インターネット

「PrintNightmare(プリントナイトメア)」脆弱性(2021年)‐便利な機能がセキュリティリスクに

Windowsネットワークにおけるプリンタ共有とドライバ自動配布機能「Point and Print」 インターネット
スポンサーリンク

「PrintNightmare(プリントナイトメア)」脆弱性(2021年)‐便利な機能がセキュリティリスクに

「PrintNightmare(プリントナイトメア)」脆弱性(2021年)の詳細と、それによって引き起こされた共有プリンタ環境への制限強化策について、技術的・実務的観点からわかりやすく解説します。

🧨 「PrintNightmare」脆弱性とは(CVE-2021-34527)

🔍 概要
発見 2021年6月
対象 Windowsのスプーラサービス(Print Spooler)とPoint and Print機能
種別 リモートコード実行(RCE)+権限昇格
影響
・ドライバ配布時に悪意あるコードを混入可能
・通常ユーザーでも SYSTEM権限でコード実行される危険性あり

💥 SMB共有 + Point and Print の「自動ドライバ配布」という便利機能が、攻撃者の武器に変わるという最悪の事態でした。

⚠ 攻撃の概要(簡略フロー)

[攻撃者] → SMBで悪意あるドライバ共有
        → Point and Print 経由でクライアントPCに配布
        → 自動インストール時に任意コード実行(SYSTEM権限)

・特に 企業ネットワークの共有プリンタに対して攻撃されやすい構成でした。

🛡 Microsoftの対応(2021年以降)

項目 内容
緊急パッチ公開 2021年7月に全バージョン向けセキュリティ更新を実施
ドライバ署名の検証強化 非署名ドライバはインストール不能に
ユーザーの自動インストール制限 管理者権限がないと共有プリンタを追加できなくなる
ポリシー追加 GPO/レジストリでPoint and Printの制御が可能に

🧰 管理者が行うべき制限強化設定(推奨)

🔧 レジストリ設定(管理者権限が必要)

reg
[HKEY_LOCAL_MACHINESoftwarePoliciesMicrosoftWindows NTPrintersPointAndPrint]
"RestrictDriverInstallationToAdministrators"=dword:00000001

・意味 管理者以外、プリンタドライバのインストールを禁止

🧰 GPO(グループポリシー)での設定手順

パス
`コンピューターの構成 → 管理用テンプレート → プリンター → Point and Printの制限`
推奨設定
「Point and Printの制限」 → 有効

・「信頼できるプリントサーバーのみからインストールを許可」 ✓
・「追加の警告と承認のプロンプトを表示」 ✓

🛡 この設定により、企業内の特定サーバからのみプリンタドライバを配布できる状態にできます。

📌 注意 Windows 10/11 の仕様変更

バージョン 変更点
Windows 10 21H2以降 Point and Printに強制署名ドライバ制限が追加
Windows 11 共有プリンタ追加には管理者権限が常時必須

🎯 一部環境では、ユーザーが勝手に共有プリンタを追加できない仕様に変わりました。

🌟 一言まとめ

「PrintNightmare」は、便利な機能がセキュリティリスクになり得るという典型例です。 管理者は、Point and Printを制御し、プリンタ共有を“安全な手動運用”に移行する必要があります。

ネットワーク運用・管理関連サイトマップのご紹介

ネットワーク運用・管理関連サイトマップをご紹介します。

ネットワーク運用・管理関連サイトマップのご紹介
学び/学習TOP > IT|ゲーム作り|HP作成
ITtop > ITビジネス|インターネット > ネットワーク メール
ネットワーク > 基本構造 通信プロトコル ネットワーク機器 資格
ネットワーク
概要 
基本構造
プロトコル(通信規約)
概要 歴史(年表比較表
基本 アプリケーション層 ローカルネットワーク系 暗号化・認証 その他

基本の通信プロトコル 概要
アプリケーション層 概要 相互比較表 セキュリティの違い TLS対応一覧
ローカルネットワーク系 概要 通信図解 Windows系 概要
暗号化・認証
セキュリティ
TLS
バージョン比較 対応一覧 診断ツール
インターネット接続方式
概要 歴史 方式判定
法人向け 歴史 一覧 回線選定 クラウドサービス
集合住宅/戸建て向け回線構成
PPPoE 概要 確認方法 トラブル解決 IPoE比較
IPoE プロバイダ(一覧 切替可否) 切替ガイド

ローカルネットワーク系
概要 通信図解
Windows系
概要 歴史 全体像 基本要素
NetBIOS(歴史) SMB(歴史 各バージョン SMB over QUIC SMB v3)
ファイル・プリンタの共有(リソースアクセス)
歴史 仕組み 名前解決(概要 コマンド) アクセス制御(二重構造 Everyone) バックスラッシュ
印刷 印刷スプール Point and Print(概要 歴史 プリントナイトメア )
家庭LAN 歴史(家庭のIT史比較 セキュリティチェックリスト
トラブル診断 概要 調査用コマンド一覧 ネットワークパス確認方法
ネットワーク機器
概要 歴史 比較 つながりマップ
メーカー 一覧
家庭/SOHO 一覧
バッファロー 概要 歴史 製品シリーズ(歴史 )
TP-Link(概要 歴史 規制問題 導入制限 米国家庭向けルーター市場 比較) Linksys
法人 シェア
Cisco Systems 歴史 年代別進化表 買収(履歴 製品化 市場シェア 技術詳細 オープンソース) OSSプロジェクト
モデム
概要 歴史 接続方式 
ONU (光回線終端装置)
概要 違い 仕様一覧 ランプ状態別トラブル早見表 
ルーター

概要 歴史
家庭用Wi‑Fiルーター市場
シェア(世界 日本 アメリカ 比較 予測シナリオ 政策リスク Wi‑Fi規格別 )
メーカー 対応戦略
スイッチングハブ 概要 歴史 法人 違い チェックリスト L2/L3比較 モデル一覧
【無線LAN】
規格 進化
アクセスポイント 概要 歴史 中継器 概要 歴史 進化
メッシュWi-Fi 概要 歴史 比較 製品(比較)
中継器・メッシュWi-Fi・電力線LAN 比較 

IT関連サイトマップのご紹介

IT関連サイトマップをご紹介します。

IT関連サイトマップのご紹介
学び/学習TOP > IT|ゲーム作り|HP作成
ITtop >
ITビジネス|人工知能|開発ツール|プログラミング|チームコミュニケーションツール
開発ツール(サクラエディタ|正規表現)|
ゲーム開発|ホームページ作成・運用
自作PC
ゲーム作りSTG作り方|C言語の入門/基礎|リファレンス/サンプル文
HP作成WordPress|Cocoon|便利テクニック
プログラミング
C言語STG作り方|C言語の入門/基礎|リファレンス/サンプル文

■■│コペンギンTOP > ゲームホビー書籍・マンガ│■■
ゲームTOP > ランキング傑作・名作機種別ジャンル別
学び/学習TOP > IT|ゲーム作り|HP作成
ホビーTOP > プラモデルミリタリーエアガン
●映像>アニメ(ロボットアニメ)│映画│
書籍・マンガ > ゲーム雑誌マンガ

シューティングゲーム | ゲーム | 中古・新品通販の駿河屋

IT関連ページのご紹介

IT関連ページをご紹介します。

 

「学ぶ」学習用関連サイトマップのご紹介

「学ぶ」学習用関連サイトマップをご紹介します。

「東亜プラン」シューティングゲーム関連サイトマップのご紹介
「学ぶ」学習用関連サイトマップのご紹介
学び/学習TOP > IT|ゲーム作り|HP作成
ITエディタ/正規表現|プログラミング|
ゲーム作りSTG作り方|C言語の入門/基礎|リファレンス/サンプル文
HP作成WordPress|Cocoon|便利テクニック

■■│コペンギンTOP > ゲームホビー書籍・マンガ│■■
ゲームTOP > ランキング傑作・名作機種別ジャンル別
学び/学習TOP > IT|ゲーム作り|HP作成
ホビーTOP > プラモデルミリタリーエアガン
●映像>アニメ(ロボットアニメ)│映画│
書籍・マンガ > ゲーム雑誌マンガ

シューティングゲーム | ゲーム | 中古・新品通販の駿河屋

「学ぶ」学習用関連ページのご紹介

「学ぶ」学習用関連ページをご紹介

コペンギン・サイトマップ

コペンギンのサイトマップをご紹介します。

コペンギンTOP】サイトマップ
コペンギンTOP > ゲームホビー書籍・マンガ

■■│コペンギンTOP > ゲームホビー書籍・マンガ│■■
ゲームTOP > ランキング傑作・名作機種別ジャンル別
学び/学習TOP > IT|ゲーム作り|HP作成
ホビーTOP > プラモデルミリタリーエアガン
●映像>アニメ(ロボットアニメ)│映画│
書籍・マンガ > ゲーム雑誌マンガ

サイトマップ一覧

ゲーム・古本・DVD・CD・トレカ・フィギュア 通販ショップの駿河屋
懐かしの名作から最新作までの豊富な品揃え!通販ショップの駿河屋

コペンギンサイトマップ関連ページのご紹介

コペンギン関連ページをご紹介します。

【ゲームTOP】ゲーム関連ページのご紹介

【ゲームTOP】ゲーム関連ページのご紹介
【TOP】ゲーム関連ページのご紹介ご訪問ありがとうございます。今回は、ゲーム関連ページをご紹介します。PS5ソフトELDEN RING

【書籍・雑誌TOP】書籍・雑誌サイトマップ関連ページのご紹介

【書籍・雑誌TOP】書籍・雑誌サイトマップ関連ページのご紹介
書籍・雑誌サイトマップ関連ページのご紹介ご訪問ありがとうございます。今回は、書籍・雑誌サイトマップ関連ページをご紹介します。その他コミック初版)AKIRA(デラックス版) 全6巻セット / 大友克洋

【ホビーTOP】ホビーサイトマップ関連ページのご紹介

【ホビーTOP】ホビーサイトマップ関連ページのご紹介
【TOP】ホビーサイトマップ関連ページのご紹介ご訪問ありがとうございます。今回は、ホビーサイトマップ関連ページをご紹介します。プラモデル1/100 MG MS-09 ドム 「機動戦士ガンダム」

 

タイトルとURLをコピーしました