Windows 11の月例更新プログラムKB5048667、KB5048685が公開 -　2024年12月の月例更新

2024年12月11日

［PR］記事内のアフィリエイトリンクから収入を得る場合があります

URLをコピーしました！

Microsoftは12月10日(現地時間)、毎月米国時間の第2火曜日に提供している月例更新の一環として、Windows 11 Version 24H2用の累積アップデートKB5048667をリリースしました。

更新プログラムは主にシステムの品質を改善し、セキュリティ問題を修正するものです。

自動的にインストールされますが、Windows UpdateまたはMicrosoft Update Catalogを利用して手動でインストールすることもできます。

それぞれの変更点は以下の通りです(キュリティアップデートの内容は日本Microsoftのブログで参照できます)。

December 10, 2024—KB5048667 (OS Build 26100.2605)

Windows 11 Version 24H2用の更新プログラムKB5048667では、11月21日に公開されたKB5046740の内容に加え、Windowsオペレーティングシステムのセキュリティ問題への対処が行われています。

リリースノートは以下の通りです。

ハイライト:

This update addresses security issues for your Windows operating system.

改良と修正:

This update makes miscellaneous security improvements to internal OS functionality. No additional issues were documented for this release.

更新プログラムには以下の1件の既知の不具合が存在します。

対象	症状	回避策
全ユーザー	ArmデバイスのプレイヤーがWindowsのMicrosoft StoreからRobloxをダウンロードしてプレイすることができない問題を確認。	Armデバイスのプレイヤーは、www.roblox.comからタイトルを直接ダウンロードしてRobloxをプレイすることができる。

更新プログラムはWindows Updateの他、Microsoft Update Catalog、Windows Server Update Services(WSUS)を利用してインストールすることができます。

December 10, 2024—KB5048685 (OS Builds 22621.4602 and 22631.4602)

Windows 11 Version 23H2用の更新プログラムKB5048685では、11月21日に公開されたKB5046732の内容に加え、Windowsオペレーティングシステムのセキュリティ問題への対処が行われています。

リリースノートは以下の通りです。

ハイライト:

This update addresses security issues for your Windows operating system.

改良と修正:

This update makes miscellaneous security improvements to internal OS functionality. No additional issues were documented for this release.

更新プログラムには以下の1件の既知の不具合が存在します。

対象	症状	回避策
全ユーザー	2024年10月のセキュリティ更新プログラムのインストール後、OpenSSH(Open Secure Shell)サービスが起動に失敗し、SSH接続ができなくなるという問題が一部のユーザーから報告されている。詳細なログを記録することなく失敗し、sshd.exeプロセスを実行するには手動操作が必要。企業、IoT、教育機関のユーザーに影響し、HomeまたはProエディションに影響するかは調査中。	パーミッションを変更する回避策を使用することができる。 PowerShell を管理者として開く。 C:\ProgramData\ssh と C:\ProgramData\logs のパーミッションを更新して、SYSTEMとAdministratorsグループのフルコントロールを許可し、Authenticated Users の読み取りアクセスを許可する。必要に応じて権限文字列を変更することで、特定のユーザまたはグループへの読み取りアクセスを制限できる。以下のコマンドを使用して、パーミッションを更新する: $directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl 上記の手順をC:\ProgramData\logsに対して繰り返す。

対象

症状

回避策

全ユーザー

2024年10月のセキュリティ更新プログラムのインストール後、OpenSSH(Open Secure Shell)サービスが起動に失敗し、SSH接続ができなくなるという問題が一部のユーザーから報告されている。詳細なログを記録することなく失敗し、sshd.exeプロセスを実行するには手動操作が必要。企業、IoT、教育機関のユーザーに影響し、HomeまたはProエディションに影響するかは調査中。

パーミッションを変更する回避策を使用することができる。

PowerShell を管理者として開く。
C:\ProgramData\ssh と C:\ProgramData\logs のパーミッションを更新して、SYSTEMとAdministratorsグループのフルコントロールを許可し、Authenticated Users の読み取りアクセスを許可する。必要に応じて権限文字列を変更することで、特定のユーザまたはグループへの読み取りアクセスを制限できる。以下のコマンドを使用して、パーミッションを更新する:
```
$directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl
```

上記の手順をC:\ProgramData\logsに対して繰り返す。

更新プログラムはWindows Updateの他、Microsoft Update Catalog、Windows Server Update Services(WSUS)を利用してインストールすることができます。