注
- 有効期限に関する通知
- IMPORTAN2023 年 9 月 12 日時点では、この KB はWindows Updateからのみ使用できます。 Microsoft Update Catalog またはその他のリリース チャネルからは使用できなくなりました。 デバイスを最新のセキュリティ品質更新プログラムに更新することをお勧めします。
注
6/21/21
重要 このリリースにはフラッシュ取り外しパッケージが含まれています。 この更新プログラムを実行すると、Adobe Flash がコンピューターから削除されます。 詳細については、「 Adobe Flash Player のサポート終了に関する更新プログラム」を参照してください。
注
- 2020/11/17
- Windows 更新プログラムの用語については、Windows 更新プログラムの種類と毎月の品質更新プログラムの種類に関する記事を参照してください。 その他のメモやメッセージを表示するには、Windows 10バージョン 2004 更新履歴のホーム ページを参照してください。
メモ@WindowsUpdateに従って、新しいコンテンツがリリース情報ダッシュボードに発行されるタイミングを確認します。
ハイライト
- Updates、CVE-2021-34527 に記載されているように、Windows Print Spooler サービス ("PrintNightmare" と呼ばれます) でリモートでコード実行が悪用されます。
機能強化および修正
注
対応済みの課題の一覧を表示するには、OS 名をクリックまたはタップして折りたたみ可能なセクションを展開します。
Windows 10 サービス スタック更新プログラム - 19041.1081、19042.1081、および 19043.1081
- この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。
Windows 10バージョン 21H1
このセキュリティ更新プログラムでは、品質が改善されました。 重要な変更は、次のとおりです。
- このビルドには、Windows 10 Version 2004 のすべての機能強化が含まれています。
- このリリースについて追加の問題は記録されていません。
Windows 10バージョン 20H2
このセキュリティ更新プログラムでは、品質が改善されました。 重要な変更は、次のとおりです。
- このビルドには、Windows 10 Version 2004 のすべての機能強化が含まれています。
- このリリースについて追加の問題は記録されていません。
Windows 10バージョン 2004
このセキュリティ更新プログラムでは、品質が改善されました。 主な変更は、次のとおりです。
- CVE-2021-34527 に記載されているように、Windows Print Spooler サービス ("PrintNightmare" と呼ばれる) のリモート コード実行の悪用に対処します。 これ以降の Windows 更新プログラムをインストールした後、管理者ではないユーザーは、署名された印刷ドライバーのみをプリント サーバーにインストールできます。 既定では、管理者は署名済みおよび署名されていないプリンター ドライバーをプリント サーバーにインストールできます。 システムにインストールされているルート証明書は、署名されたドライバー信頼されたルート証明機関信頼します。 この更新プログラムは、現在プリント サーバーの役割をホストしているデバイスから始めて、サポートされているすべての Windows クライアントおよびサーバー オペレーティング システムに直ちにインストールすることをお勧めします。 また、 RestrictDriverInstallationToAdministrators レジストリ設定を構成して、管理者以外のユーザーが署名されたプリンター ドライバーをプリント サーバーにインストールできないようにすることもできます。 詳細については KB5005010 を参照してください。
以前の更新プログラムをインストールした場合は、このパッケージに含まれている新しい修正のみがダウンロードされ、デバイスにインストールされます。
注
Windows Update の機能強化
Microsoft は、信頼性を向上するために、Windows Update クライアントに更新プログラムを直接リリースしました。 Windows Update から自動的に更新プログラムを受け取るように構成されている Windows 10 (Enterprise および Pro エディションを含む) を実行するすべてのデバイスには、デバイスの互換性と Windows Update for Business の延期ポリシーに基づいて、最新の Windows 10 機能更新プログラムが提供されます。 この更新プログラムは、長期サービス エディションには適用されません。
この更新プログラムの既知の問題
クリックまたはタップして既知の問題を表示する
| 現象 | 回避策 |
|---|---|
| Microsoft 日本語入力方式エディター (IME) を使用して、ふりがなの入力を自動的に許可するアプリに漢字を入力すると、正しいふりがなが得られない場合があります。 ふりがなを手動で入力する必要がある場合があります。 メモ 影響を受けるアプリは 、ImmGetCompositionString() 関数を 使用しています。 |
この問題は、 KB5005101で解決されています。 |
| カスタム オフライン メディアまたはカスタム ISO イメージから作成された Windows インストールのデバイスは、この更新プログラムによって削除Microsoft Edge 従来版可能性がありますが、新しい Microsoft Edge によって自動的に置き換えられるわけではありません。 この問題は、2021 年 3 月 29 日以降にリリースされたスタンドアロン のサービス スタック更新プログラム (SSU) を最初にインストールせずに、この更新プログラムをイメージにスリップストリームすることで、カスタム オフライン メディアまたは ISO イメージが作成された場合にのみ発生します。 メモWindows Updateに直接接続して更新プログラムを受信するデバイスは影響を受けません。 これには、Windows Update for Business を使用するデバイスが含まれます。 Windows Update に接続しているすべてのデバイスは、SSU と最新の累積的な更新プログラム (LCU) の最新バージョンを追加の手順なしで常に受け取るはずです。 |
この問題を回避するには、LCU をスリップストリームする前に、2021 年 3 月 29 日以降にリリースされた SSU をカスタム オフライン メディアまたは ISO イメージにまずスリップストリームしてください。 Windows 10, バージョン 20H2 および Windows 10, バージョン 2004 で今使用される SSU パッケージと LCU パッケージを組み合わせてこれを行うには、組み合わせたパッケージから SSU を抽出する必要があります。 次の手順で、SSU を抽出します。
|
| この更新プログラムをインストールした後、特定のプリンターへの印刷に問題が発生する可能性があります。 さまざまなブランドやモデルが影響を受けます。主にUSB経由で接続するレシートまたはラベルプリンター。 メモ この問題は 、CVE-2021-34527 または CVE-2021-1675 には関係ありません。 |
この問題は、 KB5004237で解決されています。 |
| 2021 年 5 月 25 日 (KB5003214) および 2021 年 6 月 21 日 (KB5003690) 更新プログラムをインストールした後、一部のデバイスでは、2021 年 7 月 6 日 (KB5004945) 以降の更新プログラムなどの新しい更新プログラムをインストールできません。 "PSFX_E_MATCHING_BINARY_MISSING" というエラー メッセージが表示されます。 | 詳細と回避策については、「KB5005322」を参照してください 。 |
ユニバーサル Windows プラットフォーム (UWP) アプリは、Windows デバイスのリセットを受けたデバイスで開かない可能性があります。 これには、Mobile デバイス管理 (MDM) を使用して開始された操作が含まれます。たとえば、この PC のリセット、プッシュ ボタンのリセット、Microsoft Store からダウンロードした Autopilot Reset.UWP アプリは影響を受けません。 影響を受けるアプリのセットは限られています。以下が含まれます:
|
この問題は、2021 年 6 月 21 日以降のすべてのリリースの KB5015878 で解決されます。 |
この更新プログラムの入手方法
この更新プログラムをインストールする前に
Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供するようになりました。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。
必要条件:
Windows Server Update Services (WSUS) 展開の場合:
- 最新の累積的な更新プログラムをインストールする前に、2021 年 5 月 11 日の更新プログラム (KB5003173) をインストールします。
オフライン展開イメージのサービスと管理 (DISM.exe) 展開の場合:
- イメージに 2021 年 2 月 24 日 (KB4601382) 以降の累積的な更新プログラムがない場合は、2021 年 1 月 12 日の SSU (KB4598481) と 2021 年 5 月 11 日の更新プログラム (KB5003173) をインストールします。
この更新プログラムのインストール
| リリース チャネル | 使用可能 | 次の手順 |
|---|---|---|
| Windows Update または Microsoft Update | はい | ありません。 この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。 |
| ビジネス向け更新プログラム | × | 使用できなくなりました。 |
| Microsoft Update カタログ | × | 使用できなくなりました。 |
| Windows Server Update Services (WSUS) | × | 使用できなくなりました。 |
注
- LCU を削除したい場合
- SSU パッケージと LCU パッケージを組み合わせてインストールした後に LCU を削除するには、 DISM/Remove-Package コマンド ライン オプションを使用し、引数として LCU パッケージ名を指定します。 パッケージ名を調べるには、次のコマンドを使用します。DISM /online /get-packages。
- 組み合わされたパッケージWindows Update /uninstall スイッチを使用してスタンドアロン インストーラー (wusa.exe) を実行すると、結合されたパッケージに SSU が含まれているため、機能しません。 インストール後に SSU をシステムから削除することはできません。
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラムの5004945のファイル情報をダウンロードします。
サービス スタック更新プログラムで提供されるファイルの一覧については、 SSU - バージョン 19041.1081、19042.1081、および 19043.1081 のファイル情報をダウンロードします。