Keine Druckerinstallation nach deaktivieren der PrintNightmare Maßnahmen
Hallo,
ich habe ein Problem. Um uns gegen die PrintNightmare Lücke zu schützen haben wir folgenden Workaround benutzt:
https://blog.truesec.com/2021/06/30/fix-for-printnightmare-cve-2021-1675 ...
Dort wird mittels Powershell eine ACL auf dem Ordner C:\Windows\System32\spool\drivers gesetzt. Diese verbietet den Zugriff für SYSTEM.
Mit dem zweiten Powershell Skript wird die ACL wieder entfernt. Leider kann ich nach dem entfernen der ACL keine Drucker mehr installieren.
Wenn ich die ACLs des Ordners anzeigen lasse, sieht alles gut aus.
In der Ereignisanzeige kommt folgender Fehler:
Fehler beim Laden eines Plug-In-Moduls C:\WINDOWS\system32\spool\DRIVERS\x64\3\KMUU81B9.DLL durch den Druckspooler, Fehlercode 0x7E. Kontextinformationen finden Sie in den Benutzerereignisdaten.
Hat jemand eine Idee wie ich das wieder zum laufen bekomme?
Vielen Dank
webofficial
ich habe ein Problem. Um uns gegen die PrintNightmare Lücke zu schützen haben wir folgenden Workaround benutzt:
https://blog.truesec.com/2021/06/30/fix-for-printnightmare-cve-2021-1675 ...
Dort wird mittels Powershell eine ACL auf dem Ordner C:\Windows\System32\spool\drivers gesetzt. Diese verbietet den Zugriff für SYSTEM.
Mit dem zweiten Powershell Skript wird die ACL wieder entfernt. Leider kann ich nach dem entfernen der ACL keine Drucker mehr installieren.
Wenn ich die ACLs des Ordners anzeigen lasse, sieht alles gut aus.
In der Ereignisanzeige kommt folgender Fehler:
Fehler beim Laden eines Plug-In-Moduls C:\WINDOWS\system32\spool\DRIVERS\x64\3\KMUU81B9.DLL durch den Druckspooler, Fehlercode 0x7E. Kontextinformationen finden Sie in den Benutzerereignisdaten.
Hat jemand eine Idee wie ich das wieder zum laufen bekomme?
Vielen Dank
webofficial
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 954819360
Url: https://administrator.de/forum/keine-druckerinstallation-nach-deaktivieren-der-printnightmare-massnahmen-954819360.html
Ausgedruckt am: 22.12.2024 um 23:12 Uhr
3 Kommentare
Neuester Kommentar