Valery Brozhinsky/Shutterstock.com
Pembaruan: 8/12/2021: Ternyata, ada kerentanan PrintNightmare baru, jadi situasi ini belum berakhir.
PrintNightmare kerentanan telah menjadi masalah serius bagi Microsoft untuk menangani, tetapi perusahaan akhirnya mungkin memiliki situasi di bawah kontrol berkat update Windows baru yang hanya diumumkan pada Microsoft Security Response Center.
Bagaimana Microsoft Memperbaiki Masalah PrintNightmare?
Microsoft mengatakan bahwa mereka berhasil mengubah perilaku default Point and Print agar lebih aman. Sekarang, penginstalan dan pembaruan driver Point and Print akan memerlukan hak administrator, yang seharusnya mencegah eksploitasi ke Windows Print Spooler yang dapat digunakan oleh individu jahat untuk mendapatkan hak administratif di Windows.
Seseorang dapat menggunakan server cetak khusus untuk mendapatkan akses melalui eksploitasi ini. Namun, dengan pembaruan ini, Microsoft mengatakan bahwa itu dapat “mengurangi kerentanan yang didokumentasikan secara publik di layanan Windows Print Spooler.”
Sayangnya, ada kekurangannya, karena pengguna yang tidak tinggi mungkin mengalami kesulitan menambahkan atau memperbarui printer. Microsoft merasa bahwa risiko keamanan yang disebabkan oleh PrintNightmare sepadan dengan pengorbanannya.
Jika Anda benar-benar ingin mengizinkan pengguna non-tinggi menambahkan printer, Anda dapat mengikuti petunjuk di artikel Dukungan Microsoft ini untuk menonaktifkan mitigasi ini dengan kunci registri. Namun, melakukannya akan membuat Anda terkena kerentanan yang diketahui ini dan tidak disarankan.
Cara Mendapatkan Pembaruan
Jika Anda mengaktifkan pembaruan Windows otomatis, Anda tidak perlu melakukan apa pun.
Iklan
Bagi mereka yang tidak mengaktifkan fitur tersebut, Anda harus memperbarui Windows secara manual. Untuk melakukannya, klik “Perbarui dan Keamanan” dan kemudian klik “Periksa Pembaruan.” Selanjutnya, cari versi KB5005033 untuk menerapkan patch dan memastikan komputer Anda terlindungi dari kerentanan kritis ini. Komputer Anda akan memulai ulang secara otomatis selama proses berlangsung, dan Anda siap melakukannya.