2021 年 7 月 6 日— KB5004946 (OS ビルド 18363.1646) アウトオブバンド

適用先
Windows 10 Enterprise, version 1909 Windows 10 Enterprise and Education, version 1909 Windows 10 IoT Enterprise, version 1909
有効期限に関する通知
2023 年 9 月 12 日現在、KB5004946 は Windows Update からのみ利用可能です。 この更新プログラムは、Microsoft Update カタログまたは他のリリース チャネルからは入手できなくなりました。 デバイスを最新のセキュリティ品質更新プログラムに更新することをお勧めします。

注

6/15/21
重要 このリリースにはフラッシュ除去パッケージが含まれています。 この更新プログラムを適用すると、コンピューターから Adobe Flash が削除されます。 詳細については、 Adobe Flash Player のサポート終了に関する更新プログラムを参照してください。

注

  • 5/11/21
    リマインダー Windows 10 Version 1909 は、2021 年 5 月 11 日に、Home、Pro、Pro for Workstation、Nano Container、および Server SAC エディションを実行しているデバイスに対するサービスを終了しました。 2021 年 5 月 11 日以降、これらのデバイスには、最新のセキュリティの脅威からの保護を含む毎月のセキュリティおよび品質更新プログラムが送信されなくなります。 セキュリティおよび品質更新プログラムを引き続き入手するには、Windows 10 の最新バージョンに更新することをお勧めします
  • Enterprise、Education、IoT Enterprise の各エディションで引き続きサービスを提供します。

注

ハイライト

  • CVE-2021-34527 に記載されている "PrintNightmare" と呼ばれる Windows 印刷スプーラー サービスのリモート コード実行エクスプロイトをUpdatesします。

機能強化および修正

このセキュリティ更新プログラムでは、品質が改善されました。 主な変更は、次のとおりです。

  • CVE-2021-34527 に記載されている "PrintNightmare" と呼ばれる Windows 印刷スプーラー サービスのリモート コード実行の悪用に対処します。 これ以降の Windows 更新プログラムをインストールした後、管理者ではないユーザーは、署名された印刷ドライバーのみをプリント サーバーにインストールできます。 既定では、管理者は署名済みおよび署名されていないプリンター ドライバーをプリント サーバーにインストールできます。 システムにインストールされているルート証明書は、署名されたドライバー信頼されたルート証明機関信頼します。 この更新プログラムは、現在プリント サーバーの役割をホストしているデバイスから始めて、サポートされているすべての Windows クライアントおよびサーバー オペレーティング システムに直ちにインストールすることをお勧めします。 また、 RestrictDriverInstallationToAdministrators レジストリ設定を構成して、管理者以外のユーザーが署名されたプリンター ドライバーをプリント サーバーにインストールできないようにすることもできます。 詳細については KB5005010 を参照してください。

以前の更新プログラムをインストールした場合は、このパッケージに含まれている新しい修正のみがダウンロードされ、デバイスにインストールされます。

注

  • Windows Update の機能強化
  • Microsoft は、信頼性を向上するために、Windows Update クライアントに更新プログラムを直接リリースしました。 Windows Update から自動的に更新プログラムを受け取るように構成されている Windows 10 (Enterprise および Pro エディションを含む) を実行するすべてのデバイスには、デバイスの互換性と Windows Update for Business の延期ポリシーに基づいて、最新の Windows 10 機能更新プログラムが提供されます。 この更新プログラムは、長期サービス エディションには適用されません。

この更新プログラムに関する既知の問題

Microsoft では、この更新プログラムに関する問題については、現在のところ何も把握していません。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

必要条件:

最新の累積更新プログラム (LCU) をインストールする前に、2021 年 4 月 13 日のサービス スタック更新プログラム (SSU) (KB5001406) または最新の SSU (KB5003974) をインストールする必要があります。 LCU をインストールするときに発生する可能性がある問題を緩和するために、SSU によって更新プログラム プロセスの信頼性を向上します。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。

Windows Update を使用している場合は、最新の SSU が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログを検索してください。

この更新プログラムのインストール

リリース チャネル 使用可能 次の手順
Windows Update または Microsoft Update はい ありません。 この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。
ビジネス向け更新プログラム × 利用できなくなりました。
Microsoft Update カタログ × 利用できなくなりました。
Windows Server Update Services (WSUS) × 利用できなくなりました。

ファイル情報

この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラム 5004946のファイル情報をダウンロードしてください。