2021 年 10 月 12 日 — KB5006670 (OS ビルド 19041.1288、19042.1288、および 19043.1288)

適用先
Windows 10, version 2004, all editions Windows Server version 2004 Windows 10, version 20H2, all editions Windows Server, version 20H2, all editions Windows 10, version 21H1, all editions

  • 有効期限に関する通知
  • IMPORTAN2023 年 9 月 12 日時点では、この KB はWindows Updateからのみ使用できます。 Microsoft Update Catalog またはその他のリリース チャネルからは使用できなくなりました。  デバイスを最新のセキュリティ品質更新プログラムに更新することをお勧めします。

NEW 10/12/21
重要なWindows 10、バージョン 2004 は、2021 年 12 月 14 日にサービスが終了します。 セキュリティと品質の更新プログラムを引き続き受け取るために、最新バージョンのWindows 10に更新することをお勧めします。

ハイライト

  • Windows オペレーティング システムのセキュリティをUpdatesします。

機能強化および修正

メモ 対処済みの問題の一覧を表示するには、OS 名をクリックまたはタップして折りたたみ可能なセクションを展開します。

Windows 10バージョン 21H1

このセキュリティ更新プログラムでは、品質が改善されました。 重要な変更は、次のとおりです。

  • このビルドには、Windows 10 Version 2004 のすべての機能強化が含まれています。
  • このリリースについて追加の問題は記録されていません。
Windows 10バージョン 20H2

このセキュリティ更新プログラムでは、品質が改善されました。 重要な変更は、次のとおりです。

  • このビルドには、Windows 10 Version 2004 のすべての機能強化が含まれています。
  • このリリースについて追加の問題は記録されていません。
Windows 10バージョン 2004

このリリースには、2021 年 10 月 12 日にリリースされたMicrosoft HoloLens (OS ビルド 19041.1168) の更新プログラムも含まれています。 Microsoft では、この最新の OS のビルドに更新されていない Microsoft HoloLens での Windows Update の信頼性を向上するために、更新プログラムを Windows Update クライアントに直接リリースします。

このセキュリティ更新プログラムでは、品質が改善されました。 主な変更は、次のとおりです。

  • クライアントにパッケージを送信する前に、インターネットプリントサーバーが変更されたプリンタープロパティを適切にパッケージ化できなくなる既知の問題に対処します。
  • Microsoft Office や Adobe Reader などの一部のアプリケーションが開かなくなる、または応答を停止させる問題に対処します。 これは、 Microsoft Exploit Protection for Export Address Filtering (EAF) の対象となるデバイスで発生します。
  • 印刷を試みるたびに管理者資格情報を要求する可能性がある既知の問題を修正します。 この問題は、プリント サーバーとプリント クライアントが異なるタイムゾーンにある環境のデバイスに影響します。

以前の更新プログラムをインストールした場合は、このパッケージに含まれている新しい修正のみがダウンロードされ、デバイスにインストールされます。

解決されたセキュリティの脆弱性の詳細については、新しいセキュリティ更新プログラム ガイドの Web サイトと 2021 年 10 月のセキュリティ Updatesを参照してください。

Windows 10 サービス スタック更新プログラム - 19041.1220、19042.1220、および 19043.1220

  • この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。

この更新プログラムの既知の問題

クリックまたはタップして既知の問題を表示する
現象 回避策
カスタム オフライン メディアまたはカスタム ISO イメージから作成された Windows インストールのデバイスは、この更新プログラムによって削除Microsoft Edge 従来版可能性がありますが、新しい Microsoft Edge によって自動的に置き換えられるわけではありません。 この問題は、2021 年 3 月 29 日以降にリリースされたスタンドアロン のサービス スタック更新プログラム (SSU) を最初にインストールせずに、この更新プログラムをイメージにスリップストリームすることで、カスタム オフライン メディアまたは ISO イメージが作成された場合にのみ発生します。
メモWindows Updateに直接接続して更新プログラムを受信するデバイスは影響を受けません。 これには、Windows Update for Business を使用するデバイスが含まれます。 Windows Update に接続しているすべてのデバイスは、SSU と最新の累積的な更新プログラム (LCU) の最新バージョンを追加の手順なしで常に受け取るはずです。
この問題を回避するには、LCU をスリップストリームする前に、2021 年 3 月 29 日以降にリリースされた SSU をカスタム オフライン メディアまたは ISO イメージにまずスリップストリームしてください。 Windows 10, バージョン 20H2 および Windows 10, バージョン 2004 で今使用される SSU パッケージと LCU パッケージを組み合わせてこれを行うには、組み合わせたパッケージから SSU を抽出する必要があります。 次の手順で、SSU を抽出します。
  1. このコマンド ラインを使用して msu から cab を抽出します (例として、KB5000842のパッケージを使用する): [Windows10.0-KB5000842-x64.msu/f:Windows10.0-KB5000842-x64.cab < destination path]\(f:Windows10.0-KB5000842-x64.cab destination パス\) を展開します>
  2. このコマンド ラインを使用して、前に抽出した cab から SSU を抽出します。 /f:* <destination パス Windows10.0-KB5000842-x64.cab 展開します>
  3. 次に、この例では、SSU-19041.903-x64.cab という名前の SSU cab を得られます。 このファイルを最初にオフライン イメージ、次に LCU にスリップストリームします。
影響を受けるカスタム メディアを使用して OS をインストールすることでこの問題が既に発生している場合は、 新しい Microsoft Edge を直接インストールすることで軽減できます。 新しいビジネス向け Microsoft Edge を幅広く展開する必要がある場合は、「ビジネス向け Microsoft Edge をダウンロードして展開する」を参照してください。
2021 年 6 月 21 日 (KB5003690) 更新プログラムをインストールした後、一部のデバイスでは、2021 年 7 月 6 日 (KB5004945) 以降の更新プログラムなど、新しい更新プログラムをインストールできません。 "PSFX_E_MATCHING_BINARY_MISSING" というエラー メッセージが表示されます。 詳細と回避策については、「KB5005322」を参照してください
KB5005565をインストールした後、インターネット印刷プロトコル (IPP) を使用したプリンターのインストールが正常に完了しない可能性があります。 KB5005565のインストール前にプリンターに接続してインストールしたデバイスは影響を受けず、そのプリンターへの印刷操作は通常どおり成功します。
メモ IPP は、家庭向けに設計されたデバイスでは一般的に使用されません。 この問題の影響を受ける印刷環境は、企業や組織により多く見られます。
この問題は 、KB5006738で解決されています。
この更新プログラムをインストールした後、リモート デスクトップを使用して信頼されていないドメイン内のデバイスに接続すると、スマート カード認証を使用するときに接続が認証に失敗する可能性があります。 "資格情報が機能しませんでした。 [デバイス名] への接続に使用された資格情報が機能しませんでした。 新しい資格情報を入力してください。"ログイン試行に失敗しました" を赤で入力してください。 この問題は KB5007253 で解決されています。
この更新プログラムのインストール後、Windows プリント サーバーで共有されているリモート プリンターに接続するときに、Windows プリント クライアントで次のエラーが発生する可能性があります。

  • 0x000006e4 (RPC_S_CANNOT_SUPPORT)
  • 0x0000007c (ERROR_INVALID_LEVEL)
  • 0x00000709 (ERROR_INVALID_PRINTER_NAME)
メモ この問題で説明するプリンター接続の問題はプリント サーバーに固有であり、家庭向けに設計されたデバイスでは一般的に観察されません。 この問題の影響を受ける印刷環境は、企業や組織により多く見られます。
この問題は、 KB5007253で解決されています。
OneDrive や OneDrive for Business などの再解析データを含むフォルダーを持つアプリで Windows デバイスをリセットしようとすると、[すべて削除] オプションを選択しても、OneDrive からローカルにダウンロードまたは同期されたファイルが削除されない可能性があります。 この問題は、 Windows またはリモート リセット内で手動リセットを開始 しようとしたときに発生する可能性があります。 リモート リセットは、モバイル デバイス管理 (MDM) または他の管理アプリケーション (Microsoft Intuneやサード パーティ製ツールなど) から開始される場合があります。 "クラウドのみ" であるか、デバイスでダウンロードまたは開かされていない OneDrive ファイルは影響を受けず、ファイルはローカルにダウンロードまたは同期されないため、保持されません。メモ 一部のデバイス製造元と一部のドキュメントでは、デバイスをリセットする機能、"プッシュ ボタン リセット"、"PBR"、"この PC のリセット"、"PC のリセット"、または "Fresh Start" を呼び出す場合があります。 この問題は、KB5011487 で解決されました。 一部のデバイスでは、KB5011487 をインストールしてからこの問題を完全に解決し、リセット後にファイルが保持されないようになるまでに最大 7 日かかる場合があります。 直ちに有効にできるように、「トラブルシューティング ツール」の手順を使用してWindows Updateトラブルシューティング ツールWindows Update手動でトリガーできます。 デバイスまたはデプロイ用に準備された OS イメージを管理する組織の一部である場合、Windows をインストールして回復するための互換性更新プログラムを適用することで、この問題に対処することもできます。 これにより、Windows 回復環境 (WinRE) の更新に使用される "安全なオペレーティング システム" (SafeOS) が改善されます。 これらの更新プログラムは、「Windows 10、バージョン 21H2、Windows 10、バージョン 21H1、バージョン 20H2 のKB5012419を使用して更新パッケージを Windows 10 Windows REに追加する」の手順に従って展開できます。重要 デバイスが既にリセットされていて、OneDrive ファイルが保持されている場合は、上記の回避策を使用するか、上記のいずれかの回避策を適用した後に別のリセットを実行する必要があります。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供するようになりました。 SSU に関する一般的な情報については、「サービス スタック更新プログラムサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。

必要条件:

Windows Server Update Services (WSUS) の展開の場合、または Microsoft Update カタログからスタンドアロン パッケージをインストールする場合は、

デバイスに 2021 年 5 月 11 日の更新プログラム (KB5003173) 以降の LCU がない場合は、2021 年 8 月 10 日の特別なスタンドアロン SSU (KB5005260) をインストールする必要があります

この更新プログラムのインストール

リリース チャネル 使用可能 次の手順
Windows Update および Microsoft Update はい ありません。 この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。
ビジネス向け更新プログラム × 使用できなくなりました。
Microsoft Update カタログ × 使用できなくなりました。
Windows Server Update Services (WSUS) × 使用できなくなりました。

  • LCU を削除したい場合
  • SSU パッケージと LCU パッケージを組み合わせてインストールした後に LCU を削除するには、 DISM/Remove-Package コマンド ライン オプションを使用し、引数として LCU パッケージ名を指定します。 パッケージ名を調べるには、次のコマンドを使用します。DISM /online /get-packages
  • 組み合わされたパッケージWindows Update /uninstall スイッチを使用してスタンドアロン インストーラー (wusa.exe) を実行すると、結合されたパッケージに SSU が含まれているため、機能しません。 インストール後に SSU をシステムから削除することはできません。

ファイル情報

この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラムの5006670のファイル情報をダウンロードします。

サービス スタック更新プログラムで提供されるファイルの一覧については、 SSU バージョン 19041.1220、19042.1220、19043.1220 のファイル情報をダウンロードします。