注
大事な この更新プログラムをインストールする前に、「 この更新プログラムを入手する方法 」セクションに記載されている必要な更新プログラムがインストールされていることを確認します。
注
重要: 一部のオンプレミス バージョンのオペレーティング システム用の拡張セキュリティ更新プログラム (ESU) を購入したお客様が 2020 年 1 月 15 日に延長サポートが終了した後もセキュリティ更新プログラムの受信を継続するには、特定の手順を実行する必要があります。 詳細については、KB4522133 を参照してください。
機能強化および修正
このセキュリティ更新プログラムには、更新プログラム のKB4519972 (2019 年 10 月 15 日リリース) の一部であった機能強化と修正が含まれており、次の問題に対処します。
- 16 ビット版 Visual Basic 3 (VB3) アプリケーションまたは他の VB3 アプリケーションの実行を妨げる問題を修正します。
- Intel® Processor Machine Check Error の脆弱性 (CVE-2018-12207) に対する保護機能を提供します。 「ガイダンス KB」の記事の説明に従ってレジストリ設定を使用します (このレジストリ設定は既定で無効になっています)。
- Intel® Transactional Synchronization Extensions (Intel® TSX) の Transaction Asynchronous Abort の脆弱性 (CVE-2019-11135) に対する保護機能を提供します。 Windows クライアントとWindows Serverに関する記事の説明に従ってレジストリ設定を使用します(これらのレジストリ設定は、Windows クライアント OS エディションでは既定で有効になっていますが、Windows Server OS エディションでは既定で無効になっています)。
- "一時記憶された移動プロファイルのコピーを削除する" ポリシーが有効な場合、ユーザー プロファイル ディスク (UPD) が展開され、キャッシュされた移動プロファイルが削除されない環境で発生する一時ユーザー プロファイルに関する問題を修正します。
- Microsoft Scripting Engine、Windows Input および Composition、Microsoft Graphics コンポーネント、Windows 暗号化、Windows Virtualization、Windows カーネル、Windows Datacenter Networking、Microsoft JET データベース エンジンのセキュリティ更新プログラム。
解決したセキュリティの脆弱性の詳細については、セキュリティ更新プログラム ガイドを参照してください。
この更新プログラムの既知の問題
Microsoft では、この更新プログラムに関する問題については、現在のところ何も把握していません。
この更新プログラムの入手方法
この更新プログラムをインストールする前に
前提条件:
最新のロールアップをインストールする前に、以下の更新プログラムをインストールし、デバイスを再起動する必要があります。 これらの更新プログラムをインストールすると、更新プログラム プロセスの信頼性が向上し、ロールアップをインストールして Microsoft セキュリティ修正プログラムを適用するときに発生する可能性がある問題が緩和されます。
- 2019 年 3 月 13 日のサービス スタック更新プログラム (SSU) (KB4490628)。 この SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログで検索してください。
- 2019 年 9 月 11 日にリリースされた最新の SHA-2 の更新プログラム (KB4474419)。 Windows Update を使用している場合は、最新の SHA-2 の更新プログラムが自動的に提供されます。 SHA-2 の更新プログラムの詳細については、「Windows および WSUS の 2019 sha-2 コード署名のサポートの要件」を参照してください。
上記のアイテムをインストールした後は、最新の SSU (KB4523206) をインストールすることを強く推奨します。 Windows Update を使用している場合は、最新の SSU が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログを検索してください。
この更新プログラムのインストール
| リリース チャネル | 使用可能 | 次の手順 |
|---|---|---|
| Windows Update および Microsoft Update | はい | ありません。 この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。 |
| Microsoft Update カタログ | はい | この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。 |
| Windows Server Update Services (WSUS) | はい | 次のように [製品と分類] を構成すると、この更新プログラムは WSUS と自動的に同期されます。 製品: Windows 7 Service Pack 1、Windows Server 2008 R2 Service Pack 1、Windows Embedded Standard 7 Service Pack 1、Windows Embedded POSReady 7、Windows Thin PC 分類:セキュリティ更新プログラム |
ファイル情報
この更新プログラムで提供されるファイルの一覧については、更新プログラム の4525235のファイル情報をダウンロードします。