PrintNightmareおよびその他のパッチ火曜日のニュース(更新)のため、Windowsではプリンタードライバーをインストールするために管理者権限が必要になります
(最新ニュース、リンクが利用可能になったときに投稿を更新)
Microsoftは、過去2か月間、プリンタードライバーの処理方法に対する一連の脆弱性と戦ってきました。この問題を実際に修正していない一連のパッチをリリースしました。さて、珍しい動きで、同社は火曜日のパッチアップデートの一環として、 プリンタを追加または更新するには、ユーザーに管理者権限が必要です Windowsで使用します。同社は、Microsoft Security ResponseCenterブログの投稿で変更の詳細を説明しました。
PrintNightmareと総称されるいくつかの脆弱性を調査した結果、Point and Printのデフォルトの動作では、潜在的な攻撃から保護するために必要なレベルのセキュリティが顧客に提供されていないことが判明しました。
xboxシリーズxでゲームストリーミングをオンにする方法現在、デフォルトのポイントアンドプリントドライバーのインストールと更新の動作を変更して管理者権限を要求することにより、このリスクに対処しています。この更新プログラムをデフォルト設定でインストールすると、Windows PrintSpoolerサービスで公開されている脆弱性が軽減されます。この変更は、2021年8月10日にリリースされたすべてのバージョンのWindowsのセキュリティ更新プログラムのインストールで有効になり、CVE-2021-34481として文書化されています。
ほとんどの個々のWindowsユーザーにとって、この変更は、プリンターを追加または更新するために昇格された特権を取得するためにいくつかのプロンプトをクリックする必要があることを意味しますが、ユーザーが管理者特権にアクセスせずに標準モードで実行するエンタープライズシナリオではより厄介な場合があります。これで、管理者はプリンタドライバへの変更を処理する必要があります。プリンタメーカーは、プリンタのインストール方法に関する指示を改訂する必要があります。確かに、脆弱性によって事態は少し難しくなっていますが、投稿にあるように、「セキュリティリスクがこの変更を正当化すると強く信じています」。
Microsoftはさらに、推奨されていませんが、レジストリを変更することでこの動作をオフにできると述べています。
マイクロソフトは(ついに)投稿しました KB5005033の変更ログ 、最新のパッチ火曜日の更新。爆弾のPrintNightmareの変更を除けば、今月は、WindowsUpdateをインストールするコンポーネントの品質を向上させるサービススタックの更新を除けば、それほど新しいものはありません。
xboxでは人間の空ではありません
Windows Updateをチェックして、ご使用のバージョンのWindowsの最新のパッチ火曜日の更新プログラムを入手してください。