Windows 10で印刷スプーラーサービスを無効化する方法【PrintNightmare対策】

「印刷スプーラーエラー」や「プリンターに接続できません」といったエラーメッセージが表示される場合、印刷スプーラーサービスを一度無効化してから再度有効化することで問題が解決することがあります。さらに現在、Windowsユーザーが印刷スプーラーサービスを無効化すべきもう一つの理由として、「PrintNightmare(プリントナイトメア)」と呼ばれる脆弱性の存在が挙げられます。

PrintNightmareとは?

2021年7月、MicrosoftはすべてのバージョンのWindowsが「PrintNightmare」脆弱性の影響を受ける可能性があることを認めました。幸いにも、この脆弱性からシステムを保護する簡単な方法があります。

Microsoftは8月10日に修正アップデートをリリースしました。しかしその直後、攻撃者が依然として印刷スプーラーサービスを悪用し、アプリのインストール、データの改ざん、SYSTEM権限を持つアカウントの作成などを行うコードを実行できることが判明しました。

Microsoftはこの指摘を認め、「Windows Print Spoolerサービスが特権付きファイル操作を不適切に実行する際に、リモートコード実行の脆弱性が存在する」と公式に説明しています。

Microsoftが正式な修正をリリースするまでの間、印刷スプーラーを無効化しておくのが賢明な判断といえます。このガイドでは、PrintNightmare(CVE-2021-36598)の脆弱性からシステムを保護するために、印刷スプーラーを無効化する手順を詳しく解説します。

なお、最新の修正プログラムは9月14日にリリースされています。Windows Updateを実行し、最新のパッチを必ず適用するようにしてください。

注意: このサービスを無効化すると、Windows PCから印刷やFAX送信が一切できなくなります。

グループポリシーエディターで印刷スプーラーを無効化する

Windows 10 ProまたはWindows 10 Enterpriseをお使いの場合、グループポリシーエディターから印刷スプーラーサービスのポリシーを変更できます。Windows 10 Homeをお使いの方は、次の方法に進んでください。

印刷スプーラーサービスのポリシーを無効化すると、この脆弱性は悪用できなくなります。

1. 「Win + R」キーを押し、「gpedit.msc」と入力して「Enter」キーを押します。ローカルグループポリシーエディターが起動します。

2. 左側のペインで「コンピューターの構成」>「管理用テンプレート」>「プリンター」の順に移動します。

3. 右側のペインで「印刷スプーラーがクライアント接続を受け入れることを許可する」を探します。

4. 設定をダブルクリックし、状態を「未構成」から「無効」に変更します。

5. 「適用」をクリックし、「OK」を選択して変更を保存して終了します。

サービスアプリから印刷スプーラーを無効化する

印刷スプーラーサービスを無効化する前に、このサービスが無効になっている間はPCから印刷やFAXができないことに注意してください。印刷やFAXが必要になった場合は、サービスを再度有効化する必要があります。

1. 「Win + R」キーを押し、「services.msc」と入力して「Enter」キーを押します。サービス管理画面が起動します。

2. サービスの一覧をスクロールし、「Print Spooler(印刷スプーラー)」を探します。

3. 「Print Spooler」をダブルクリックし、「スタートアップの種類」を「無効」に変更します。

4. 次に、サービスがすでにシステム上で実行されている可能性があるため、停止する必要があります。「停止」をクリックしてサービスを終了し、「OK」を選択して変更を保存して終了します。

システム構成から印刷スプーラーを無効化する

システム構成(msconfig)を使って印刷スプーラーサービスを無効化することもできます。この方法は前の方法と同じ結果になりますが、手順が異なります。この方法でサービスを無効化した後も、印刷やFAXは使用できなくなります。

1. 「Win + R」キーを押し、「msconfig」と入力して「Enter」キーを押します。「システム構成」画面が起動します。

2. 「サービス」タブに移動し、「Print Spooler」を探します。
3. Print Spoolerサービスの横にあるチェックボックスをオフにして無効化します。「OK」をクリックして変更を保存して終了します。

4. この操作でサービスは無効化されますが、すでに実行中のサービスは停止しません。そのため、プロセスを完了させるにはコンピューターを再起動する必要があります。

PowerShellで印刷スプーラーを無効化する

PowerShellを使う方法でも、前述の2つの方法と同様にサービスを無効化できます。この方法でも無効化後は印刷やFAXが使用できなくなります。

1. 「Win + X」キーを押し、「Windows PowerShell(管理者)」を選択します。

2. 以下のコマンドを順に実行します。

Stop-Service -Name Spooler -Force

Set-Service -Name Spooler -StartupType Disabled

1つ目のコマンドは、システム上で実行中の印刷スプーラーサービスを停止させます。2つ目のコマンドは、今後自動的に起動しないようサービスを無効化します。

3. PowerShellを終了します。

システムはこれで安全になりました

印刷スプーラーを無効化すれば、PrintNightmareの脆弱性を心配する必要はありません。ただし、Microsoftが修正プログラムをリリースした際にすぐ適用できるよう、自動更新が有効になっていることを確認してください(最終的な修正はすでにリリースされています)。修正を適用した後は、印刷スプーラーを再度有効化すれば、通常どおり印刷できるようになります。