Glossar
Point and Print
Windows-Druckfunktion, mit der Benutzer sich mit einem freigegebenen Drucker verbinden und dessen Treiber automatisch vom Druckserver herunterladen.
Point and Print ermöglicht es Benutzern, sich mit einem Netzwerkdrucker zu verbinden und den Druckertreiber von Windows automatisch vom Druckserver herunterladen und installieren zu lassen – ohne Administrator. Da Druckertreiber mit hohen Rechten laufen, war dies wiederholt ein Weg zur Rechteausweitung und Remotecodeausführung. Die PrintNightmare-Schwachstellen von 2021 (CVE-2021-34527 und verwandte) missbrauchten die Druckwarteschlange und Point and Print, um vom Angreifer kontrollierte Treiber zu laden. Microsoft reagierte, indem RestrictDriverInstallationToAdministrators standardmäßig auf 1 gesetzt wurde, sodass nur Administratoren Treiber installieren können, und empfahl Package Point and Print mit genehmigten Servern.
Lassen Sie RestrictDriverInstallationToAdministrators auf 1 und konfigurieren Sie „Point and Print Restrictions“ nicht so, dass Warnungen und Rechteerhöhungsaufforderungen unterdrückt werden – das öffnet die Lücke wieder. Beschränken Sie mit „Package Point and print - Approved servers“ die Server, denen Clients vertrauen. Am wichtigsten: Deaktivieren Sie den Dienst Druckwarteschlange (Print Spooler) überall, wo nicht gedruckt werden muss, insbesondere auf Domänencontrollern, wo er zudem Angriffe mit erzwungener Authentifizierung ermöglicht.