PrintNightmare

Bonsoir.
Oui c'est çà j'ai écris préconisé pas une proposition de vente.
Je réitère donc ma question.

Bonjour,
Sujet : PrintNiggtmare
J’aimerai savoir si nous installons le Patch Central,
Un : Devons-nous aussi installer par la suite la mise à jour de Microsoft pour la faille
Printnightmare ?
Deux : Faudra-t-il désinstaller Patch Central par la suite quand Microsoft aura réglé
le problème ?

Re-Bonjour,
Si j'ai bien compris : Si nous n'avons pas la clé HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Printers\PointAndPrint
nous n'avons pas à installer quoique ce soit.
Ai-je bien compris le message ? J'aimerais bien obtenir une réponse de votre part.
Merci à l'avance.

@NadineBonjour,
Nul besoin théoriquement d'un logiciel tiers pour installer la mise à jour corrective, la marche à suivre est présente ici: https://www.commentcamarche.net/securite/protection/1387-printnightmare-corriger-la-faille-de-securite-de-windows/

Si toutefois vous souhaitez utiliser la Solution PatchCentral en raison notamment d'un éventuel souci avec Windows Update, vous devriez sans problème pouvoir desinstaller l'utilitaire à l'issue de l'installation de la mise à jour.

Cdt

@NadineBonjour,

La mise à jour reste critique et il convient de la faire de toutes manières, la vérification des clés de registre n'est en effet qu'une vérification à faire En plus de la mise à jour !

Bonne journée

Bonjour,

Je vous conseille tout de même d'installer la mise à jour, l'absence d'imprimante ne vous prémunit En aucun cas de l'exploitation de la vulnérabilité.

Cdt

@El_RigoloBonjour,

Dès lors que le spouleur d'impression n'est pas actif et supposant qu'il peut malgré tout être activé à distance dans ces conditions, si l'on n'a pas d'imprimante, il suffit de se rendre dans les services Windows, spouleur d'impression, arrêter, désactiver.

Vulnérabilité ou pas, un pare-feu correctement configuré doit en outre empêcher toute connexion à ce service.

@brucineBonjour,
J'ai 84 ans grosse chaleur.
Peut tu me guider sur ce qu'il es souhaitable de faire.....ET COMMENT
Merciiii

@maladriPuisqu'il est peu probable que tu saches le trouver autrement:
-tu vas dans la zone "rechercher" du menu démarrer
-tu tapes: services.msc qui s'affiche dans la zone de droite, et tu cliques dessus
-tu descends avec l'escalier de droite jusqu'à "spouleur d'impression".
-tu cliques à droite dessus et tu fais "propriétés"
-à "état du service" tu cliques sur "arrêter" et à "type de démarrage" tu descends sur "désactiver".
-tu valides par OK et tu fermes la fenêtre comme d'habitude, croix en haut à droite.

Le pare-feu (si tu en as un, lequel?) est une alternative puisque si le service est désactivé, il est incapable de démarrer que ce soit en local ou à distance.

Plan C (et qui revient au même A CONDITION DE NE PAS AVOIR DE SCANNER NI "IMPRIMER" EN PDF):
Panneau de configuration-Désinstaller ou modifier un programme-Activer ou désactiver des fonctionnalités Windows:
Cliquer dans le petit carré devant "services d'impression et de numérisation de document" (il doit devenir blanc), puis sur OK: la machine va mouliner un petit moment le temps d'appliquer les modifications.

@brucineBonsoir,
"... Le pare-feu (si tu en as un, lequel?)" . Je sais pas j'ai kIs Kaspersky internet Security

Je réitère...et si je reste comme çà ?

@maladriA mon avis, la vulnérabilité reste tout de même hypothétique.

Mais si tu es de nature frileuse, soit tu appliques le patch de mise à jour, soit tu désactives le service d'imprimante comme évoqué ci-dessus.

J'évoquais l'hypothèse tierce du pare-feu parce qu'il n'y a aucune raison (hors éventuellement réseau local) que le spouleur d'impression se connecte avec quoi que ce soit: en toute logique, un pare-feu bien paramétré devrait donc interdire toute demande de connexion, mais c'est moins facile à faire finement que l'une ou l'autre des solutions précédentes.

@brucinePar l'intermédiaire d'un programme malveillant téléchargé par mégarde, par exemple.

Une vulnérabilité avec un score CVSS de 8.8 activement exploitée n'est à mon sens pas ce qu'on pourrait qualifier d'"hypothétique"... ;-)

Bonjour,

Soit tu restes en l'état, soit tu désactives en suivant le premier paragraphe, réponse 15.