2021 年 7 月 7 日— KB5004948 (OS ビルド 14393.4470) 帯域外 - 期限切れ

有効期限に関する通知 2023 年 9 月 12 日の時点で、KB5004948は、Windows Update、Microsoft Update Catalog、またはその他のリリース チャネルから使用できなくなります。 デバイスを最新のセキュリティ品質更新プログラムに更新することをお勧めします。

ハイライト

このセキュリティ更新プログラムには、次のような重要な変更が含まれています。

• Updates、CVE-2021-34527 に記載されているように、Windows Print Spooler サービス ("PrintNightmare" と呼ばれます) でリモートでコード実行が悪用されます。

機能強化および修正

このセキュリティ更新プログラムでは、品質が改善されました。 主な変更は、次のとおりです。

• CVE-2021-34527 に記載されているように、Windows Print Spooler サービス ("PrintNightmare" と呼ばれる) のリモート コード実行の悪用に対処します。 これ以降の Windows 更新プログラムをインストールした後、管理者ではないユーザーは、署名された印刷ドライバーのみをプリント サーバーにインストールできます。 既定では、管理者は署名済みおよび署名されていないプリンター ドライバーをプリント サーバーにインストールできます。 システムにインストールされているルート証明書は、署名されたドライバー信頼されたルート証明機関信頼します。 この更新プログラムは、現在プリント サーバーの役割をホストしているデバイスから始めて、サポートされているすべての Windows クライアントおよびサーバー オペレーティング システムに直ちにインストールすることをお勧めします。 また、 RestrictDriverInstallationToAdministrators レジストリ設定を構成して、管理者以外のユーザーが署名されたプリンター ドライバーをプリント サーバーにインストールできないようにすることもできます。 詳細については KB5005010 を参照してください。

以前の更新プログラムをインストールした場合は、このパッケージに含まれている新しい修正のみがダウンロードされ、デバイスにインストールされます。

解決されたセキュリティの脆弱性の詳細については、新しいセキュリティ更新プログラム ガイドの Web サイトを参照してください。

この更新プログラムの既知の問題

現象

回避策

2021 年 4 月 22 日以降にリリースされた更新プログラムをインストールした後、キー管理サービス (KMS) ホストとして使用されている Windows Server のバージョンに影響する問題が発生します。 Windows 10 Enterprise LTSC 2019 および Windows 10 Enterprise LTSC 2016 を実行しているクライアント デバイスは、ライセンス認証ができない場合があります。 この問題は、新しいカスタマー サポート ボリューム ライセンス キー (CSVLK) を使用する場合にのみ発生します。メモ これは、ライセンス認証を試みている Windows.Client デバイスの他のバージョンまたはエディションのアクティブ化には影響しません。この問題の影響を受ける可能性があります。"エラー: 0xC004F074。 このソフトウェア ライセンス サービスでは、コンピューターのライセンス認証ができないことが報告されました。 キー管理サービス (KMS) に連絡できませんでした。 詳細については、アプリケーション イベント ログを参照してください。アクティブ化に関連するイベント ログ エントリは、この問題の影響を受ける可能性があることを伝えるもう 1 つの方法です。 アクティブ化に失敗したクライアント デバイスでイベント ビューアーを開き、[Windows ログ>アプリケーション] に移動します。 対応するイベント ID 12289 がないイベント ID 12288 だけが表示される場合、これは次のいずれかを意味します。 KMS クライアントが KMS ホストに到達できなかった。 KMS ホストが応答しなかった。 クライアントが応答を受信しなかった。 これらのイベント ID の詳細については、「 便利な KMS クライアント イベント - イベント ID 12288」および「イベント ID 12289」を参照してください。

この問題は KB5010359 で解決されています。

この更新プログラムの入手方法