KB4598230

詳細情報

KB番号 KB4598230
リリース日 2021/01/12
Windowsバージョン Windows 10 1809
ビルド番号 17763.1697
URL(英語) https://support.microsoft.com/en-us/help/4598230
URL(日本語) https://support.microsoft.com/ja-jp/help/4598230
ダウンロード Microsoft Update Catalog

ハイライト(英語)

  • Updates to improve security when using external devices, such as game controllers, printers, and web cameras.

  • Updates to improve security when using Microsoft Office products.

  • Updates to improve security when Windows performs basic operations.

改良点(英語)

  • Addresses a timing issue on print servers that might send print jobs to the wrong print queue.

  • Addresses a security vulnerability issue with HTTPS-based intranet servers. After installing this update, HTTPS-based intranet servers cannot, by default, use a user proxy to detect updates. Scans using these servers will fail if you have not configured a system proxy on the clients. If you must use a user proxy, you must configure the behavior using the policy “Allow user proxy to be used as a fallback if detection using system proxy fails.” To ensure the highest levels of security, also use Windows Server Update Services (WSUS) Transport Layer Security (TLS) certificate pinning on all devices. This change does not affect customers who are using HTTP WSUS servers. For more information, see Changes to scans, improved security for Windows devices.

  • Addresses a security bypass vulnerability that exists in the way the Printer Remote Procedure Call (RPC) binding handles authentication for the remote Winspool interface. For more information, see KB4599464.

  • Addresses an issue that might damage the file system of some devices and prevent them from starting up after running chkdsk /f.

  • Security updates to Windows App Platform and Frameworks, Microsoft Graphics Component, Windows Media, Windows Fundamentals, Windows Kernel, Windows Cryptography, Windows Virtualization, Windows Peripherals, and Windows Hybrid Storage Services.

既知の不具合(英語)

After installing KB4493509, devices with some Asian language packs installed may receive the error, "0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND."

This issue is addressed by updates released June 11, 2019 and later. We recommend you install the latest security updates for your device. Customers installing Windows Server 2019 using media should install the latest Servicing Stack Update (SSU) before installing the language pack or other optional components. If using the Volume Licensing Service Center (VLSC), acquire the latest Windows Server 2019 media available. The proper order of installation is as follows:

  1. Install the latest prerequisite SSU, currently KB5005112

  2. Install optional components or language packs

  3. Install latest cumulative update

Note Updating your device will prevent this issue, but will have no effect on devices already affected by this issue. If this issue is present in your device, you will need to use the workaround steps to repair it.

Workaround:

  1. Uninstall and reinstall any recently added language packs. For instructions, see Manage the input and display language settings in Windows 10.

  2. Click Check for Updates and install the April 2019 Cumulative Update or later. For instructions, see Update Windows 10.

Note If reinstalling the language pack does not mitigate the issue, use the In-Place-Upgrade feature. For guidance, see How to do an in-place upgrade on Windows, and Perform an in-place upgrade of Windows Server.

ハイライト(日本語)

  • 更新、ゲーム コントローラー、プリンター、Web カメラなどの外部デバイスを使用する場合のセキュリティを向上させます。

  • Microsoft Office 製品を使用する際のセキュリティを改善する更新プログラム。

  • Windows で基本的な操作を実行する際のセキュリティを強化するための更新プログラム。

改良点(日本語)

  • 印刷ジョブを間違った印刷キューに送信する可能性がある印刷サーバーのタイミングの問題に対処します。

  • HTTPS ベースのイントラネット サーバーのセキュリティの脆弱性の問題に対処します。 この更新プログラムをインストールした後、HTTPS ベースのイントラネット サーバーでは、既定では、ユーザー プロキシを使用して更新プログラムを検出することはできません。 クライアントでシステム プロキシを構成していない場合、これらのサーバーを使用したスキャンは失敗します。 ユーザー プロキシを使用する必要がある場合は、「システム プロキシを使用した検出が失敗した場合にユーザー プロキシをフォールバックとして使用することを許可する」ポリシーを使用して動作を構成する必要があります。 最高レベルのセキュリティを確保するには、すべてのデバイスで Windows Server Update Services (WSUS) トランスポート層セキュリティ (TLS) 証明書のピン留めも使用します。 この変更は、HTTP WSUS サーバーを使用しているお客様には影響しません。 詳細については、「スキャンの変更、Windows デバイスのセキュリティの向上」を参照してください。

  • プリンター リモート プロシージャ コール (RPC) バインディングがリモート Winspool インターフェイスの認証を処理する方法に存在するセキュリティ バイパスの脆弱性に対処します。 詳細については、「 KB4599464」を参照してください。

  • 一部のデバイスのファイル システムが破損し、 chkdsk /f の実行後に起動できなくなる可能性がある問題に対処します。

  • Windows アプリ プラットフォームとフレームワーク、Microsoft グラフィックス コンポーネント、Windows メディア、Windows の基礎、Windows カーネル、Windows 暗号化、Windows 仮想化、Windows 周辺機器、Windows ハイブリッド ストレージ サービスに対するセキュリティ更新プログラム。

既知の不具合(日本語)

KB4493509 をインストールした後、一部のアジア言語パックがインストールされているデバイスで、"0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND" というエラーが表示される場合があります。

この問題は、 2019 年 6 月 11 日 以降にリリースされた更新プログラムによって解決されます。 デバイスの最新のセキュリティ更新プログラムをインストールすることをお勧めします。 メディアを使用して Windows Server 2019 をインストールする場合は、言語パックまたはその他のオプション コンポーネントをインストールする前に、最新の サービス スタック更新プログラム (SSU) をインストールする必要があります。 ボリューム ライセンス サービス センター (VLSC) を使用している場合は、使用可能な最新の Windows Server 2019 メディアを入手します。 インストールの適切な順序は次のとおりです。

  1. 最新の前提条件 SSU (現在は KB5005112) をインストールする

  2. 省略可能なコンポーネントまたは言語パックをインストールする

  3. 最新の累積的な更新プログラムをインストールする

デバイスを更新すると、この問題は回避されますが、この問題の影響を既に受けたデバイスには影響しません。 この問題がデバイスに存在する場合は、回避策の手順を使用して修復する必要があります。

回避策 :

  1. 最近追加した言語パックをアンインストールして再インストールします。 手順については、「Windows 10での入力と表示の言語設定の管理」を参照してください。

  2. [更新の確認] をクリックし、2019 年 4 月以降の累積的な更新プログラムをインストールします。 手順については、「Windows 10の更新」を参照してください。

言語パックを再インストールしても問題が軽減されない場合は、インプレース アップグレード機能を使用します。 ガイダンスについては、「 Windows でインプレース アップグレードを実行する方法」と「WindowsServer のインプレース アップグレードを実行する方法」を参照してください