Microsoftは12月13日(米国時間)、Windows 11のInsiderプログラム向けに最新版となるInsider Preview Build 26016をリリースした。このビルドには、「Windows 保護印刷モード」と呼ばれる新機能が含まれている。Windows 保護印刷モードはMopria 認定プリンタでのみ動作するように設計された印刷スタックで、ユーザーはサードパーティ製のドライバに依存する必要がなくなり、Windowsのセキュリティを向上できるという。
Announcing Windows 11 Insider Preview Build 26016 (Canary Channel) | Windows Insider Blog
○Windows 保護印刷モードの詳細
Mopriaは、デバイスに個別のドライバをインストールすることなく、ワイヤレスで印刷を実施するための標準規格である。HPやキヤノン、エプソンといった主要プリンタ メーカーが参加するMopria Allianceによって規格の策定が行われており、各社からMopriaに準拠した認定プリンタが販売されている。
Microsoftによると、「Windows 保護印刷モード」はMopria認定プリンタのみで有効にできるモードであり、サードパーティのソフトウェアへの依存を排除するために実装されたという。このモードの導入に至る経緯は、Security, Compliance, and Identity Blogの次の記事にまとめられている。
A new, modern, and secure print experience from Windows - Microsoft Community Hub
Windowsにおける印刷プロセスに関するセキュリティ向上への取り組み
○Windows 保護印刷モードによりセキュリティを強化できる理由
近年、印刷プロセスの脆弱性はWindowsに対する攻撃の主要な標的の一つとなっている。例えば、2021年に報告されたRpcAddPrinterDriverにおける認証バイパスのバグは、特権昇格やリモートコード実行が可能な重大な脆弱性として「Print Nightmare」の名前で恐れられた。
このようなプリンタドライバに関連する脆弱性のリスクを軽減するために、Microsoftではサードパーティ製プリンタドライバのサービスを終了する計画を発表した。この計画では、2025年以降新しいプリンタドライバはWindows Updateに公開されず、2027年にはセキュリティ関連の修正を除くサードパーティ製プリンタドライバの更新が許可されなくなる。
Windows 上のサード パーティ製プリンター ドライバーのサービスプランの終了 - Windows drivers | Microsoft Learn
Microsoftでは、サードパーティ製プリンタドライバの排除を進める一方で、IIP(インターネット印刷プロトコル)の利用を推奨している。HTTPベースの印刷プロトコルで、デバイスへのドライバのインストールを必要としない他、HTTPに期待される各種認証方式をサポートしているというメリットがある。
今回新たに追加されたWindows 保護印刷モードは、既存のIPPベースの印刷スタック上に構築されたものだという。Windows 保護印刷モードを有効にすると、サードパーティ製ドライバの読み込みが無効化され、印刷関連のセキュリティを大幅に向上できる。Microsoftによれば、印刷に関連する既知の脆弱性の半分以上は、Windows 保護印刷モードによって軽減されるという。
Windows 11 Insider Preview Build 26016はWindows InsiderプログラムのCanaryチャネル向けに公開されている。これは早期プレビュー機能であるため、現時点ではUIが不足しているほか、多くのセキュリティ改善が進行中の状況だという。今後フィードバックを受けて継続的に改善を行い、順次Insider Buildに展開していくとのことだ。
PCMAX
ITトピックス
ITランキング
- 1
Apple Vision Proにキーボード入力の内容がばれる脆弱性画像あり
- 2
IIJが進めるスマート農業とは - 愛媛県で里芋とアボカドの検証も開始画像あり
- 3
アドビ、顧客に合ったコンテンツを生成AIで作成するAdobe Experience Cloudの新機能画像あり
- 4
7割以上の家庭に住宅侵入リスクあり! 低コストが求められる「令和の住宅防犯実態調査」画像あり
- 5
GmailをGoogle生成AI「Gemini」で賢く使う3つの方法画像あり
- 6
山口大の特許収入、支出の2.3倍に大幅向上 そのテクニックとは画像あり
- 7
ドワンゴが最新の動画コーデック「H.265/HEVC」をニコ生で活用し”tmt”解消へ【デジ通】画像あり
- 8
ニューヨーク・タイムズ 、Googleとの新提携でストリートスタイルの報道を拡大画像あり
- 9
Cohesity×NVIDIA、顧客向けの生成AI機能強化に向けた協業および投資拡大画像あり
- 10
今年のクリスマス動画おすすめ5作品&人気作品の視聴動向から探るキャンペーン戦略のヒント画像あり