2021 年 7 月 6 日— KB5004946 (OS ビルド 18363.1646) アウトオブバンド

有効期限に関する通知
2023 年 9 月 12 日の時点で、KB5004946はWindows Updateからのみ利用できます。 この更新プログラムは、Microsoft Update Catalog またはその他のリリース チャネルから入手できなくなりました。 デバイスを最新のセキュリティ品質更新プログラムに更新することをお勧めします。

注

6/15/21
重要 このリリースにはフラッシュ取り外しパッケージが含まれています。 この更新プログラムを実行すると、Adobe Flash がコンピューターから削除されます。 詳細については、「 Adobe Flash Player のサポート終了に関する更新プログラム」を参照してください。

注

  • 5/11/21
    REMINDER Windows 10バージョン 1909 は、Home、Pro、Pro for Workstation、Nano Container、Server SAC の各エディションを実行しているデバイスについて、2021 年 5 月 11 日にサービス終了に達しました。 2021 年 5 月 11 日以降、これらのデバイスは、最新のセキュリティ脅威からの保護を含む毎月のセキュリティと品質の更新プログラムを受け取らなくなります。 セキュリティと品質の更新プログラムを引き続き受け取るために、最新バージョンの Windows 10 に更新することをお勧めします
  • 引き続き、Enterprise、Education、IoT Enterprise の各エディションにサービスを提供します。

注

ハイライト

  • Updates、CVE-2021-34527 に記載されているように、Windows Print Spooler サービス ("PrintNightmare" と呼ばれます) でリモートでコード実行が悪用されます。

機能強化および修正

このセキュリティ更新プログラムでは、品質が改善されました。 主な変更は、次のとおりです。

  • CVE-2021-34527 に記載されているように、Windows Print Spooler サービス ("PrintNightmare" と呼ばれる) のリモート コード実行の悪用に対処します。 これ以降の Windows 更新プログラムをインストールした後、管理者ではないユーザーは、署名された印刷ドライバーのみをプリント サーバーにインストールできます。 既定では、管理者は署名済みおよび署名されていないプリンター ドライバーをプリント サーバーにインストールできます。 システムにインストールされているルート証明書は、署名されたドライバー信頼されたルート証明機関信頼します。 この更新プログラムは、現在プリント サーバーの役割をホストしているデバイスから始めて、サポートされているすべての Windows クライアントおよびサーバー オペレーティング システムに直ちにインストールすることをお勧めします。 また、 RestrictDriverInstallationToAdministrators レジストリ設定を構成して、管理者以外のユーザーが署名されたプリンター ドライバーをプリント サーバーにインストールできないようにすることもできます。 詳細については KB5005010 を参照してください。

以前の更新プログラムをインストールした場合は、このパッケージに含まれている新しい修正のみがダウンロードされ、デバイスにインストールされます。

注

  • Windows Update の機能強化
  • Microsoft は、信頼性を向上するために、Windows Update クライアントに更新プログラムを直接リリースしました。 Windows Update から自動的に更新プログラムを受け取るように構成されている Windows 10 (Enterprise および Pro エディションを含む) を実行するすべてのデバイスには、デバイスの互換性と Windows Update for Business の延期ポリシーに基づいて、最新の Windows 10 機能更新プログラムが提供されます。 この更新プログラムは、長期サービス エディションには適用されません。

この更新プログラムに関する既知の問題

Microsoft では、この更新プログラムに関する問題については、現在のところ何も把握していません。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

必要条件:

最新の累積的な更新プログラム (LCU) をインストールする前に、2021 年 4 月 13 日のサービス スタック更新プログラム (SSU) (KB5001406) または最新の SSU (KB5003974) をインストールする必要があります。 LCU をインストールするときに発生する可能性がある問題を緩和するために、SSU によって更新プログラム プロセスの信頼性を向上します。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。

Windows Update を使用している場合は、最新の SSU が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログを検索してください。

この更新プログラムのインストール

リリース チャネル 使用可能 次の手順
Windows Update または Microsoft Update はい ありません。 この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。
ビジネス向け更新プログラム × 使用できなくなりました。
Microsoft Update カタログ × 使用できなくなりました。
Windows Server Update Services (WSUS) × 使用できなくなりました。

ファイル情報

この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラムの5004946のファイル情報をダウンロードします。