PrintNightmare脆弱性に対処するKB5005033以降のセキュリティ更新プログラムが原因の問題により、Windows Point and Print環境でユーザーが印刷しようとするたびに、管理者の認証情報を要求するプリンターがあることがわかりました。
PrintNightmareパッチをインストールした後、管理者のみがPoint and Printを介してドライバをインストールまたは更新することができるために発生します。
管理者認証の要求は、プリントサーバが印刷しようとしているクライアントよりも新しいドライバを持っている環境で自動的に発生し、マイクロソフト社の説明によるとPoint and Printを使用している一部の環境では、アプリがプリントサーバーに印刷しようとしたり、プリントクライアントがプリントサーバーに接続したりするたびに、「このプリンタを信頼しますか」というプロンプトが表示され、管理者認証情報のインストールが要求されることがあるとのことです。
これは、プリントクライアントとプリントサーバーのプリントドライバが同じファイル名を使用しているが、サーバーにはそのファイルの新しいバージョンがあることが原因です。
影響を受けるクライアントおよびサーバープラットフォームの一覧は以下の通りです。
クライアント：Windows 10、バージョン21H1、Windows 10、バージョン20H2、Windows 10、バージョン2004、Windows 10、バージョン1909、Windows 10、バージョン1809、Windows 10 Enterprise LTSC 2019、Windows 10 Enterprise LTSC 2016、Windows 10、バージョン1607、Windows 10 Enterprise 2015 LTSB、Windows 8.1、Windows 7 SP1
サーバー：Windows Server 2022;Windows Server, version 20H2;Windows Server, version 2004;Windows Server, version 1909;Windows Server, version 1809;Windows Server 2019;Windows Server 2016;Windows Server 2012 R2;Windows Server 2012;Windows Server 2008 R2 SP1;Windows Server 2008 SP2
Point and Printを使用していない場合は、この問題の影響を受けません。また、8月10日以降にリリースされたセキュリティ更新プログラムをインストールすると、デフォルトで保護されます。
対応策
マイクロソフト社は、この問題はプリントサーバーと環境内のすべてのクライアントに同じバージョンのプリンタードライバーがインストールされていることを確認することで解決できるとコメントしています
すべての印刷デバイスに最新のドライバーを使用していることを確認し、可能であれば、プリントクライアントとプリントサーバーで同じバージョンのプリンタードライバーを使用してください。
環境全体でプリンタードライバーを更新してもこれらの印刷問題が解決しない場合は、プリンターメーカー（OEM）のサポートチームに連絡してみてください。
関連するニュースとして、ユーザーからの報告によるとパッチチューズデーの一環としてリリースされたPrintNightmareセキュリティアップデートにより、ネットワーク印刷にも障害が発生しているとのことです。
PrintNightmare脆弱性の修正プログラムをインストールした後、大規模なネットワーク印刷の問題も発生しているようです。
Comments