2021年11月9日(現地時間)、MicrosoftからWindowsの2021年11月の累積更新プログラム（セキュリティ更新プログラム・月例パッチ・「B」リリース・Patch Tuesday）、.NET Frameworkの累積的な更新プログラムが公開されました。

Windows 11 version 21H2「KB5007215」、Windows 10 21H1/20H2/2004「KB5007186」、Windows Server 2019「KB5007206」、Windows Server 2016「KB5007192」、Windows Server 2012 R2「KB5007247」、Windows Server 2012「KB5007255」などが含まれています。

問題となっていたCVE-2021-26443/CVE-2021-42279/CVE-2021-38666などの脆弱性が修正されました。

記事の対象OS

• Windows 11 version 21H2
• Windows 10 version 21H1/20H2/2004
• Windows Server version 20H2/2004
• Windows Server 2019/2016/2012 R2/2012

Microsoftのアナウンス

📝 [Release Notes Published] The following release notes coincide with Cumulative Updates for Tuesday, July 13th, 2021.

— Windows Update (@WindowsUpdate) November 9th, 2021.

更新プログラムの入手先

以下のチャネルから入手できます。

• Windows Update または Microsoft Update
• Microsoft Update カタログ
• Windows Server Update Services (WSUS)

ただ、セキュリティのみの更新プログラムは、「Windows Update または Microsoft Update」チャネルから入手することはできません。

Windows 11 version 21H2

累積更新プログラム

・KB5007215

[主な更新内容]
・Explorer.exeおよびファイルエクスプローラーなどのUI要素をレンダリングするとき、またはアプリ内で描画するときに、特定のアプリが予期しない結果をもたらす可能性がある問題に対処

・スタートメニューが開かなくなる不具合を修正

・メモリリークとパフォーマンスの問題を修正

・Bluetoothデバイスの遅延を修正

・仮想マシンでのBitLockerエラーを修正

・Microsoft Virtual Machine Bus（VMBus）のリモートコード実行の脆弱性（CVE-2021-26443）を修正

・Chakraスクリプトエンジンのメモリ破損の脆弱性（CVE-2021-42279）を修正

・リモートデスクトップクライアントのリモートでコードが実行される脆弱性（CVE-2021-38666）を修正

[既知の問題]

▼こちらの記事を参照して下さい。

アーザスBlog

 

https://a-zs.net/2021_win11_11kb_defect_info

2021.11.10

Windows 11 21H2向け累積更新プログラム「KB5007215」不具合情報まとめ

累積更新プログラムには不具合修正や追加機能など適用される機能が多いため、その分不具合も多く発生します。そのため、適用する前に一度不具合情報を確認することをおすすめします。この記事では2021年11月9日(現地時間)にリリースされたWindows 11バージョン21H2向け累積更新プログラム「KB5007215」の不具合・脆弱性情報とそれを回避する方法をまとめています。（2021/11/24更新）11月の更新プログラムをインストールすると「.msiファイル」を使用するアプリが開けなくなる不具合が修正（2021/11/19更新）11月の更新プログラムをイ...

.NET Framework

.NET Framework3.5および4.8の累積的な更新プログラム

・KB5006363

Windows 10 version 21H1

1. 適用の前提条件

[Windows Server Update Services (WSUS) 、もしくはMicrosoft Update Catalogのスタンドアロンパッケージの場合]

2021年5月11日の更新プログラム(KB5003173)以降のLCUがインストールされていない場合は、2021年8月10日のSSU(KB5005260)を適用する必要があります。

・KB5005260

2. 累積更新プログラム

・KB5007186

[主な更新内容]
・一部のユーザーインターフェイス要素をレンダリングするとき、またはアプリ内で描画するときに、特定のアプリが予期しない結果をもたらす可能性がある問題に対処

・ビデオストリーミングで問題を引き起こすバグを修正

・Bitlocker回復が機能しなくなる問題を修正

・IPPを使用するプリンターのインストールを妨げる可能性のあるバグを修正

・メモリリークの原因となる問題を修正

・LSASSが同じクライアントユーザーへのアクセスを有効にすると、Kerberos.dllが応答を停止する問題が修正

・Microsoft Virtual Machine Bus（VMBus）のリモートコード実行の脆弱性（CVE-2021-26443）を修正

・Chakraスクリプトエンジンのメモリ破損の脆弱性（CVE-2021-42279）を修正

・リモートデスクトップクライアントのリモートでコードが実行される脆弱性（CVE-2021-38666）を修正

[既知の問題]

▼こちらの記事を参照して下さい。

アーザスBlog

 

https://a-zs.net/2021_win10_11kb_defect_info

2021.11.10

Windows 10 2004/20H2/21H1向け累積更新プログラム「KB5007186」不具合情報まとめ

累積更新プログラムには不具合修正や追加機能など適用される機能が多いため、その分不具合も多く発生します。そのため、適用する前に一度不具合情報を確認することをおすすめします。この記事では2021年11月9日(現地時間)にリリースされた累積更新プログラム「KB5007186」の不具合・脆弱性情報とそれを回避する方法をまとめています。（2021/11/24更新）11月の更新プログラムをインストールすると「.msiファイル」を使用するアプリが開けなくなる不具合が修正（2021/11/19更新）11月の更新プログラムをインストールすると「.msiファイ...

.NET Framework

.NET Framework3.5および4.8の累積的な更新プログラム

・KB5006365

Windows 10 version 20H2

Windows 10 version 21H1 を参照。

Windows 10 version 2004

Windows 10 version 21H1 を参照。

Windows Server version 20H2

Windows 10 version 21H1 を参照。

Windows Server version 2004

Windows 10 version 21H1 を参照。

Windows Server 2019

累積更新プログラム適用手順

1. サービススタック更新プログラム

事前の適用が強く推奨されています。Windows Updateの場合は自動で適用されます。

・KB5005112

2. 累積更新プログラム

・KB5007206

[主な更新内容]
・一部のユーザーインターフェイス要素をレンダリングするとき、またはアプリ内で描画するときに、特定のアプリが予期しない結果をもたらす可能性がある問題に対処

・フェールオーバークラスタリングがDNSレコードを更新できない問題に対処

・インターネット印刷プロトコル（IPP）を使用したプリンターの正常なインストールを妨げる問題に対処

・Microsoft Virtual Machine Bus（VMBus）のリモートコード実行の脆弱性（CVE-2021-26443）を修正

・Chakraスクリプトエンジンのメモリ破損の脆弱性（CVE-2021-42279）を修正

・リモートデスクトップクライアントのリモートでコードが実行される脆弱性（CVE-2021-38666）を修正

[既知の問題]

▼こちらの記事を参照して下さい。

アーザスBlog

 

https://a-zs.net/2021_11_kb_defect_info_server-2019

2021.11.10

Windows Server 2019向け累積更新プログラム「KB5007206」不具合情報まとめ

累積更新プログラムには不具合修正や追加機能など適用される機能が多いため、その分不具合も多く発生します。そのため、適用する前に一度不具合情報を確認することをおすすめします。この記事では2021年11月9日(現地時間)にリリースされたWindows Server 2019向け累積更新プログラム「KB5007206」の不具合・脆弱性情報とそれを回避する方法をまとめています。（2021/11/29更新）Microsoft Defender for Endpointの起動・実行に失敗する不具合（2021/11/24更新）11月の累積更新プログラムをインストールすると「.msiファイル」を使用す...

.NET Framework

.NET Framework 3.5 および4.7.2の累積的な更新プログラム

・KB5006368

.NET Framework 3.5、4.7.2、および4.8の累積的な更新プログラム

・KB5007298

5.NET Framework 3.5および4.8の累積的な更新プログラム

・KB5006366

Windows Server 2016

累積更新プログラム適用手順

1. サービススタック更新プログラム

事前の適用が強く推奨されています。Windows Updateの場合は自動で適用されます。

・KB5005698

2. 累積更新プログラム

・KB5007192

[主な更新内容]

・一部のユーザーインターフェイス要素をレンダリングするとき、またはアプリ内で描画するときに、特定のアプリが予期しない結果をもたらす可能性がある問題に対処

・フェールオーバークラスタリングがDNSレコードを更新できない問題に対処

・Chakraスクリプトエンジンのメモリ破損の脆弱性（CVE-2021-42279）を修正

・リモートデスクトップクライアントのリモートでコードが実行される脆弱性（CVE-2021-38666）を修正

[既知の問題]

▼こちらの記事を参照して下さい。

アーザスBlog

 

https://a-zs.net/2021_11_kb_defect_info_server-2016

2021.11.10

Windows Server 2016向け累積更新プログラム「KB5007192」不具合情報まとめ

累積更新プログラムには不具合修正や追加機能など適用される機能が多いため、その分不具合も多く発生します。そのため、適用する前に一度不具合情報を確認することをおすすめします。この記事では2021年11月9日(現地時間)にリリースされた累積更新プログラム「KB5007192」の不具合・脆弱性情報とそれを回避する方法をまとめています。（2021/11/22更新）11月の累積更新プログラムをインストールすると「.msiファイル」を使用するアプリが開けなくなる不具合（2021/11/15更新）11月の累積更新プログラムをインストール後、Kerberosチケ...

.NET Framework

.NET Framework4.8の累積的な更新プログラム

・KB5007152

Windows Server 2012 R2

累積更新プログラムの適用手順

1. サービススタック更新プログラム

事前の適用が強く推奨されています。Windows Updateの場合は自動で適用されます。

・KB5001403

2. 累積更新プログラム

・KB5007247

[主な更新内容]
・HTTP接続を使用してデバイスがネットワークプリンターに初めて接続しようとしたときに、デバイスがプリンタードライバーをダウンロードおよびインストールできない可能性がある問題に対処

・パッケージをクライアントに送信する前に、インターネットプリントサーバーが変更されたプリンタプロパティを適切にパッケージ化できない問題に対処

・一部のユーザーインターフェイス要素をレンダリングするとき、またはアプリ内で描画するときに、特定のアプリが予期しない結果をもたらす可能性がある問題に対処

・リモートデスクトップクライアントのリモートでコードが実行される脆弱性（CVE-2021-38666）を修正

[既知の問題]

▼こちらの記事を参照して下さい。

アーザスBlog

 

https://a-zs.net/2021_11_kb_defect_info_server-2012r2

2021.11.10

Windows Server 2012 R2向け累積更新プログラム「KB5007247」不具合情報まとめ

累積更新プログラムには不具合修正や追加機能など適用される機能が多いため、その分不具合も多く発生します。そのため、適用する前に一度不具合情報を確認することをおすすめします。この記事では2021年11月9日(現地時間)にリリースされたWindows Server 2012 R2向け累積更新プログラム「KB5007247」の不具合・脆弱性情報とそれを回避する方法をまとめています。（2021/11/22更新）11月の累積更新プログラムをインストールすると「.msiファイル」を使用するアプリが開けなくなる不具合（2021/11/15更新）11月の累積更新プログラムをイ...

2. セキュリティ専用更新プログラム

・KB5007255

セキュリティ専用更新プログラムを使用している場合は、以前のすべてのセキュリティ専用更新プログラムと Internet Explorer の最新の累積更新 ( KB5006671 )もインストールする必要があります。

[既知の問題]
・クラスター共有ボリューム（CSV）上にあるファイルまたはフォルダーに対して実行する名前変更などの特定の操作は 、「STATUS_BAD_IMPERSONATION_LEVEL（0xC00000A5）」というエラーで失敗する場合があります。これは、管理者権限を持たないプロセスからCSV所有者ノードで操作を実行した場合に発生します。

【一時的な回避策】管理者権限を持つプロセスから操作を実行するか、CSVの所有権を持たないノードから操作を実行して下さい。

・Windows 10月累積更新プログラムで0x00000709/0x0000007c/0x000006e4エラーでリモートプリンタに接続できない不具合

▼こちらの記事を参照して下さい。

アーザスBlog

 

https://a-zs.net/remote-printer_connectdefection

2021.11.02

[修正済]Windows 10月累積更新プログラムで0x00000709/0x0000007c/0x000006e4エラ...

10月の累積更新プログラムを適用したプリントクライアント（印刷を実行するWindowsクライアント・サーバー）において、プリントサーバーで共有されたリモートプリンターの接続に失敗する不具合が確認されています。また、以前からこの不具合が確認されていたKB5006670だけではなく、全ての10月の累積更新プログラムにこの不具合が確認されていることが明らかになりました。（2021/11/24更新）不具合修正が含まれた更新プログラムプレビューがリリースされました。不具合の症状10月の累積更新プログラム適用後のプリントクライアントに...

.NET Framework

.NET Framework 4.6、4.6.1、4.6.2、4.7、4.7.1、4.7.2のセキュリティと品質のロールアップ

・KB5007157

.NET Framework 4.8のセキュリティと品質のロールアップ

・KB5007154

Windows Server 2012

累積更新プログラム適用手順

1. サービススタック更新プログラム

事前の適用が強く推奨されています。Windows Updateの場合は自動で適用されます。

・KB5001401

2. 累積更新プログラム

・KB5007260

[主な更新内容]
・HTTP接続を使用してデバイスがネットワークプリンターに初めて接続しようとしたときに、デバイスがプリンタードライバーをダウンロードおよびインストールできない可能性がある問題に対処

・パッケージをクライアントに送信する前に、インターネットプリントサーバーが変更されたプリンタプロパティを適切にパッケージ化できない問題に対処

・一部のユーザーインターフェイス要素をレンダリングするとき、またはアプリ内で描画するときに、特定のアプリが予期しない結果をもたらす可能性がある問題に対処

・リモートデスクトップクライアントのリモートでコードが実行される脆弱性（CVE-2021-38666）を修正

[既知の問題]

▼こちらの記事を参照して下さい。

アーザスBlog

 

https://a-zs.net/2021_11_kb_defect_info_server-2012

2021.11.10

Windows Server 2012向け累積更新プログラム「KB5007260」不具合情報まとめ

累積更新プログラムには不具合修正や追加機能など適用される機能が多いため、その分不具合も多く発生します。そのため、適用する前に一度不具合情報を確認することをおすすめします。この記事では2021年11月9日(現地時間)にリリースされた累積更新プログラム「KB5007260」の不具合・脆弱性情報とそれを回避する方法をまとめています。（2021/11/22更新）11月の累積更新プログラムをインストールすると「.msiファイル」を使用するアプリが開けなくなる不具合（2021/11/15更新）11月の累積更新プログラムをインストール後、Kerberosチケ...

3. セキュリティ専用更新プログラム

・KB5007245

セキュリティ専用更新プログラムを使用している場合は、以前のすべてのセキュリティ専用更新プログラムと Internet Explorer の最新の累積更新 ( KB5006671 )もインストールする必要があります。

[既知の問題]

・クラスター共有ボリューム（CSV）上にあるファイルまたはフォルダーに対して実行する名前変更などの特定の操作は 、「STATUS_BAD_IMPERSONATION_LEVEL（0xC00000A5）」というエラーで失敗する場合があります。これは、管理者権限を持たないプロセスからCSV所有者ノードで操作を実行した場合に発生します。

【一時的な回避策】管理者権限を持つプロセスから操作を実行するか、CSVの所有権を持たないノードから操作を実行して下さい。

・Windows 10月累積更新プログラムで0x00000709/0x0000007c/0x000006e4エラーでリモートプリンタに接続できない不具合

▼こちらの記事を参照して下さい。

アーザスBlog

 

https://a-zs.net/remote-printer_connectdefection

2021.11.02

[修正済]Windows 10月累積更新プログラムで0x00000709/0x0000007c/0x000006e4エラ...

10月の累積更新プログラムを適用したプリントクライアント（印刷を実行するWindowsクライアント・サーバー）において、プリントサーバーで共有されたリモートプリンターの接続に失敗する不具合が確認されています。また、以前からこの不具合が確認されていたKB5006670だけではなく、全ての10月の累積更新プログラムにこの不具合が確認されていることが明らかになりました。（2021/11/24更新）不具合修正が含まれた更新プログラムプレビューがリリースされました。不具合の症状10月の累積更新プログラム適用後のプリントクライアントに...

.NET Framework

.NET Framework 4.6、4.6.1、4.6.2、4.7、4.7.1、4.7.2のセキュリティと品質のロールアップ

・KB5007156

.NET Framework 4.8のセキュリティと品質のロールアップ

・KB5007153

MECM(SCCM)を使えば更新プログラム適用がもっと効率的に！

毎月リリースされる更新プログラムの適用をもっと効率化しませんか？

MECMの機能を使えば、1万台もの大量のPCにも同時に更新プログラムを配布、適用させることが可能です。弊社アーザスではMECMの構築から運用までサポートしています。お気軽にご相談下さい！