微软宣布 Windows Protected Print Mode
2023-12-17 21:44:0 Author: www.solidot.org(查看原文) 阅读量:8 收藏

微软宣布了 Windows Protected Print Mode(WPP),进一步加强 Windows 打印系统的安全性。微软称,因为打印系统的高权限,它一直是攻击者的主要目标。而保护打印系统的一大挑战之于第三方打印驱动。微软前不久已经宣布将禁用第三方打印驱动。WPP 旨在构建一个更现代、更安全的打印系统,未来 WPP 将会默认启用,而一旦 WPP 默认启用,内置的 Print Spooler 系统将不再以 SYSTEM 权限运行,而是以受限服务启动。这将大大降低 Spooler 作为潜在攻击目标的吸引力。微软还将在 WPP 中引入多个增加利用难度的缓解措施,其中包括控制流执行技术,子进程创建禁用,重定向防护和任意代码防护,等等。

https://techcommunity.microsoft.com/t5/security-compliance-and-identity/a-new-modern-and-secure-print-experience-from-windows/ba-p/4002645


文章来源: https://www.solidot.org/story?sid=76907
如有侵权请联系:admin#unsafe.sh