セキュリティ更新と不具合修正が主な内容です。
【 8月1日 追記】
KB5004237が引き起こす不具合とその修正プレビューアップデート情報について追記しました。
KB5004237が配信開始
Microsoftさまが2021年7月13日（現地時間）、Windows10 21H1などを対象に2021年7月のセキュリティ更新プログラムKB5004237の配信を開始しました。
以前から報告されている緊急のゼロデイ脆弱性「PrintNightmare」を含む多くのセキュリティ更新を含むため早めの適用が推奨です。
更新には再起動が必要です。
詳細は以下。
対応バージョン
- Windows10 21H1全エディション
- Windows 10 20H2 全エディション
- Windows 10 2004 全エディション
インストール方法
Windows Updateから手動で行えます。
- 設定
- 更新とセキュリティ
- Windows Update
- 更新プログラムの確認
KB5004237の内容
Microsoftが2021年7月6日（現地時間）に配信したWindows印刷スプーラーサービスのゼロデイ脆弱性の緊急修正(KB5004945などの内容)や、最大深刻度「緊急」でリモートでコードが実行される恐れがある脆弱性の修正が含まれます。
早めに更新プログラムを適用したいところです。
- ユーザー名とパスワードを確認する更新プログラム
- 特定のプリンターへの印刷が困難になる可能性がある問題に対応
- PerformTicketSignature 設定のサポートを削除。CVE-2020-17049 の強制モードが完全に有効になる
- CVE-2021-33757の Advanced Encryption Standard (AES) 暗号化保護を追加。
- プライマリ更新トークンが強力に暗号化されていない脆弱性を修正
また、以下についてのセキュリティ更新を含みます。
- Windows カーネル
- オペレーティングシステムセキュリティ
- Windows仮想化
- Windows Linux
- Windows Apps
- Microsoft スクリプト エンジン
- Windows User Account Control (UAC)
- Windows Management
- Windows Authentication
- Windows Fundamentals
- Windows HTML プラットフォーム
- Windows MSHTML プラットフォーム
- Windows グラフィックスに対するセキュリティ更新プログラム
以前の更新プログラムをインストール済みであれば、このパッケージに含まれる新しい修正プログラムのみがダウンロードされ、デバイスにインストールされます。
報告されていた不具合の修正
特定のプリンターでの印刷不具合を修正
※Microsoftは7月6日（現地時間）、Windows印刷スプーラーサービスのゼロデイ脆弱性を修正する緊急更新プログラムKB5004945などを配信し、その後一部環境で印刷ができなくなる不具合が報告されていました。
※Microsoftのドキュメントによると、この不具合が発生していたのは主にUSB接続のレシートプリンターまたはラベルプリンターのようです
今回のKB5004237ではその問題が修正されています。
また、Windows Latestの記事「Windows 10 update fixes performance issues, audio, and taskbar problems」によると、KB5004247ではこれまで報告されていたオーディオとタスクバーの不具合が修正されているようです。
オーディオの不具合を修正
Microsoftが5月に配信した累積アップデートKB5000842以降で発生していた、一部環境で高音のノイズが発生する不具合が今回のKB5004237では修正されているようです。
After installing the botched Windows Updates (KB5000842 or newer), devices with Dolby Digital audio may play “a high-pitched noise” or “squeak” sound in certain apps, the company said in its advisory.
Microsoft has finally addressed the patch for everyone with KB5004237 (security update) for version 2004 or newer.
Windows 10 update fixes performance issues, audio, and taskbar problems より
タスクバーの不具合を修正
Microsoftが6月に配信したセキュリティ更新プログラムKB5003637のインストール後一部環境で報告されていたタスクバーのアイコンが消失する不具合（上画像参照）が今回のKB5004237で修正されているようです。
None of these taskbar bugs have been officially acknowledged, but you should no experience these taskbar glitches after deploying the July 2021 updates, according to our tests and user reports.
Windows 10 update fixes performance issues, audio, and taskbar problems より
修正された脆弱性
KB5004237で修正された脆弱性には最大深刻度「緊急」のものがあり、悪用の事実確認済みのものもあります。
他にもいくつか修正されているので、早めに更新プログラムを適用したいところです。
KB5004237で報告されている不具合【7月28日 追記】
ゲームパフォーマンス低下の不具合
Microsoftは2021年4月14日（米国時間）、ゲームパフォーマンス低下の不具合を隠し持っていた定例のセキュリティ更新プログラムKB5001330を配信し、その不具合をKB5000842以降が入った環境にKIRロールバックを適用させることで修正したはずでしたが、
Redditでのzakk002さんの投稿によると、今回配信されたKB5004237でもこの不具合が引き続き発生しているようで、同じ症状が出ているユーザーが多数反応し話題になっています。
「なんでこんなに長引いているんだ」という不満の声や「素晴らしい」という皮肉のコメントも上がっています。
※ちなみに、zakk002さんの環境はデュアルの1440p(QHD)ディスプレイ構成のようです。
Once again, I am still having gaming performance issues since KB500842.
Somebody from Microsoft really needs to get this resolved. The workaround is to set your power plan to "High Performance" but I prefer to stay on the "Balanced" power plan.
Cumulative Updates: July 13th, 2021 Reddit
この問題はWindowsが電源プランを正しく機能させていないことが原因のようで、カスタムの電源プランでも発生するようです。
解決策
zakk002さんは電源プランを「高パフォーマンス」にしたら改善したようですが、それでは解決しなかったと報告しているユーザーもおり、Microsoftからの修正パッチを待つのが最も確実そうです。
Microsoftはこの問題を認識しており、将来配信するビルド19044.1149や19043.1149で修正予定です。
We fixed an issue that prevents power plans and Game Mode from working as expected. This results in lower frame rates and reduced performance while gaming.
Releasing Windows 10 Build 19043.1147 (21H1) to Release Preview Channel July 15, 2021
【 8月1日追記 】本不具合を修正するプレビューアップデートが配信されました。
Windows Updateからチェックと適用が可能です。
詳細は以下の記事にて。
一部環境でKB5004945以降の更新プログラムをインストールできない不具合
Microsoftのドキュメントによると、2021年6月21日(KB5003690)の更新プログラムをインストールした後、一部のデバイスで "PSFX_E_MATCHING_BINARY_MISSING" というエラーメッセージが表示され、2021 年7月6日(KB5004945)以降の更新プログラムなど新しい更新プログラムをインストールできない不具合が発生しているようです。
解決策
インプレースアップグレード（WaaaSMedicSVC）によって自動的に修復されますが、早く解決したい方はレジストリキー値を生成することで手動でアップグレードを開始可能です。
※インプレースアップグレードは48時間以内に開始されます。
コマンドプロンプトを使ってレジストリキーを追加する手順は、以下の通りです。
インプレースアップグレードを手動で開始する手順
スタートメニューから「コマンドプロンプト」と入力し、検索結果の画面から「管理者として実行」をクリックします。
※「スタート」 → 「Windows システムツール」→「コマンド プロンプト」を右クリック「その他」→ 「管理者として実行」からでも起動可能です
ユーザーアカウント制御画面が表示されるので、「はい」をクリックします。
Reg.exe Add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion /v AllowInplaceUpgrade /t REG_DWORD /f /d 1 と入力しEnterキーを押します。
Windows10なら、コピー&ペーストで簡単に入力可能です。
「この操作を正しく終了しました」と表示されれば完了です。
これで48時間以内に、インプレースアップグレードが開始されます。
一部環境で印刷やスキャンに失敗する不具合
主に企業法人の環境で発生する内容の不具合です。
2021 年 7 月 13 日にリリースされた更新プログラムを環境内のドメイン コントローラー (PC) にインストールした後 、RFC 4556 仕様のセクション 3.2.1 に準拠していないプリンター、スキャナー、多機能デバイスは、スマート カード (PIV) 認証を使用すると印刷に失敗する可能性があります。
2021 年 7 月 13 日 — KB5004237 (OS ビルド 19041.1110、19042.1110、および 19043.1110) この更新プログラムに関する既知の問題より
解決策
まずはプリンター・スキャナーのファームウェア、ドライバーが最新であるか確認を。
最新にする方法は各メーカーのサポートページを参照ください。
Microsoftはこの不具合を認識しており、近い期間に更新プログラムが提供される予定です。
参照：Microsoftドキュメント「 KB5005408 - スマート カード認証によって印刷エラーとスキャン エラーが発生する可能性がある」より
既知の問題
以下は以前から、引き続き報告されている不具合です。
正しいふりがなが得られない場合がある
Microsoft 日本語入力方式エディター (IME) を使用して、ふりがなの入力を自動的に許可するアプリに漢字を入力すると、正しいふりがなが得られない場合があります。 ふりがなを手動で入力する必要がある場合があります。
この更新プログラムに関する既知の問題
回避策
今後修正プログラムが配信される予定。
結構長引いています。
参照 July 13, 2021—KB5004237 (OS Builds 19041.1110, 19042.1110, and 19043.1110)
Windows11発表
Windows11が正式に発表されました。
2021年内にも登場します。色々な情報をまとめているこちらの記事もぜひ。
Windows10 May 2021 Update 21H1が配信開始
Microsoftが2021年5月、Windows10 21H1を配信開始しました。
半年に1度の大型更新で、いくつかの新機能と多数の不具合修正が含まれています。
配信内容とアップデート方法について、こちらの記事でまとめているのでぜひ。
Windows Updateの自動インストールを延期する方法
Windows Updateは、一時的にインストールを延期することが可能です。
これによって、不具合回避ができます。
設定手順は以下の記事をご参照ください。
