Vertrauen Sie diesem Drucker? Druckerverbindung kann nicht hergestellt werden, Netzwerkdrucker kann nicht installiert werden.
Netzwerkdrucker kann nicht installiert werden
Bei bestimmten Druckern erscheint nach dem Update in einigen Umgebungen die Frage: Vertrauen Sie diesem Drucker? Daraufhin werden Administratorrechte zur Installation der benötigten Treiber erforderlich, sobald eine Anwendung versucht, auf einem Druckserver zu drucken oder ein Client versucht eine Verbindung zu einem Druckserver herzustellen.
Microsoft Artikel CVE-2021-34481
Mit dem Windows Update KB5005652, dieser am 10. August 2021 veröffentlicht wurde, werden standardmäßig administrative Rechte erforderlich, um Treiber installieren zu können. Diese Änderung wurde zum Standardverhalten gemacht, um das Risiko auf allen Windows-Geräten zu minimieren, einschließlich Geräten, die keine Punkt- und Druck- oder Druckfunktionen verwenden.
Standardmäßig können Benutzer ohne Administratorberechtigungen die folgenden Optionen für Point and Print nicht mehr ausführen:
- Installieren neuer Drucker mithilfe von Treibern auf einem Remotecomputer oder Server
- Aktualisieren vorhandener Druckertreiber von Remotecomputer oder Server
Hinweis Wird Point und Print nicht verwendet, sollten Systeme von dieser Änderung nicht betroffen sein und sind nach der Installation der am 10. August 2021 veröffentlichten Updates standardmäßig geschützt.
Ändern des Installationsverhaltens für neuen Point- und Print-Treiber (CVE-2021-34481)
Ein Workaround um das Standardverhalten für die Treiberinstallation wiederherzustellen, ohne das administrative Rechte erforderlich werden, ermöglicht ein neuer Registrierungsschlüssel mit dem DWORD-Wert RestrictDriverInstallationToAdministrators=0
, damit können Nichtadministratoren signierte und nicht signierte Treiber installieren. Dazu mit der Taste Win und eintippen von Eingabeaufforderung ein Command Prompt als Administrator öffnen und folgenden Befehl ausführen.
REG ADD "HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint" /v RestrictDriverInstallationToAdministrators /t REG_DWORD /d 0 /f
Beim Erstellen oder Ändern dieses Registrierungswertes ist kein Neustart erforderlich.
Die Einstellungen für die Punkt- und Druckgruppenrichtlinie werden überschrieben. Daher können die Gruppenrichtlinieneinstellungen diese Registrierungsschlüsseleinstellung wieder außer Kraft setzen.
Einschränkung aufheben von Point and Print auf vertrauenswürdige Server per Gruppenrichtlinie
Mit der Gruppenrichtlinie Point-and-Print-Einschränkungen vertrauenswürdige Server festlegen, unter Computerkonfiguration => Richtlinien => Administrative Vorlagen => Drucker
CVE-2021-36958: Schwachstelle im Print-Spooler von Windows
Microsoft räumte eine weitere Sicherheitslücke im Print-Spooler von Windows ein. Sie erlaubt Angreifern die Remote-Ausführung von beliebigem Code mit den Privilegien des SYSTEM-Account.
Netzwerkdrucker kann nicht installiert werden
Bereits im Juli wurden zwei Sicherheitslücken im Print-Spooler bekannt, nämlich PrintNightmare (CVE-2021-34527) und CVE-2021-34481. Für beide hat Microsoft mittlerweile Patches bereitgestellt. Dennoch blieb als Lektion aus diesen Schwachstellen, dass Anwender diese Systemkomponente deaktivieren sollten, wenn sie nicht benötigt wird.
Habe ich natürlich als Admin ausgeführt. Einziger Workaround: Anydesk auf dem PC an dem der Drucker hängt installieren und zu druckende dokumente manuell mit STRG+C rüber kopieren und dann per remote desktop den druck auslösen…
Es hilft nichts, seit den Patches kann ich als lokaler benutzer/standard nutzer keinen drucker mehr installieren, selbst wenn ich den account wieder auf administrator ändere und den registry fix anwende!!!
es nützt nichts immer kommt ein fehler mit dem Druckernamen, obwohl der drucker unter netzwerk genauso heißt
Die REG ADD Zeile muss als Administrator eingefügt werden, oder der Benutzer wird vorübergehend zur Administratoren-Gruppe hinzugefügt.
Wer mit Gruppenrichtlinien in einer Domäne arbeitet, kann den Registry-Eintrag via denselben auf die Clients verteilen. Dazu folgenden Gruppenrichtlinien-Eintrag unter „Computerkonfiguration / Einstellungen / Windows-Einstellungen / Registrierung“ erfassen:
Aktion: Erstellen
Struktur: HKEY_LOCAL_MACHINE
Schlüsselpfad: SOFTWARE\Policies\Microsoft\Windows NT\Printers\PointAndPrint
Name: RestrictDriverInstallationToAdministrators
Werttyp: REG_DWORD
Wertdaten: 0
Ergänzung: Bei Bedarf kann in der Registerkarte „Gemeinsame Optionen“ noch genauer spezifizier werden, bei welchen Fällen (z.B. auf welchen Geräten, bei welchen Gruppenmitgliedschaften usw.) der Registry-Eintrag zur Anwendung kommen soll.
Beim nächsten Reboot (oder gpupdate /force) können auch Standardbenutzer Drucker wieder verbinden.