2021 年 7 月 7 日 — ホットパッチ KB5005007 (OS ビルド 17784.1769) 帯域外

機能強化と修正 (パブリック プレビュー)

このセキュリティ更新プログラムでは、品質が強化されました。 主な変更は、次のとおりです。

• CVE-2021-34527に記載されているように、“PrintNightmare” と“呼ばれる、Windows 印刷 スプーラー サービスでのリモートでコードが実行される悪用に対処します。 これ以降の Windows 更新プログラムをインストールした後、管理者ではないユーザーは、署名された印刷ドライバーのみをプリント サーバーにインストールできます。 既定では、管理者は署名済みおよび署名されていないプリンター ドライバーをプリント サーバーにインストールできます。 システムにインストールされているルート証明書は、署名されたドライバー信頼されたルート証明機関信頼します。 この更新プログラムは、現在プリント サーバーの役割をホストしているデバイスから始めて、サポートされているすべての Windows クライアントおよびサーバー オペレーティング システムに直ちにインストールすることをお勧めします。 また、管理者以外のユーザーが印刷サーバーに署名されたプリンター ドライバーをインストールできないように、 RestrictDriverInstallationToAdministrators レジストリ設定を構成することもできます。 詳細については KB5005010 を参照してください。

以前の更新プログラムをインストールした場合は、このパッケージに含まれている新しい修正のみがダウンロードされ、デバイスにインストールされます。

この更新プログラムの入手方法

ファイル情報

パブリック プレビュー中は、ファイル情報を使用できません。

リリースの間隔の詳細については、「パブリック プレビュー - Windows Server 用 Azure Automanage のホットパッチのリリース ノート」を参照してください。