微软发布另一个安全补丁限制打印机驱动安装和更新权限以缓解相关漏洞

今天，微软再次发布针对PrintNightmare漏洞的安全补丁，重点改进Windows平台上PointandPrint功能的默认行为，因为目前的实现无法满足客户的安全需求。将来，PointandPrint驱动程序的安装和更新将需要管理权限，这意味着当前与WindowsPrintSpooler服务相关的所有漏洞都将得到缓解。微软表示，本次更新对驱动安装和更新行为进行了限制，虽然这给非管理员用户带来了不便，但好处远大于这些不便。该公司警告说，如果IT管理员不安装更新或禁用缓解措施，他们将容易受到PrintNightmare的攻击。请务必记住，PrintNightmare影响几乎所有版本的Windows，这就是为什么尽快安装此补丁至关重要的原因。