CVE-2021-1678 (KB4599464) に対するプリンターRPCバインディング変更の展開管理

Windows プリンター共有エラー: ダウンロードして実行: https://github.com/alvaciroliveira/RpcAuthnLevelPrivacyEnabled/blob/main/RpcAuthnLevelPrivacyEnabled.reg

クレジット: https://support.microsoft.com/pt-br/topic/gerenciamento-da-implanta%C3%A7%C3%A3o-de-altera%C3%A7%C3%B5es-de-associa%C3%A7%C3%A3o-de-impressora-rpc-para-cve-2021-1678-kb4599464-12a69652-30b9-3d61-d9f7-7201623a8b25

環境を保護し、中断を防ぐために、次の手順を実行する必要があります:

2021年1月12日のWindows Updateまたはそれ以降のWindows Updateをインストールして、すべてのクライアントおよびサーバーデバイスを更新してください。Windows Updateをインストールしても、セキュリティの脆弱性が完全に軽減されるわけではなく、現在の印刷設定に影響を与える可能性があることに注意してください。ステップ2を実行する必要があります。

プリントサーバーで強制モードを有効にします。強制モードは、将来すべてのWindowsデバイスで有効になります。

重要: これらの必要な更新プログラムをインストールした後、デバイスを再起動する必要があります。

更新プログラムをインストールする

セキュリティの脆弱性を解決するには、以下の手順に従ってWindows Updateをインストールし、強制モードを有効にします:

2021年1月12日の更新プログラムをすべてのクライアントおよびサーバーデバイスに展開します。

すべてのクライアントおよびサーバーデバイスが更新された後、レジストリ値を1に設定することで完全な保護を有効にできます。

ステップ1: Windows Updateをインストールする

2021年1月12日のWindows Updateまたはそれ以降のWindows Updateを、すべてのクライアントおよびサーバーデバイスにインストールします。 2021年1月12日の更新プログラム

ステップ2: 強制モードを有効にする

重要: このセクション、方法、またはタスクには、レジストリの変更方法を説明する手順が含まれています。ただし、レジストリを誤って変更すると、深刻な問題が発生する可能性があります。そのため、これらの手順を注意深く実行してください。保護を強化するには、レジストリを変更する前にバックアップを作成してください。これにより、問題が発生した場合にレジストリを復元できます。レジストリのバックアップと復元の詳細については、「Windows でレジストリをバックアップおよび復元する方法」を参照してください。

すべてのクライアントおよびサーバーデバイスが更新された後、強制モードを展開することで完全な保護を有効にできます。これを行うには、次の手順に従います: スタートを右クリックし、[ファイル名を指定して実行] をクリックし、[名前] ボックスに「cmd」と入力し、Ctrl+Shift+Enter を押します。管理者のコマンドプロンプトで、「regedit」と入力し、Enter キーを押します。次のレジストリサブキーを見つけます:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print

「Print」を右クリックし、[新規] をポイントして、[DWORD (32 ビット) 値] をクリックします。

次のように入力します:

RpcAuthnLevelPrivacyEnabled

Enter キーを押します。

RpcAuthnLevelPrivacyEnabled を右クリックし、[修正] をクリックします。

[値のデータ] ボックスに「1」と入力し、[OK] をクリックします。

注: この更新プログラムでは、プリンターの IRemoteWinspool に対する承認レベルを高めるために、レジストリ値 RpcAuthnLevelPrivacyEnabled のサポートが導入されています。

レジストリサブキー

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Print

値

RpcAuthnLevelPrivacyEnabled

データ型

REG_DWORD

データ

1: 強制モードを有効にします。サーバー側の強制モードを有効にする前に、すべてのクライアントデバイスが2021年1月12日にリリースされたWindows Updateまたはそれ以降のWindows Updateをインストールしていることを確認してください。この修正プログラムは、プリンターのIRemoteWinspool RPCインターフェースの承認レベルを上げ、サーバー側に新しいポリシーとレジストリ値を追加して、強制モードが適用されている場合にクライアントが新しい承認レベルを使用するように強制します。クライアントデバイスに2021年1月12日のセキュリティ更新プログラムまたはそれ以降のWindows Updateが適用されていない場合、クライアントがIRemoteWinspoolインターフェースを介してサーバーに接続すると、印刷エクスペリエンスが壊れます。
0: 推奨されません。プリンターのIRemoteWinspoolに対する認証レベルの引き上げを無効にし、デバイスは保護されません。

再起動は必要ですか? はい、デバイスの再起動またはスプーラーサービスの再起動が必要です。

よろしくお願いします。ご質問等ございましたら、mailto:[email protected] までご連絡ください。