Mit dem August-Patchday wurde die Standardberechtigungsanforderung für die Installation von Treibern bei der Verwendung von Point and Print geändert. Nach der Installation des Updates müssen Anwender über Administratorrechte verfügen, um Treiber zu installieren zu können.
Microsoft erklärt dazu folgendes:
„Wir haben diese Änderung im Standardverhalten vorgenommen, um das Risiko auf allen Windows-Geräten zu minimieren, einschließlich Geräten, die keine Punkt- und Druck- oder Druckfunktionen verwenden.“ Dem Hersteller ist bewusst, dass Admin-Rechte dafür sorgen, dass bestimmte Nutzer keinen Zugriff mehr auf „Point and Print“ haben, erklärt aber folgendes dazu: „Wir sind der festen Überzeugung, dass das Sicherheitsrisiko diese Änderung rechtfertigt.“
Diese Änderung hängt auch durch die Untersuchung mehrerer Sicherheitslücken, die zusammen als PrintNightmare bezeichnet werden.
Wer das KB5005652-Update aufgespielt hat, kann das Standardverhalten der Treiberinstallation mithilfe eines Registrierungsschlüssel rückgängig machen. Dieser Registrierungsschlüssel liegt in HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint.
Dort muss RestrictDriverInstallationToAdministrators auf null gesetzt werden. Danach dürfen auch normale Benutzer signierte und nicht signierte Treiber auf einem Druck-Server installieren. Durch das Deaktivieren dieser Risikominderung wird die Umgebung den öffentlich bekannten Sicherheitsanfälligkeiten im Windows-Druckspooler-Dienst ausgesetzt. Microsoft empfiehlt Administratoren, die Sicherheitsanforderungen zu bewerten, bevor dieses Risiko eingegangen wird. Wie immer empfiehlt Microsoft, alle Sicherheitsupdates so schnell wie möglich zu installieren.
Bei weiteren Fragen können Sie sich gerne an unser Technikteam ( technik@group24.de ) wenden.