Nếu bạn đang gặp các thông báo lỗi như “ Lỗi bộ đệm in^{(Print Spooler)} ” hoặc “Không kết nối được máy in”, bạn có thể muốn tắt dịch vụ Bộ đệm in^{(Print Spooler)} và bật lại dịch vụ này để xem liệu có khắc phục được sự cố hay không. Tuy nhiên, hiện tại, người dùng Windows có một lý do khác để tắt dịch vụ Print Spooler vì lỗ hổng “PrintNightmare”.

PrintNightmare là gì?

Tháng trước, Microsoft thừa nhận rằng tất cả các phiên bản Windows có thể bị ảnh hưởng bởi lỗ hổng “PrintNightmare”. Tuy nhiên, có một cách dễ dàng để bảo vệ hệ thống của bạn khỏi lỗ hổng này. 

Microsoft đã phát hành bản cập nhật vào ngày 10 tháng 8^{(August 10th)} để sửa lỗi này. Tuy nhiên, ngay sau đó, người ta phát hiện ra rằng những kẻ tấn công vẫn có thể khai thác dịch vụ Print Spooler để thực thi mã cài đặt ứng dụng, thao tác dữ liệu của bạn hoặc tạo tài khoản với đặc quyền HỆ THỐNG^(SYSTEM) . 

Microsoft đã xác nhận^{(Microsoft confirmed)} yêu cầu này và cho biết, "Một lỗ hổng thực thi mã từ xa tồn tại khi dịch vụ Windows Print Spooler thực hiện không đúng các hoạt động tệp đặc quyền."

Bạn nên tắt Print Spooler cho đến khi Microsoft phát hành bản sửa lỗi thích hợp. Trong hướng dẫn này, chúng tôi sẽ hướng dẫn bạn các bước và chỉ cho bạn cách tắt Print Spooler để bạn có thể bảo vệ hệ thống của mình khỏi lỗ hổng PrintNightmare CVE-2021-36598 mới^{(PrintNightmare CVE-2021-36598)} . 

Bản sửa lỗi mới nhất đã được phát hành vào ngày 14 tháng 9^{(September 14th)} , vì vậy hãy đảm bảo cài đặt các bản cập nhật Windows mới nhất để cài đặt bản vá này.

Lưu ý: Bạn sẽ không thể in hoặc fax bất kỳ thứ gì từ PC Windows của mình nếu bạn tắt dịch vụ này.^{(Note: You will not be able to print or fax anything from your Windows PC if you disable this service. )}

Tắt bộ đệm in bằng trình chỉnh sửa chính sách nhóm^{(Print Spooler Using Group Policy Editor)}

Nếu bạn có Windows 10 Pro hoặc Windows 10 Enterprise , bạn có tùy chọn thay đổi chính sách dịch vụ Print Spooler từ Group Policy Editor . Nếu bạn đang sử dụng Windows 10 Home , hãy chuyển sang phương pháp tiếp theo.

Khi bạn đã vô hiệu hóa chính sách dịch vụ Print Spooler , bạn không thể khai thác lỗ hổng bảo mật. 

1. Nhấn Win + R và nhập gpedit.msc . Nhấn Enter để khởi chạy Local Group Policy Editor .

1. Sử dụng ngăn bên trái để điều hướng đến Cấu hình máy tính^{(Computer Configuration )}  > Mẫu quản trị^{(Administrative Templates )} > Máy in^(Printers) . 

1. Trên ngăn bên phải, tìm Cho phép Bộ đệm in chấp nhận các kết nối máy khách^{(Allow Print Spooler to accept client connections)} .

1. Bấm đúp^{(Double-click)} vào cài đặt. Thay đổi trạng thái từ Chưa định cấu hình^{(Not configured)} thành Đã tắt^(Disabled) . 

1. Chọn Áp dụng^{(Apply )} và OK để lưu các thay đổi và thoát.

Tắt bộ đệm in^{(Print Spooler)} từ ứng dụng ^(App)dịch vụ^(Services)

Trước khi bạn tắt dịch vụ Print Spooler , hãy lưu ý rằng bạn không thể in hoặc fax bằng PC của mình khi đã tắt dịch vụ Print Spooler . Nếu bạn cần in hoặc fax nội dung nào đó, bạn sẽ cần kích hoạt lại dịch vụ.

1. Nhấn Win + R và nhập services.msc . Nhấn Enter và thao tác này sẽ khởi chạy bảng Dịch vụ.

1. Cuộn^(Scroll) qua danh sách các dịch vụ và tìm kiếm “Print Spooler”.

1. Nhấp đúp vào Print Spooler và thay đổi kiểu Khởi động^{(Startup type)} thành Tắt^(Disabled) . 

1. Tiếp theo, dịch vụ có thể đã chạy trên hệ thống của bạn, vì vậy bạn cần phải dừng dịch vụ đó lại. Chọn Dừng^(Stop) để chấm dứt dịch vụ và chọn OK để lưu các thay đổi và thoát.

Tắt Bộ đệm in^{(Print Spooler)} khỏi Cấu hình Hệ thống^{(System Configuration)}

Bạn có thể tắt dịch vụ Print Spooler bằng cách sử dụng ^{(Print Spooler)}Cấu hình Hệ thống^{(System Configuration)} . Tuy nhiên, phương pháp này hoàn thành điều tương tự như phương pháp trước, nhưng theo một cách khác. Bạn sẽ không thể in hoặc fax trên PC Windows của mình sau khi đã tắt dịch vụ bằng phương pháp này.

1. Nhấn Win + R và nhập msconfig . Nhấn Enter để khởi chạy Cấu hình Hệ thống.^{(System Configuration.)}

1. Điều hướng đến tab Dịch vụ^(Services) và tìm Bộ đệm in^{(Print Spooler)} . 
2. Bỏ chọn hộp bên cạnh dịch vụ Print Spooler để tắt nó. Nhấn OK để lưu các thay đổi và thoát.

1. Quá trình này sẽ vô hiệu hóa dịch vụ, nhưng nó không dừng dịch vụ nếu nó đã chạy trên hệ thống, vì vậy bạn sẽ cần khởi động lại máy tính để hoàn tất quá trình. 

Tắt Bộ đệm in bằng PowerShell^{(Print Spooler Using PowerShell)}

Phương thức PowerShell vô hiệu hóa dịch vụ theo cách giống như hai phương pháp trước đó. Bạn sẽ không thể in hoặc fax sau khi tắt dịch vụ bằng phương pháp này.

1. Nhấn Win + X và chọn Windows PowerShell (Admin) .

1. Thực hiện các lệnh sau:

Stop-Service -Name Spooler -Force 

Set-Service -Name Spooler -StartupType đã bị vô hiệu hóa^{(Set-Service -Name Spooler -StartupType Disabled)}

Lệnh đầu tiên dừng dịch vụ Print Spooler nếu nó đã chạy trên hệ thống của bạn. Lệnh tiếp theo vô hiệu hóa dịch vụ để nó không tự động khởi động trong tương lai.

1. Thoát khỏi PowerShell.

Hệ thống của bạn hiện đã an toàn

Khi bạn đã tắt Print Spooler , bạn không cần phải lo lắng về PrintNightmare . Tuy nhiên, hãy đảm bảo rằng các bản cập nhật tự động được bật để bạn có thể nhận được bản sửa lỗi sau khi Microsoft phát hành nó (bản sửa lỗi cuối cùng hy vọng đã được phát hành cách đây 3 ngày). Tại thời điểm đó, bạn có thể bật lại Print Spooler để có thể in bình thường từ máy của mình.

How to Disable Print Spooler Service on Windows 10

If you’re witnessing еrror messages such as “Print Spooler Error” or “Printer Connection Failed”, you may want to disаble the Print Spooler service and re-enable іt tо see if that fixes the issue. For now, though, Windows users have another reason to disable the Рrint Spooler service because of the “PrintNightmare” vulnerability.

What is PrintNightmare?

Last month, Microsoft acknowledged that all versions of Windows may be affected by the “PrintNightmare” vulnerability. However, there’s an easy way to protect your system against this vulnerability. 

Microsoft released an update on August 10th to fix it. However, soon after, it was discovered that attackers could still exploit the Print Spooler service to execute codes for installing apps, manipulating your data, or creating accounts with SYSTEM privileges. 

Microsoft confirmed this claim and said, “A remote code execution vulnerability exists when the Windows Print Spooler service improperly performs privileged file operations.”

It makes sense to disable Print Spooler until Microsoft releases a proper fix. In this guide, we’ll walk you through the steps and show you how to disable Print Spooler so you can protect your system against the new PrintNightmare CVE-2021-36598 vulnerability. 

The latest fix was released on September 14th, so make sure to install the latest Windows updates to get this patch installed.

Note: You will not be able to print or fax anything from your Windows PC if you disable this service.

Disable Print Spooler Using Group Policy Editor

If you have Windows 10 Pro or Windows 10 Enterprise, you have the option to change the Print Spooler service policy from the Group Policy Editor. If you’re on Windows 10 Home, skip to the next method.

Once you’ve disabled the Print Spooler service policy, the vulnerability can’t be exploited. 

1. Press Win + R and type gpedit.msc. Press Enter to launch the Local Group Policy Editor.

1. Use the left pane to navigate to Computer Configuration  > Administrative Templates > Printers. 

1. On the right pane, look for Allow Print Spooler to accept client connections.

1. Double-click on the setting. Change the state from Not configured to Disabled. 

1. Select Apply and OK to save changes and exit.

Disable Print Spooler From the Services App

Before you disable the Print Spooler service, note that you can’t print or fax using your PC with the Print Spooler service disabled. If you need to print or fax something, you will need to re-enable the service.

1. Press Win + R and type services.msc. Press Enter and this should launch the Services panel.

1. Scroll through the list of services and search for “Print Spooler”.

1. Double-click on Print Spooler and change the Startup type to Disabled. 

1. Next, the service may already be running on your system so you’ll need to stop it. Select Stop to terminate the service and select OK to save changes and exit.

Disable Print Spooler from System Configuration

You can disable the Print Spooler service using System Configuration. However, this method accomplishes the same thing as the previous method, but in a different way. You will not be able to print or fax on your Windows PC after you’ve disabled the service using this method.

1. Press Win + R and type msconfig. Press Enter to launch System Configuration.

1. Navigate to the Services tab and look for Print Spooler. 
2. Uncheck the box next to the Print Spooler service to disable it. Press OK to save changes and exit.

1. This process will disable the service, but it doesn’t stop the service if it’s already running on the system, so you’ll need to restart the computer to complete the process. 

Disable Print Spooler Using PowerShell

The PowerShell method disables the service the same way as the previous two methods. You won’t be able to print or fax after disabling the service with this method.

1. Press Win + X and select Windows PowerShell (Admin).

1. Execute the following commands:

Stop-Service -Name Spooler -Force 

Set-Service -Name Spooler -StartupType Disabled

The first command stops the Print Spooler service if it’s already running on your system. The next command disables the service so it doesn’t start automatically in the future.

1. Exit PowerShell.

Your System is Now Secure

Once you’ve disabled Print Spooler, you don’t need to worry about PrintNightmare. However, make sure that automatic updates are turned on so you can get the fix once Microsoft releases it (the final fix was hopefully released 3 days ago). At that point, you can enable Print Spooler again so that you can print normally from your machine.

Related posts

• Cách bật hoặc tắt Print Spooler Service trên Windows 10

• Fix Print Spooler Keeps Dừng trên Windows 10

• Khắc phục: Bộ đệm in tiếp tục dừng trên Windows 10

• Cách mở tệp DDS trong Windows 10

• Bật Chế độ trò chơi để làm mượt hiệu suất trong Windows 10

• Cách tối ưu hóa cài đặt TCP / IP trong Windows 10

• Print Directory and Folder Contents Trong Windows 10 sử dụng DirPrintOK

• Tạo bản sao lưu hình ảnh hệ thống Windows 10

• Làm cách nào để xóa Print Queue bằng Windows 10?

• 4 cách tìm tệp lớn trong Windows 10

• Khắc phục sự cố Dịch vụ Đại lý SoftThinks Sử dụng CPU cao trong Windows 10

• Xóa hoặc gỡ cài đặt trình điều khiển máy in khỏi Windows 10

• Cách khắc phục mã dừng ngoại lệ dịch vụ hệ thống trong Windows 10

• Cách khắc phục “Không thể lưu tệp thư viện iTunes” trong Windows 10

• Print Screen không hoạt động trong Windows 10? 7 Ways để sửa nó!

• Khắc phục sự cố Dịch vụ Autoconfig không dây wlansvc không chạy trong Windows 10

• Cách đặt lại cài đặt chính sách nhóm trên Windows 10

• Tìm mật khẩu WiFi trong Windows 10 bằng CMD

• Nút màn hình in không hoạt động trong Windows 10? Cách khắc phục

• Kích hoạt tính năng System Print Dialog trong Microsoft Edge trong Windows 10