# Akut säkerhetsuppdatering för Windows – tätar mardrömshål Author: Carmarino *Förra veckan upptäckte säkerhetsforskare en allvarlig sårbarhet i Print Spooler-tjänsten i Windows som har fått beteckningen CVE-2021-34527.* *Med hjälp av sårbarheten, som även går under namnet PrintNightmare, kan hackare få full åtkomst till datorn. Med andra ord kan de installera skadeprogram, modifiera data och skapa nya konton.* Så kolla om du fått någon säkerhetsuppdatering och kör den i så fall så snart som möjligt. https://computersweden.idg.se/2.2683/1.753490/microsoft-slapper-akut-sakerhetsuppdatering-for-windows ## Comment 1 Author: [Borttaget] Tyvärr så är inte uppdateringen lösning på hela problemet. https://www.sweclockers.com/nyhet/32312-printnightmare-fortfarande-ett-problem-trots-sakerhetsuppdatering Det jag själv kört med i många herrans år är att blockera internetutskrift samt att inte klienter kan ladda skrivardrivrutiner samt endast tillåta nödvändiga portar utåt i en hårdvarubrandvägg (just skrivardrivrutiner har varit ett gissel gällande säkerhetsproblem i många många år). Gissningsvis räcker detta för SSI. ## Comment 2 Author: Carmarino Trist. 🙁 ## Comment 3 Author: Sindri Hoppas det var den de gjorde igår! ## Comment 4 Author: Carmarino #3: Om uppdateringen heter KB5004945 så var det den. ## Comment 5 Author: Sindri Jag tittade aldrig efter. Den ville uppdatera när jag skulle stänga av så jag lät den. ## Comment 6 Author: Carmarino Du kan kolla i efterhand. ## Comment 7 Author: Sindri Förstår det, men vet inte hur. Kommer ett par ingenjörer imorgon som får titta på det. ## Comment 8 Author: Carmarino Kolla i Windows Update i Inställningar. Där under finns rubriken Visa uppdateringshistorik. Under Kvalitetsuppdateringar ser du vilken version den senaste uppdateringen är. ## Comment 9 Author: [Borttaget] Värt att nämna iaf https://www.windowslatest.com/2021/07/09/windows-10-kb5004945-is-causing-major-issues-for-some-users/ ## Comment 10 Author: Carmarino #9: Absolut. Som jag uppfattade det så verkar det mest drabba nätverksskrivare. ## Comment 11 Author: [Borttaget] #10: Gissningsvis så använder de sig av "service" som värddatorn erbjuder klienterna. Har faktiskt inte orkat grotta ned mig i det här problemet. Har man minimum Win10 pro så kan man i gpedit ställa in så att inte klienter skall kunna få ladda ned drivrutinerna till skrivaren mm. Enklast är ju att fimpa tjänsten helt men då kan man inte skriva ut alls (även om man enbart har en enda dator på LAN-sidan). Som jag skrev ovan så tillåter jag inte internetutskrift samt har blockerat klienter att ladda skrivarens drivrutin samt blockera portarna som denna feature använder sig av. Har dessutom inte skrivaren utdelad då den är sin egen enhet i nätverket. Är inte inloggad som admin och även fast drivrutinerna har högre behörighet så kan man inte ändra de inställningar jag gjort (bör inte kunna ändra skall tilläggas). Säker är ju man ju aldrig och kommer aldrig att bli, men man kan ju iaf försöka minimera riskerna för sattyg. Låt oss säga att en illasinnad snubbe lyckas ta sig in i min dator så kommer denne få migrän pga all min oordning bland filerna 😅 ## Comment 12 Author: Carmarino Min skrivare är direktkopplad till datorn med kabel, för Wifi-kopplingen strulade för mycket. Fast just nu funkar ju inte skrivaren alls, så den är avstängd och inte åtkomlig för några skadliga program alls. 😊 ## Comment 13 Author: [Borttaget] #12: Är i själva Windows hackers utnyttjar svagheterna, men det kanske är som du säger, räcker med att inte ha en skrivare så kanske inte tjänsterna hackers nyttjar svarar. Är ju ingen idé att googla ihjäl sig på detta problem för inte ens Microsoft har lösning på problemet. Bättre att grilla en god köttbit (eller baka nåt smaskens för de som kan) tycker jag 😁 ## Comment 14 Author: [Borttaget] Har nyligen fått meddelande om detta, men osäker på om det är något man bör installera eller inte då siffrorna inte verkar stämma med det som står i tråden. Vad tror ni? ## Comment 15 Author: [Borttaget] #14: Är det kinesiska ? Hur som, du skall få samma språk i WU-fönstret som du har aktivt språk i Windows. Aldrig olika språk. Möjligt att man kanske får upp flera språk där om man har flera språk installerat i Windows, har liksom ingen aning. Ladda ned manuellt uppdateringen från MS och sen när du startat om datorn så kan du prova söka efter uppdateringar. Får du samma eller liknande ruta då så kan du nog installera om datorn. ## Comment 16 Author: [Borttaget] #15: det är koreanska. Har datorn på det språket, så blev förvånad över att en del av texten står på svenska (det gör det inte annars). Tack för tipset. ## Comment 17 Author: Carmarino #14: Funktionsuppdateringen 21H1 fick jag i maj, så den vet jag är okej. Förhandsversionen verkar gälla den tidigare Windowsversionen. Kanske den försvinner om du börjar med att uppdatera 21H1. ## Comment 18 Author: [Borttaget] #16: Om du har två språk installerat i datorn så skulle jag nog tro att allt är i sin ordning. Men känner du dig osäker så kan du alltid ladda ned uppdateringen manuellt. ## Comment 19 Author: [Borttaget] Till er som inte får mejl av MS så har det kommit lite nytt i brevlådan. Går ju inte vidarebefordra ett mejl hit så det får bli som det blir. "The following CVEs have been published to the Security Update Guide or have undergone informational revisions. ====================================================================================== * CVE-2021-34481 - CVE-2021-33481 | Windows Print Spooler Elevation of Privilege Vulnerability - https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34481 - Version: 1.0 - Reason for Revision: Information published. - Originally posted: July 15, 2021 - Updated: N/A - Aggregate CVE Severity Rating: N/A * CVE-2021-34527 - CVE-2021-34527 | Windows Print Spooler Remote Code Execution Vulnerability - https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527 - Version: 3.2 - Reason for Revision: Added FAQ information. This is an informational change only. - Originally posted: July 8, 2021 - Updated: July 15, 2021 - Aggregate CVE Severity Rating: Critical" Hoppas länkarna vill funka. ## Comment 20 Author: Sabah Jag förstår mig inte alls på sådant här! När jag startade datorn stod det något om att jag behövde göra en säkerhetsuppdatering för Windows 10. Jag klickade på den rutan och trodde jag skulle komma till den uppdateringen men jag kom bara till en Support-sida med de vanligaste frågorna, efter att Edge hade startat. Hade inte klickat på den, använder enbart Mozilla. Förstår ingenting, hittar ingenting om uppdateringen! Stänger ner edge och provar igen, då fungerar inte internet alls! Ingen anslutning! Provar med telefonen på wifi, det fungerar! Flyttar datorn närmare routern då routern är många år och inte har samma räckvidd längre. Har fortfarande inget internet fast den står bredvid routern nu😕 Några kloka tips? ## Comment 21 Author: [Borttaget] #20: Märkligt. Dessa säkerhetsuppdateringar via Windows Update är dolda, dvs laddas ned och installeras automatiskt (ska iaf funka så). Har aldrig varit med om liknande att Edge startar och länkar vidare och har aldrig läst eller hört om nån annan som råkat ut för detta. Har du Mozilla som default webbläsare? Om din router inte har samma räckvidd längre så kan det kanske bero på nyare firmware, strömsparläge för trådlöst, andra drivrutiner till de enheter du testat ansluta med osv. Går routern för varm så brukar den oftast krascha och starta om. Men just det du beskriver så är ju knaset i din datorn och inte i routern, för annars "borde" ju telefonen krångla med (behöver inte vara så för det har med vilket nätverkskort som sitter i mm). Det du skulle kunna testa är att dra en nätverkskabel direkt från routern till din dator. Om du kikar på Wifi i din telefon, är krypteringen fortfarande aktiv för dina SSID? ## Comment 22 Author: Sabah #21: Jag är så okunnig så jag vet inte ens vart jag ska ansluta kabeln i routern, det finns fyra ingångar, spelar det någon roll, de är märkta 1-4. Angående wifi står det att jag är ansluten. Ska jag söka efter information någon annan stans? Mozilla är standard. ## Comment 23 Author: [Borttaget] #22: En router har ju alltid WAN (internet) och LAN (lokala nätverket). Så de där portarna 1-4 är ditt LAN så du kan ta viken port du vill där. Va du inte ansluten med din mobil men inte datorn? Du kan ju alltid se om det finns app till din mobil för routern. Då kan du enkelt se vilka enheter som är inkopplade med den. Finns din dator med där men datorn säger att den inte är kopplad, så är risken stor att knaset är i datorn. Många med viss datorvana brukar installera om datorn (clean install) när det kommer större uppdateringar då de är trötta på uppdateringar som strular. Har du otur så kanske du får ta till den lösningen om inget annat vill funka. ## Comment 24 Author: Sabah Jag fick igång internet! 🙂 Vet inte varför jag inte först tänkte på det men jag provade att starta om den, de alternativ som fanns var "Uppdatera och stäng av" eller "Uppdatera och starta om". Jag startade som sagt om den, **Voilà!** 😃 Jag är ju lite trög sedan jag fick utmattningssyndrom men jag har på senaste tiden tänkt att hjärnan börjar funka rätt bra nu..! Allt är relativt! 😅 Jag använder nästan aldrig datorn numer, gör det mesta med mobilen, den känns lite främmande för mig så jag blir lite ställd och minsta lilla stresspåslag slår ut hjärncellerna 😅 Nu till nästa problem! När jag viker ihop datorn när jag är uppkopplad på internet stannar den i läget med startbilden, slumpmässiga naturbilder, när jag sedan viker upp den. Den är väldigt gammal och trött! Jag har stängt av den med knappen till slut, då jag inte har sett någon annan lösning, det är inte ofta, använder den sällan som sagt men igår hade jag ju flyttat datorn till ett annat rum när jag provade koppla ihop den med routern med nätverkskabel, när jag sedan fick igång den även fast den tog VÄLDIGT lång tid på sig att ladda upp internetsidan, så blev jag så glad att den fungerade så jag vek ihop den och flyttade tillbaka den till där den brukar stå! Suckade djupt när den inte verkar komma sig förbi den vackra solnedgången den visar när jag viker upp den.. Visst ja, man ska ju inte vika ihop den utan att ha stängt ner..! 😒 Finns det något annat sätt, än att bruka "universallösningen"? ## Comment 25 Author: [Borttaget] #24: Gå in i kontrollpanelen och välj Energialternativ. Gå in i Ändra schemainställningar/ändra avancerade inställningar och leta rätt på vad som skall ske när datorns lock stängs och välj ingenting där så slipper du att datorn går i strömsparläge/viloläge. (Du ser olika profiler där och default brukar vara Balanserat). Kom ihåg att din inställning för datorlocket endast gäller den profilen du ändrat det i. ## Comment 26 Author: Sabah Jag hittar ingen kontrollpanel.. ## Comment 27 Author: [Borttaget] #26: Startknapp/Windows-systemet. ## Comment 28 Author: Sabah #27: Ah! 😅 Tack för hjälpen! Nu har jag ändrat inställningen! 👍🏻🙂 ## Comment 29 Author: [Borttaget] #28: Härligt... Vill du ha postfaktura eller swishar du? 😉😁 ## Comment 30 Author: Sabah #29: Jag blåser ner lite svalare väder! 🌬️😃🤗 ## Comment 31 Author: [Borttaget] #30: 😁 ## Comment 32 Author: [Borttaget] #17 & #18: Tack för hjälpen. 🙂 ## Comment 33 Author: [Borttaget] #32: 🙂