2021 年 10 月 12 日 — KB5006669 (OS ビルド 14393.4704) - EXPIRED

ハイライト

• Windows オペレーティング システムのセキュリティを更新します。   

機能強化および修正

このセキュリティ更新プログラムでは、品質が改善されました。 主な変更は、次のとおりです。

• リモート デスクトップまたは Hyper-V 拡張セッションを介して、ユーザーがディレクトリ サービス復元モード (DSRM) を使用してドメイン コントローラーにサインインできなくなる可能性がある問題に対処します。

• ライトウェイト ディレクトリ アクセス プロトコル (LDAP) バインド キャッシュがいっぱいで、LDAP クライアント ライブラリが紹介を受け取ったときに発生する問題に対処します。

• 接続が閉じられたときにシステムがバインド オブジェクトを削除したときに発生する競合状態によって発生するリダイレクターの停止エラーに対処します。

• イミディエイト タスク アクションの基本設定を構成する場合など、削除タイマーがアクティブになったときにイミディエイト タスクの削除グループ ポリシー妨げる問題に対処します。

• インターネット エクスプローラー 11 から Microsoft Edge へのエンタープライズ モード サイトリストのリダイレクトに影響する問題に対処します。 特定の状況では、リダイレクトによって、Microsoft Edge の複数のタブでサイトが開きます。

• jscript9.dllの Just-In-Time (JIT) 動作に関する問題 に 対処します。 

• クライアントにパッケージを送信する前に、インターネットプリントサーバーが変更されたプリンタープロパティを適切にパッケージ化できなくなる既知の問題に対処します。 

• UxSF プール タグからの非ページ プール (NPP) リークに関する問題に対処します。 このリークは、 lsass.exe が非同期のセキュリティ サポート プロバイダー インターフェイス (SSPI) 呼び出しの処理を停止したときに発生します。

• 次のレジストリ値のグループ ポリシー設定を実装します:

  レジストリの場所: HKLM\Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint

  値の名前: RestrictDriverInstallationToAdministrators

  値のデータ: 1

  詳細については、「KB5005652」 を参照してください。

• ピリオドまたはドット (.) を構成する機能を追加します。 区切り IP アドレスは、次のグループ ポリシー設定で完全修飾ホスト名と同じ意味で使用できます。

  • パッケージ ポイント アンド プリント - 承認されたサーバー

  • ポイント アンド プリントの制限

• デバイスが初めてネットワーク プリンターに接続しようとしたときに、デバイスがプリンター ドライバーをダウンロードしてインストールできない可能性がある既知の問題を修正します。 この問題は、HTTP 接続を使用するプリント サーバーを使用してプリンターにアクセスするデバイスで発生しています。

• 印刷を試みるたびに管理者資格情報を要求する可能性がある既知の問題を修正します。 この問題は、プリント サーバーとプリント クライアントが異なるタイムゾーンにある環境のデバイスに影響します。

以前の更新プログラムをインストールした場合は、このパッケージに含まれている新しい修正のみがダウンロードされ、デバイスにインストールされます。  

解決済みのセキュリティの脆弱性の詳細については、新しい「セキュリティ更新プログラム ガイド」 の Web サイトと「October 2021 セキュリティ更新プログラム」 を参照してください。

この更新プログラムに関する既知の問題

この更新プログラムの入手方法