Glosario
Point and Print
Característica de impresión de Windows que permite a los usuarios conectarse a una impresora compartida y descargar automáticamente su controlador desde el servidor.
Point and Print (Apuntar e imprimir) permite a un usuario conectarse a una impresora de red y que Windows descargue e instale automáticamente el controlador de impresora desde el servidor de impresión, sin intervención de un administrador. Como los controladores de impresora se ejecutan con privilegios elevados, esto ha sido en repetidas ocasiones una vía de elevación de privilegios y de ejecución remota de código. Las vulnerabilidades PrintNightmare de 2021 (CVE-2021-34527 y relacionadas) abusaban de la cola de impresión (Print Spooler) y de Point and Print para cargar controladores controlados por el atacante. Microsoft respondió estableciendo RestrictDriverInstallationToAdministrators en 1 de forma predeterminada, de modo que solo los administradores pueden instalar controladores, y recomendando Point and Print de paquetes con servidores aprobados.
Mantenga RestrictDriverInstallationToAdministrators en 1 y no configure "Point and Print Restrictions" para suprimir las advertencias y las solicitudes de elevación, porque eso vuelve a abrir el agujero. Use "Package Point and print - Approved servers" para limitar los servidores en los que confían los clientes. Y sobre todo, deshabilite el servicio Cola de impresión donde no se necesite imprimir, especialmente en los controladores de dominio, donde además facilita los ataques de autenticación forzada.
Consulte Protección de la cola de impresión y Point and Print.