Alleen beheerders kunnen printers en stuurprogramma's installeren na PrintNightmare-patch

Microsoft heeft een patch uitgebracht voor de PrintNightmare-bugs. Dit lost niet alleen het beveiligingslek op, maar verandert ook de manier waarop printerstuurprogramma's kunnen worden geïnstalleerd. Voortaan kunnen alleen systeembeheerders dit doen.

De verandering komt samen met een patch voor PrintNightmare, een reeks bugs in de Windows Print Spooler-functie. Begin juli bleek dat er actief misbruik van werd gemaakt, totdat Microsoft er een noodpatch voor uitbracht . Het maakte het echter nog steeds mogelijk om een lokale privilege-escalatie op een systeem uit te voeren. De nieuwe patch die Microsoft heeft uitgebracht moet dat laatste ook voorkomen.

De wijziging zit in KB500652 . Microsoft schrijft in een begeleidende blogpost dat het een oplossing heeft voor de PrintNightmare-problemen. De patch lost de bug niet op, maar verandert de manier waarop gebruikers Print Spooler moeten gebruiken. Na installatie is het enkel voor systeembeheerders en gebruikers met adminrechten mogelijk om nieuwe printers en printerdrivers te installeren via Point&Print. "Het installeren van deze update met standaardinstellingen verkleint algemeen bekende kwetsbaarheden in de Windows Print Spooler-functie", schreef Microsoft. "We zijn er sterk van overtuigd dat de veiligheidsrisico's deze verandering rechtvaardigen."

Beheerders hebben de mogelijkheid om de beperking weer uit te schakelen. Dit moet via een sleutel in het register. Microsoft raadt gebruikers af dat te doen, omdat ze dan weer kwetsbaar zouden worden voor de bug.