这个问题是由于微软修补了一个打印机漏洞PrintNightmare漏洞
微软发布PrintNightmare漏洞补丁
发布日期:2021-07-08 20:19 访问次数:70 信息来源:安全牛
日前,微软发布了PrintNightmare的安全漏洞补丁,攻击者凭借该漏洞可通过远程代码执行完全控制PC。
PrintNightmare漏洞的CVE编号为CVE-2021-1675和CVE-2021-34527。这是Windows打印假脱机程序中的一个严重漏洞,在Microsoft为其发布补丁之前,漏洞利用代码已在公共领域泄漏。微软建议系统管理员在补丁可用之前禁用Print Spooler服务。
据微软称,当Windows Print Spooler服务错误地执行特权文件操作时,远程代码执行漏洞就会出现。
“成功利用此漏洞的攻击者可以使用系统权限运行任意代码。然后借此安装程序,查看、更改或删除数据,甚至创建具有完全用户权限的新帐户。”微软在一份公告中警告说。
微软宣布已完成调查并发布了安全更新以解决这一漏洞:“2021年7月6日及之后发布的安全更新包含对Windows Print Spooler服务中名为PrintNightmare的远程代码执行漏洞的保护,记录在CVE-2021-34527以及CVE-2021-1675中。我们建议用户立即安装这些更新。”
该漏洞是微软近年来面临的一个较为严重的问题,因为微软甚至为Windows 7也发布了补丁,而早在2020年1月14日微软就已经终止了对Windows 7的技术支持。Windows 7虽然在当今所有Windows PC中所占的份额较小,但总体数量仍然很大。
但是PrintNightmare漏洞所带来的影响尚未完全结束,因为某些版本的Windows补丁尚未发布。据了解,Windows 10版本1607、Windows Server 2016和Windows Server 2012的更新尚不可用。这些Windows版本的安全更新或将在近期发布。
普通的共享打印机的设置都正确的情况下,开启guest账号,开启共享,修改组策略,包括修改注册表,甚至替换打印机win32spl.dll文件等解决办法都无效的情况下,就需要更改思路了。
微软把共享打印机提权了,guest访客账号已经没有权限访问共享打印机了,这时候我们可以在安装打印机的电脑上新建一个带密码的管理员账号,然后让分享打印机的电脑登录这个管理员账号来链接打印机,下面是操作步骤:
首先在安装打印机的电脑上新建账号:以管理员运行CMD,输入net user test 123 /add 这样就新增了一个用户名是test密码123的账号;
然后运行net user Guest /active:no 关闭guest账号,
然后在分享打印机的电脑上,在控制面板找到凭据管理器,windows凭据--添加windows凭据--输入主机名,用户名test和密码123;
添加完成后,在运行里输入 \\主机名 就可以连接了。
---------------分割线-----------------------
昨天测试,这样会使通过原guest账户共享的文件和打印机无法访问,又苦苦寻找,找到了一个能解决这个问题的软件,win11 22H2版本的可以解决。
https://www.52pojie.cn/thread-1667594-1-1.html
软件下载
1.此问题曾经在2021年10月补丁中大面积出现过,通过网络访问共享打印机时提示0x00000709错误,已经于2021年12月补丁中进行了修复。但是目前测试发现Win11 22H2中仍然存在这个问题,而且就算卸载了后来安装的补丁这个问题也应该依然存在(实际中我并没有试过卸载文件,但是测试过程中发现就算使用该版本最原始的文件依然会有这个问题)。
2.和之前网上给出的解决方案一样,通过替换win32spl.dll文件进行解决,只不过这里替换的Win11 21H2版本的最原始文件。
3.该工具会自动完成文件的替换,替换中会使用到NSudo来解决过程中遇到的权限问题,因此使用时会在当前文件夹下临时创建NSudoLC文件,属于正常现象。
4.使用时请尽量右键已管理员身份运行,已减少错误的产生。
5.该工具仅适用于Win11 22H2版本(包括22621和22622),其他之前版本理论上这个问题已经解决(只要更新到最新的补丁)。
6.日后正常更新之后这个问题可能还会出现(具体微软什么时候会发现并解决这个还不好说),如果遇到了再次执行这个工具可以继续临时解决。
7.此工具仅在有需要的情况下使用,毕竟替换老版本系统文件的做法可能会引发其他问题。文章来源:https://www.toymoban.com/news/detail-784634.html
链接:https://pan.baidu.com/s/1OiTt-Gt4Y7VeegAvwck-4Q
提取码:1x9a文章来源地址https://www.toymoban.com/news/detail-784634.html
到了这里,关于解决win11共享打印机弹出操作无法完成(错误 0x00000709)的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!