KB4523205

詳細情報

KB番号 KB4523205
リリース日 2019/11/12
Windowsバージョン Windows 10 1809
ビルド番号 17763.864
URL(英語) https://support.microsoft.com/en-us/help/4523205
URL(日本語) https://support.microsoft.com/ja-jp/help/4523205
ダウンロード Microsoft Update Catalog

ハイライト(英語)

  • Updates to improve security when using Internet Explorer and Microsoft Edge.

  • Updates to improve security when using external devices (such as game controllers, printers, and web cameras) and input devices such as a mouse, keyboard, or stylus.

  • Updates to improve security when using Microsoft Office products.

改良点(英語)

  • Addresses an issue that might cause the Microsoft Defender Advanced Threat Protection (ATP) service to stop running and stop sending reporting data.

  • Provides protections against the Intel® Processor Machine Check Error vulnerability (CVE-2018-12207). Use the registry setting as described in the Guidance KB article. (This registry setting is disabled by default.)

  • Provides protections against the Intel® Transactional Synchronization Extensions (Intel® TSX) Transaction Asynchronous Abort vulnerability (CVE-2019-11135). Use the registry settings as described in the Windows Client and Windows Server articles. (These registry settings are enabled by default for Windows Client OS editions and Windows Server OS editions.)

  • Addresses an issue that prevents the near real-time data integrity checking from being fully effective after an unexpected device failure.

  • Security updates to Microsoft Scripting Engine, Internet Explorer, Windows App Platform and Frameworks, Microsoft Graphics Component, Windows Input and Composition, Microsoft Edge, Windows Fundamentals, Windows Cryptography, Windows Virtualization, Windows Linux, Windows Kernel, Windows Datacenter Networking, Windows Peripherals, and the Microsoft JET Database Engine.

既知の不具合(英語)

Certain operations, such as rename, that you perform on files or folders that are on a Cluster Shared Volume (CSV) may fail with the error, “STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)”. This occurs when you perform the operation on a CSV owner node from a process that doesn’t have administrator privilege.

Do one of the following:

  • Perform the operation from a process that has administrator privilege.

  • Perform the operation from a node that doesn’t have CSV ownership.

Microsoft is working on a resolution and will provide an update in an upcoming release.

After installing KB4493509, devices with some Asian language packs installed may receive the error, "0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND."

This issue is addressed by updates released June 11, 2019 and later. We recommend you install the latest security updates for your device. Customers installing Windows Server 2019 using media should install the latest Servicing Stack Update (SSU) before installing the language pack or other optional components. If using the Volume Licensing Service Center (VLSC), acquire the latest Windows Server 2019 media available. The proper order of installation is as follows:

  1. Install the latest prerequisite SSU, currently KB5005112

  2. Install optional components or language packs

  3. Install latest cumulative update

Note Updating your device will prevent this issue, but will have no effect on devices already affected by this issue. If this issue is present in your device, you will need to use the workaround steps to repair it.

Workaround:

  1. Uninstall and reinstall any recently added language packs. For instructions, see Manage the input and display language settings in Windows 10.

  2. Click Check for Updates and install the April 2019 Cumulative Update or later. For instructions, see Update Windows 10.

Note If reinstalling the language pack does not mitigate the issue, use the In-Place-Upgrade feature. For guidance, see How to do an in-place upgrade on Windows, and Perform an in-place upgrade of Windows Server.

When setting up a new Windows device during the Out of Box Experience (OOBE), you might be unable to create a local user when using Input Method Editor (IME). This issue might affect you if you are using the IME for Chinese, Japanese, or Korean languages.

Note This issue does not affect using a Microsoft Account during OOBE.

This issue is resolved in KB4534321.

ハイライト(日本語)

  • Internet Explorer と Microsoft Edge を使用する場合は、セキュリティを強化する更新。

  • 外部デバイス (ゲーム コントローラー、プリンター、Web カメラなど) と、マウス、キーボード、スタイラスなどの入力デバイスを使用する場合のセキュリティを向上させるための更新。

  • Microsoft Office 製品を使用する際のセキュリティを改善する更新プログラム。

改良点(日本語)

  • Microsoft Defender Advanced Threat Protection (ATP) サービスの実行を停止し、レポート データの送信を停止する可能性がある問題に対処します。

  • Intel® Processor Machine Check Error の脆弱性 (CVE-2018-12207) に対する保護を提供します。 ガイダンス KB の記事で説明されているように、レジストリ設定を使用します(このレジストリ設定は既定で無効になっています。

  • Intel トランザクション同期拡張機能 (Intel®® TSX) トランザクション非同期中止の脆弱性 (CVE-2019-11135) に対する保護を提供します。 Windows クライアントWindows Server の記事で説明されているように、レジストリ設定を使用します(これらのレジストリ設定は、Windows クライアント OS エディションと Windows Server OS エディションで既定で有効になっています)。

  • 予期しないデバイス障害の後、ほぼリアルタイムのデータ整合性チェックが完全に有効にならないようにする問題に対処します。

  • Microsoft スクリプト エンジン、Internet Explorer、Windows アプリ プラットフォームとフレームワーク、Microsoft グラフィックス コンポーネント、Windows 入力とコンポジション、Microsoft Edge、Windows の基礎、Windows 暗号化、Windows 仮想化、Windows Linux、Windows カーネル、Windows データセンター ネットワーク、Windows 周辺機器、Microsoft JET データベース エンジンに対するセキュリティ更新プログラム。

既知の不具合(日本語)

名前の変更 など、クラスターの共有ボリューム (CSV) 上のファイルまたはフォルダーに対して実行する操作によっては、「STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)」 というエラーで失敗する可能性があります。 このエラーは、管理者特権を持たないプロセスから CSV 所有者ノードに対して操作を実行したときに発生します。

次のいずれかの操作を行います。

  • 管理者特権を持つプロセスから操作を実行する。

  • CSV 所有権を持たないノードから操作を実行する。

Microsoft は解決に取り組んでおり、今後のリリースで更新プログラムを提供します。

KB4493509 をインストールした後、一部のアジア言語パックがインストールされているデバイスで、"0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND" というエラーが表示される場合があります。

この問題は、 2019 年 6 月 11 日 以降にリリースされた更新プログラムによって解決されます。 デバイスの最新のセキュリティ更新プログラムをインストールすることをお勧めします。 メディアを使用して Windows Server 2019 をインストールする場合は、言語パックまたはその他のオプション コンポーネントをインストールする前に、最新の サービス スタック更新プログラム (SSU) をインストールする必要があります。 ボリューム ライセンス サービス センター (VLSC) を使用している場合は、使用可能な最新の Windows Server 2019 メディアを入手します。 インストールの適切な順序は次のとおりです。

  1. 最新の前提条件 SSU (現在は KB5005112) をインストールする

  2. 省略可能なコンポーネントまたは言語パックをインストールする

  3. 最新の累積的な更新プログラムをインストールする

デバイスを更新すると、この問題は回避されますが、この問題の影響を既に受けたデバイスには影響しません。 この問題がデバイスに存在する場合は、回避策の手順を使用して修復する必要があります。

回避策 :

  1. 最近追加した言語パックをアンインストールして再インストールします。 手順については、「Windows 10での入力と表示の言語設定の管理」を参照してください。

  2. [更新の確認] をクリックし、2019 年 4 月以降の累積的な更新プログラムをインストールします。 手順については、「Windows 10の更新」を参照してください。

言語パックを再インストールしても問題が軽減されない場合は、インプレース アップグレード機能を使用します。 ガイダンスについては、「 Windows でインプレース アップグレードを実行する方法」と「WindowsServer のインプレース アップグレードを実行する方法」を参照してください

Out of Box Experience (OOBE) 中に新しい Windows デバイスを設定する場合、入力メソッド エディター (IME) を使用すると、ローカル ユーザーを作成できない可能性があります。 この問題は、中国語、日本語、または韓国語の IME を使用している場合に影響を与える可能性があります。

この問題は、OOBE 中の Microsoft アカウントの使用には影響しません。

この問題は KB4534321 で解決されます。