V4 プリンター ドライバー セキュリティ考慮事項
重要
Windows でプリンターとの通信手段として推奨されるのは、最新の印刷プラットフォームです。 プリンターデバイス開発におけるWindows 10および11での印刷体験をカスタマイズするために、MicrosoftのIPPインボックスクラスドライバーとPrint Support Apps (PSA)の使用を推奨します。
詳細については、最新の印刷プラットフォームに関する記事および「印刷サポート アプリの設計ガイド」を参照してください。
特権の昇格、なりすましデバイス、インジェクション攻撃などの通常の脅威に加えて、v4 プリンター ドライバーは、権限の低いアプリケーション (インターネット エクスプローラー 9 など) との互換性も必要です。
XPS レンダリング フィルターと JavaScript ファイルはすべて、アプリケーション、ユーザー、またはコンピューターの境界を越えたデータからのすべての形式の信頼されていないデータに対して強化する必要があります。 形式が正しくない PrintTicket、XPS ドキュメント、プロパティ バッグ、さらには BidiResponses は、慎重に検証および解析する必要があり、実行可能コードを格納するために使用しないでください。 セキュリティの整合性を損なうことなく障害が発生しないように、広範なファジー ファイル テストを使用することをお勧めします。