2023/２月定例 Windows Update (KB5022834 他２件)

　本日(現地時間 2/14 第２火曜) ２月度定例の Windows Update がリリースされました。リリースされたのは、①「悪意のあるソフトウェアの削除ツール x64 - v5.110 (KB890830)」、②「2023-02 x64 (KB5022729) 向け Windows 10 Version 22H2 用 ,NET Framework 3.5、4.8 および 4.8.1 の累積的な更新プログラム」、③「2023-02 Windows 10 Version 22H2 x64 システム用.累積的更新プログラム」の３本で、①は、再起動を必要としません。

　この画面を開いた時はすでに①、②のダウンロードは終わっていて、③のダウンロードが始まった時でした。

　すべてのダウンロード終了後「インストール」ボタンをクリック。

　①KB890830 のインストール時間は、そのサイズに比べて長いが、多分短時間でインストールは終わり、その後　全てのファイルをチェックしているものと思われる。

　下は、インストール中のCPUの稼働状況。「Microsoft Windows Malicious Software Removal Tool(悪意のあるソフトウェアの削除ツール」)」が CPU 時間の大部分を使用している。

　②および③のインストール

　②のインストール終了後、「今すぐ再起動」ボタンが表示されるが、再起動は③のインストールが終了するのを待つ。

再起動中

　ダウンロードからすべてのインストールを終了し、再起動後デスクトップが表示されるまで、約２５分。

　再起動後、②および③が「品質更新プログラム」に「正しくインストール」されたことを確認。

　①は、「その他の更新プログラム」に表示される。

　「インストールされた更新プログラム」には、②と③がインストールされたことが記録されているが、②の KB 番号が異なっている。(KB502279 → KB5022502)

　KB502279 には、KB5022502 と KB5022498 が含まれており(KB502279 の「このアップデートに関する追加情報」参照)、KB5022502 は、.NET Framework のバージョン 3.5 および 4.8 用、KB5022498 は、バーション 3.5 および 4.8.1 用なので、今使っているこの PC には、バージョン 4.8.1 が無いのかも知れない。

　インストール後の OS ビルド番号は、19045.2604。

　この更新の内容は以下の通り。

-----------------------------------------------------------------

2023 年 2 月 14 日 - KB5022834 (OS ビルド 19042.2604、19044.2604、および 19045.2604)
Windows 10 Enterprise マルチセッション、バージョン 20H2

Windows 10 Enterprise および Education、バージョン 20H2

Windows 10 IoT Enterprise、バージョン 20H2

Surface Hub 上の Windows 10

Windows 10、バージョン 21H2、すべてのエディション

Windows 10、バージョン 22H2、すべてのエディション

リリース日: 2023 年 2 月 14 日
バージョン: OS ビルド 19042.2604、19044.2604、および 19045.2604

2023年2月14日
特記本日、2023 年 2 月 14 日、サポートが終了した Internet Explorer 11 デスクトップアプリケーションは、特定のバージョンの Windows 10 で Microsoft Edge 更新プログラムを使用して完全に無効になります。詳細については、「Internet Explorer 11 デスクトップアプリの廃止に関する FAQ」を参照してください。 .

2023年1月19日
重要 2023 年 3 月以降、サポートされている Windows 10 バージョン 20H2 および Windows 10 バージョン 21H2 のオプションの非セキュリティプレビューリリースはありません。これらのバージョンでは、累積的な月次セキュリティ更新プログラム ("B" または「火曜日更新」リリースと呼ばれます) のみが継続されます。 Windows 10 バージョン 22H2 は、引き続きセキュリティとオプションのリリースを受け取れます。

2023年1月10日
特記 Windows 10 バージョン 21H1 のすべてのエディションは、2022年 12月 13日にサービスが終了しました。これらのアップデートには、最新のセキュリティ脅威からの保護が含まれています。セキュリティ更新プログラムと品質更新プログラムを引き続き受け取るには、最新バージョンの Windows に更新することをお勧めします。

2020年11月17日
Windows 更新プログラムの用語については、Windows update の種類と毎月の品質更新プログラムの種類に関する記事を参照してください。 Windows 10 バージョン 20H2 の概要については、その更新履歴ページを参照してください。

注 @WindowsUpdate をフォローして、Windows リリースの正常性ダッシュボードに新しいコンテンツがいつ公開されるかを確認してください。

ハイライト
・この更新プログラムは、Windows オペレーティングシステムのセキュリティの問題に対処します。

改良点
このセキュリティ更新プログラムには、更新プログラム KB5019275 (2023 年 1 月 19 日にリリース) の一部であった品質改善が含まれています。この KB をインストールすると、次のようになります。

・この更新プログラムは、特定のインターネットデバイス (IoT) に影響する問題に対処します。音声が失われます。

以前の更新プログラムをインストールした場合、このパッケージに含まれる新しい更新プログラムのみがダウンロードされ、デバイスにインストールされます。

セキュリティの脆弱性の詳細については、セキュリティ更新プログラムガイドの Web サイトおよび 2023 年 2 月のセキュリティ更新プログラムを参照してください。

-----------------------------------------------------------------

2023 年 2 月 14 日 - KB5022729 Windows 10 バージョン 22H2 用の .NET Framework 3.5、4.8、および 4.8.1 の累積的な更新プログラム

リリース日: 2023 年 2 月 14 日
バージョン: .NET Framework 3.5、4.8、および 4.8.1

まとめ
この記事では、Windows 10 バージョン 22H2 の 3.5、4.8、および 4.8.1 の累積更新プログラムについて説明します。

セキュリティの改善

CVE-2023-21808 - .NET Framework のリモートコード実行の脆弱性
このセキュリティ更新プログラムは、MSDIA SDK の脆弱性に対処します。MSDIA SDK では、信頼されていないポインターの逆参照がメモリの破損を引き起こし、クラッシュやコード実行の削除につながる可能性があります。詳細については、CVE-2023-21808. を参照してください。

CVE-2023-21722 - .NET Framework サービス拒否の脆弱性
このセキュリティ更新プログラムは、低レベルのローカル攻撃者が Visual Studio WMI セットアッププロバイダーインストーラーを使用して、システムが書き込み可能なローカルファイルを破損し、潜在的なサービス拒否を引き起こす脆弱性に対処します。詳細については、CVE-2023-21722を参照してください。

品質と信頼性の向上

この更新プログラムでリリースされた改善点の一覧については、この記事の追加情報セクションにある記事のリンクを参照してください。

このアップデートに関する追加情報
次の記事には、個々の製品バージョンに関連するこの更新プログラムに関する追加情報が含まれています。

5022502 Windows 10、バージョン 20H2、Windows 10 バージョン 21H2、および Windows 10 バージョン 22H2 用の .NET Framework 3.5 および 4.8 の累積的な更新プログラムの説明 (KB5022502)

5022498 Windows 10、バージョン 20H2、Windows 10 バージョン 21H2、および Windows 10 バージョン 22H2 用の .NET Framework 3.5 および 4.8.1 の累積的な更新プログラムの説明 (KB5022498)