Как отключить службу диспетчера очереди печати в Windows 10

Если вы наблюдаете сообщения об ошибках, такие как «Ошибка диспетчера очереди печати» или «Ошибка подключения принтера», вы можете отключить службу диспетчера очереди печати и повторно включить ее, чтобы увидеть, устраняет ли это проблему. Однако на данный момент у пользователей Windows есть еще одна причина отключить службу диспетчера очереди печати из-за уязвимости «PrintNightmare».

Что такое PrintNightmare?

В прошлом месяце Microsoft признала, что все версии Windows могут быть подвержены уязвимости PrintNightmare. Однако есть простой способ защитить вашу систему от этой уязвимости.

10 августа Microsoft выпустила обновление, чтобы исправить это. Однако вскоре после этого было обнаружено, что злоумышленники все еще могут использовать службу диспетчера очереди печати для выполнения кодов для установки приложений, манипулирования вашими данными или создания учетных записей с привилегиями SYSTEM.

Microsoft подтвердила в этом заявлении и говорится: «Уязвимость удаленного выполнения кода существует, когда служба диспетчера очереди печати Windows неправильно выполняет привилегированные файловые операции».

Имеет смысл отключить диспетчер очереди печати до тех пор, пока Microsoft не выпустит надлежащее исправление. В этом руководстве мы проведем вас через шаги и покажем, как отключить диспетчер очереди печати, чтобы вы могли защитить свою систему от новой уязвимости PrintNightmare CVE-2021-36598.

Последнее исправление было выпущено 14 сентября, поэтому обязательно установите последние обновления Windows, чтобы установить это исправление.

Примечание. Если вы отключите эту службу, вы не сможете ничего распечатывать или отправлять по факсу со своего ПК.

Отключить диспетчер очереди печати с помощью редактора групповой политики

Если у вас Windows 10 Pro или Windows 10 Корпоративная, у вас есть возможность изменить политику службы диспетчера очереди печати из редактора групповой политики. Если вы используете Windows 10 Домашняя, перейдите к следующему способу.

После отключения политики службы диспетчера очереди печати уязвимость не может быть использована.

1. Нажмите Win + R и введите gpedit.msc. Нажмите Enter, чтобы запустить редактор локальной групповой политики.

2. Используйте левую панель, чтобы перейти к Конфигурация компьютера> Административные шаблоны> Принтеры.

3. На правой панели найдите Разрешить диспетчеру очереди печати принимать клиентские подключения.

4. Дважды щелкните настройку. Измените состояние с Не настроено на Отключено.

5. Выберите Применить и ОК, чтобы сохранить изменения и выйти.

Отключить диспетчер очереди печати из приложения служб

Прежде чем отключить службу диспетчера очереди печати, обратите внимание, что вы не можете печатать или отправлять факсы с помощью компьютера с отключенной службой диспетчера очереди печати. Если вам нужно что-то распечатать или отправить по факсу, вам нужно будет повторно включить службу.

1. Нажмите Win + R и введите services.msc. Нажмите Enter, и это должно запустить панель Services.

2. Прокрутите список услуг и найдите «Диспетчер очереди печати».

3. Дважды щелкните Диспетчер очереди печати и измените Тип запуска на Отключено.

4. Затем служба может уже работать в вашей системе, поэтому вам необходимо остановить ее. Выберите «Стоп», чтобы прекратить обслуживание, и нажмите «ОК», чтобы сохранить изменения и выйти.

Отключить диспетчер очереди печати в конфигурации системы

Вы можете отключить службу диспетчера очереди печати, используя Конфигурация системы. Однако этот метод выполняет то же самое, что и предыдущий, но другим способом. Вы не сможете печатать или отправлять факсы на своем ПК с Windows после того, как отключите службу с помощью этого метода.

1. Нажмите Win + R и введите msconfig. Нажмите Enter, чтобы запустить конфигурацию системы.

2. Перейдите на вкладку «Службы» и найдите диспетчер очереди печати.
3. Снимите флажок рядом со службой диспетчера очереди печати, чтобы отключить ее. Нажмите ОК, чтобы сохранить изменения и выйти.

4. Этот процесс отключит службу, но не остановит службу, если она уже запущена в системе, поэтому вам необходимо перезагрузить компьютер, чтобы завершить процесс.

Отключить диспетчер очереди печати с помощью PowerShell

Метод PowerShell отключает службу так же, как и два предыдущих метода. Вы не сможете печатать или отправлять факсы после отключения службы с помощью этого метода.

1. Нажмите Win + X и выберите Windows PowerShell (администратор).

2. Выполните следующие команды:

Stop-Service -Name Spooler -Force

Set-Service -Name Spooler -StartupType отключено

Первая команда останавливает службу диспетчера очереди печати, если она уже запущена в вашей системе. Следующая команда отключает службу, чтобы она не запускалась автоматически в будущем.

3. Закройте PowerShell.

Ваша система теперь в безопасности

После того, как вы отключили диспетчер очереди печати, вам не нужно беспокоиться о PrintNightmare. Однако убедитесь, что автоматические обновления включены, чтобы вы могли получить исправление, как только Microsoft выпустит его (финальное исправление, надеюсь, было выпущено 3 дня назад). На этом этапе вы можете снова включить диспетчер очереди печати, чтобы вы могли нормально печатать со своего устройства.