Windows

如何禁用 Print Spooler 服務 Windows 10

如何禁用打印後台處理程序服務windows-10-lede-1
一台家用打印機在盆栽多肉植物旁邊打印彩色電子表格。

想要禁用打印後台處理程序服務? Windows 10 運行該服務以保持您的打印和傳真作業順利運行,但您可能出於某些原因需要它停止。 我們將向您展示如何做到這一點。

有些人禁用該服務的原因之一是 PrintNightmare 漏洞 可以讓黑客接管並遠程控制 PC。 雖然微軟共享一個 此漏洞的安全建議 並在適當的補丁上工作,您可以禁用易受攻擊的服務。

什麼是 PrintNightmare?

PrintNighmare 是一個零日漏洞,它通過運行受感染的打印機驅動程序(本地或遠程)來利用關鍵流來控制您的 PC。 你可以閱讀更多關於 它是如何工作. 目前,所有 Windows 版本處於火線,因為漏洞在於 Windows 打印後台處理程序服務 (spoolsv.exe),它處理打印作業。

在 Microsoft 發布適當的補丁程序之前,您可以自行補救這種情況的一種選擇是使用組策略編輯器更改特定的打印機策略。 這樣您就可以防止任何傳入的遠程連接請求發送到您的打印機。 (但是,這僅適用於專業版 Windows 10.)

如果您無法更改組策略設置(例如,如果您運行的是家庭版 Windows 10),您可以使用 Windows 服務面板。 請記住,您需要為此擁有管理員帳戶權限。

禁用 Print Spooler 服務 Windows 服務面板

您可以使用 Windows 服務項目 面板以禁用 Print Spooler 服務自動運行,尤其是在您使用文字處理器或類似應用程序時。

警告: 你會 能夠在禁用打印後台處理程序服務時使用您的 PC 進行打印或傳真。 當您準備再次打印時,您需要使用您在此處使用的相同方法重新啟用它。

按 Windows+R 打開運行對話框。 接下來,鍵入“services.msc”並按 Enter 啟動 Windows 服務面板。

鍵入“services.msc”並按 Enter 啟動 Windows 服務面板。

在“服務”面板中,向下滾動並雙擊“Print Spooler”。

在“服務”面板中向下滾動並雙擊“Print Spooler”。

當 Print Spooler Properties 窗口打開時,選擇“Startup Type:”旁邊的下拉菜單,然後選擇“Disabled”。

選擇“啟動類型:”旁邊的下拉菜單,然後選擇“已禁用”。

選擇“停止”按鈕停止服務並選擇“確定”按鈕應用更改。

選擇“停止”按鈕停止服務並選擇“確定”按鈕應用更改。

關閉服務面板窗口。

就是這樣。 雖然您的計算機目前是安全的,但最好安裝所有 最新 Windows 10 更新 在你的電腦上

使用組策略編輯器關閉打印後台處理程序服務策略

如果您需要使用打印機,則需要將其連接到您的 Windows 電腦本地打印。 但首先,您需要使用組策略編輯器禁用禁止所有傳入遠程連接的打印機策略。

備註: 如果您正在運行,此方法將不起作用 Windows 10 主頁,因為您無法訪問組策略編輯器。

單擊開始,在搜索框中鍵入“gpedit”,然後按 Enter 鍵 打開組策略編輯器.

單擊開始,在搜索框中鍵入“gpedit”,然後按 Enter 打開組策略編輯器。

從左側窗格中選擇“計算機配置”。

從左側窗格中選擇“計算機配置”。

在該部分下選擇“管理模板”。

在其下選擇“管理模板”。

接下來,選擇“打印機”。

接下來,選擇“打印機”。

在右側窗格中,向下滾動以選擇標題為“允許打印後台處理程序接受客戶端連接”的策略,然後雙擊它以打開其設置。

向下滾動以選擇標題為“允許打印後台處理程序接受客戶端連接”的策略,然後雙擊它以打開其設置。

從策略窗口中選擇“禁用”,然後選擇“確定”按鈕。

從策略窗口中選擇“禁用”,然後選擇“確定”按鈕。

關閉組策略編輯器。 在此之後,您需要重新啟動 Print Spooler 服務以使更改生效。

也就是說,攻擊者仍然可以在您的計算機上本地運行代碼。 所以用你的 首選防病毒應用程序 運行掃描以查找並修復計算機上的任何問題。

原始文章