Как отключить службу диспетчера очереди печати в Windows 10


Если вы видите сообщения об ошибках, такие как «Ошибка диспетчера очереди печати» или «Ошибка подключения принтера», вы можете отключить службу диспетчера очереди печати и снова включить ее, чтобы посмотреть, решит ли это проблему. Однако на данный момент у пользователей Windows есть еще одна причина отключить службу диспетчера очереди печати из-за уязвимости PrintNightmare.

Что такое PrintNightmare?

В прошлом месяце Microsoft признала, что все версии Windows могут быть подвержены уязвимости PrintNightmare. Однако есть простой способ защитить вашу систему от этой уязвимости.

Оглавление

    10 августа Microsoft выпустила обновление, исправляющее эту проблему. Однако вскоре после этого было обнаружено, что злоумышленники все еще могут использовать службу диспетчера очереди печати для выполнения кодов для установки приложений, манипулирования вашими данными или создания учетных записей с системными привилегиями.

    Microsoft подтвердила это заявление и указано: «Уязвимость удаленного выполнения кода существует, когда служба диспетчера очереди печати Windows неправильно выполняет привилегированные операции с файлами».

    Имеет смысл отключить диспетчер очереди печати до тех пор, пока Microsoft не выпустит подходящее исправление. В этом руководстве мы покажем вам, как отключить диспетчер очереди печати, чтобы защитить свою систему от новой уязвимости PrintNightmare CVE-2021-36598.

    Последнее исправление было выпущено 14 сентября, поэтому обязательно установите последние обновления Windows, чтобы установить это исправление.

    Примечание. Вы не сможете ничего распечатать или отправить по факсу со своего ПК с Windows, если отключите эту службу.

    Отключить диспетчер очереди печати с помощью редактора групповой политики

    Если у вас Windows 10 Pro или Windows 10 Корпоративная, у вас есть возможность изменить политику службы диспетчера очереди печати с Редактор групповой политики. Если вы используете Windows 10 Home, перейдите к следующему способу.

    После отключения политики службы диспетчера очереди печати уязвимость не может быть использована.

    1. Нажмите Win + R и введите gpedit.msc . Нажмите Ввод , чтобы запустить редактор локальной групповой политики.
      1. На левой панели перейдите к разделу Конфигурация компьютера  >Административные шаблоны >Принтеры .
        1. На правой панели найдите Разрешить диспетчеру очереди печати принимать клиентские подключения .
        2. .
          1. Дважды щелкните настройку. Измените состояние с Не настроено на Отключено .
            1. Выберите Применить и ОК , чтобы сохранить изменения и выйти.
            2. Отключить диспетчер очереди печати из приложения «Службы»

              Прежде чем отключить службу диспетчера очереди печати, обратите внимание, что вы не сможете печатать или отправлять факсы с помощью компьютера, если служба диспетчера очереди печати отключена. Если вам нужно что-то распечатать или отправить по факсу, вам потребуется повторно включить эту услугу.

              1. Нажмите Win + R и введите services.msc . Нажмите Enter , после чего запустится панель «Службы».
                1. Прокрутите список служб и найдите «Диспетчер очереди печати».
                  1. Дважды щелкните Диспетчер печати и измените Тип запуска на Отключено .
                    1. Возможно, служба уже запущена в вашей системе, поэтому вам необходимо ее остановить. Нажмите Стоп , чтобы прекратить работу службы, и выберите ОК , чтобы сохранить изменения и выйти.
                    2. Отключить диспетчер очереди печати в конфигурации системы

                      Вы можете отключить службу диспетчера очереди печати с помощью Конфигурация системы. Однако этот метод выполняет то же самое, что и предыдущий метод, но другим способом. Вы не сможете печатать или отправлять факсы на своем ПК с Windows после отключения службы этим методом.

                      1. Нажмите Win + R и введите msconfig . Нажмите Ввод , чтобы запустить Конфигурацию системы.
                        1. Перейдите на вкладку Службы и найдите Диспетчер очереди печати .
                        2. Снимите флажок рядом со службой диспетчера очереди печати, чтобы отключить ее. Нажмите ОК , чтобы сохранить изменения и выйти.
                          1. Этот процесс отключит службу, но не остановит службу, если она уже запущена в системе, поэтому вам потребуется перезагрузить компьютер, чтобы завершить процесс.
                          2. Отключить диспетчер очереди печати с помощью PowerShell

                            Метод PowerShell отключает службу так же, как и два предыдущих метода. После отключения службы этим методом вы не сможете печатать или отправлять факсы.

                            1. Нажмите Win + X и выберите Windows PowerShell (Администратор) .
                            2. .
                              1. Выполните следующие команды:
                              2. Stop-Service-Name Spooler-Force 

                                Set-Service -Name Spooler -StartupType Disabled

                                Первая команда останавливает службу диспетчера очереди печати, если она уже запущена в вашей системе. Следующая команда отключает службу, чтобы она не запускалась автоматически в будущем.

                                1. Выйти из PowerShell.
                                2. Ваша система теперь в безопасности

                                  После отключения диспетчера очереди печати вам не нужно беспокоиться о PrintNightmare. Однако убедитесь, что автоматические обновления включены, чтобы вы могли получить исправление, как только Microsoft его выпустит (мы надеемся, что окончательное исправление было выпущено 3 дня назад). На этом этапе вы можете снова включить диспетчер очереди печати, чтобы нормально печатать со своего устройства.

                                  .

                                  Похожие сообщения:


                                  17.09.2021