[o1] shemfucu am 10.08. 21:00
+4
-
[re:1] RocketChef am 10.08. 23:30
By default, non-administrator users will no longer be able to do the following using Point and Print without an elevation of privilege to administrator:
Install new printers using drivers on a remote computer or server
Update existing printer drivers using drivers from remote computer or server
für treiber sollte man so oder so admin-rechte nutzen. ms wieder mal.
quelle: https://support.microsoft.com/de-de/topic/kb5005652-manage-new-point-and-print-default-driver-installation-behavior-cve-2021-34481-873642bf-2634-49c5-a23b-6d8e9a302872
Install new printers using drivers on a remote computer or server
Update existing printer drivers using drivers from remote computer or server
für treiber sollte man so oder so admin-rechte nutzen. ms wieder mal.
quelle: https://support.microsoft.com/de-de/topic/kb5005652-manage-new-point-and-print-default-driver-installation-behavior-cve-2021-34481-873642bf-2634-49c5-a23b-6d8e9a302872
@shemfucu: für kernel mode treiber mag das eventuell zutreffen...für user mode treiber macht diese forderung keinen sinn
@0711: Doch, in dem Fall schon, denn so kann im Kontext jedes Benutzers Code ausgeführt werden, der nicht autorisiert ist, also auch im Druckertreiber enthaltener Schadcode. Funktionen wie Applocker können das nicht verhindern.
@1ST1: danke für die unterstütztung. ALLE MACHT DEN ADMINS. UM HIMMELS WILLEN JA SAPPERLOT vieles soll von ADMINS gesteuert werden. werde ich hier auf den arm genommen? ich musste lange forschen bis ich herausfand, dass
Stop-Service -Name Spooler -Force
nur unter einer power-shell mit admin-rechten geht. was war der tag stressig, weil ich nicht meinen kunden das drucken zur hölle machen wollte.
Stop-Service -Name Spooler -Force
nur unter einer power-shell mit admin-rechten geht. was war der tag stressig, weil ich nicht meinen kunden das drucken zur hölle machen wollte.