マイクロソフトセキュリティアップデート2018年1月リリース

2018年の最初のマイクロソフトパッチデイレビューへようこそ。マイクロソフトは、2018年1月9日に、サポートされているすべてのバージョンのWindowsおよびその他の企業製品のセキュリティ更新プログラムをリリースしました。

この概要では、リリースに関する情報を提供します。これは、マイクロソフトが12月の最終パッチ日以降にリリースしたすべてのセキュリティ更新プログラムとセキュリティ以外の更新プログラムを網羅しています。

それは、今月のパッチデイのハイライトをリストするエグゼクティブサマリーから始まります。オペレーティングシステムの配布、およびMicrosoftがリリースした実際のパッチはその後に続きます。マイクロソフトがセキュリティアドバイザリを公開し、既知の問題がある場合、それらも同様にカバーされます。

最後のパートでは、Windows PCでの更新プログラムのダウンロードとインストールについて説明します。すべての累積的な更新の直接ダウンロードとリソースセクションがあります。

先月のパッチに関する情報については、2017年12月のパッチ日をご覧ください。

マイクロソフトセキュリティアップデート2018年1月

次のExcelスプレッドシートには、同社が2018年1月にリリースしたすべてのMicrosoft製品のすべてのセキュリティ更新プログラムが一覧表示されます。次のリンクをクリックしてダウンロードします。Microsoft-windows-updates-january-2018.zip

Microsoftは、2018年1月4日にWindows 10およびその他のサポート対象バージョンのWindowsのアウトオブバンドアップデートをリリースしました。Microsoftは、2015以前のCPUを搭載したシステムを使用するユーザーは、パッチのインストール後にパフォーマンスが低下することを期待しています。

エグゼクティブサマリー

Microsoftは、サポートされているすべてのクライアントおよびサーバーバージョンのWindowsオペレーティングシステム用のセキュリティパッチをリリースしました。
Microsoft Edge、Internet Explorer、Microsoft Office、SQL Server、.NET Framework、.NET Core、ASP.NET Core、Adobe Flashのセキュリティ更新プログラムもリリースされています
サポートされているWindowsのバージョンの重要な更新はありません。
累積的な更新プログラムは、以前にそれらをインストールしなかったシステムにのみ配布されます（1月4日にアウトバウンドパッチとしてリリースされます）。

オペレーティングシステムの配布

Windows 7 ：7の重要度が7である7つの脆弱性
Windows 8.1 ：10の脆弱性のうち10が重要と評価されています
Windows 10バージョン1607 ：11の脆弱性のうち11が重要と評価されている
Windows 10バージョン1703 ：11の脆弱性のうち11が重要と評価されています
Windows 10バージョン1709 ：11の脆弱性のうち11は重要と評価されています

Windows Server製品

Windows Server 2008 ：7つの脆弱性のうち7つが重要と評価されています
Windows Server 2008 R2 ：7つの脆弱性のうち7つが重要と評価されている脆弱性
Windows Server 2012および2012 R2 ：10の脆弱性のうち10が重要と評価されています
Windows Server 2016 ：9つの脆弱性のうち9つが重要と評価されています

その他のマイクロソフト製品

Internet Explorer 11 ：2つの脆弱性、2つのクリティカル
Microsoft Edge ：17の脆弱性、14の重要、3つの重要

セキュリティアップデート

KB4054173-WES09およびPOSReady 2009上の.NET Framework 4のセキュリティのみの更新

KB4054178-WES09およびPOSReady 2009上の.NET Framework 2.0のセキュリティのみの更新

KB4055229-WES09およびPOSReady 2009上の.NET Framework 3.0のセキュリティのみの更新

KB4055265-Windows Embedded 8 StandardおよびWindows Server 2012上の.NET Framework 3.5、4.5.2、4.6、4.6.1、4.6.2、4.7、4.7.1のセキュリティと品質ロールアップ

KB4055266-Windows 8.1、Windows RT 8.1、およびWindows Server 2012 R2上の.NET Framework 3.5、4.5.2、4.6、4.6.1、4.6.2、4.7、4.7.1のセキュリティおよび品質ロールアップ

KB4055267-Windows Server 2008上の.NET Framework 2.0、3.0、4.5.2、4.6のセキュリティおよび品質ロールアップ

KB4055269-Windows Embedded Standard 7、Windows 7、およびWindows Server 2008 R2上の.NET Framework 3.5.1、4.5.2、4.6、4.6.1、4.6.2、4.7、4.7.1のセキュリティのみの更新

KB4055270-Windows Embedded 8 StandardおよびWindows Server 2012上の.NET Framework 3.5、4.5.2、4.6、4.6.1、4.6.2、4.7、4.7.1のセキュリティのみの更新

KB4055271-Windows 8.1およびWindows Server 2012 R2上の.NET Framework 3.5、4.5.2、4.6、4.6.1、4.6.2、4.7、4.7.1のセキュリティのみの更新

KB4055272-Windows Server 2008上の.NET Framework 2.0、3.0、4.5.2、4.6のセキュリティのみの更新

KB4055532-Windows Embedded Standard 7、Windows 7、およびWindows Server 2008 R2上の.NET Framework 3.5.1のセキュリティおよび品質ロールアップ

KB4056888-Windows 10バージョン1511の累積的な更新

Microsoft Edge、Internet Explorer、Microsoft Scripting Engine、Windows Graphics、Windows Kernel、Windows Datacenter Networking、Windows Virtualization and Kernel、およびWindows SMB Serverのセキュリティ更新。

KB4056899-Windows Server 2012およびWindows Embedded 8 Standardのセキュリティのみの品質更新プログラム

KB4056890-Windows 10バージョン1607の累積的な更新

Microsoft Edge、Internet Explorer、Windows Graphics、Windows Kernel、Windows Datacenter Networking、およびWindows SMB Serverのセキュリティ更新。

KB4056891-Windows 10バージョン1703の累積的な更新

Internet Explorer、Microsoft Scripting Engine、Microsoft Edge、Windows Graphics、Windows Kernel、Windows Subsystem for Linux、およびWindows SMB Serverのセキュリティ更新プログラム。

KB4056892-Windows 10バージョン1709累積的な更新

最大ファイルサイズポリシーがチャネルに適用されると、イベントログがイベントの受信を停止する問題に対処します。
Microsoft EdgeでOffice Onlineドキュメントを印刷できない問題を解決します。
タッチキーボードが109キーボードの標準レイアウトをサポートしない問題に対処します。
モニターおよびセカンダリの複製ディスプレイでビデオを再生するときに、一部のデバイスに影響を与えるMicrosoft Edgeなどのアプリケーションのビデオ再生の問題に対処します。
ソフトウェアレンダリングパスからコンテンツを表示しているときにMicrosoft Edgeが最大3秒間応答を停止する問題に対処します。
より多くのメモリが実際にインストール、構成、および使用可能になっているときに、Windows Serverバージョン1709のタスクマネージャーで使用可能なメモリとして4 TBのみが表示される問題に対処します。
更新プログラムのインストールが99％で停止し、CPUまたはディスクの使用率が高くなる問題を解決します。これは、KB4054022のインストール後に[このPCをリセット]機能を使用してデバイスがリセットされた場合に発生します。
Windows SMBサーバー、Linux用Windowsサブシステム、Windowsカーネル、Windowsデータセンターネットワーキング、Windowsグラフィックス、Microsoft Edge、Internet Explorer、およびMicrosoft Scripting Engineのセキュリティ更新プログラム。

KB4056893-Windows 10 RTM累積更新

Windows Terminaシステム上のスマートカードでの過剰なメモリ使用の問題を修正します。
Windows SMBサーバー、Windowsカーネル、Microsoftグラフィックスコンポーネント、Internet Explorer、およびWindowsグラフィックスのセキュリティ更新プログラム。

KB4056894-Windows 7 SP1およびWindows Server 2008 R2 SP1のマンスリーロールアップ

Windows SMBサーバー、Windowsカーネル、Microsoftグラフィックスコンポーネント、Internet Explorer、およびWindowsグラフィックスのセキュリティ更新プログラム。

KB4056895-Windows 8.1およびWindows Server 2012 R2の累積的な更新

KB4056568-Internet Explorer用の累積的なセキュリティ更新プログラム：2018年1月3日

KB4056887-Windows Server 2016、Windows 10バージョン1709、Windows 10バージョン1703、Windows 10バージョン1607、Windows 10バージョン1511、Windows 10バージョン1507、Windows 10、Windows 8.1、Windows RT 8.1、Windows用のAdobe Flash Playerのセキュリティ更新プログラムServer 2012 R2、Windows Embedded 8 Standard、およびWindows Server 2012

既知の問題点

一部のウイルス対策プログラムとの非互換性。回避策は、レジストリにキーを設定することです。
- Key = "HKEY_LOCAL_MACHINE" Subkey = "SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ QualityCompat" Value Name = "cadca5fe-87d3-4b96-b7fb-a231484277cc" Type = "REG_DWORD" Data = "0x00000000"
一部のAMDデバイスの起動不能状態の問題。問題が解決するまで、Windows OSの更新は停止しました。

セキュリティ勧告と更新

ADV180001 | 2018年1月Adobe Flashセキュリティアップデート

ADV180002-投機的実行のサイドチャネルの脆弱性を緩和するためのガイダンス

ADV180003-Microsoft Office Defenseの詳細な更新

非セキュリティ関連の更新

KB4056868-Windows 10 1703にアップグレードするための互換性更新

KB4057760-

KB890830-Windows悪意のあるソフトウェアの削除ツール-2018年1月

KB4057903-x64ベースシステム用のWindows Server 2012 R2の更新-Windows仮想マシン用のHyper-V統合コンポーネントの更新

KB4033339-Microsoft .NET Framework 4.7.1言語パック

KB4033342-Windows 7およびWindows Server 2008 R2用のMicrosoft .NET Framework 4.7.1

KB4033343-Windows Embedded 8 StandardおよびWindows Server 2012用のMicrosoft .NET Framework 4.7.1言語パック

KB4033345-Windows Embedded 8 StandardおよびWindows Server 2012用のMicrosoft .NET Framework 4.7.1

KB4033369-Windows 8.1、Windows RT 8.1、およびWindows Server 2012 R2用のMicrosoft .NET Framework 4.7.1

KB4033393-Windows Server 2016、Windows 10バージョン1709、Windows 10バージョン1703、Windows 10バージョン1607、Windows 10バージョン1511、およびWindows 10用のMicrosoft .NET Framework 4.7.1

KB4033417-Windows 8.1、Windows RT 8.1、およびWindows Server 2012 R2用のMicrosoft .NET Framework 4.7.1言語パック

KB4033418-Windows Server 2016、Windows 10バージョン1709、Windows 10バージョン1703、Windows 10バージョン1607、Windows 10バージョン1511、およびWindows 10用のMicrosoft .NET Framework 4.7.1言語パック

Microsoft Officeアップデート

Microsoftは、2018年1月3日にOffice用のセキュリティ以外のパッチをリリースしました。

オフィス2016

KB4011627-このセキュリティ更新プログラムは、ユーザーが特別に細工されたOfficeファイルを開いた場合にリモートでコードが実行される可能性があるMicrosoft Officeの脆弱性を解決します。ワークブック間でシートをコピーする際のバックグラウンドエラーチェック中のExcelの（セキュリティ以外の）クラッシュの問題を修正します。

KB4011574-Microsoft Office 2016のセキュリティ更新プログラムは、8つの一般的な脆弱性と露出を修正します。

KB4011632-このセキュリティ更新プログラムは、ユーザーが特別に細工されたOfficeファイルを開いた場合にリモートでコードが実行される可能性があるMicrosoft Officeの脆弱性を解決します。セキュリティ以外の問題を修正します。

Information Rights Managementの電子メールを表示すると、添付ファイルメニューは無効になります。
PowerPoint 2016：OneDriveからオンライン画像を挿入するオプションがありません。
PowerPoint 2016：[オンライン画像の挿入]または[オンラインビデオの挿入]を使用すると、ブラウザーウィンドウにコンテンツが読み込まれます。
簡体字中国語および繁体字中国語の翻訳を改善します。

KB4011626-このセキュリティ更新プログラムは、ユーザーが特別に細工されたOfficeファイルを開いた場合にリモートでコードが実行される可能性があるMicrosoft Officeの脆弱性を解決します。 Outlook 2016のセキュリティ以外の問題を修正します。

1つの添付ファイルをキャンセルすると、それらすべてがキャンセルされるという問題を修正します。
インラインメッセージを含む電子メールを転送し、「すべてのメールをプレーンテキストとして読む」チェックボックスがオンになっている場合、一部の添付ファイルは削除されません。

KB4011643-Microsoft Word 2016のいくつかの脆弱性を修正。

KB4011622-このセキュリティ更新プログラムは、ユーザーが特別に細工されたOfficeファイルを開いた場合にリモートでコードが実行される可能性のあるMicrosoft Officeの脆弱性を解決します。

オフィス2013

KB4011639-Excel 2013-このセキュリティ更新プログラムは、ユーザーが特別に細工されたOfficeファイルを開いた場合にリモートでコードが実行される可能性があるMicrosoft Officeの脆弱性を解決します。

KB4011580-Office 2013-KB4011639と同じ説明

KB4011636-Office 2013-KB4011639と同じ説明。次のセキュリティ以外の問題を修正します。

PowerPoint 2013-KB4011632で説明されているのと同じ問題
この更新プログラムは、Office 2013でカタログ署名を使用して署名されたOfficeアドインのサポートを追加します。
簡体字中国語および繁体字中国語の翻訳を改善します。

KB4011637-Outlook 2013-KB4011626と同じセキュリティの説明。次のセキュリティ以外の問題を修正します。

サードパーティのMAPIプロバイダーは、Outlookプロファイルに含まれているにもかかわらずブロックされる場合があります。
Outlook.comからOffice 365の外部の受信者に電子メールメッセージを送信すると、受信者は常にメッセージにwinmail.dat添付ファイルを取得します。

KB4011651-Word 2013-KB4011643と同じ

オフィス2010

KB4011660-Excel 2010-KB4011639と同じ説明。

KB4011658-Office 2010-Office 2010の脆弱性を解決します。

KB4011610-Office 2010-Office 2010のさらに多くの脆弱性を解決します。

KB4011611-Office 2010-KB4011639と同じセキュリティの説明。

KB4011273-Outlook 2010-KB4011639と同じセキュリティの説明。サードパーティのMAPIプロバイダーのセキュリティ以外の問題を修正します。

KB4011659-Word 2010-KB4011643と同じ

Office 2007

KB4011602-Excel 2007-KB4011639と同じ説明。

KB4011606-Excel Viewer 2007-KB4011639と同じ説明。

KB4011607-Microsoft Office互換性パックSP3-いくつかの脆弱性を修正。

KB4011605-Microsoft Office互換性パックSP3-KB4011639と同じ説明。

KB4011201-Microsoft Office Suite 2007-KB4011639と同じ説明。

KB4011656-Microsoft Office Suite 2007-いくつかの脆弱性を修正。

KB4011213-Outlook 2007-KB4011639と同じ説明。

KB4011657-Word 2007-KB4011643と同じ

KB4011641-Word Viewer 2007-KB4011639と同じ説明。

また、SharePoint Server 2016、2013、2010、Project Server 2013および2010、およびSharePoint Foundation 2013および2010の更新。

2018年1月のセキュリティ更新プログラムをダウンロードしてインストールする方法

Windows更新プログラムをインストールする前に、システムパーティションをバックアップすることをお勧めします。これにより、更新によりシステムに問題が発生した場合に、システムの古い状態を復元するオプションが提供されます。

Windowsユーザーは、Windows Updateを使用して、パッチ、Microsoft Updateカタログ、またはサードパーティプログラムをダウンロードおよびインストールできます。 Windows Updateは、更新をリアルタイムでチェックしません。更新チェックは、次の方法でいつでも実行できます。