影响广泛的微软Windows的PrintNightmare漏洞事件拒绝结束 ， 另一个版本的黑客攻击手法意味着任何用户都可以在他们的PC上绕过验证措施直接获得管理权限 ， 甚至从一个级别很低的账户中也是如此 。 这一入侵方法是由BenjaminDelpy开发的 。
他利用了Windows从远程打印服务器安装驱动程序并在系统权限级别运行这些驱动程序这一事实实现（即使是有限用户也可以安装远程打印机） 。
他在printnightmare[.]gentilkiwi[.]com建立了一个远程打印机服务器 ， 并精心制作了一个用于概念验证的黑客驱动 ， 只要在各个版本的Windows操作系统中连接这台远程打印机 ， 高权限的命令提示符就会显示出来 ， 这意味着企业用户或黑客只要有权限进入有限账户 ， 现在就可以轻松提升权限 ， 获得对电脑的完全控制 。

文章图片

文章图片
BleepingComputer在运行Windows1021H1的完全打过补丁的电脑上进行了概念验证 ， 结果发现恶意驱动程序会被WindowsDefender检测到 ， 但这个漏洞依旧按计划顺利运行 。
【PrintNightmare漏洞的技术拉锯战仍在进行 计算机】在微软修复这个问题之前 ， 提出缓解措施相当困难 ， 禁用PrinterSpooler是一个方法 ， 或者系统管理员需要创建一个允许用户安装的远程打印机的自定义列表 。

文章图片

• 京东|裁员不忘膈应人，这家互联网大厂送的离职礼物恶心到我了！
• iPhone14|准大学生的数码装备推荐
• 有人觉得中暑就是热出来的,吃一些退烧药就好了,这种做法 蚂蚁庄园今日答案6月28日
• 浮甘瓜于清泉,沉朱李于寒水”描述的是什么场面 蚂蚁庄园今日答案6月28日
• 个头大的车厘子比小樱桃营养价值更高，对吗 蚂蚁新村6月28日答案最新
• 位于广东省阳江市的海陵岛自然资源丰富，景色优美，该岛没有 神奇海洋6月28日答案
• 哪种水果横着切开像星星的形状 蚂蚁庄园今日答案6月29日
• 为验证人类和黑猩猩，是否会产生新的后代，科学家找来5位姑娘！
• 喜马拉雅山出现的“雪人”是何生物？目击者：智商高、攻击性强
• 为什么科学家表示人类“灭绝”的可能性极低？这些理由你赞同吗？