「PrintNightmare（プリントナイトメア）」脆弱性（2021年）‐便利な機能がセキュリティリスクに
「PrintNightmare（プリントナイトメア）」脆弱性（2021年）の詳細と、それによって引き起こされた共有プリンタ環境への制限強化策について、技術的・実務的観点からわかりやすく解説します。
🧨 「PrintNightmare」脆弱性とは（CVE-2021-34527）
🔍 概要
・ドライバ配布時に悪意あるコードを混入可能
・通常ユーザーでも SYSTEM権限でコード実行される危険性あり
💥 SMB共有 + Point and Print の「自動ドライバ配布」という便利機能が、攻撃者の武器に変わるという最悪の事態でした。
⚠ 攻撃の概要（簡略フロー）
[攻撃者] → SMBで悪意あるドライバ共有
→ Point and Print 経由でクライアントPCに配布
→ 自動インストール時に任意コード実行（SYSTEM権限）
・特に 企業ネットワークの共有プリンタに対して攻撃されやすい構成でした。
🛡 Microsoftの対応（2021年以降）
| 項目 | 内容 |
|---|---|
| 緊急パッチ公開 | 2021年7月に全バージョン向けセキュリティ更新を実施 |
| ドライバ署名の検証強化 | 非署名ドライバはインストール不能に |
| ユーザーの自動インストール制限 | 管理者権限がないと共有プリンタを追加できなくなる |
| ポリシー追加 | GPO/レジストリでPoint and Printの制御が可能に |
🧰 管理者が行うべき制限強化設定（推奨）
🔧 レジストリ設定（管理者権限が必要）
reg
[HKEY_LOCAL_MACHINESoftwarePoliciesMicrosoftWindows NTPrintersPointAndPrint]
"RestrictDriverInstallationToAdministrators"=dword:00000001
・意味 管理者以外、プリンタドライバのインストールを禁止
🧰 GPO（グループポリシー）での設定手順
`コンピューターの構成 → 管理用テンプレート → プリンター → Point and Printの制限`
「Point and Printの制限」 → 有効
・「信頼できるプリントサーバーのみからインストールを許可」 ✓
・「追加の警告と承認のプロンプトを表示」 ✓
🛡 この設定により、企業内の特定サーバからのみプリンタドライバを配布できる状態にできます。
📌 注意 Windows 10/11 の仕様変更
| バージョン | 変更点 |
|---|---|
| Windows 10 21H2以降 | Point and Printに強制署名ドライバ制限が追加 |
| Windows 11 | 共有プリンタ追加には管理者権限が常時必須 |
🎯 一部環境では、ユーザーが勝手に共有プリンタを追加できない仕様に変わりました。
🌟 一言まとめ
ネットワーク運用・管理関連サイトマップのご紹介
ネットワーク運用・管理関連サイトマップをご紹介します。
IT関連サイトマップのご紹介
IT関連サイトマップをご紹介します。
| IT関連サイトマップのご紹介 |
|||
| 学び/学習TOP > IT|ゲーム作り|HP作成 | |||
| ITtop > | |||
| ITビジネス|人工知能|開発ツール|プログラミング|チームコミュニケーションツール 開発ツール(サクラエディタ|正規表現)| ゲーム開発|ホームページ作成・運用 自作PC 【ゲーム作り】STG作り方|C言語の入門/基礎|リファレンス/サンプル文 【HP作成】WordPress|Cocoon|便利テクニック |
|||
| 【プログラミング】 | |||
| 【C言語】STG作り方|C言語の入門/基礎|リファレンス/サンプル文 | |||
■■│コペンギンTOP > ゲーム│ホビー│書籍・マンガ│■■ |
シューティングゲーム | ゲーム | 中古・新品通販の駿河屋
IT関連ページのご紹介
IT関連ページをご紹介します。
「学ぶ」学習用関連サイトマップのご紹介
「学ぶ」学習用関連サイトマップをご紹介します。
 「学ぶ」学習用関連サイトマップのご紹介 |
|||
| 学び/学習TOP > IT|ゲーム作り|HP作成 | |||
| 【IT】エディタ/正規表現|プログラミング| 【ゲーム作り】STG作り方|C言語の入門/基礎|リファレンス/サンプル文 【HP作成】WordPress|Cocoon|便利テクニック |
|||
■■│コペンギンTOP > ゲーム│ホビー│書籍・マンガ│■■ |
シューティングゲーム | ゲーム | 中古・新品通販の駿河屋
「学ぶ」学習用関連ページのご紹介
「学ぶ」学習用関連ページをご紹介
コペンギン・サイトマップ
コペンギンのサイトマップをご紹介します。
| 【コペンギンTOP】サイトマップ | ||||
| コペンギンTOP > ゲーム│ホビー│書籍・マンガ│ | ||||
■■│コペンギンTOP > ゲーム│ホビー│書籍・マンガ│■■ |
||||
| サイトマップ一覧 |
懐かしの名作から最新作までの豊富な品揃え！通販ショップの駿河屋
コペンギンサイトマップ関連ページのご紹介
コペンギン関連ページをご紹介します。
【ゲームTOP】ゲーム関連ページのご紹介
【書籍・雑誌TOP】書籍・雑誌サイトマップ関連ページのご紹介
【ホビーTOP】ホビーサイトマップ関連ページのご紹介
