2021 年 7 月 6 日セキュリティ更新プログラム (KB5004961) 帯域外

機能強化および修正

このセキュリティ更新プログラムでは、品質が改善されました。 主な変更は、次のとおりです。

• CVE-2021-34527に記載されている Windows Print スプーラー サービス ("PrintNightmare" と呼ばれる) でのリモート コード実行エクスプロイトに対応します。 この更新プログラムをインストールした後Windows、管理者ではないユーザーは、署名付き印刷ドライバーのみを印刷サーバーにインストールできます。 既定では、管理者は署名付きプリンター ドライバーと署名されていないプリンター ドライバーを印刷サーバーにインストールできます。 システムの信頼されたルート証明機関にインストールされているルート証明書は、署名されたドライバーを信頼します。 Microsoft では、現在印刷サーバー ロールをホストしているデバイスから始め、サポートされている Windows クライアントとサーバーのすべてのオペレーティング システムに、この更新プログラムを直ちにインストールしてください。 また、管理者以外のユーザーが署名済みプリンター ドライバーを印刷サーバーにインストールしない場合に 、RestrictDriverInstallationToAdministrators レジストリ設定を構成することもできます。 詳細については 、KB5005010 を参照してください。

解決されたセキュリティの脆弱性の詳細については、セキュリティ更新ガイド を参照してください。

Azure Stack HCI ドキュメント サイトに戻る

この更新プログラムに関する既知の問題

この更新プログラムの入手方法

Azure Stack HCI用の 2021 年 7 月 6 日セキュリティ更新プログラム (KB5004961) は、以下のリリース チャネルから提供されています。 Azure Stack HCI クラスターにインストールするには、Azure Stack HCI クラスターの更新に関するページを参照してください。

この更新プログラムのインストール