[[414562]]

影響廣泛的微軟Windows的PrintNightmare漏洞事件拒絕結束，另一個版本的黑客攻擊手法意味著任何用戶都可以在他們的PC上繞過驗證措施直接獲得管理權限，甚至從一個級別很低的賬戶中也是如此。這一入侵方法是由Benjamin Delpy開發的。

他利用了Windows從遠程打印服務器安裝驅動程序并在系統權限級別運行這些驅動程序這一事實實現(即使是有限用戶也可以安裝遠程打印機)。

他在\\printnightmare[.]gentilkiwi[.]com建立了一個遠程打印機服務器，并精心制作了一個用于概念驗證的黑客驅動，只要在各個版本的Windows操作系統中連接這臺遠程打印機，高權限的命令提示符就會顯示出來，這意味著企業用戶或黑客只要有權限進入有限賬戶，現在就可以輕松提升權限，獲得對電腦的完全控制。

BleepingComputer在運行Windows 10 21H1的完全打過補丁的電腦上進行了概念驗證，結果發現惡意驅動程序會被Windows Defender檢測到，但這個漏洞依舊按計劃順利運行。

在微軟修復這個問題之前，提出緩解措施相當困難，禁用Printer Spooler是一個方法，或者系統管理員需要創建一個允許用戶安裝的遠程打印機的自定義列表。