lex10 
这些补丁针对大多数版本的 Windows，包括最新版本的 Windows 10 21H1 和 Windows 7 Service Pack 1。但是，该公司尚未发布适用于 Windows 10 版本 1607、Windows Server 2016 和 Windows Server 2012 的安全修复程序。所以部分用户可能仍需等待。
鸣叫
可用补丁应通过 Windows 更新自动安装。对于运行最新版本的 Windows 10 的 PC，补丁将以 KB5004945 的名称到达。您还可以从公司记录漏洞的网页上单独下载补丁。
据微软称，该漏洞影响所有版本的 Windows，因为它涉及操作系统中的持久功能 Print Spooler。因此，该漏洞被称为 PrintNightmare，因为它有可能影响全球数百万台 PC。
Print Spooler 旨在充当打印作业的通用界面。然而，安全研究人员发现可以远程操作相同的功能，以在具有系统权限的 Windows PC 上执行计算机代码。
当安全研究人员意外发布利用 PrintNightmare的有效漏洞时，该漏洞就被突出显示。更糟糕的是，Print Spooler 在 Windows 机器上是如何默认打开的，并且只有在 PC 关闭时才会停用。
幸运的是，只有当黑客可以访问您 PC 的互联网网络时，才能阻止攻击。更大的危险在于企业，它们在其网络中运行数百甚至数千台计算机。因此，设法渗透到公司网络上的一台 PC 的黑客可以利用 PrintNightmare 来造成严重破坏。
“如果他们能够保护任何类型的访问，他们就有可能使用 PrintNightmare 将普通用户变成全能的域管理员，”安全公司 Malwarebytes警告说。“作为域管理员，他们几乎可以逍遥法外，传播勒索软件，删除备份，甚至禁用安全软件。”
尽管微软补丁是个好消息，但安全修复也不完整。CERT 协调中心指出，如果系统已经受到攻击，该补丁似乎并不能阻止黑客利用该漏洞在 Windows PC 上提升权限。但是，Microsoft 开发了一种变通方法， IT 管理员可以使用它在他们的计算机上手动禁用 Print Spooler。
