KB5022725: 2022 年 10 月以降のセキュリティ更新プログラムに実装されている、Internet Explorer イベントログのアクセス許可に関する動作変更

重要この資料には、コンピューターのセキュリティ設定を低くする方法や、コンピューターのセキュリティ機能を無効にする方法を示す情報が記載されています。これらの変更によって特定の問題を回避できますが、変更を行う前に、特定の環境でこの回避策を実行した際に生じるリスクを評価することをお勧めします。この回避策を実行する場合は、システムを保護するために、ここに記載された処理以外にも適切な処理を実行してください。

要約

Internet Explorer のイベントログには、カスタムセキュリティ記述子 (CustomSD) が定義されています。これにより、認証されたドメインユーザー (管理者以外) は、イベントログへのハンドルを接続して受信できます。これにより、ドメイン内の認証されたユーザーは、別のデバイス、別のドメイン参加済みデバイス、または別のドメインコントローラー上であっても、イベントログへのハンドルを受け取り、ログファイルをイベントログに書き込むことができます。この動作により、ターゲットデバイスのストレージシステムがリモートで認証されたユーザーでいっぱいになってしまう可能性があるため、一時的なサービス拒否を引き起こす可能性があります。これにより、不要なファイルが削除されるまでデバイスを使用できなくなる可能性があります。

CVE-2022-37981 は、ドメインユーザーアカウントが Internet Explorer のイベントログにアクセスすることを制限する動作の変更を実装します。この動作の変更は、2022 年 10 月以降の Windows セキュリティ更新に含まれています。

この動作の変更により、次のことが可能になります。

ドメイン管理者にすべてのアクセスを許可する
ローカル管理者にすべてのアクセスを許可する
ドメインユーザーにすべてのアクセスを拒否する
すべてのユーザーにすべてのアクセスを許可する

回避策

注意この回避策を適用することにより、悪意のあるユーザーまたはウイルスなどの悪質なソフトウェアによる攻撃をコンピューターまたはネットワークが受けやすくなる場合があります。この資料の情報は、記載されている回避策をユーザーが自己の判断で使用することを前提に提供されているものであり、この回避策をお勧めするものではありません。この回避策は、自己の責任において使用してください。

具体的には、この回避策を使用すると、ドメイン内の認証されたユーザーがイベントログにログファイルを書き込む可能性があり、それによって一時的なサービス拒否が発生し、デバイスが使用できなくなる可能性があります。

2022 年 10 月のセキュリティ更新プログラムパッケージをインストールする前の動作に戻すには、レジストリ内の Internet Explorer セキュリティ記述子を変更します。

重要このセクション、方法、またはタスクには、レジストリの編集方法が記載されています。レジストリを誤って変更すると、深刻な問題が発生することがあります。レジストリを変更する際には十分に注意してください。保護を強化するため、レジストリを変更する前にレジストリをバックアップします。こうしておけば、問題が発生した場合にレジストリを復元できます。レジストリのバックアップ方法および復元方法の詳細を参照するには、以下のサポート技術情報番号をクリックしてください。

KB322756: Windows でレジストリをバックアップおよび復元する方法

次の CustomSD 値を変更します。

レジストリキー	HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\Internet Explorer
CustomSD 値	`O:BAG:SYD:(A;;0x07;;;WD)S:(ML;;0x1;;;LW)`

次の CustomSD 値:

レジストリキー	HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\Internet Explorer
CustomSD 値	`O:BAG:SYD:(A;;0x07;;;DA)(A;;0x07;;;LA)(D;;0x07;;;DU)(A;;0x07;;;WD)S:(ML;;0x1;;;LW)`

詳細情報

2022 年 10 月のセキュリティ更新プログラムパッケージをインストールする前とインストール後の動作を次に示します。

Access	以前の動作	以後の動作
ドメイン管理者	フルアクセス	フルアクセス
ローカル管理者	フルアクセス	フルアクセス
ドメインユーザー (管理者以外)	フルアクセス	アクセスの
ローカルユーザー	フルアクセス	フルアクセス
サービスアカウント	フルアクセス	フルアクセス
その他すべてのアクセス	フルアクセス	フルアクセス

2022 年 10 月のセキュリティ更新プログラムパッケージをインストールすると、ドメインユーザーはドメインコントローラーの Internet Explorer イベントログにアクセスできなくなります。この動作の変更により、一時的な分散型サービス拒否が回避されます。ただし、ドメインコントローラーの管理者アカウントは CustomSD 値を必要に応じて任意のアプリケーションロジックのために以前の値に変更できます。

KB5022725: 2022 年 10 月以降のセキュリティ更新プログラムに実装されている、Internet Explorer イベントログのアクセス許可に関する動作変更

要約

回避策

詳細情報

ヘルプを表示

その他のオプションが必要ですか?

この情報は役に立ちましたか?

フィードバックをいただき、ありがとうございます。