Vulnérabilité du spouleur d'impression de Windows : 6 questions pour évaluer l'exposition d'une tierce partie

1) L'organisation a-t-elle déterminé si elle est touchée par la récente vulnérabilité d'exécution de code à distance de Windows Print Spooler ?

(Veuillez en choisir un.)

a) L'organisation a examiné et identifié qu'elle est touchée par la récente vulnérabilité d'exécution de code à distance de Windows Print Spooler.

b) L'organisation a examiné et identifié qu'elle n' est pas touchée par la récente vulnérabilité d'exécution de code à distance de Windows Print Spooler.

2) Entre le 1er et le 7 juillet 2021, des mises à jour de sécurité ont été publiées pour les systèmes Windows Server 2012, Windows Server 2016, Windows 7, Windows 8 et Windows 10. L'organisation a-t-elle appliqué les mises à jour de sécurité nécessaires pour ses systèmes Windows ?

(Veuillez en choisir un.)

a) Oui, l'organisation a téléchargé et appliqué les correctifs.

b) Non, l'organisation est incapable d'appliquer des correctifs de sécurité à ses systèmes.

c) Non, l'organisation n'a pas encore appliqué de correctifs de sécurité à ses systèmes.

3) L'organisation continue-t-elle à exécuter le service Print Spooler ?

(Veuillez en choisir un.)

a) Oui, l'organisation a besoin du service Print Spooler pour fonctionner.

b) L'organisation exige que le service Print Spooler ne soit pas désactivé.

c) Non, le service Print Spooler est désactivé.

4) Lorsque l'organisation exige le maintien du service Print Spooler, les mesures suivantes ont-elles été prises ?

Option 1 : la désactivation du service Spooler d'impression désactive la possibilité d'imprimer en local et à distance.

Option 2 : La désactivation de l'impression à distance entrante bloquera le vecteur d'attaque à distance en empêchant les opérations d'impression à distance entrantes. Le système ne fonctionnera plus comme un serveur d'impression, mais l'impression locale sur un périphérique directement connecté sera toujours possible.

(Veuillez sélectionner toutes les réponses qui s'appliquent).

a) La désactivation du service Spooler d'impression a été identifiée comme appropriée pour l'organisation, et les commandes PowerShell pour arrêter le service Spooler et désactiver le démarrage du service Spooler ont été mises en œuvre.

b) L'organisation a désactivé l'impression à distance entrante par le biais de la stratégie de groupe.

c) L'organisation n'a pas encore désactivé le service Spooler ou l'impression à distance entrante.

5) Conformément aux directives de Microsoft, les paramètres de registre suivants ont-ils été examinés et mis à jour ?

(Veuillez sélectionner toutes les réponses qui s'appliquent).

a) HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Printers\PointAndPrint

b) NoWarningNoElevationOnInstall = 0 (DWORD) ou non défini (réglage par défaut)

c) UpdatePromptSettings = 0 (DWORD) ou non défini (paramètre par défaut)

6) Conformément aux directives de Microsoft, et si l'organisation s'est identifiée comme étant touchée par la vulnérabilité, la stratégie de groupe de restriction des points d'accès et des impressions a-t-elle été modifiée pour adopter une configuration sécurisée ?

(Veuillez sélectionner toutes les réponses qui s'appliquent).

a) Les paramètres de la politique de groupe des restrictions de pointage et d'impression ont été configurés sur "Activé".

b) "Afficher l'avertissement et l'invite d'élévation" a été sélectionné comme invite de sécurité à l'option "lors de l'installation des pilotes pour une nouvelle connexion".

c) "Afficher l'avertissement et l'invite d'élévation" a été sélectionné comme invite de sécurité à l'option "lors de la mise à jour des pilotes pour une connexion existante".