Glossaire
Point and Print
Fonctionnalité d'impression Windows qui permet aux utilisateurs de se connecter à une imprimante partagée et de télécharger automatiquement son pilote depuis le serveur d'impression.
Point and Print permet à un utilisateur de se connecter à une imprimante réseau et de laisser Windows télécharger et installer automatiquement le pilote depuis le serveur d'impression, sans administrateur. Les pilotes d'imprimante s'exécutant avec des privilèges élevés, ce mécanisme a servi à plusieurs reprises à des élévations de privilèges et à de l'exécution de code à distance. Les vulnérabilités PrintNightmare de 2021 (CVE-2021-34527 et apparentées) ont abusé du spouleur d'impression et de Point and Print pour charger des pilotes contrôlés par l'attaquant. Microsoft a réagi en fixant par défaut RestrictDriverInstallationToAdministrators à 1, afin que seuls les administrateurs puissent installer des pilotes, et en recommandant Package Point and Print avec des serveurs approuvés.
Laissez RestrictDriverInstallationToAdministrators à 1, et ne configurez pas « Restrictions Point and Print » pour supprimer les avertissements et les invites d'élévation, ce qui rouvrirait la faille. Utilisez « Package Point and Print - Serveurs approuvés » pour limiter les serveurs auxquels les clients font confiance. Surtout, désactivez le service Spouleur d'impression là où l'impression n'est pas nécessaire, en particulier sur les contrôleurs de domaine, où il permet aussi des attaques par authentification contrainte.