2019 年 11 月 13 日 — KB4525233 (セキュリティのみの更新プログラム)

機能追加および修正

このセキュリティ更新プログラムでは、品質が強化されました。 主要な変更点としては、次のようなものがあります。

• Intel® Processor Machine Check Error の脆弱性 (CVE-2018-12207) に対する保護機能を提供します。 ガイダンスのサポート技術情報の説明に従ってレジストリ設定を使用してください(このレジストリ設定は既定で無効です)。

• Intel® Transactional Synchronization Extensions (Intel® TSX) の Transaction Asynchronous Abort の脆弱性 (CVE-2019-11135) に対する保護機能を提供します。 Windows クライアントおよび Windows Server 向け資料に記載されているレジストリ設定を使用してください。  (これらのレジストリ設定は、Windows クライアント OS エディションでは既定で有効ですが、Windows Server OS エディションでは既定で無効です)。

• Windows Input および Composition、Microsoft Graphics コンポーネント、Windows 暗号化、Windows Virtualization、Windows カーネル、Windows Datacenter Networking、Microsoft JET データベース エンジンのセキュリティ更新プログラム。

解決したセキュリティの脆弱性の詳細については、セキュリティ更新プログラム ガイドを参照してください。

この更新プログラムの既知の問題

マイクロソフトでは、この更新プログラムに関する問題については、現在のところ何も把握していません。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

必要条件:

最新のロールアップをインストールする前に、以下の更新プログラムをインストールし、デバイスを再起動する必要があります。 これらの更新プログラム プロセスをインストールすると、更新プロセスの信頼性が向上し、ロールアップのインストール中およびマイクロソフトのセキュリティ修正プログラムの適用中の潜在的な問題が軽減されます。

1. 2019 年 3 月 13 日のサービス スタック更新プログラム (SSU) (KB4490628)。  この SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログ で検索してください。

2. 2019 年 9 月 11 日にリリースされた最新の SHA-2 更新プログラム (KB4474419)。 Windows Update を使用している場合は、最新の SHA-2 更新プログラムが自動的に提供されます。 SHA-2 の更新プログラムの詳細については、「Windows および WSUS の 2019 SHA-2 コード署名サポートの要件」を参照してください。

上記のアイテムをインストールした後は、最新の SSU (KB4523206) をインストールすることを強く推奨します。 Windows Update を使用している場合、最新の SSU が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログを検索してください。 

この更新プログラムのインストール

ファイル情報

この更新プログラムで提供されるファイルの一覧については、更新プログラム 4525233 のファイル情報をダウンロードしてください。