← До повного змісту CIS Microsoft Windows Server 2025 Benchmark

CIS Benchmark

CIS Benchmark • Windows Server 2025 v2.1.0

5. Системні служби

Вимоги безпеки, перевірка параметрів та інженерні рекомендації для розділу «Системні служби».


Рекомендацій: 2


Windows Server 2025 v2.1.0

5.1 Переконайтеся, що для параметра «Пулер друку (Спулер)» встановлено значення «Вимкнено» (лише DC) (Автоматизовано)

Level 1Автоматизовано

Оригінал: Ensure ‘Print Spooler (Spooler)’ is set to ‘Disabled’ (DC only) (Automated)

Ця служба збирає завдання друку та обробляє взаємодію з принтерами. Рекомендований стан для цього параметра: вимкнено.

💡 Обґрунтування безпеки:

Вимкнення служби диспетчера друку (Spooler) зменшує вразливість PrintNightmare (CVE-2021-34527) та інші атаки на службу.

⚠️ Вплив на робочий процес (Impact):

Контролери домену не зможуть видалити опубліковані принтери з Active Directory. за за замовчуванням контролери домену видаляють об’єкти принтера з Active Directory, якщо комп’ютер яка їх опублікувала, не відповідає на запити контактів. Контролери домену не зможуть діяти як сервер друку, надаючи спільний доступ до принтерів клієнтам. Програми та користувачі, які ввійшли на контролери домену, не зможуть друкувати, включаючи друк у файли (наприклад, Adobe Portable Document Format (PDF)), які використовують службу Print Spooler.

🔍 Аудит (перевірка налаштувань)
🖥️ Графічний інтерфейс (GUI / WebUI)

Перейдіть до шляху інтерфейсу користувача, сформульованого в розділі Remediation, і переконайтеся, що його встановлено, як зазначено. Цей параметр групової політики підтримується наступним розташуванням реєстру зі значенням REG_DWORD 4. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Spooler: Start

    ⚙️ Виправлення (Remediation / Налаштування)
    🖥️ Графічний інтерфейс (GUI / WebUI)

    Щоб встановити рекомендовану конфігурацію через GP, установіть наступний шлях інтерфейсу користувача: Disabled: Computer Configuration\Policies\Windows Settings\Security Settings\System Services\Print Spooler

      Значення за замовчуванням: Автоматична
      📋 CIS Controls & Нормативні посилання
      1. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527
      2. GRID: MS-00000145
      CIS Controls V8: 4.8
      IG 1, 2
      Uninstall or Disable Unnecessary Services on Enterprise Assets and Software Uninstall or disable unnecessary services on enterprise assets and software, such as an unused file sharing service, web application module, or service function.

      CIS Controls V7: 9.2
      IG 1, 2
      Ensure Only Approved Ports, Protocols and Services Are Running Ensure that only network ports, protocols, and services listening on a system with validated business needs, are running on each system.

      5.2 Переконайтеся, що для параметра «Пулер друку (Спулер)» встановлено значення «Вимкнено» (лише MS) (Автоматизовано)

      Level 1Автоматизовано

      Оригінал: Ensure ‘Print Spooler (Spooler)’ is set to ‘Disabled’ (MS only) (Automated)

      Ця служба збирає завдання друку та обробляє взаємодію з принтерами. Рекомендований стан для цього параметра: вимкнено.

      💡 Обґрунтування безпеки:

      Вимкнення служби диспетчера друку (Spooler) зменшує вразливість PrintNightmare (CVE-2021-34527) та інші атаки на службу.

      ⚠️ Вплив на робочий процес (Impact):

      Членські сервери не зможуть діяти як сервери друку, спільне використання принтерів для клієнтів. Програми та користувачі, які ввійшли на членські сервери, не зможуть друкувати, включаючи друк у файли (наприклад, Adobe Portable Document Format (PDF)), які використовують службу Print Spooler.

      🔍 Аудит (перевірка налаштувань)
      🖥️ Графічний інтерфейс (GUI / WebUI)

      Перейдіть до шляху інтерфейсу користувача, сформульованого в розділі Remediation, і переконайтеся, що його встановлено, як зазначено. Цей параметр групової політики підтримується наступним розташуванням реєстру зі значенням REG_DWORD 4. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Spooler: Start

        ⚙️ Виправлення (Remediation / Налаштування)
        🖥️ Графічний інтерфейс (GUI / WebUI)

        Щоб встановити рекомендовану конфігурацію через GP, установіть наступний шлях інтерфейсу користувача: Disabled: Computer Configuration\Policies\Windows Settings\Security Settings\System Services\Print Spooler

          Значення за замовчуванням: Автоматичний
          📋 CIS Controls & Нормативні посилання
          1. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527
          2. GRID: MS-00000145
          CIS Controls V8: 4.8
          IG 1, 2
          Uninstall or Disable Unnecessary Services on Enterprise Assets and Software Uninstall or disable unnecessary services on enterprise assets and software, such as an unused file sharing service, web application module, or service function.

          CIS Controls V7: 9.2
          IG 1, 2
          Ensure Only Approved Ports, Protocols and Services Are Running Ensure that only network ports, protocols, and services listening on a system with validated business needs, are running on each system.

          6 Registry This section is intentionally blank and exists to ensure the structure of Windows benchmarks is consistent. 7 File System This section is intentionally blank and exists to ensure the structure of Windows benchmarks is consistent. 8 Wired Network (IEEE 802.3) Policies This section is intentionally blank and exists to ensure the structure of Windows benchmarks is consistent. 9 Windows Defender Firewall with Advanced Security (formerly Windows Firewall with Advanced Security) This section contains recommendations for configuring the Windows Firewall. Note

          Потрібні інші розділи стандарту?

          Перегляньте повний інтерактивний перелік усіх рекомендацій у головному хабі стандарту.


          До повного змісту CIS Microsoft Windows Server 2025 Benchmark →