目次
×

2021 年 7 月 6 日 — KB5004945 (OS ビルド 19041.1083、19042.1083、および 19043.1083) 帯域外

リリース日:

2021/07/06

バージョン:

OS ビルド 19041.1083、19042.1083、および 19043.1083)

6/21/21
大事な
このリリースには、フラッシュ取り外しパッケージが含まれています。 この更新プログラムを実行すると、コンピューターから Adobe Flash が削除されます。 詳細については、「Adobe Flash Player のサポート終了に関する更新プログラム」を参照してください

2020/11/17

更新の用語Windowsについては、更新プログラムの種類と月次品質更新 Windowsに関する記事を参照してください。 その他のメモやメッセージを表示するには、Windows 10 バージョン 2004 の更新履歴のホーム ページをご覧ください。


@WindowsUpdateして、新しいコンテンツがリリース情報ダッシュボードに発行される時間を確認します。

 ハイライト

  • CVE-2021-34527に記載されている Windows Print スプーラー サービス ("PrintNightmare" と呼ばれる) のリモート コード実行エクスプロイトを更新します。

機能強化および修正

注: 対応済みの課題の一覧を表示するには、OS 名をクリックまたはタップして折りたたみ可能なセクションを展開します。

  • この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。

このセキュリティ更新プログラムでは、品質が改善されました。 重要な変更は、次のとおりです。

  • このビルドには、Windows 10 Version 2004 のすべての機能強化が含まれています。

  • このリリースについて追加の問題は記録されていません。

このセキュリティ更新プログラムでは、品質が強化されました。 重要な変更は、次のとおりです。

  • このビルドには、Windows 10 Version 2004 のすべての機能強化が含まれています。

  • このリリースについて追加の問題は記録されていません。

このセキュリティ更新プログラムでは、品質が改善されました。 主な変更は、次のとおりです。

  • CVE-2021-34527に記載されている Windows Print スプーラー サービス ("PrintNightmare" と呼ばれる) でのリモート コード実行エクスプロイトに対応します。 この更新プログラムをインストールした後Windows、管理者ではないユーザーは、署名付き印刷ドライバーのみを印刷サーバーにインストールできます。 既定では、管理者は署名付きプリンター ドライバーと署名されていないプリンター ドライバーを印刷サーバーにインストールできます。 システムの信頼されたルート証明機関にインストールされているルート証明書は、署名されたドライバーを信頼します。 Microsoft では、現在印刷サーバー ロールをホストしているデバイスから始め、サポートされている Windows クライアントとサーバーのすべてのオペレーティング システムに、この更新プログラムを直ちにインストールしてください。 また、管理者以外のユーザーが署名済みプリンター ドライバーを印刷サーバーにインストールしない場合に 、RestrictDriverInstallationToAdministrators レジストリ設定を構成することもできます。 詳細については 、KB5005010 を参照してください

以前の更新プログラムをインストール済みであれば、このパッケージに含まれる新しい修正プログラムのみがダウンロードされ、デバイスにインストールされます。

Windows更新プログラムの機能強化

Microsoft は、信頼性を向上させるために、Windows Update クライアントに直接更新プログラムをリリースしました。 Windows Update から自動的に更新プログラムを受け取るように構成されている Windows 10 (Enterprise および Pro エディションを含む) を実行するすべてのデバイスには、デバイスの互換性と Windows Update for Business の延期ポリシーに基づいて、最新の Windows 10 機能更新プログラムが提供されます。 この更新プログラムは、長期サービス エディションには適用されません。

この更新プログラムに関する既知の問題

現象

回避策

Microsoft 日本語入力方式エディター (IME) を使用して、ふりがなの入力を自動的に許可するアプリに漢字を入力すると、正しいふりがなが得られない場合があります。 ふりがなを手動で入力する必要がある場合があります。

影響を受けるアプリは、ImmGetCompositionString() 関数を使用しています。

Microsoft では現在この問題の解決に取り組んでおり、今後のリリースで更新プログラムを提供する予定です。

カスタム オフライン メディアWindowsカスタム ISO イメージから作成された Windows インストールを 使用しているデバイスは、この更新プログラムによって Microsoft Edge 従来版 が削除されている可能性がありますが、新しい MICROSOFT EDGE に自動的に置き換えはされません。 この問題は、2021 年 3 月 29 日以降にリリースされたスタンドアロン サービス スタック更新プログラム (SSU) を最初にインストールせずに、この更新プログラムをイメージに滑り込み、カスタム オフライン メディアまたは ISO イメージが作成された場合にのみ発生します。

更新プログラムを受信するために Windowsに直接接続するデバイスは影響を受け取る必要があります。 これには、Windows Update for Business を使用するデバイスが含まれます。 Windows Update に接続しているすべてのデバイスは、追加の手順なしで常に SSU の最新バージョンと最新の累積的な更新プログラム (LCU) を受け取る必要があります。

この問題を回避するには、LCU を滑り流す前に、2021 年 3 月 29 日以降にリリースされた SSU をカスタム オフライン メディアまたは ISO イメージにまず滑り込む必要があります。 これを行うには、Windows 10 バージョン 20H2 およびバージョン 2004 の Windows 10 で使用される SSU パッケージと LCU パッケージを組み合わせて使用するには、結合されたパッケージから SSU を抽出する必要があります。 次の手順を使用して、SSU を使用して を抽出します。

  1. このコマンド ライン (例として KB5000842 のパッケージを使用) を使用して、msu からタクシーを抽出します 。[Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <destination path>

  2. 次のコマンド ラインを使用して、前に抽出したタクシーから SSU を抽出します。次のコマンド ラインを使用して 、/f:* Windows10.0-KB5000842-x64.cab /f:* <展開>

  3. その後、SSU タクシーが作成されます。この例では、 という名前SSU-19041.903-x64.cab。 このファイルをまずオフライン イメージに、次に LCU にストリームします。

影響を受けるカスタム メディアを使用して OS をインストールしてこの問題が既に発生している場合は、新しいカスタム メディア を直接インストールして軽減Microsoft Edge。 一般企業向け新しいMicrosoft Edge展開する必要がある場合は、「一般企業向け Microsoft Edgeをダウンロードしてデプロイする」を参照してください。

この更新プログラムをインストールした後、特定のプリンターへの印刷に問題がある可能性があります。 影響を受けるブランドやモデルは、主に USB 経由で接続するレシートプリンターまたはラベル プリンターです。

この問題は 、CVE-2021-34527 または CVE-2021-1675には関係ではありません。

この問題は KB5004237 で解決されます

2021 年 5 月 25 日(KB5003214)および 2021 年 6 月 21 日(KB5003690)の更新プログラムをインストールした後、一部のデバイスでは、2021 年 7 月 6 日(KB5004945)以降の更新プログラムなど、新しい更新プログラムをインストールできません。 エラー メッセージ "PSFX_E_MATCHING_BINARY_MISSING" が表示されます。

詳細と回避策については 、KB5005322 を参照してください。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供するようになりました。 SSU に関する一般的な情報については、「サービス スタック更新プログラム」と「サービス スタック更新プログラム (SSU)」を参照してください。よく寄せられる質問

前提条件:

[Windows Server Update Services (WSUS) のデプロイの場合:

  • 最新の累積的な更新プログラムをインストールする前に、2021 年 5 月 11 日の更新プログラム(KB5003173)をインストールします。

オフライン デプロイ イメージのサービスと管理 (DISM.exe) の場合:

  • イメージに 2021 年 2 月 24 日(KB4601382)以降の累積的な更新プログラムが含まれている場合は、2021 年 1 月 12 日の SSU(KB4598481)と 2021 年 5 月 11 日更新プログラム(KB5003173)をインストールします。

この更新プログラムのインストール

リリース チャネル

利用可能

次の手順

WindowsUpdate または Microsoft Update

はい

ありません。 この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。

ビジネス向け更新プログラム

はい

ありません。 これらの変更は、このチャネルの次のセキュリティ更新プログラムに含まれます。

Microsoft Update カタログ

はい

この更新プログラムのスタンドアロン パッケージを取得するには、Microsoft Update Catalog Web サイトにアクセスしてください。

Windows Server Update Services (WSUS)

はい

次のように [製品と分類] を構成すると、この更新プログラムは WSUS と自動的に同期します。

製品:Windows 10 Version 1903 以降

分類:セキュリティ更新プログラム

LCU を削除したい場合

SSU と LCU の統合パッケージをインストールした後に LCU を削除するには、DISM/Remove-Package コマンド ライン オプションに LCU パッケージ名を引数として指定します。 パッケージ名を調べるには、次のコマンドを使用します。DISM /online /get-packages

複合パッケージの /uninstall スイッチを使用して Windows Update スタンドアロン インストーラー (wusa.exe) を実行しても、複合パッケージに SSU が含まれているため動作しません。 インストール後に SSU をシステムから削除することはできません。

ファイル情報

この更新プログラムで提供されるファイルの一覧については、 の累積的な更新プログラムのファイル情報を5004945。 

サービス スタック更新プログラムで提供されるファイルの一覧については、SSU バージョン 19041.1081、19042.1081、および 19043.1081のファイル情報をダウンロードします。 

ヘルプを表示

スキルを磨く
トレーニングの探索
新機能を最初に入手
Microsoft Insider に参加する

この情報は役に立ちましたか?

フィードバックをお送りいただきありがとうございます!

×