Expertenwissen aus erster Hand Tech-Trends & IT-Themen Immer up to date
Kategorien

Artikel teilen

group24 NEWSLETTER

Nichts mehr verpassen

Als Abonnent unseres Newsletters sind Sie immer einen Schritt voraus und erhalten als Erster exklusive Informationen. Erfahren Sie mehr über attraktive Rabattaktionen, informieren Sie sich über das Neueste aus der IT-Welt und erfahren Sie Aktuelles zu unseren Services.

Timo
ONLINE MARKETING MANAGER 2 Min 15.09.2021
Zuletzt aktualisiert: 03.05.2024

Point and Print – Windows ändert Standardberechtigungsanforderung

Zuletzt aktualisiert: 3.05.2024

Mit dem August-Patchday wurde die Standardberechtigungsanforderung für die Installation von Treibern bei der Verwendung von Point and Print geändert. Nach der Installation des Updates müssen Anwender über Administratorrechte verfügen, um Treiber zu installieren zu können.

Microsoft erklärt dazu folgendes:
„Wir haben diese Änderung im Standardverhalten vorgenommen, um das Risiko auf allen Windows-Geräten zu minimieren, einschließlich Geräten, die keine Punkt- und Druck- oder Druckfunktionen verwenden.“ Dem Hersteller ist bewusst, dass Admin-Rechte dafür sorgen, dass bestimmte Nutzer keinen Zugriff mehr auf „Point and Print“ haben, erklärt aber folgendes dazu: „Wir sind der festen Überzeugung, dass das Sicherheitsrisiko diese Änderung rechtfertigt.“
Diese Änderung hängt auch durch die Untersuchung mehrerer Sicherheitslücken, die zusammen als PrintNightmare bezeichnet werden.

Wer das KB5005652-Update aufgespielt hat, kann das Standardverhalten der Treiberinstallation mithilfe eines Registrierungsschlüssel rückgängig machen. Dieser Registrierungsschlüssel liegt in HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint.
Dort muss RestrictDriverInstallationToAdministrators auf null gesetzt werden. Danach dürfen auch normale Benutzer signierte und nicht signierte Treiber auf einem Druck-Server installieren. Durch das Deaktivieren dieser Risikominderung wird die Umgebung den öffentlich bekannten Sicherheitsanfälligkeiten im Windows-Druckspooler-Dienst ausgesetzt. Microsoft empfiehlt Administratoren, die Sicherheitsanforderungen zu bewerten, bevor dieses Risiko eingegangen wird. Wie immer empfiehlt Microsoft, alle Sicherheitsupdates so schnell wie möglich zu installieren.

Bei weiteren Fragen können Sie sich gerne an unser Technikteam ( technik@group24.de ) wenden.

Inhaltsverzeichnis

Newsletter abonnieren

Jetzt abonnieren und 15€ Gutschein sichern!
Bleiben Sie mit unserem Newsletter immer up-to-date und erfahren Sie von exklusiven Rabattaktionen, Produktlaunches, Webinaren sowie den neuesten group24-News und Trends aus der IT-Welt.