La actualización de emergencia de Windows 10 KB5004945 se está implementando para abordar una nueva vulnerabilidad de Windows denominada “PrintNightmare”.
Los Hackers están aprovechando de la vulnerabilidad PrintNightmare para obtener privilegios locales y ejecución remota de código en los dispositivos afectados.
Microsoft ha iniciado a implementar actualizaciones offline de Windows para remediar un error de seguridad de PrintNightmare que afecta a todas las versiones compatibles de Windows 10.
Windows 10 KB5004945 es una nueva actualización de seguridad obligatoria para aquellos dispositivos que utilizan la versión 2004 o alguna más reciente.
Este parche se descargará/instalará automáticamente en Windows 10 Home, Pro y otras ediciones.
Para aquellos que usan Windows 10 versión 1909 (actualización de noviembre de 2019), obtendrán KB5004946 y este parche también se instalará automáticamente.
Para Windows 10 versión 1809 y Windows Server 2019, hay un parche diferente: KB5004947.
Elenco de actualizaciones PrintNightmare disponibles para Windows:
- Versión 21H1, 20H1, 2004 – KB5004945.
- Versión 1909 – KB5004946.
- Versión 1809 y Windows Server 2019: KB5004947.
- Versión 1803 – KB5004949.
- Versión 1507 – KB5004950.
- Windows 8.1 y Windows Server 2012: KB5004954 y KB5004958 (solo seguridad).
- Windows 7 SP1 y Windows Server 2008 R2 SP1: KB5004953 y KB5004951 (solo seguridad)
- Windows Server 2008 SP2: KB5004955 y KB5004959 (solo seguridad).
Como hemos dicho, Windows 10 versión 2004 y posteriores recibirán la siguiente actualización de Windows cuando busquen actualizaciones hoy:
2021-07 Actualización acumulativa para Windows 10 versión 21H1 para sistemas basados en x64 (KB5004945)
Esta actualización cambiará el número de compilación a 19043.1083 (19042.1083 o 19041.1083).
Cómo descargar e instalar Windows 10 KB5004945
Para descargar e instalar Windows 10 KB5004945, siga los siguientes pasos:
- Presione el botón Windows y luego: Configuración –> Actualización y Seguridad
- Clic en Buscar Actualizaciones.
- La actualización inicia en forma automática a descargarse y a instalarse.
- Al final del proceso reinicie el equipo.
Links para la descarga de Windows 10 KB5004945
Links para la descarga de Windows 10 KB5004945 : 64 bits y 32 bits (x86).
Para comenzar la descarga, copie el enlace .msu y péguelo en otra pestaña.
KB5004945 - Actualización de emergencia de Windows PrintNightmare
El parche consta de varias correcciones destinadas a abordar problemas con la vulnerabilidad de la impresora de Windows que podrían permitir a un hacker eludir las protecciones de seguridad del software en los dispositivos afectados.
El error PrintNightmare afecta al Print Spooler, que es un servicio encargado de administrar todos los trabajos de impresión para impresoras de hardware o servidores de impresión.
Esta función está habilitada de forma predeterminada en todas los dispositivos con Windows, incluidas las ediciones Home y Pro, y los hackers pueden abusar de ella para ejecutar código de forma remota.
Por medio de esta vulnerabilidad se obtendría acceso completo a un controlador de dominio.
Microsoft recomienda a los usuarios que instalen KB5004945 en los dispositivos afectados lo antes posible.
Como se mencionó al principio, si no desea instalar la actualización, hay una segunda solución: deshabilitar el servicio de cola de impresión de Windows.
.
Cómo deshabilitar la cola de impresión (Print Spooler)
Para deshabilitar el servicio Print Spooler para corregir la vulnerabilidad PrintNightmare, siga estos pasos:
- Abra la búsqueda de Windows.
- Digite PowerShell y ejecútelo como “administrador”.
- Escriba el siguiente comando: Stop-Service -Name Spooler -Force
- Presione Enter.
- Escriba el siguiente comando: Set-Service -Name Spooler -StartupType Disabled
- Presione enter.
Cuando ejecute los dos comandos anteriores, Windows desactivará e impedirá que el servicio de cola de impresión se inicie nuevamente.
Para las versiones restantes compatibles de Windows, Microsoft planea lanzar el parche de emergencia en los próximos días.
