機能強化および修正
このセキュリティ更新プログラムでは、品質が改善されました。 主な変更は、次のとおりです。
- 64 ビット (x64) バージョンの Windows (CVE-2019-11091、CVE-2018-12126、CVE-2018-12127、CVE-2018-12130) に対して、投機的実行サイド チャネルの脆弱性 (マイクロアーキテクチャ データ サンプリングと呼ばれる) の新しいサブクラスに対する保護を提供します。 Windows クライアントとWindows Serverに関する記事の説明に従ってレジストリ設定を使用します (これらのレジストリ設定は Windows クライアント OS エディションでは既定で有効になっていますが、Windows Server OS エディションでは既定で無効になっています)。
- Kerberos チケット許可チケット (TGT) の有効期限が切れた後に、制約のない委任に依存するアプリケーションの認証が妨げる可能性がある問題に対処します (既定値は 10 時間)。
- Windows アプリ プラットフォームとフレームワーク、Microsoft グラフィックス コンポーネント、Windows ストレージとファイルシステム、Windows 暗号化、Windows ワイヤレス ネットワーク、Windows カーネル、Windows Server、Microsoft JET データベースのセキュリティ更新プログラム。
解決したセキュリティの脆弱性の詳細については、セキュリティ更新プログラム ガイドを参照してください。
この更新プログラムの既知の問題
Microsoft では、この更新プログラムに関する問題については、現在のところ何も把握していません。
この更新プログラムの入手方法
この更新プログラムをインストールする前に
マイクロソフトは、最新のロールアップをインストールする前に、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) をインストールすることを強くお勧めします。 SSU は、更新プログラム プロセスの信頼性を改善し、ロールアップをインストールして Microsoft のセキュリティ修正プログラムを適用するときに発生する可能性がある問題を緩和します。
Windows Updateを使用している場合は、最新の SSU (KB4490628) が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログを検索してください。
この更新プログラムのインストール
この更新プログラムは、WSUS を介してインストールできるようになりました。 この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
ファイル情報
この更新プログラムで提供されるファイルの一覧については、更新プログラム の4499175のファイル情報をダウンロードします。