Hoe Los Ik Het Op Met Rundll Printer Control Panel?

Misschien stuit u op een foutcode die verwijst naar het configuratiescherm van rundll printers. Er zijn verschillende manieren om dit probleem op te lossen, dus we zullen het snel tegen elkaar doen.

Goedgekeurd: Fortect

1. Download Fortect en installeer het op uw computer

2. Start het programma en klik op "Scannen"

3. Klik op "Repareren" om gevonden problemen op te lossen

Versnel de prestaties van uw computer nu met deze eenvoudige download.

Het startverzoek om het reductiepaneel te openen kan worden omschreven als “Besturing”.

Het produce-commando om het paneel te ontgrendelen is waarschijnlijk “Control”.

• Op 28 juni werd een kritieke kwetsbaarheid voor het uitvoeren van externe code ontdekt die de Windows-besturingssystemen beïnvloedt.
• Deze kwetsbaarheid zorgt ervoor dat individuen aanvankelijk toegang krijgen tot de hele omgeving, over het algemeen de mogelijkheid om het netwerk volledig te compromitteren, gecombineerd met de verspreiding van aanvullende malware of ransomware. Intel
• Bedreiging geeft aan dat een kwetsbaarheid actief wordt misbruikt, maar vaak wordt misbruikt in de echte wereld.
• Microsoft heeft een dringende ongeplande patch uitgegeven om een ​​kwetsbaarheid aan te pakken.
• We moedigen organisaties aan om de patch te installeren en de onderstaande aanbevelingen voor verdichting en herstel te bestuderen, aangezien mensen verwachten dat ransomware-bedreigingen deze verwijderingsaanbevelingen in de nabije toekomst zullen misbruiken. Aanbevolen
• Hier wordt gezocht naar gebruik, inclusief de PrintNightmare-kwetsbaarheid.

ACHTERGROND

Een recentelijk aangetroffen kwetsbaarheid in de Windows Print Spooler-service, ook wel bekend als PrintNightmare, maakt de algehele prestaties van externe code (RCE) mogelijk op elk serverwerkstation of het gebruik van een soort van ingeschakelde print spooler-service. Sinds het programma is opgenomenHoewel deze kwetsbaarheid standaard op bijna alle computers aanwezig is en bovendien beschikbaar is voor bijna alle metingen van netwerkgebruikers die een Active Directory-domein volledig hebben gecompromitteerd met behulp van een domeincontroller, is het mogelijk erg populair geworden en vereist onmiddellijke actie geschreven door organisaties. Het kostte Microsoft tien dagen om u te helpen bij het vrijgeven van beveiligingspatches voor alle versies met Windows die dit beveiligingslek aanpakken; Bovendien werken deze reparaties afzonderlijk onder bepaalde beperkingen, die eventueel in dit document worden beschreven.

Waarom werden exploits voor dit specifieke beveiligingslek uitgevoerd voordat de beveiligingspatches werden uitgebracht, waardoor het een kritieke zero-day-kwetsbaarheid werd? Dit is waar ooit de plot dikker wordt. Als onderdeel van de updates van juni 2021 heeft Microsoft de gevraagde get spooler-kwetsbaarheid verholpen met CVE-2021-1675. Het was oorspronkelijk gecategoriseerd als een kwetsbaarheid met een lage ernst die escalatie van lokale vrijheid (LPE) mogelijk zou kunnen maken; en op 21 juni heeft Microsoft de classificatie omgezet omdat de bug was bewezen in ook uitvoering op afstand toestaan. Code Reading (RCE).

Zodra de nieuwe CVE werd vrijgegeven, hebben veiligheidsonderzoek Zipeng Huo, Piotr Madei en Yunhai Zhang, wat mensen eerder de kwetsbaarheid aan Microsoft (blijkbaar veel jaar geleden) en dachten dat het eigenlijk al was opgelost, besloten door te gaan met het publiceren van hun carrières, inclusief proof of concept (PoC). Ze deelden het op Twitter toen ze een nieuwe kwetsbaarheid van de Windows Print Spooler-service ontdekten die RCE mogelijk maakt, laten we zeggen CVE-2021-1675.

Het werd echter al snel duidelijk dat de kwetsbaarheid die door de PoC werd misbruikt, niet identiek was aan CVE-2021-1675. De PoC is online met succes een snelle server geworden voor feature-traktaties die in juni 2021 zijn uitgebracht, inclusief voor externe websitenamen die in standaardconfiguraties worden uitgevoerd, met enkele kanttekeningen. Hoewel sommige onderzoekers hun GitHub hebben verwijderd, was de PoC er eerder van afgeleid, gevolgd door tal van andere officiële PoC’s en geïntegreerd met de gevierde Mimikatz-tool. Op 1 juli wees Microsoft CVE-2021-34527 toe aan enkele niet-gepatchte kwetsbaarheden, waarbij alleen werd verklaard dat deze bedrijven vergelijkbaar zijn, maar direct verschillen van de verzonden naar kwetsbaarheden. Zichtbaarheid. Welke cve-2021-1675 een andere kwetsbaarheid verhelpt in deze daadwerkelijke print spooler API-aanroep.

Op 6 juli heeft Microsoft een noodupdate uitgebracht om CVE-2021-34527 te repareren voor de meeste versies met betrekking tot Windows (2019, 2012, 2008 r2, ’08 r2, tien versie 1703 en later, 8.1 en 7). ), 8 juli ook voor alle andere merken (2016, 2012, Windows 10 versie 1607). Er zou echter snel worden ontdekt dat dit type fix bovendien geen volledige preventie bood – in omstandigheden is er een niet-standaard bindende configuratie (instelpunt en bijgevolg drukwaarschuwingen uitgeschakeld), de fix kan worden gedraaid om zowel RCE en LPE. p>

Voor een uitgebreide beschrijving van kwetsbaarheden en exploit-vectoren, ga naar de sectie PrintNightmare Vulnerability.

Zie de sectie Beperking voor meer gedetailleerde suggesties voor beperking.

Voor aanbevelingen van Microsoft, zie:

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-1675

WAT IS DE PRINT MANAGER-SERVICE?

Afdrukken (ook bekend als een print spooler) is constant een service die is ingebouwd in bijna elk trainingssysteem.e Microsoft-systemen. Het is standaard ingeschakeld en wordt bovendien uitgevoerd in de SYSTEEM-context. Dit proces heeft voornamelijk betrekking op afdruktaken op papier.

De print spooler-service accepteert het produceren van taken vanaf een laptop, biedt de mogelijkheid tijd voor de aankoop van printerbronnen, het schema en de volgorde waarin afdrukwachtrijen naar de fotowachtrij om af te drukken.

Op domeincontrollers is de ondersteuning van de kopieerspooler ook verantwoordelijk voor het direct opschonen van alle printers uit Active Directory. Deze taak kijkt of de printserver van de gebruiker beschikbaar is en daarna of de printer wordt gedeeld, zo niet, verwijdert het printQueue-object van AD.

Versnel de prestaties van uw computer nu met deze eenvoudige download.