Windows 10 KB5029242 8月セキュリティアップデートを簡単にインストールする方法

Microsoftは8月8日（月の第2火曜日なので、お馴染みの通りです）、Windows 10および11の全バージョンを対象に、2023年8月のセキュリティアップデートをリリースしました。今回は、Windows 10バージョン1607向けの累積アップデートKB5029242に注目が集まっていますが、セキュリティパッチに関しては、より新しいビルドにもある程度影響があります。主な目的はセキュリティ強化であり、MicrosoftのサービスとWindowsコンポーネントを、潜む脅威から安全に守ることです。

セキュリティ関連のアップデート以外にも、今回のアップデートではOSビルドが14393.6167にアップグレードされます。理論上は、セキュリティ上の欠陥がいくつか解消され、バグも修正されるはずです。しかし、正直なところ、最大の変更点は安心感かもしれません。特にKerberos制約付き委任（KCD）のエラーなど、Kerberos認証の問題を抱えている方は、その効果が顕著です。一部の環境では、このアップデートを適用すると、最近のセキュリティパッチ適用後に発生する「KRB_AP_ERR_MODIFIED」エラーが実際に修正されます。少し奇妙に感じるかもしれませんが、すべてのアップデートが古いドメインコントローラーで正常に動作するわけではないので、Kerberosに不具合がある場合は試してみる価値はあります。

このアップデートを入手するには、通常、Windows Updateのポップアップで通知されますが、通知が来ない場合やアップデートが無効になっている場合は、Microsoftの公式アップデートカタログにアクセスしてください。そこから、システムアーキテクチャ（x86、x64、またはARM64）に合った適切なバージョンを選択してください。Windowsは当然ながら、必要以上にアップデートを難しくしているからです。

アップデートが表示されない場合の入手方法

手動ダウンロードとインストール

• 何らかの理由でWindows Updateにアップデートが表示されない場合は、x64システム用のスタンドアロンパッケージをご覧ください。ARM64の場合は別のリンクがありますが、手順は同じです。お使いのハードウェアに適合していることを確認してください。
• インストールする前に、すべてのアプリを閉じて、Microsoft Update スタンドアロン インストーラー（.msu ファイル）を実行してください。ダウンロードしたファイルをダブルクリックするだけで、Windows が自動的に処理を実行します。必要に応じて再起動します。

プロのヒント：インストール後はシステムの状態を注意深く確認してください。アップデートによって、以前にはなかった奇妙な動作や小さな不具合が発生することがあります。一部のマシンでは、最初のアップデートに失敗しても、再起動後に正常に動作する場合もあります。これは少し奇妙ですが、よくあることです。

このアップデートで修正される内容と既知の問題

これはセキュリティアップデートなので、主にセキュリティ脆弱性の修正です。派手な新機能やUIの大幅な変更はありません。主な修正点は、Kerberos制約付き委任（KCD）に関する問題の解決です。特に、読み取り/書き込みドメインコントローラーで「KRB_AP_ERR_MODIFIED」などのエラーが発生していた問題が修正されています。基本的には、以前のアップデート以降に一部のネットワーク設定で発生していた認証の不具合を修正しています。

• この更新プログラムは、Kerberos 制約付き委任 (KCD) に影響する問題に対処します。読み取り/書き込みドメインコントローラーでは問題が発生します。エラーメッセージは「KRB_AP_ERR_MODIFIED」です。これは、2022年11月のセキュリティ更新プログラムをインストールした後に発生します。

一部の設定では、このパッチを適用すると不思議なことに認証の問題が解決します。その他のバグや問題については公式発表がありませんが、少なくとも今のところは良いことです。