Cara Cegah Bug Exploit ‘PrintNightmare’ di Windows

Beberapa waktu yang lalu, sempat ramai diperbincangkan mengenai celah eksploit yang bernama “PrintNightmare”. Dimana kerentanan sistem yang ada hampri disemua versi Windows ini berasal dari Print Spooler dan memungkinkan hacker untuk menjalankan kode yang bisa memanipulasi data, install aplikasi, atau membuat akun dengan privileges setara dengan admin.

Microsoft sendiri sudah mengakui celah sistem ini dan menyarakan pengguna untuk menggunakan update yang telah dirilis hingga 8 Juni, 2021.

Selain itu, Microsoft juga menyarankan pengguna untuk mematikan service Print Spooler atau memblokir koneksi Print Spooler.

Cegah Bug Exploit ‘PrintNightmare’

Mematikan service Print Spooler:

1. Buka PowerShell as Administrator.
2. Ketikan perintah Stop-Service -Name Spooler -Force dan tekan enter
3. Ketikan perintah Set-Service -Name Spooler -StartupType Disabled dan tekan enter.

Mematikan koneksi Print Spooler:

1. Buka Group Policy Editor.
2. Navigasi ke Computer Configuration/Administrative Templates/Printers.
3. Pada panel kanan, klik 2x pada opsi Allow Print Spooler to accept client connections.
4. Klik opsi Disabled dan klik OK untuk menyimpan pengaturan.
5. Done.

Mematikan koneksi Print Spooler ini artinya kamu tidak dapat lagi menerima permintaan untuk print (jika komputer bertugas sebagai print server). Tetapi print biasa (komputer yang terkoneksi langsung dengan printer) masih bisa dilakukan.

Jika kamu tidak sering menggunakan printer, maka kamu bisa mematikan Print Spooler ini hingga Microsoft merilis update untuk memperbaiki masalah ini.