2019 年 8 月 14 日 — KB4512508 (OS ビルド 18362.295)

適用対象: Windows 10, version 1903Windows Server version 1903

注目点


  • Internet Explorer、Microsoft Edge、Bluetooth、ネットワーク テクノロジ、および入力デバイス (マウス、キーボード、スタイラスなど) を使用する場合のセキュリティを改善する更新プログラム。

機能追加および修正


このセキュリティ更新プログラムでは、品質が強化されました。主要な変更点としては、次のようなものがあります。 

  • Windows アプリ プラットフォームおよびフレームワーク、Windows ストレージおよびファイルシステム、Microsoft Scripting Engine、Windows Input および Composition、Windows ワイヤレス ネットワーク、Windows 暗号化、Windows Datacenter Networking、Windows Virtualization、Windows ストレージおよびファイルシステム、Microsoft JET データベース エンジン、Windows Linux、Windows カーネル、Windows Server、Windows MSXML、Internet Explorer、Microsoft Edge のセキュリティ更新プログラム。

以前の更新プログラムをインストールした場合は、このパッケージに含まれている新しい修正のみがダウンロードされ、デバイスにインストールされます。

解決したセキュリティの脆弱性の詳細については、セキュリティ更新プログラム ガイドを参照してください。

この更新プログラムの既知の問題


現象 回避策
Windows 10 Version 1903 をインストールするときの更新プロセス中にオペレーティング システムの言語が変更されるデバイスで、"ERROR_FILE_NOT_FOUND (0x80070002)" が発生して Windows Sandbox が起動しなくなることがあります。 マイクロソフトは解決方法に取り組んでおり、今後のリリースで更新プログラムを提供します。
Windows 展開サービス (WDS) または System Center Configuration Manager (SCCM) の Preboot Execution Environment (PXE) イメージを使用して起動するデバイスが、この更新プログラムを WDS サーバーにインストールした後、"状態: 0xc0000001、情報: 要求されたデバイスが接続されていないか、デバイスにアクセスできません" というエラーで起動できないことがあります。

緩和手順については、KB4512816 を参照してください。

マイクロソフトは解決方法に取り組んでおり、今後のリリースで更新プログラムを提供します。

デバイスが MIT Kerberos 領域を使用するように構成されたドメインに接続されている場合、この更新プログラムのインストール後に、デバイスが起動しない問題や再起動が繰り返される問題を修正します。 ドメイン コントローラーまたはドメイン メンバーであるデバイスの両方が影響を受けます。

デバイスが影響を受けるかどうかわからない場合は、管理者に問い合わせてください。 上級ユーザーの場合は、このレジストリ キー HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\MitRealms が存在するかどうか、または、[コンピューターの構成] -> [ポリシー] -> [管理用テンプレート] -> [システム] -> [Kerberos] で [相互運用可能な Kerberos V5 領域設定を定義する] ポリシーを確認することができます。

現時点では、影響を受ける環境のデバイスにはこの更新プログラムをインストールしないことをお勧めします。 マイクロソフトは解決策に取り組んでおり、8 月後半に解決策を提供する見込みです。

この更新プログラムの入手方法


この更新プログラムをインストールする前に

マイクロソフトは、最新の累積更新プログラム (LCU) をインストールする前に、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) をインストールすることを強くお勧めします。 LCU をインストールし、マイクロソフトのセキュリティ修正プログラムを適用するときに発生する可能性がある問題を緩和するために、SSU によって更新プログラム プロセスの信頼性を向上します。  詳細については、「サービス スタック更新プログラム」を参照してください。

Windows Update を使用している場合は、最新の SSU (KB4508433) が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログを検索してください。

この更新プログラムのインストール

リリース チャネル 使用可能 次の手順
Windows Update および Microsoft Update あり なし。 この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。
Microsoft Update カタログ あり この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログに移動してください。 
Windows Server Update Services (WSUS) あり

次のように [製品と分類] を構成すると、この更新プログラムは WSUS と自動的に同期されます。

製品: Windows 10 Version 1903 以降

分類: セキュリティ更新プログラム

 

ファイル情報

この更新プログラムで提供されるファイルの一覧については、累積的な更新プログラム 4512508 のファイル情報をダウンロードしてください。