2021 年 7 月 13 日 — KB5004244 (OS ビルド 17763.2061)

適用先
Win 10 Ent LTSC 2019 Win 10 IoT Ent LTSC 2019 Windows 10 IoT Core LTSC Windows Server 2019

注

6/15/21
重要 このリリースにはフラッシュ除去パッケージが含まれています。 この更新プログラムを適用すると、コンピューターから Adobe Flash が削除されます。 詳細については、 Adobe Flash Player のサポート終了に関する更新プログラムを参照してください。

注

  • 5/11/21
    リマインダー     Windows 10 Version 1809 は、2021 年 5 月 11 日に、Enterprise、Education、および IoT Enterprise エディションを実行しているデバイスのサービスを終了しました。 2021 年 5 月 11 日以降、これらのデバイスには、最新のセキュリティの脅威からの保護を含む毎月のセキュリティおよび品質更新プログラムが送信されなくなります。 セキュリティおよび品質更新プログラムを引き続き入手するには、Windows 10 の最新バージョンに更新することをお勧めします。
  • クライアント、サーバー、および IoT の Enterprise G、HoloLens、および LTSC エディションについては、引き続きサービスを提供します。

注

5/11/21
リマインダー Microsoft は、2021 年 4 月にサポート対象外となった Microsoft Edge 従来版 デスクトップ アプリケーションを削除しました。 2021 年 5 月 11 日のリリースでは、新しい Microsoft Edge をインストールしました。 詳細については、「4 月の Windows 10 Update Tuesday リリースで Microsoft Edge 従来版を新しい Microsoft Edge に置き換える」を参照してください。

注

2020/11/17
Windows Update に関する用語については、 Windows 更新プログラムの種類 と 毎月の品質更新プログラムの種類に関する記事を参照してください。 その他のメモやメッセージを表示するには、Windows 10 Version 1809 の更新履歴のホーム ページを参照してください。

注

注釈このリリースには、2021 年 7 月 13 日にリリースされた Microsoft HoloLens (OS ビルド 17763.2061) の更新プログラムも含まれています。 マイクロソフトは、この最新の OS ビルドに更新されていない Microsoft HoloLens 上の Windows Update の信頼性を向上するために、Windows Update クライアントに直接更新プログラムをリリースする予定です。

ハイライト

  • Windows で基本的な操作を実行する際のセキュリティを強化するための更新プログラム。
  • ユーザー名およびパスワードの検証に関する更新プログラム。

機能強化および修正

このセキュリティ更新プログラムでは、品質が改善されました。 主な変更は、次のとおりです。

  • PerformTicketSignature 設定のサポートを削除し、CVE-2020-17049 の強制モードを完全に有効にします。 ドメイン コントローラー サーバーで完全な保護を有効にする詳細と手順については、「 CVE-2020-17049 の Kerberos S4U 変更の展開の管理」を参照してください。
  • CVE-2021-33757 に対する Advanced Encryption Standard (AES) 暗号化保護を追加します。 詳細については、「 KB5004605」を参照してください。
  • プライマリ更新トークンが強力に暗号化されていない脆弱性に対処します。 この問題により、トークンの有効期限が切れるか更新されるまでトークンを再利用できる場合があります。 この問題の詳細については、 CVE-2021-33779 を参照してください。
  • Windows アプリ、Windows 管理、Windows Fundamentals、Windows 認証、Windows ユーザー アカウント制御 (UAC)、オペレーティング システム セキュリティ、Windows Fundamentals、Windows Virtualization、Windows Linux、Windows カーネル、Microsoft Scripting Engine、Windows HTML プラットフォーム、Windows MSHTML プラットフォーム、Windows グラフィックスのセキュリティ更新プログラム。

以前の更新プログラムをインストールした場合は、このパッケージに含まれている新しい修正のみがダウンロードされ、デバイスにインストールされます。

解決されたセキュリティの脆弱性の詳細については、新しいセキュリティ更新プログラム ガイドの Web サイトを参照してください。

注

  • Windows Update の機能強化
  • Microsoft は、信頼性を向上するために、Windows Update クライアントに更新プログラムを直接リリースしました。 Windows Update から自動的に更新プログラムを受け取るように構成されている Windows 10 (Enterprise および Pro エディションを含む) を実行するすべてのデバイスには、デバイスの互換性と Windows Update for Business の延期ポリシーに基づいて、最新の Windows 10 機能更新プログラムが提供されます。 この更新プログラムは、長期サービス エディションには適用されません。

この更新プログラムの既知の問題

既知の問題をクリックまたはタップして表示
現象 回避策
KB4493509 のインストール後、一部のアジア言語パックをインストールしたデバイスで "0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND" というエラーが発生することがあります。
  1. 最近追加した言語パックをすべてアンインストールし、再インストールします。 手順については、「Windows 10 で入力および表示の言語設定を管理する」を参照してください。
  2. [更新プログラムの確認] をクリックし、2019 年 4 月の累積的な更新プログラムをインストールします。 手順については、「Windows 10 を更新するを参照してください。
注: 言語パックを再インストールしても問題が緩和されない場合は、次の手順で、お使いの PC をリセットしてください。

  1. 設定アプリ >リカバリ] に移動します。
  2. 回復オプション [この PC を初期状態に戻す] の [開始する] をクリックします。
  3. [個人用ファイルを保持する] を選択します。
Microsoft は解決に取り組んでおり、今後のリリースで更新プログラムを提供します。
KB5001342以降をインストールした後、クラスター ネットワーク ドライバーが見つからないため、クラスター サービスを起動できないことがあります。 この問題は、このサービスで使用される PnP クラス ドライバーが更新されたために発生します。 約 20 分後に、デバイスを再起動でき、この問題は発生しません。
この問題の具体的なエラー、原因、回避策の詳細については、 KB5003571 を参照してください。
2021 年 7 月 13 日にリリースされた更新プログラムを環境内のドメイン コントローラー (DC) にインストールした後、RFC 4556 仕様のセクション 3.2.1 に準拠していないプリンター、スキャナー、および多機能デバイスは、スマート カード (PIV) 認証を使用すると印刷できない可能性があります。 この問題は KB5005394 で解決されています。
2021 年 4 月 22 日以降にリリースされた更新プログラムをインストールした後、キー管理サービス (KMS) ホストとして使用されている Windows Server のバージョンに影響する問題が発生します。 Windows 10 Enterprise LTSC 2019 および Windows 10 Enterprise LTSC 2016 を実行しているクライアント デバイスは、ライセンス認証ができない場合があります。 この問題は、新しいカスタマー サポート ボリューム ライセンス キー (CSVLK) を使用している場合にのみ発生します。注釈 これは、他のバージョンまたはエディションの Windows.Client のライセンス認証には影響しません。ライセンス認証が試行され、この問題の影響を受けるクライアント デバイスには、"エラー: 0xC004F074 というエラーが表示される場合があります。 このソフトウェア ライセンス サービスでは、コンピューターのライセンス認証ができないことが報告されました。 キー管理サービス (KMS) に連絡できませんでした。 追加情報については、「アプリケーション イベント ログ」を参照してください。"ライセンス認証に関連するイベント ログのエントリは、この問題の影響を受けたことがわかるもう 1 つの方法です。 ライセンス認証に失敗したクライアント デバイスで イベント ビューアー を開き、[Windows ログ>アプリケーション] に移動します。 対応するイベント ID 12289 がないイベント ID 12288 だけが表示される場合、これは次のいずれかを意味します。
  • KMS クライアントが KMS ホストに到達できなかった。
  • KMS ホストが応答しなかった。
  • クライアントが応答を受信しなかった。
これらのイベント ID の詳細については、「 便利な KMS クライアント イベント - イベント ID 12288 およびイベント ID 12289」を参照してください。		 この問題は KB5009616 で解決されています。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

必要条件:

最新の累積更新プログラム (LCU) をインストールする前に、2021 年 5 月 11 日のサービス スタック更新プログラム (SSU) (KB5003243) または最新の SSU (KB5003711) をインストールする必要があります。 LCU をインストールし、マイクロソフトのセキュリティ修正プログラムを適用するときに発生する可能性がある問題を緩和するために、SSU によって更新プログラム プロセスの信頼性を向上します。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。

Windows Update を使用している場合は、最新の SSU が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログを検索してください。

この更新プログラムのインストール

リリース チャネル 使用可能 次の手順
Windows Update および Microsoft Update はい ありません。 この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。
ビジネス向け更新プログラム はい ありません。 この更新プログラムは、構成されたポリシーに従って、Windows Update から自動的にダウンロードおよびインストールされます。
Microsoft Update カタログ ○ この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
Windows Server Update Services (WSUS) はい 次のように [製品と分類] を構成すると、この更新プログラムは WSUS と自動的に同期されます。
製品: Windows 10
分類:セキュリティ更新プログラム

ファイル情報

この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラム 5004244のファイル情報をダウンロードしてください。