Questo articolo è un aggiornamento del precedernte (potete trovarlo cliccando qui), dato che la situazione è in continua evoluzione: aggiornamenti non ufficiali o che non funzionano, nuove patch rilasciate da Microsoft, istruzioni complicate per gli utenti, ecc.
La vulnerabilità PrintNightmare, che sta causando parecchi problemi agli utenti di Windows 10 ed ai reparti IT di supporto, è una falla nella sicurezza di alcuni sistemi operativi di Windows.
Per farvi un "riassunto", si tratta di una vulnerabilità molto seria, in quanto è potenzialmente in grado di far ottenere ai malintenzionati privilegi di accesso che possono essere sfruttati per eseguire attività malevole. E' quindi una situazione di grave pericolo perchè consente ai criminali informatici di prendere il completo controllo dei server e delle postazioni di una organizzazione a completa insaputa del proprietario con conseguenze che possono essere catastrofiche!
Se poi vi interessa approfondire la questione PrintNightmare, potete dare un'occhiata all'analisi effettuata dagli esperti di sicurezza di Kaspersky.
Dopo gli aggiornamenti non ufficiali ed un primo rilascio, Microsoft ha rilasciato una nuova procedura ufficiale che spiega come difendersi da PrintNightmare.
L'azienda di Redmond ha confermato l'efficacia della soluzione, specificando anche la corretta configurazione della funzionalità Point and Print (Seleziona e Stampa). L'installazione dell'update non è tuttavia sufficiente per essere al sicuro. È infatti necessario verificare alcune impostazioni del registro di sistema relative alla funzionalità Point and Print passando per una procedura manuale, in modo da proteggere al meglio il proprio PC.
Più precisamente, "mettere mano" al Registro di sistema significa anche verificare che tutte le opzioni del caso siano configurate correttamente.
Per effettuare quest'operazione, bisogna aprire il programma "Editor del Registro di sistema" (potete trovarlo effettuando una ricerca tramite l'apposita barra presente in basso a sinistra su Windows 10), recarsi nel percorso "HKEY_LOCAL_MACHINE", poi "SOFTWARE", poi "Policies", poi "Microsoft", poi "Windows NT", poi "Printers" e infine "PointAndPrint" e verificare che sia "NoWarningNoElevationOnInstall" che "UpdatePromptSettings" siano impostati su 0 (DWORD) o al massimo non impostati (default). Se avete dubbi in merito, potete consultare il sito ufficiale di Microsoft.
Problemi con le stampanti e con Win10
Microsoft ha infine confermato che alcune stampanti non funzionano più dopo aver installato la patch. Il problema è stato risolto tramite Known Issue Rollback (KIR).
Non solo ma, in alcuni casi, si sono verificati problemi con i client di Win10. Si segnalano infatti continui riavvii automatici. Al momento, l'unico modo a disposizione per aggirare il bug è quello che passa dalla disinstallazione dell'aggiornamento.
La procedura da seguire è la stessa di sempre: aprire le “Impostazioni” di Windows 10, selezionare la voce “Aggiornamento e sicurezza”, poi “Visualizza cronologia degli aggiornamenti”, successivamente “Disinstallare gli aggiornamenti” e infine selezionare quello da eliminare, in questo caso KB5004945. In alternativa è possibile eseguire il comando “wusa /uninstall /kb:5004945 /promptrestart” (senza virgolette).
Bisogna ad ogni modo tenere conto che l'eliminazione dell'update espone il proprio dispositivo alla vulnerabilità PrintNightmare. È possibile mitigarla manualmente aprendo PowerShell, digitando il comando “Stop-Service -Name Spooler -Force” e poi “Set-Service -Name Spooler -StartupType Disabled” (sempre tutto senza virgolette).
Una buona notizia però c'è: Microsoft è a conoscenza del problema e al lavoro per rilasciare presto un'ulteriore patch. La gestione degli aggiornamenti è di certo l'aspetto che più necessita di un miglioramento con l'arrivo di Windows 11, ancor prima del restyling all'interfaccia e dell'introduzione di funzionalità inedite.
Tali procedure, pane quotidiano per chi si occupa di supporto tecnico, potrebbero non essere semplici per un normale utente. Vi consigliamo quindi di non fare da soli e di chiedere l'intervento del vostro reparto IT o di richiedere l'intervento del supporto tecnico.
Se voleste un aiuto o un consiglio potete richiedere un supporto cliccando qui.
Dal nostro partner istituzionale per la formazione e compliance sulla privacy, due nuovi corsi on line: uno per Titolari e Responsabili, uno per Autorizzati al trattamento. SOLUZIONI SMART PER UN MONDO DIGITALE La digitalizzazione ha cambiato ogni modo di pensare e di agire, rivoluzionandone anche i tempi. In4mati nasce anche per consentire un approccio consapevole di questo “nuovo” mondo, da ogni punto di vista: tecnico, finanziario e giuridico. Coniugando il mondo delle professioni a quello della tecnologia e della new economy, sviluppiamo moderne forme di...
Scritto da: Luigi DuraccioNon c’è più tempo per rinviare. Il decreto Semplificazioni convertito nella Legge n. 120 dell’11 settembre 2020, prevede sanzini amministrative fino a 2064,00€ l’assegnazione d’ufficio di un domicilio digitale da parte della Camera di Commercio. Da in4mati.com Autore Luigi Duraccio 3 min Vedi originale Il Conto alla rovescia, per la regolarizzazione della PEC delle imprese, è giunto in dirittura d’arrivo. In realtà si tratta di un obbligo già in vigore dal 2008 per le società e dal 2012 per le imprese individuali. Finora, però, la...
Scritto da: Luigi DuraccioPiù di 2.800 negozi Magento sono stati compromessi nel corso delle ultime due settimane; si tratta della più grande campagna di hacking dal 2015. Adobe prima, Visa e MasterCard poi avevano avvisato già un mese prima. Da in4mati.com Autore Luigi Duraccio 2 min Vedi originale Più di 2.800 negozi online Magento sono stati violati durante lo scorso fine settimana in quella che gli esperti di sicurezza hanno descritto come la "più grande campagna di hacking mai vista". Gli store Magento 1, in tutto...
Scritto da: Luigi DuraccioLe spese per l'adeguamento degli ambienti di lavoro può essere recuperato, in parte, con il credito d'imposta. UNa modalità veloce ed efficiente per ricevere il contributo, da parte dello Stato, per le spese sostenute. Inoltre può essere cumulato con altre misure ed agevolazioni. Vediamo come funziona questo strumento. Fonte: IN4mati Autore Avv. Marzio Pecci Il Decreto Legge n. 34/2020, convertito con modificazioni dalla L. 17 luglio 2020, n. 77, con l’art. 120, regola le modalità di contribuzione, per l’adeguamento degli ambienti di lavoro,...
Scritto da: Luigi DuraccioIn caso di quarantena dei figli per un contatto con un positivo per i genitori è prevista una particolare tutela eccezionale e temporanea: il c.d. congedo parentale. Capire se ne abbiamo diritto, come richiederlo potrebbe non essere sempre così agevole. In questo intervento l'avvocato Nardini esamina gli aspetti della nuova normativa di emergenza disposta a tutela dei genitori, introdotta dal DL 111 del 8 settembre 2020 e ci fornisce le indicazioni utili per potervi accedere. Buona visione!
Scritto da: Luigi DuraccioLe strategie degli Hacker si evolvono e traggono nuova linfa dall’aumento degli strumenti utilizzati: sms, piattaforme di messaggistica istantanea, social-media e tutte le app che consentono di condividere dei link. Articolo originale da: Informatore Informatico E’ passato molto tempo dai primi, rudimentali attacchi di phishing, ma questo sistema non da segni di cedimento. Anzi, continua ad autoalimentarsi traendo vantaggio dal moltiplicarsi dei vettori di comunicazione e condivisione: sms, piattaforme di messaggistica istantanea, social, applicazioni mobile. La conseguenza: gli attacchi di phishing adesso devono essere gestiti anche su applicazioni mobile. E per definizione...
Scritto da: Luigi DuraccioCosa significa per individui, aziende ed istituzioni la sentenza della Corte di Giustizia Europea che ha invalidato il Privacy Shield. Cos’è-ra il Privacy Shield Il Privacy Shield è stato fino ad ora la base giuridica di numerosi trattamenti che comportavano il trasferimento di dati verso gli Stati Uniti o altre nazioni al di fuori dei confini europei. L’invalidazione di tale accordo si è basata sul fatto che gli Stati Uniti hanno leggi e programmi di sorveglianza di massa che non forniscono, ad...
Scritto da: Luigi DuraccioBonus locazioni e affitti 2020 riconosciuto a seguito della chiusura forzata dovuta al lockdown. Cerchiamo di capire come opera, chi ne ha diritto e a quali condizioni: la parola all'esperto. Il bonus per locazioni ed affitti 2020 è un incentivo a sostegno di tutti i commercianti, negozianti e titolati di realtà produttive, professionisti che hanno dovuto sostenere spese per la locazione di immobili nel periodo del lockdown. Il crollo dei consumi ha pesantemente colpito queste categorie produttive causando perdite di rilievo. Per questo motivo, dunque, il governo ha...
Scritto da: Luigi DuraccioGià annunciato ad aprile, il sistema di tracciamento è ora disponibile (in versione beta) su Android e IOs. Vediamo come funziona e perché dovremo continuare ad utilizzare Immuni. La Privacy ed i dubbi giuridici. Fonte: IN4mati Questa funzione di notifica di esposizione al rischio sta per essere integrata in tutti i sistemi Apple e Google (Android), ma non sarà attiva in automatico. In fase di aggiornamento, il sistema chiederà il consenso all’utente per attivarla. Già in questo momento i sistemi operativi memorizzano i...
Scritto da: Luigi DuraccioMartinelli S.r.l. Via Circonvallazione N/E, 98 - 41049 Sassuolo (MO) | Tel: 0536 868611 Fax: 0536 868618 | info@martinelli.it
P.Iva 02262430362 - C.F. 01413050350 - Iscriz. registro Imprese di Modena 01413050350 - Capitale Sociale 350.000 i.v.