Если кто не видел — у Микрософта есть ДЫРЕНЬ в менеджере печати, которая позволяет удалённо выполнить любые команды с привилегиями пользователя SYSTEM. Т.е. это ключи от города.
С обновлениями забавно вышло.
Исследователи: а у вас тут дырень
Микрософт: где дырень? а… Ну хорошо, мы выпустили обновление!
Исследователи: а мы всё равно пролезли
Микрософт: да нихера вы не пролезли, всё работает!
Исследователи: да вот же, пролезли!
Микрософт: ой… ну тогда вдобавок тут надо ещё реестр подправить
Ну, а у нас наружу печать не торчит, а где потенциально может торчать, я отключил менеджер печати нахрен.