機能強化および修正
このセキュリティ更新プログラムを適用すると、次の問題が修正されます。
- AMD ベース コンピューターに対する投機的ストア バイパス (CVE-2018-3639) と呼ばれる投機的実行サイドチャネルの脆弱性の新しいサブクラスから保護する機能を提供します。 これらの保護機能は、既定で有効ではありません。 Windows クライアント (IT プロ) 向けガイダンスについては、KB4073119 の指示に従ってください。 Windows Serverガイダンスについては、KB4072698の指示に従ってください。 これらのガイダンス ドキュメントを使用して、投機的ストア バイパス (CVE-2018-3639) の緩和策を有効にします。 さらに、スペクター バリアント 2 (CVE-2017-5715) およびメルトダウン (CVE-2017-5754) に対して既にリリースされている緩和策を使用します。
- 管理者以外のアカウントを使用した PowerShell のループバックのリモート処理に影響する問題を修正します。 詳細については、「Windows セキュリティ change affecting PowerShell」(英語情報) を参照してください。
- Windows カーネル、Windows ストレージとファイルシステム、Windows ワイヤレス ネットワーク、Microsoft JET データベース エンジンのセキュリティ更新プログラム。
解決したセキュリティの脆弱性の詳細については、セキュリティ更新プログラム ガイドを参照してください。
この更新プログラムの既知の問題
| 現象 | 回避策 |
|---|---|
| この更新プログラムを適用すると、一部のクライアント ソフトウェア構成でネットワーク インターフェイス コントローラーの動作が停止することがあります。 これは、不足しているファイル oem<number>.inf に関連する問題が原因で発生します。 正確な問題のある構成は現在不明です。 |
|
一部のユーザーは、2019 年 1 月 8 日以降、ボリューム ライセンスの Windows 7 KMS クライアントで、アクティブ化エラーと "正規ではない" 通知を報告しています。 通知には、次の状態が表示される場合があります。
|
メモ この問題のタイミングは、2019 年 1 月 8 日 (火曜日) にリリースされた 1 月の更新プログラム (KB4480960 および KB4480970) のリリースと一致します。 これらのイベントは関連していません。 この問題は、バックエンドの Microsoft ライセンス認証および検証サーバーで修正されました。 この問題の影響を受ける場合は、サポート技術情報のヘルプに関する記事「 KB4487266」のガイダンスに従ってください。 |
| ローカルの "Administrators" グループに属しているローカル ユーザーは、2019 年 1 月 8日のセキュリティ更新プログラムをインストールした後、Windows Server 2008 R2 および Windows 7 マシンの共有にリモートでアクセスできない場合があります。 これは、ローカルの "Administrators" グループ内のドメイン アカウントには影響しません。 | この問題は 、KB4487345で解決されています。 |
| データベースに 32 文字を超える列名がある場合、Microsoft Access 97 ファイル形式の Microsoft JET データベースを使用するアプリケーションを開くことができない場合があります。 “データベースの形式を認識できません” というエラーでデータベースを開くことができません。 | この問題は、 KB4486563で解決されています。 |
| 仮想マシン (VM) が前に一度保存され復元されたことがある場合、この更新プログラムをインストールすると、VM が正常に復元できないことがあります。 "仮想マシンの状態を復元できませんでした: 保存された状態データを読み取ることができないため、この仮想マシンを復元できません。 保存した状態データを削除してから、仮想マシンを起動してみてください。 (0xC0370027)” です。 これは、AMD Bulldozer ファミリー 15h、AMD Jaguar ファミリー 16h、および AMD Puma ファミリー 16h (第 2 世代) のマイクロアーキテクチャに影響します。 |
この問題は、 KB4490511で解決されています。 |
| この更新プログラムをインストールすると、イベント ビューアーがネットワーク インターフェース カード (NIC) のイベントの説明を一部表示しないことがあります。 | この問題は、 KB4489878で解決されています。 |
この更新プログラムをインストールすると、インターネット エクスプローラー 11 と、WININET.DLL を使用するその他のアプリケーションで認証に問題が発生する可能性があります。 この問題は、リモート デスクトップ プロトコル (RDP) やターミナル サーバーのログオンなど、同じ Windows Server コンピューター上の複数の同時ログイン セッションに複数のユーザーが同じユーザー アカウントを使用する場合に発生します。 お客様から報告された現象の一部の例を次に示します。
|
この問題は 、KB4493472で解決されています。 |
この更新プログラムの入手方法
この更新プログラムをインストールする前に
マイクロソフトは、最新のロールアップをインストールする前に、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) をインストールすることを強くお勧めします。 SSU は、更新プログラム プロセスの信頼性を改善し、ロールアップをインストールして Microsoft のセキュリティ修正プログラムを適用するときに発生する可能性がある問題を緩和します。
Windows Updateを使用している場合は、最新の SSU (KB3177467) が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログをご覧ください。
この更新プログラムのインストール
この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。 この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
ファイル情報
この更新プログラムで提供されるファイルの一覧については、更新プログラム の4480970のファイル情報をダウンロードします。