Windows の特権昇格の脆弱性 CVE-2021-36934 #SeriousSAM
説明は MS の記事を参照: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-36934
GPO 経由で回避策を展開するには
以下のコマンドをメモ帳にコピー＆ペーストし、バッチファイル（.bat 拡張子）として保存してから、GPO 経由で Windows マシンに配布してください。
@echo off icacls %windir%\system32\config*. /inheritance:e
vssadmin delete shadows /all /quiet*
いつものことですが、大規模展開の前にまずテストすることをお勧めします。
