Как отключить службу диспетчера очереди печати в Windows 10

Если вы видите сообщения об ошибках, такие как « Ошибка диспетчера очереди печати(Print Spooler) » или «Ошибка подключения принтера», вы можете отключить службу диспетчера очереди печати(Print Spooler) и снова включить ее, чтобы посмотреть, решит ли это проблему. Однако на данный момент у пользователей Windows есть еще одна причина отключить службу диспетчера очереди печати(Print Spooler) из-за уязвимости «PrintNightmare».

Что такое PrintNightmare?

В прошлом месяце Microsoft признала, что все версии Windows могут быть подвержены уязвимости PrintNightmare. Однако есть простой способ защитить вашу систему от этой уязвимости. 

Microsoft выпустила обновление 10 августа(August 10th) , чтобы исправить это. Однако вскоре после этого было обнаружено, что злоумышленники все еще могут использовать службу диспетчера очереди печати(Print Spooler) для выполнения кодов для установки приложений, управления вашими данными или создания учетных записей с системными(SYSTEM) привилегиями. 

Microsoft подтвердила(Microsoft confirmed) это утверждение и заявила: «Уязвимость удаленного выполнения кода существует, когда служба диспетчера очереди печати Windows(Windows Print Spooler) неправильно выполняет операции с привилегированными файлами».

Имеет смысл отключить диспетчер очереди печати(Print Spooler) , пока Microsoft не выпустит надлежащее исправление. В этом руководстве мы проведем вас по шагам и покажем, как отключить диспетчер очереди печати(Print Spooler) , чтобы вы могли защитить свою систему от новой уязвимости PrintNightmare CVE-2021-36598(PrintNightmare CVE-2021-36598)

Последнее исправление было выпущено 14 сентября(September 14th) , поэтому обязательно установите последние обновления Windows, чтобы установить это исправление.

Примечание. Если вы отключите эту службу, вы не сможете ничего распечатать или отправить по факсу с вашего ПК с Windows.(Note: You will not be able to print or fax anything from your Windows PC if you disable this service. )

Отключить диспетчер очереди печати с помощью редактора групповой политики(Print Spooler Using Group Policy Editor)

Если у вас Windows 10 Pro или Windows 10 Enterprise , у вас есть возможность изменить политику службы диспетчера очереди печати в (Print Spooler)редакторе групповой политики(Group Policy Editor) . Если вы используете Windows 10 Home , перейдите к следующему способу.

После отключения политики службы диспетчера очереди печати(Print Spooler) уязвимость нельзя будет использовать. 

  1. Нажмите Win + R и введите gpedit.msc . Нажмите Enter , чтобы запустить редактор локальной групповой политики(Local Group Policy Editor) .

  1. Используйте левую панель, чтобы перейти к Конфигурации компьютера(Computer Configuration )  > Административные шаблоны(Administrative Templates ) > Принтеры(Printers)

  1. На правой панели найдите Разрешить диспетчеру очереди печати принимать клиентские подключения(Allow Print Spooler to accept client connections) .

  1. Дважды щелкните(Double-click) настройку. Измените состояние с Не настроено(Not configured) на Отключено(Disabled)

  1. Выберите «Применить»(Apply ) и «ОК»(OK) , чтобы сохранить изменения и выйти.

Отключить диспетчер очереди печати(Print Spooler) из приложения « (App)Службы »(Services)

Прежде чем отключать службу диспетчера очереди печати(Print Spooler) , обратите внимание, что вы не можете печатать или отправлять факсы с помощью ПК с отключенной службой диспетчера очереди печати . (Print Spooler)Если вам нужно что-то распечатать или отправить по факсу, вам нужно будет снова включить службу.

  1. Нажмите Win + R и введите services.msc . Нажмите Enter , и это должно запустить панель «Службы».

  1. Прокрутите(Scroll) список служб и найдите «Диспетчер очереди печати».

  1. Дважды щелкните Диспетчер очереди печати(Print Spooler) и измените Тип запуска(Startup type) на Отключено(Disabled)

  1. Затем служба может уже работать в вашей системе, поэтому вам нужно будет ее остановить. Выберите «Стоп»(Stop) , чтобы завершить службу, и нажмите « ОК»(OK) , чтобы сохранить изменения и выйти.

Отключить диспетчер очереди печати(Print Spooler) из конфигурации системы(System Configuration)

Вы можете отключить службу диспетчера очереди печати с помощью (Print Spooler)конфигурации системы(System Configuration) . Однако этот метод выполняет то же самое, что и предыдущий метод, но по-другому. Вы не сможете печатать или отправлять факсы на ПК с Windows после того, как отключите службу с помощью этого метода.

  1. Нажмите Win+R и введите msconfig . Нажмите Enter , чтобы запустить конфигурацию системы.(System Configuration.)

  1. Перейдите на вкладку Службы и найдите (Services)Диспетчер очереди печати(Print Spooler)
  2. Снимите флажок рядом со службой диспетчера очереди печати(Print Spooler) , чтобы отключить ее. Нажмите OK , чтобы сохранить изменения и выйти.

  1. Этот процесс отключит службу, но не остановит службу, если она уже запущена в системе, поэтому вам потребуется перезагрузить компьютер, чтобы завершить процесс. 

Отключить диспетчер очереди печати с помощью PowerShell(Print Spooler Using PowerShell)

Метод PowerShell отключает службу так же, как и два предыдущих метода. Вы не сможете печатать или отправлять факсы после отключения службы этим методом.

  1. Нажмите Win + X и выберите Windows PowerShell (администратор)(Windows PowerShell (Admin)) .

  1. Выполните следующие команды:

Stop-Service -Name Spooler -Force 

Set-Service -Name Spooler -StartupType отключен(Set-Service -Name Spooler -StartupType Disabled)

Первая команда останавливает службу диспетчера очереди печати(Print Spooler) , если она уже запущена в вашей системе. Следующая команда отключает службу, чтобы она не запускалась автоматически в будущем.

  1. Выйдите из PowerShell.

Ваша система теперь в безопасности

После того, как вы отключили диспетчер очереди печати(Print Spooler) , вам не нужно беспокоиться о PrintNightmare . Однако убедитесь, что автоматические обновления включены, чтобы вы могли получить исправление, как только Microsoft его выпустит (надеюсь, окончательное исправление было выпущено 3 дня назад). В этот момент вы можете снова включить диспетчер очереди печати(Print Spooler) , чтобы вы могли нормально печатать со своего компьютера.



About the author

Я веб-разработчик с опытом работы в Firefox и Google Docs. У меня есть степень в области делового администрирования Университета Флориды. Мои навыки включают в себя: разработку веб-сайтов, систему управления контентом (CMS), анализ данных и дизайн пользовательского интерфейса. Я опытный консультант, который может помочь вашей команде создавать эффективные веб-сайты и приложения.



Related posts