PrintNightmareの脆弱性を修正するには、KB5004945をダウンロードしてください

レドモンドを拠点とするテクノロジー企業は、 重要な緊急パッチ Windows PrintSpoolerサービスの問題を修正します。

問題のこの脆弱性はPrintNightmareとして知られており、悪意のあるエンティティから絶えず悪用されていました。

悪用されると、攻撃者はソフトウェアをインストールできます。 データの表示、変更、削除。 または、完全なユーザー権限で新しいアカウントを作成することもできます。 ただし、ユーザーレポートによると、パッチで問題全体が実際に修正されるわけではありません。

KB5004945 は、v2004より新しいバージョンのWindows用にリリースされた新しいセキュリティアップデートです。

Windows 10バージョン1909を使用しているユーザーは、最初に KB5004946 パッチを適用すると、PrintNightmareパッチもインストールされます。

パッチは複数のWindowsバージョンで利用できます

上記のセキュリティパッチは、Windows 10、Windows 8.1、Windows Server 2019、Windows Server 2021 R2、Windows Server 2008、およびWindows RT8.1のかなりの数のバージョンで利用できるようになりました。

Windows 7ユーザーの場合、オペレーティングシステムがサポートされていなくても、このパッチを利用できます。

このパッチが現在利用できないOSバージョンは、Windows 10バージョン1607、Windows Server 2016、およびWindows Server 2012のみですが、Microsoftはそれらに取り組んでいると述べています。

ソフトウェアがWindows7にも対応していることを考えると、この状況全体はかなり深刻なようです。この事実は、問題の重大度を示しています。

さらに、2020年1月14日以降、Windows 7OSを知ることはサポートされていません。

これに関する情報はソーシャルメディアでも広まり、セキュリティ研究者は、Microsoftのパッチは脆弱性の1つの要素にしか対処していないと述べました。

最近リリースされたMicrosoftの修正 #PrintNightmare 脆弱性はリモートベクトルに対処しますが、LPEのバリエーションは引き続き機能します。 これらはWindows7、8、8.1、2008、および2012ですぐに機能しますが、Windows 2016、2019、10、および11（？）用に構成されたPoint＆Printが必要です。 🤦‍♂️ https://t.co/PRO3p99CFo

—ハッカーファンタスティック（@hackerfantastic） 2021年7月6日

困惑するのは、悪意のあるサードパーティがこれらの脆弱性を標的にする可能性があることです。 インターネット上の言葉は、人々がマイクロソフトのパッチを完全に回避し、脆弱なシステムを標的にする方法があるということです。

これは、以前のローカル特権の実行に加えて、リモートでコードが実行されることによって実現されます。

文字列とファイル名の処理は難しいです😉
の新機能 #mimikatz 🥝ファイル名を正規化する（\ servershare形式の代わりにUNCを使用してチェックをバイパスする）

したがって、RCE（およびLPE）と #printnightmare ポイント＆プリントが有効になっている、完全にパッチが適用されたサーバー上

> https://t.co/Wzb5GAfWfdpic.twitter.com/HTDf004N7r

—🥝ベンジャミンデルピー（@gentilkiwi） 2021年7月7日

ご覧のとおり、マイクロソフトはこの脅威を非常に深刻に受け止めているため、あなたもそうすべきだと考えています。

Windows 10バージョン20H2へのアップデート＆21H1

1. WindowsUpdateを開く

1. を押します Win + X キーボードを使用したキーの組み合わせ。
2. 選択 設定 ポップアップメニューから。
3. 案内する アップデートとセキュリティ.
4. 選択 Windows Update.

2. 更新を実行します

1. Windows Updateウィンドウを開き、をクリックします 更新を確認する.
2. を押します 今すぐインストール ボタンを押してWindows10のバージョン20H2に更新し、 KB5004945 パッチ。
3. インストールプロセスが完了するのを待ちます。
4. クリック 今すぐ再起動

更新せずにPrintSpooler PrintNightmareを修正するにはどうすればよいですか？

このパスに従うことはお勧めしませんが、一部のユーザーの場合に役立つ可能性があるため、PrintSpoolerサービスを正常に停止するために必要な手順は次のとおりです。

1. 押す Win + X サブメニューを開くためのキー。
2. 選択 Windows PowerShell（管理者）.
3. コマンドプロンプトで、次のコマンドを入力し、Enterキーを押して実行します。 Stop-Service -Name Spooler -Force
4. 次のコマンドを使用して、完全に無効にします。 Set-Service -Name Spooler -StartupType Disabled
5. 押す 入る コマンドを実行します。

これらの手順を実行すると、Windowsが最初に破損したサービスを無効にし、2番目のコマンドがシステムの起動時にサービスの実行を停止します。

何らかの理由でこれらの変更をある時点で元に戻したい場合は、次のコマンドを実行できます。

• サービスを再開するには： Start-Service -Name Spooler
• Windowsの起動時に実行できるようにするには：-名前スプーラー-StartupType自動

---

マイクロソフトは現在、このセキュリティ更新プログラムをインストールし、外部ソースからプライベートコンテンツにアクセスできないように最善を尽くすことをユーザーに求めています。

オンラインの安全性は、これらの脅威が個人や企業にどのように大きな影響を与える可能性があるかを見て、私たちが最初に考えるべきことの1つです。

データを保護するために、どのような追加のセキュリティ対策を講じていますか？ 以下のコメントセクションでお知らせください。