KB5046254: Microsoft Windows サインイン画面でサード パーティの入力方法エディターを使用する場合の脆弱性

適用先
Windows Server 2012 Windows Server 2012 R2 Windows 10 Windows 10 Education, version 1607 Windows 10 Professional version 1607 Windows 10 Enterprise, version 1607 Windows 10 Enterprise version 1607 Windows 10 Enterprise, version 1809 Windows 10 Professional Education version 1607 Windows 10 Pro Education, version 1607 Windows Server 2016 Windows Server 2019 Windows Server 2022 Windows 10 Home and Pro, version 21H2 Windows 10 Enterprise and Education, version 21H2 Windows 10 IoT Enterprise, version 21H2 Windows 10 Home and Pro, version 22H2 Windows 10 Enterprise Multi-Session, version 22H2 Windows 10 Enterprise and Education, version 22H2 Windows 10 IoT Enterprise, version 22H2 Windows 11 Home and Pro, version 21H2 Windows 11 Enterprise Multi-Session, version 21H2 Windows 11 Enterprise and Education, version 21H2 Windows 11 IoT Enterprise, version 21H2 Windows 11 Home and Pro, version 22H2 Windows 11 Enterprise Multi-Session, version 22H2 Windows 11 Enterprise and Education, version 22H2 Windows 11 IoT Enterprise, version 22H2 Azure Local, version 22H2 Windows 11 Home and Pro, version 23H2 Windows 11 Enterprise and Education, version 23H2 Windows 11 Enterprise Multi-Session, version 23H2 DO_NOT_USE_Windows 11 IoT Enterprise, version 23H2

この記事の内容

概要

サード パーティ (3P) 入力メソッド エディター (IME) を使用してサインインする場合、Microsoft Windows サインイン画面の脆弱性が特定されました。 この脆弱性により、サインイン プロセス中にデバイスのセキュリティが侵害される可能性があります。 2024 年 10 月 8 日以降にリリースされた Windows セキュリティ更新プログラムは、デバイスにサインインするときにサード パーティ (3P) IME を使用できないようにするのに役立ちます。 サード パーティの IME を使用する場合の脆弱性の詳細については、「 CVE-2024-43583」を参照してください。

この脆弱性に対処するには、デバイスで Microsoft ファースト パーティ (1P) IME が有効になっていることを確認します。

たとえば、2024 年 10 月 8 日にリリースされた Windows セキュリティ更新プログラムがインストールされる前に、サインイン画面のこのスクリーンショットには、ファースト パーティ (1P) 英語 IME と 2 つの簡体字中国語ファースト パーティ (1P) IMEs がインストールされており、すべて使用できます。 サード パーティ (3P) IME もインストールされている場合は、使用でき、サインインに使用するときにこの脆弱性が発生する可能性があります。

2 つの簡体字中国語 1P IMEs がインストールされたサインイン画面

2024 年 10 月 8 日以降にリリースされた Windows セキュリティ更新プログラムがインストールされた後、サインイン画面のこのスクリーンショットには、インストールされていて使用できるのと同じファースト パーティ (1P) IMEs が表示されます。 さらに、2 つの簡体字中国語サード パーティ (3P) IM がインストールされていますが、使用できません。 2024 年 10 月 8 日以降にリリースされた Windows セキュリティ更新プログラムは、サインイン画面でサードパーティ (3P) IMEs を使用できないようにし、サインイン時の脆弱性を防ぎます。

2 つの簡体字中国語 1P IMEs と 2 つの簡体字中国語 3P IMEs がインストールされたサインイン画面

注

大事な この変更はサインイン プロセスにのみ影響します。 影響を与えずに他の目的でサード パーティ (3P) IME を引き続き使用できます。 この対策は、サインイン プロセス中のセキュリティを強化することのみを目的とします。

ファースト パーティ (1P) IME を有効にする方法

Microsoft ファースト パーティ (1P) IME を削除した場合、または Microsoft ファーストパーティ (1P) IME をインストールしていない場合は、次の手順に従います。

  1. デバイスで [設定] を 開きます。

  2. [ 時間 & 言語] をクリックします。

    [時間 & 言語] をクリックします。

  3. [ 時間 & 言語] で、[ 言語 & リージョン] をクリックします。

    [言語 & リージョン] をクリックします。

  4. [ 優先する言語] で、[ 言語の追加] をクリックします。

    [言語の追加] をクリックします。

  5. [ インストールする言語の選択 ] ダイアログ ボックスで、 必要な言語を選択し、[ 次へ] をクリックします。

    必要な言語を選択し、[次へ] をクリックします。

  6. [ 言語機能のインストール ] ダイアログ ボックスで、言語設定を選択し、[インストール] をクリックします 。
    言語設定を選択し、[インストール] をクリックします。

ファースト パーティ (1P) IME キーボードをインストールする方法

ファースト パーティ (1P) IME がインストールされていても、関連するキーボードが取り外されている場合は、次の手順に従ってキーボードをインストールします。

  1. デバイスで [設定] を 開きます。

  2. [ 時間 & 言語] をクリックします。 

    [時間 & 言語] をクリックします。

  3. [ 時間 & 言語] で、[ 言語 & リージョン] をクリックします。

    [言語 & リージョン] をクリックします。

  4. [ 優先言語] で、..をクリックします 。(その他のオプション) キーボードを再インストールする必要がある言語のボタン。
    [優先言語] で、..をクリックします。(その他のオプション) ボタン

  5. ポップアップ メニューから [ 言語オプション] をクリックします。
    ポップアップ メニューから [言語オプション] をクリックします。

  6. [ キーボード] で、[ キーボードの追加] をクリックします。
    [キーボード] で、[キーボードの追加] をクリックします。

  7. ポップアップ メニューからファースト パーティ (1P) キーボードを選択します。
    ポップアップ メニューからファースト パーティ (1P) キーボードを選択します。

サインイン画面で、Microsoft ファースト パーティ (1P) IME が入力方法オプションであることを確認します。 ロック画面の右下隅にキーボード オプションが表示されます。

結論

サインイン画面に Microsoft ファースト パーティ (1P) IME を追加するこれらの推奨事項に従うことで、サインイン プロセス中にサード パーティ (3P) IME に関連付けられている潜在的な脆弱性からデバイスを保護できます。 Microsoft ファースト パーティ (1P) IME が有効になっていることを確認すると、デバイスに対してより安全な環境が提供されます。 その他のサポートや質問については、Microsoft サポートにお問い合わせください。

関連情報

入力メソッド エディター (IME)

サードパーティの情報に関する免責事項

この資料に記載されているサードパーティ製品は、マイクロソフトと関連のない他社の製品です。 明示的か黙示的かにかかわらず、これらの製品のパフォーマンスや信頼性についてマイクロソフトはいかなる責任も負わないものとします。

Microsoft は、ユーザーがテクニカル サポートを見つけるため、サード パーティの連絡先を提供しています。 将来予告なしに変更されることがあります。 Microsoft は、サード パーティの連絡先情報の正確性を保証していません。