2021 年 7 月 6 日 — KB5004945 (OS ビルド 19041.1083、19042.1083、および 19043.1083) 帯域外
Applies To
Windows 10, version 2004, all editions Windows Server version 2004 Windows 10, version 20H2, all editions Windows Server, version 20H2, all editions Windows 10, version 21H1, all editionsリリース日:
2021/07/06
バージョン:
OS ビルド 19041.1083、19042.1083、および 19043.1083)
有効期限に関する通知
IMPORTAN2023 年 9 月 12 日時点では、この KB はWindows Updateからのみ使用できます。 Microsoft Update Catalog またはその他のリリース チャネルからは使用できなくなりました。 デバイスを最新のセキュリティ品質更新プログラムに更新することをお勧めします。
6/21/21 大事なこのリリースには、フラッシュ削除パッケージが含まれています。 この更新プログラムを実行すると、Adobe Flash がコンピューターから削除されます。 詳細については、「Adobe Flash Player のサポート終了に関するお知らせ」 を参照してください。
2020/11/17
Windows 更新プログラムの用語については、Windows 更新プログラムの種類と毎月の品質更新プログラムの種類に関する記事を参照してください。 その他のメモやメッセージを表示するには、Windows 10 バージョン 2004 の更新履歴のホーム ページをご覧ください。
メモ @WindowsUpdateに従って、新しいコンテンツがリリース情報ダッシュボードに発行されるタイミングを確認します。
ハイライト
-
更新、CVE-2021-34527 に記載されているように、Windows Print Spooler サービス ("PrintNightmare" と呼ばれます) でリモートでコード実行が悪用されます。
機能強化および修正
注: 対応済みの課題の一覧を表示するには、OS 名をクリックまたはタップして折りたたみ可能なセクションを展開します。
-
この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。
このセキュリティ更新プログラムでは、品質が強化されました。 重要な変更は、次のとおりです。
-
このビルドには、Windows 10 Version 2004 のすべての機能強化が含まれています。
-
このリリースについて追加の問題は記録されていません。
このセキュリティ更新プログラムでは、品質が強化されました。 重要な変更は、次のとおりです。
-
このビルドには、Windows 10 Version 2004 のすべての機能強化が含まれています。
-
このリリースについて追加の問題は記録されていません。
このセキュリティ更新プログラムでは、品質が強化されました。 主な変更は、次のとおりです。
-
CVE-2021-34527に記載されているように、“PrintNightmare” と“呼ばれる、Windows 印刷 スプーラー サービスでのリモートでコードが実行される悪用に対処します。 これ以降の Windows 更新プログラムをインストールした後、管理者ではないユーザーは、署名された印刷ドライバーのみをプリント サーバーにインストールできます。 既定では、管理者は署名済みおよび署名されていないプリンター ドライバーをプリント サーバーにインストールできます。 システムにインストールされているルート証明書は、署名されたドライバー信頼されたルート証明機関信頼します。 この更新プログラムは、現在プリント サーバーの役割をホストしているデバイスから始めて、サポートされているすべての Windows クライアントおよびサーバー オペレーティング システムに直ちにインストールすることをお勧めします。 また、 RestrictDriverInstallationToAdministrators レジストリ設定を構成して、管理者以外のユーザーが署名されたプリンター ドライバーをプリント サーバーにインストールできないようにすることもできます。 詳細については KB5005010 を参照してください。
以前の更新プログラムをインストールした場合は、このパッケージに含まれている新しい修正のみがダウンロードされ、デバイスにインストールされます。
Windows Updateの 機能強化 Microsoft は、信頼性を向上させるために、Windows Update クライアントに直接更新プログラムをリリースしました。 Windows Update から自動的に更新プログラムを受け取るように構成されている Windows 10 (Enterprise および Pro エディションを含む) を実行するすべてのデバイスには、デバイスの互換性と Windows Update for Business の延期ポリシーに基づいて、最新の Windows 10 機能更新プログラムが提供されます。 この更新プログラムは、長期サービス エディションには適用されません。
この更新プログラムに関する既知の問題
|
現象 |
回避策 |
|---|---|
|
Microsoft 日本語入力方式エディター (IME) を使用して、ふりがなの入力を自動的に許可するアプリに漢字を入力すると、正しいふりがなが得られない場合があります。 ふりがなを手動で入力する必要がある場合があります。 注影響を受けるアプリは、ImmGetCompositionString() 関数を使用しています。 |
この問題は、 KB5005101で解決されています。 |
|
カスタム オフライン メディアまたはカスタム ISO イメージから作成された Windows インストールのデバイスは、この更新プログラムによって削除Microsoft Edge 従来版可能性がありますが、新しい Microsoft Edge によって自動的に置き換えられるわけではありません。 この問題は、2021 年 3 月 29 日以降にリリースされたスタンドアロン のサービス スタック更新プログラム (SSU) を最初にインストールせずに、この更新プログラムをイメージにスリップストリームすることで、カスタム オフライン メディアまたは ISO イメージが作成された場合にのみ発生します。 注Windows Update に直接接続して更新プログラムを受信できるデバイスは影響を受けません。 これには、Windows Update for Business を使用するデバイスが含まれます。 Windows Update に接続しているすべてのデバイスは、SSU と最新の累積的な更新プログラム (LCU) の最新バージョンを追加の手順なしで常に受け取るはずです。 |
この問題を回避するには、LCU をスリップストリームする前に、2021 年 3 月 29 日以降にリリースされた SSU をカスタム オフライン メディアまたは ISO イメージにまずスリップストリームしてください。 Windows 10, バージョン 20H2 および Windows 10, バージョン 2004 で今使用される SSU パッケージと LCU パッケージを組み合わせてこれを行うには、組み合わせたパッケージから SSU を抽出する必要があります。 次の手順で、SSU を抽出します。
影響を受けるカスタム メディアを使用して OS をインストールしてこの問題が既に発生している場合は、新しい Microsoft Edge を直接インストールすることで、この問題の発生を軽減できます。 ビジネス向けに新しい Microsoft Edge を幅広く展開するする必要がある場合には、「ビジネス向けに Microsoft Edge をダウンロードして展開する」をご覧ください。 |
|
この更新プログラムをインストールした後、特定のプリンターへの印刷に問題が発生する可能性があります。 さまざまなブランドやモデルが影響を受けます。主にUSB経由で接続するレシートまたはラベルプリンター。 注この問題は 、CVE-2021-34527 または CVE-2021-1675 には関係ありません。 |
この問題は、 KB5004237で解決されています。 |
|
2021 年 5 月 25 日 (KB5003214) および 2021 年 6 月 21 日 (KB5003690) 更新プログラムをインストールした後、一部のデバイスでは、2021 年 7 月 6 日 (KB5004945) 以降の更新プログラムなどの新しい更新プログラムをインストールできません。 "PSFX_E_MATCHING_BINARY_MISSING" というエラー メッセージが表示されます。 |
詳細と回避策については、「KB5005322」を参照してください 。 |
|
ユニバーサル Windows プラットフォーム (UWP) アプリは、Windows デバイスのリセットを受けたデバイスで開かない可能性があります。 これには、モバイル デバイス管理 (MDM) を使用して開始された操作 (この PC のリセット、プッシュ ボタンリセット、Autopilot Reset など) が含まれます。 Microsoft Store からダウンロードした UWP アプリは影響を受けません。 影響を受けるアプリのセットは限られています。以下が含まれます:
影響を受けるアプリは、エエラーメッセージや他の目に見える症状がなくても開けなくなります。 機能を復元するには、再インストールする必要があります。 |
この問題は、2021 年 6 月 21 日以降のすべてのリリースについて KB5015878で対処されています。 |
この更新プログラムの入手方法
この更新プログラムをインストールする前に
Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供するようになりました。 SSU に関する一般的な情報については、「サービス スタック更新プログラム」と「サービス スタック更新プログラム (SSU)」を参照してください。よく寄せられる質問。
必要条件:
Windows Server Update Services (WSUS) 展開の場合:
-
最新の累積的な更新プログラムをインストールする前に、2021 年 5 月 11 日の更新プログラム (KB5003173) をインストールします。
オフライン展開イメージのサービスと管理 (DISM.exe) 展開の場合:
-
イメージに 2021 年 2 月 24 日 (KB4601382) 以降の累積的な更新プログラムがない場合は、2021 年 1 月 12 日の SSU (KB4598481) と 2021 年 5 月 11 日の更新プログラム (KB5003173) をインストールします。
この更新プログラムのインストール
|
リリース チャネル |
使用可能 |
次の手順 |
|---|---|---|
|
Windows Update または Microsoft Update |
はい |
ありません。 この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。 |
|
ビジネス向け更新プログラム |
いいえ |
使用できなくなりました。 |
|
Microsoft Update カタログ |
X |
使用できなくなりました。 |
|
Windows Server Update Services (WSUS) |
いいえ |
使用できなくなりました。 |
LCU を削除したい場合
SSU と LCU の統合パッケージをインストールした後に LCU を削除するには、DISM/Remove-Package コマンド ライン オプションに LCU パッケージ名を引数として指定します。 パッケージ名を調べるには、次のコマンドを使用します。DISM /online /get-packages。
複合パッケージの /uninstall スイッチを使用して Windows Update スタンドアロン インストーラー (wusa.exe) を実行しても、複合パッケージに SSU が含まれているため動作しません。 インストール後に SSU をシステムから削除することはできません。
ファイル情報
この更新プログラムで提供されるファイルの一覧については、累積的な更新プログラムの5004945のファイル情報をダウンロードします。
サービス スタック更新プログラムで提供されるファイルの一覧については、SSU - バージョン 19041.1081、19042.1081、および 19043.1081 のファイル情報をダウンロードします。
ヘルプを表示
その他のオプションが必要ですか?
サブスクリプションの特典の参照、トレーニング コースの閲覧、デバイスのセキュリティ保護方法などについて説明します。
コミュニティは、質問をしたり質問の答えを得たり、フィードバックを提供したり、豊富な知識を持つ専門家の意見を聞いたりするのに役立ちます。
