
Lista de atualizações do PrintNightmare lançadas para Windows:
Versão 21H1, 20H1, 2004 - KB5004945.
Versão 1909 - KB5004946.
Versão 1809 e Windows Server 2019 - KB5004947.
Versão 1803 - KB5004949.
Versão 1507 - KB5004950.
Windows 8.1 e Windows Server 2012 - KB5004954 e KB5004958.
Windows 7 SP1 e Windows Server 2008 R2 SP1 - KB5004953 e KB5004951
Windows Server 2008 SP2 - KB5004955 e KB5004959.
Conforme mencionado, o Windows 10 versão 2004 e mais recente receberá a seguinte atualização do Windows quando os usuários verificarem se há atualizações hoje:
2021-07 Atualização cumulativa para Windows 10 versão 21H1 para sistemas baseados em x64 (KB5004945)
Esta atualização atualizará o número de compilação para compilar 19043.1083 (19042.1083 ou 19041.1083).
Como corrigir a vulnerabilidade PrintNightmare no Windows 10
Para corrigir a vulnerabilidade PrintNightmare, siga estas etapas:
Abra Configurações do Windows -> Atualizações e segurança -> Windows Update.
Clique em "Verificar atualizações".
O novo patch de julho começará a ser baixado automaticamente para o seu dispositivo.
Depois de baixar o patch, clique em Reiniciar agora.
Como alternativa, você pode baixar manualmente os instaladores offline do Catálogo do Microsoft Update.
KB5004945 - Atualização do Windows PrintNightmare Crash
O patch consiste em várias correções para abordar uma vulnerabilidade da impressora do Windows que pode permitir que um invasor ignore a proteção de software em dispositivos vulneráveis.
O erro PrintNightmare afeta o spooler de impressão, que é o serviço responsável por gerenciar todos os trabalhos de impressão para impressoras de hardware ou servidores de impressão. Esse recurso é habilitado por padrão em todos os computadores Windows, incluindo as edições Home e Pro, e pode ser usado por invasores para executar códigos remotamente. Se usado, os invasores terão controle total do controlador de domínio.
A Microsoft aconselha os usuários a instalar o patch de travamento nos dispositivos afetados o mais rápido possível.
“Uma atualização externa foi lançada para abordar uma vulnerabilidade de execução remota de código no serviço Windows Print Spooler. Recomendamos que você atualize seu aparelho o mais rápido possível ”, disse a empresa em nota.
Conforme mencionado no início, se você não quiser instalar a atualização de emergência, há uma segunda solução alternativa - desative o serviço Spooler de Impressão do Windows.
Como reduzir o impacto do PrintNightmare no spooler de impressão
Para desativar o serviço Spooler de impressão para resolver a vulnerabilidade PrintNightmare, siga estas etapas:
Abra o Windows Search.
Digite PowerShell e execute-o como administrador.
Digite o seguinte comando: Stop-Service -Name Spooler -Force
Pressione Enter.
Digite o seguinte comando: Set-Service -Name Spooler -StartupType Disabled
Pressione Enter.
Quando você executa os dois comandos acima, o Windows desativa e evita que o serviço de spooler de impressão seja reiniciado.
Para o restante das versões com suporte do Windows, a Microsoft planeja lançar uma correção de emergência nos próximos dias. Se você perder o patch de hoje, receberá o mesmo patch nas atualizações de patch de julho na terça-feira, que começam a ser lançadas na próxima semana (13 de julho).