2021 年 7 月 6 日— KB5004947 (OS ビルド 17763.2029) アウトオブバンド

適用先
Win 10 Ent LTSC 2019 Win 10 IoT Ent LTSC 2019 Windows 10 IoT Core LTSC Windows Server 2019

注

6/15/21
重要 このリリースにはフラッシュ取り外しパッケージが含まれています。 この更新プログラムを実行すると、Adobe Flash がコンピューターから削除されます。 詳細については、「 Adobe Flash Player のサポート終了に関する更新プログラム」を参照してください。

注

  • 5/11/21
    REMINDER     Windows 10 Version 1809 Enterprise、Education、IoT Enterprise の各エディションを実行しているデバイスについて、2021 年 5 月 11 日にサービス終了に達しました。 2021 年 5 月 11 日以降、これらのデバイスは、最新のセキュリティ脅威からの保護を含む毎月のセキュリティと品質の更新プログラムを受け取らなくなります。 セキュリティおよび品質更新プログラムを引き続き入手するには、Windows 10 の最新バージョンに更新することをお勧めします。
  • クライアント、サーバー、および IoT の Enterprise G、HoloLens、および LTSC エディションについては、引き続きサービスを提供します。

注

5/11/21
REMINDER Microsoft は、2021 年 4 月にサポート対象外のMicrosoft Edge 従来版 デスクトップ アプリケーションを削除しました。 2021 年 5 月 11 日のリリースでは、新しい Microsoft Edge がインストールされました。 詳細については、「Microsoft Edge 従来版を 4 月のWindows 10更新プログラム火曜日のリリースに置き換える新しい Microsoft Edge」を参照してください。

注

2020/11/17
Windows 更新プログラムの用語については、Windows 更新プログラムの種類と毎月の品質更新プログラムの種類に関する記事を参照してください。 その他のメモやメッセージを表示するには、更新履歴のWindows 10 Version 1809ページを参照してください。

ハイライト

  • Updates、CVE-2021-34527 に記載されているように、Windows Print Spooler サービス ("PrintNightmare" と呼ばれます) でリモートでコード実行が悪用されます。

機能強化および修正

このセキュリティ更新プログラムでは、品質が改善されました。 主な変更は、次のとおりです。

  • CVE-2021-34527 に記載されているように、Windows Print Spooler サービス ("PrintNightmare" と呼ばれる) のリモート コード実行の悪用に対処します。 これ以降の Windows 更新プログラムをインストールした後、管理者ではないユーザーは、署名された印刷ドライバーのみをプリント サーバーにインストールできます。 既定では、管理者は署名済みおよび署名されていないプリンター ドライバーをプリント サーバーにインストールできます。 システムにインストールされているルート証明書は、署名されたドライバー信頼されたルート証明機関信頼します。 この更新プログラムは、現在プリント サーバーの役割をホストしているデバイスから始めて、サポートされているすべての Windows クライアントおよびサーバー オペレーティング システムに直ちにインストールすることをお勧めします。 また、 RestrictDriverInstallationToAdministrators レジストリ設定を構成して、管理者以外のユーザーが署名されたプリンター ドライバーをプリント サーバーにインストールできないようにすることもできます。 詳細については KB5005010 を参照してください。

以前の更新プログラムをインストールした場合は、このパッケージに含まれている新しい修正のみがダウンロードされ、デバイスにインストールされます。

注

  • Windows Update の機能強化
  • Microsoft は、信頼性を向上するために、Windows Update クライアントに更新プログラムを直接リリースしました。 Windows Update から自動的に更新プログラムを受け取るように構成されている Windows 10 (Enterprise および Pro エディションを含む) を実行するすべてのデバイスには、デバイスの互換性と Windows Update for Business の延期ポリシーに基づいて、最新の Windows 10 機能更新プログラムが提供されます。 この更新プログラムは、長期サービス エディションには適用されません。

この更新プログラムの既知の問題

クリックまたはタップして既知の問題を表示する
現象 回避策
KB4493509 のインストール後、一部のアジア言語パックをインストールしたデバイスで "0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND" というエラーが発生することがあります。
  1. 最近追加した言語パックをすべてアンインストールし、再インストールします。 手順については、「Windows 10 で入力および表示の言語設定を管理する」を参照してください。
  2. [更新プログラムの確認] をクリックし、2019 年 4 月の累積的な更新プログラムをインストールします。 手順については、「Windows 10 を更新するを参照してください。
注: 言語パックを再インストールしても問題が緩和されない場合は、次の手順で、お使いの PC をリセットしてください。

  1. [設定] アプリ >Recovery に移動します。
  2. 回復オプション [この PC を初期状態に戻す] の [開始する] をクリックします。
  3. [個人用ファイルを保持する] を選択します。
Microsoft は解決に取り組んでおり、今後のリリースで更新プログラムを提供します。
KB5001342以降をインストールした後、クラスター ネットワーク ドライバーが見つからないため、クラスター サービスの起動に失敗する可能性があります。 この問題は、このサービスで使用される PnP クラス ドライバーの更新が原因で発生します。 約 20 分後に、デバイスを再起動でき、この問題は発生しません。
この問題の特定のエラー、原因、回避策の詳細については、「KB5003571」を参照してください 。
2021 年 4 月 22 日以降にリリースされた更新プログラムをインストールした後、キー管理サービス (KMS) ホストとして使用されている Windows Server のバージョンに影響する問題が発生します。 Windows 10 Enterprise LTSC 2019 および Windows 10 Enterprise LTSC 2016 を実行しているクライアント デバイスは、ライセンス認証ができない場合があります。 この問題は、新しいカスタマー サポート ボリューム ライセンス キー (CSVLK) を使用する場合にのみ発生します。メモ これは、ライセンス認証を試みている Windows.Client デバイスの他のバージョンまたはエディションのアクティブ化には影響しません。この問題の影響を受ける可能性があります。"エラー: 0xC004F074。 このソフトウェア ライセンス サービスでは、コンピューターのライセンス認証ができないことが報告されました。 キー管理サービス (KMS) に連絡できませんでした。 詳細については、アプリケーション イベント ログを参照してください。アクティブ化に関連するイベント ログ エントリは、この問題の影響を受ける可能性があることを伝えるもう 1 つの方法です。 アクティブ化に失敗したクライアント デバイスでイベント ビューアーを開き、[Windows ログ>アプリケーション] に移動します。 対応するイベント ID 12289 がないイベント ID 12288 だけが表示される場合、これは次のいずれかを意味します。
  • KMS クライアントが KMS ホストに到達できなかった。
  • KMS ホストが応答しなかった。
  • クライアントが応答を受信しなかった。
これらのイベント ID の詳細については、「 便利な KMS クライアント イベント - イベント ID 12288」および「イベント ID 12289」を参照してください。		 この問題は KB5009616 で解決されています。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

必要条件:

最新の累積的な更新プログラム (LCU) をインストールする前に、2021 年 5 月 11 日のサービス スタック更新プログラム (SSU) (KB5003243) または最新の SSU (KB5003711) をインストールする必要があります。 LCU をインストールするときに発生する可能性がある問題を緩和するために、SSU によって更新プログラム プロセスの信頼性を向上します。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。

Windows Update を使用している場合は、最新の SSU が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログを検索してください。

この更新プログラムのインストール

リリース チャネル 使用可能 次の手順
Windows Update または Microsoft Update はい ありません。 この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。
ビジネス向け更新プログラム はい ありません。 この更新プログラムは、構成されたポリシーに従って、Windows Update から自動的にダウンロードおよびインストールされます。
Microsoft Update カタログ はい この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
Windows Server Update Services (WSUS) はい この更新プログラムは、WSUS に手動でインポートできます。 手順については、 Microsoft Update カタログ を参照してください。

ファイル情報

この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラムの5004947のファイル情報をダウンロードします。