Annahme von Clientverbindungen zum Druckspooler zulassen
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKLM\Software\Policies\Microsoft\Windows NT\Printers\RegisterSpoolerRemoteRpcEndPoint
Dieser Registry-Wert gehört zur computergestützten Windows-Richtlinie, die steuert, ob der Druckspooler eingehende Clientverbindungen akzeptiert.
Ist die zugehörige Richtlinie aktiviert oder nicht konfiguriert, nimmt der Druckspooler Clientverbindungen an. Ist sie deaktiviert, akzeptiert er keine solchen Verbindungen und Benutzer können auf diesem Computer keine neuen Druckerfreigaben erstellen. Bereits freigegebene Drucker bleiben als Freigaben konfiguriert, sind über den blockierten Spooler-Endpunkt jedoch nicht für eingehende Druckvorgänge erreichbar.
Hinweise
Sicherheit
Das Unterbinden eingehender Clientverbindungen verkleinert die über das Netzwerk erreichbare Angriffsfläche des Druckspoolers. Insbesondere wird der Angriffsweg über eingehende Remotedruckvorgänge blockiert.
Die Einstellung beendet oder deaktiviert den Druckspoolerdienst nicht und behebt keine Sicherheitslücke im Dienst selbst. Lokales Drucken bleibt grundsätzlich möglich. Schutz vor anderen lokalen oder nicht von diesem Endpunkt abhängigen Angriffspfaden bietet die Einstellung nicht.
Mögliche Nebenwirkungen
Wenn eingehende Clientverbindungen blockiert sind, kann der Computer nicht als Druckserver für andere Geräte dienen. Neue Druckerfreigaben lassen sich nicht erstellen; vorhandene Freigaben können von Clients nicht mehr verwendet werden.
Hinweise
Der Druckspooler muss neu gestartet werden, bevor eine Änderung dieser Einstellung wirksam wird.
Microsoft-Dokumentation
Microsoft Learn: Richtlinien-CSP – ADMX_Printing2 – RegisterSpoolerRemoteRpcEndPoint
Microsoft Security Response Center: CVE-2021-34527