2023年12月13日、マイクロソフトが12月の月例セキュリティ更新プログラム/ Windows Update の配信を開始しました。Windows 11 バージョン23H2/22H2には「KB5033375」が、Windows 10 バージョン22H2には「KB5033372」が配信されます。
今月の月例パッチ/更新プログラムでは34件の脆弱性が修正されています。このうち「CVE-2023-20588 AMD: CVE-2023-20588 AMD Speculative Leaks Security Notice 」は既に悪用の事実のあるゼロデイ脆弱性となっており、早急な対処が必要です。
なお、脆弱性情報公開後は積極的に悪用される危険性が高まります。現在アップデートを適用する時間がある方は、以下の通り「更新プログラム」をチェックして速やかに適用しておくことを推奨いたします。
Microsoftの月例パッチ以外にも、「Adobe」関連や「Microsoft Edge」「Chrome」「Firefox」などの各種ブラウザ向けアップデートは随時配信されています。「MyJVN バージョンチェッカ」などを使ってしっかり最新の状態にアップデートしておきましょう。
次回のWindows Update/月例セキュリティ更新プログラムの配信日は、2024年1月10日（水）予定となっています。
- Windows 11：KB5033375の概要
- Windows 10：KB5033372の概要
- 2023年12月「Windows Update」での不具合について
- 【KIRにて解決済み】Windows 11 KB5033375 適用後にWi-Fi接続が切断/不安定になる不具合が発生、特に企業や大学での利用者は注意を
- BitLockerがMDM（モバイルデバイス管理）環境で誤って65000エラーを受信する可能性がある
- 複数モニター環境でWindows Copilotを使用するとアイコンが意図せず移動することがある
- COLRv1 のカラー フォント形式が正しくレンダリングされない
- Windows 11 23H2をクリーンインストールする際にナレーターが起動しない場合がある
- タスクバーが画面の右側または左側に配置されているとCopilotにアクセスできない
- 参考：Windows 11に関する不具合情報
- 参考：Windows 10に関する不具合情報
- 2023年12月の「月例パッチ/Windows Update」の配信内容/セキュリティ更新プログラム一覧
- 2023年12月の「月例パッチ/Windows Update」のポイント＆その他の注意点まとめ
- 新Microsoft Edge、Chrome、Firefox、Adobe関連、Javaなどのアップデートもお忘れなく。「MyJVN バージョンチェッカ」の使用がおすすめ
- 「Microsoft Defender」で月に1度は全ファイルの検査をしておくと安心。
- 併用を推奨！「am I infected?」でIoT機器の無料検査も定期的に行っておこう！
Windows 11：KB5033375の概要
Windows 11 23H2向けの新しい更新プログラム「KB5033375」では、セキュリティ更新と共に、先日配信されたオプションパッチ「KB5032288」の内容も含まれています。
23H2向けのオプションパッチ「KB5032288」では、新たに複数ディスプレイでWindows Copilotが使用可能となりました。ただし、マルチモニター環境でWindows Copilotを使用するとアイコンの位置がずれる不具合が存在しており、該当環境へのWindows Copilotの配信は停止されているとの事です。ちなみにローカルアカウントを利用している場合は、Windows Copilotの使用回数は10回に制限されます。
他にも、今後数週間でWindows Spotlightがデフォルトの背景に設定できる新機能が追加されます。「設定」のホームにMicrosoftアカウントのアカウント関連の通知の展開も開始されます。
不具合の改善としては、IEモードが応答しなくなる問題の修正や、日本語入力時のカーソルが予期せず移動する不具合への対処、ファイル エクスプローラが予期せずウィンドウ前面に表示される不具合への対処、Microsoft Store からダウンロードしたアプリが応答しなくなり、更新されなくなる不具合への対処、RARファイルが空のように表示される不具合への対処などが行われています。
Windows 10：KB5033372の概要
Windows 10の「KB5033372」では、セキュリティ更新と共に、先日配信されたオプションパッチ「KB5032278」の内容も含まれています。
オプションパッチ「KB5032278」では、ついにWindows 10にもデスクトップAI「Copilot in Windows」が追加されるのが最大のポイント。MicrosoftはCopilotを推していますが、大型アップデートの提供が終了したWindows 10にも提供されるのは、MicrosoftがいかにCopilotを重視しているかの現れかと思います。
他にも、Windows 11では実装済みの、Windows Updateセクションに最新アップデートが迅速に入手できる「利用可能になったらすぐに最新の更新プログラムを入手する」トグルが追加されたり、IEモードが応答しなくなる不具合の改善、画面キャプチャ中にカーソルの移動が遅く不具合の改善、ゲームのパフォーマンスが低下する不具合の改善なども行われています。
2023年12月「Windows Update」での不具合について
2023年12月の「Windows Update」では、現時点で以下の不具合情報があります。今後も不具合情報が入り次第、このページに追記していきます。
※このページを再訪問した際は、念のためにブラウザの【更新】を行ってください。ブラウザキャッシュの関係で、最新の情報が表示されない場合があります。
【KIRにて解決済み】Windows 11 KB5033375 適用後にWi-Fi接続が切断/不安定になる不具合が発生、特に企業や大学での利用者は注意を
■不具合の概要：
Windows 11 バージョン23H2/22H2に配信された「KB5033375」を適用した一部ユーザー（主に企業や大学での利用者）から、Wi-Fi接続が切断される、不安定になったとの不具合報告が上がっているとWindows Latestが報じています。現時点でMicrosoftからの公式発表はありませんが、ご注意ください。ホームユーザーへの影響は少ないものと思われます。
詳細が判明したの追記します。
KB5032288 をインストールすると、一部の Wi-Fi アダプターが一部のネットワークに接続できなくなる場合があるという報告をマイクロソフトが受けています。この問題は KB5032288 および KB5033375 が原因であることを確認しています。
報告されているように、802.1x認証を使用して企業、教育機関、または公共のWi-Fiネットワークに接続しようとしている場合、この問題の影響を受ける可能性が高くなります。この問題は、ホームネットワークでは発生しません。
■対処方法：
現時点で明確な原因はハッキリしていませんが、一応以下の対処方法が提示されています。
PEAPからEAP-TLSに切り替える影響を受けるSSIDの802.11rをオフにするKB5033375をアンインストールする（重大な脆弱性が修正されているので、基本的にアンインストールは非推奨）
詳細が分かり次第、追記いたします。
この問題は、既知の問題ロールバック（KIR / Known Issue Rollback）を使用して解決されます。
消費者向けデバイスおよび管理対象外のビジネス向けデバイスにこの問題が自動的に反映されるまで、最大24時間かかる場合があります。Windowsデバイスを再起動すると、解決策がより早くデバイスに適用される可能性があります。
影響を受ける更新プログラムをインストールしてこの問題が発生した企業管理デバイスの場合は、特別なグループ ポリシーをインストールして設定することで解決できます。特別なグループポリシーは、[コンピュータの構成] -> [管理用テンプレート] -> <以下に示すグループポリシー名> にあります。
この特別なグループポリシーの展開と設定については、「グループポリシーを使用して既知の問題のロールバックを展開する方法」を参照してください。
グループポリシーのダウンロード
- Download for Windows 11, versions 23H2 and 22H2 – Windows 11 22H2 KB5032288 231029_032011 Known Issue Rollback
重要：この問題を解決するには、Windowsのバージョンに対応したグループポリシーをインストールして設定する必要があります。また、グループポリシーの設定を適用するには、デバイスを再起動する必要があります。
BitLockerがMDM（モバイルデバイス管理）環境で誤って65000エラーを受信する可能性がある
■不具合の概要：
モバイルデバイス管理 (MDM) アプリの BitLocker 構成サービスプロバイダ (CSP) ノードで FixedDrivesEncryptionType または SystemDrivesEncryptionType ポリシー設定を使用すると、環境の一部のデバイスで「デバイス暗号化を要求する」設定に 65000 エラーが誤って表示されることがありました。
影響を受ける環境は、「オペレーティングシステムドライブにドライブ暗号化の種類を適用する」または「固定ドライブにドライブ暗号化を適用する」ポリシーが有効に設定され、「完全暗号化」または「使用領域のみ」のいずれかが選択されている環境です。Microsoft Intuneはこの問題の影響を受けますが、サードパーティ製MDMも影響を受ける可能性があります。
重要：この問題は表示上のみの問題であり、ドライブの暗号化や、他の BitLocker の問題を含むデバイス上の他の問題には影響しません。
■回避策：
Microsoft Intune でこの問題を軽減するには、「オペレーティング システム ドライブでドライブ暗号化の種類を強制する」または「固定ドライブでドライブ暗号化を強制する」ポリシーを未構成に設定します。
■対処状況：
Microsoftは解決策に取り組んでおり、今後のリリースで更新を提供します。
■対象OS
Windows 11/10
複数モニター環境でWindows Copilotを使用するとアイコンが意図せず移動することがある
■不具合の概要：
複数のモニターを使用している Windows デバイスでは、Windows (プレビュー版) で Copilot を使用しようとすると、デスクトップ アイコンがモニター間で予期せず移動する問題や、その他のアイコンの配置の問題が発生する可能性があります。
■回避策：
ユーザーがこの問題に遭遇しないようにするためには、Windows Copilot (プレビュー版) を、マルチモニター構成で使用されているデバイスで利用しないようにしてください。
■対処状況：
現在解決策に取り組んでおり、今後のリリースでアップデートを提供する予定です。
■対象OS
Windows 11/10
COLRv1 のカラー フォント形式が正しくレンダリングされない
■不具合の概要：
COLRv1 のカラー フォント形式は正しくレンダリングされません。この形式を使用すると、Windows で絵文字を 3D のような外観で表示できます。
■対処状況：
現在解決策に取り組んでおり、今後のリリースでアップデートを提供する予定です。
■対象OS
Windows 11
Windows 11 23H2をクリーンインストールする際にナレーターが起動しない場合がある
■不具合の概要：
物理メディアまたはディスクイメージ（ISO）を使用してWindows 11, バージョン23H2（Windows 11 2023 Updateとも呼ばれる）をデバイスにインストールすると、Microsoft Narratorが起動しないことがあります。
Narratorは通常、Ctrl + Windowsキー + Enterなどのキーボードコマンドで初期化されます。インストールプロセスが開始されるとNarratorはWindowsに存在しますが、どのような方法でも初期化されると応答しない状態で開くことがあります。
この問題は、すでにWindows 10またはWindows 11が動作しているデバイスに、Windows Updateを使用してWindows 11 23H2をインストールした場合は発生しません。この問題は、インストールに物理メディアまたはISOを使用した場合にのみ発生し、Narratorはインストール処理中にのみ影響を受けます。インストールが完了すると、期待通りに動作するはずです。
■対処状況
Microsoftは現在、この問題を解決したWindows 11 バージョン 23H2をインストールできるメディアの更新に取り組んでいます。今後のリリースで最新情報を提供する予定です。
■対象OS
Windows 11
タスクバーが画面の右側または左側に配置されているとCopilotにアクセスできない
■不具合の概要：
タスクバーが画面の右または左に垂直に配置されている場合、Copilot in Windows（プレビュー版）は現在サポートされません。
■回避策：
WindowsでCopilotにアクセスするには、タスクバーが画面の上部または下部に水平に配置されていることを確認してください。
■対処状況：
現在、Microsoftは解決に向けて取り組んでおり、今後のリリースで最新情報を提供する予定です。
■対象OS
Windows 10
参考：Windows 11に関する不具合情報
※Windows 11に関する不具合情報は以下のページにまとめてあります。
参考：Windows 10に関する不具合情報
※Windows 10に関する不具合情報はマイクロソフト公式サイトにてご確認ください。
※「更新プログラム」適用で不具合が発生した場合、不具合の原因となる「更新プログラム」が分かっているなら、手動でアンインストールすることで不具合が解消する場合があります。その際には以下の記事を参考に対処してみてください。
- Windows 11：Windows Update適用後、不具合が出た際に特定の更新プログラムをアンインストールする方法
- Windows 10：「インストールされた更新プログラム」を手動でアンインストール/削除する方法
- Windows 11：Windows Updateに失敗！KB5029263をインストールすると0x80070002エラーが出る際の対処方法/直し方
2023年12月の「月例パッチ/Windows Update」の配信内容/セキュリティ更新プログラム一覧
2023年12月の「月例パッチ/Windows Update」が配信開始になりました。配信内容/セキュリティ更新プログラム一覧は以下の通りです。
対象：Windows 11 v23H2, v22H2, v21H2
最大深刻度：緊急
最も大きな影響：リモートでコードの実行が可能
関連するサポート技術情報またはサポートの Web ページ：
v23H2, v22H2 5033375
v21H2 5033369
対象：Windows 10 v22H2, v21H2
最大深刻度：緊急
最も大きな影響：リモートでコードの実行が可能
関連するサポート技術情報またはサポートの Web ページ：
5033372
対象：Windows Server 2022,23H2 (Server Core installationを含む)
最大深刻度：緊急
最も大きな影響：リモートでコードの実行が可能
関連するサポート技術情報またはサポートの Web ページ：
Windows Server 2022 5033118
Windows Server 2022 23H2 5033383
対象：Windows Server 2019 , 2016 (Server Core installation を含む)
最大深刻度：緊急
最も大きな影響：リモートでコードの実行が可能
関連するサポート技術情報またはサポートの Web ページ：
Windows Server 2019 5033371
Windows Server 2016 5033373
対象：Microsoft Office
最大深刻度：重要
最も大きな影響：情報漏えい
関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/officeupdates
対象：Microsoft Dynamics 365
最大深刻度：緊急
最も大きな影響：サービス拒否
関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/dynamics365
対象：Microsoft Azure
最大深刻度：緊急
最も大きな影響：特権の昇格
関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/azure
対象：Microsoft Malware Protection Platform
最大深刻度：重要
最も大きな影響：サービス拒否
関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/system-center
データ引用元：2023 年 12 月のセキュリティ更新プログラム (月例)｜Microsoft Security Response Center
詳細なアップデート内容については、マイクロソフトの公式サイトでご確認ください。
Windows：2023年12のゼロデイ脆弱性に関する情報
2023年12月の月例パッチでは、1件のゼロデイ脆弱性が修正されています。これらの脆弱性は更新プログラムが公開されるよりも前に悪用や脆弱性の詳細が一般へ公開されていることが確認されており、早急なアップデートの適用が必須です。
本日のアップデートで修正されたゼロデイ脆弱性は次の通りです。
- CVE-2023-20588 AMD: CVE-2023-20588 AMD Speculative Leaks Security Notice
「CVE-2023-20588 – AMD: CVE-2023-20588 AMD Speculative Leaks」脆弱性は、特定のAMDプロセッサにおけるゼロ除算のバグであり、機密データが返される可能性があります。
2023年12月：他社の公開している主なセキュリティアップデート情報
マイクロソフト以外の主要メーカーが公開している2023年12月のセキュリティアップデート情報は以下の通りです。AndroidやiPhoneなどを利用中のユーザーもアップデートを忘れずに適用しておきましょう。
- Atlassianは、Confluence、Jira、Bitbucketの4つの重大なリモートコード実行（RCE）の欠陥に対するセキュリティアップデートをリリースしました。
- Appleは、最近のゼロデイに対するパッチを古いiPhone、Apple WatchおよびApple TVの一部モデルに提供しました。
- シスコは、IPアドレスのなりすましを可能にするCisco ASAとFirepowerの欠陥に対するセキュリティアップデートをリリースしました。
- Googleは、重大なゼロデイを修正したAndroid 2023年12月セキュリティアップデートをリリースしました。
- SAPは、2023年12月のPatch Dayアップデートをリリースしました。
- Sierra Wireless は、Sierra OT/IoT ルーターに影響を与える 21 の欠陥に対するセキュリティアドバイザーをリリースしました。
- VMware は Cloud Director の重大な認証バイパスを修正しました。
- WordPressは、RCE攻撃につながる可能性のあるPOPチェーンを修正しました。
2023年12月の「月例パッチ/Windows Update」のポイント＆その他の注意点まとめ
2023年12月の「月例パッチ/Windows Update」のポイントとその他の注意点をまとめておきます。
■Windowsオペレーティングシステムのセキュリティ問題への対処などが含まれます。
■複数ディスプレイでWindows Copilotが使用可能に
■Windows Spotlightがデフォルトの背景に設定できる新機能が追加（順次展開）
■「設定」のホームにMicrosoftアカウントのアカウント関連の通知の展開が開始
■IEモードが応答しなくなる問題の修正
■日本語入力時のカーソルが予期せず移動する不具合への対処
■ファイル エクスプローラが予期せずウィンドウ前面に表示される不具合への対処
■Microsoft Store からダウンロードしたアプリが応答しなくなり、更新されなくなる不具合への対処
■RARファイルが空のように表示される不具合への対処
■Windowsオペレーティングシステムのセキュリティ問題への対処などが含まれます。
■デスクトップAI「Copilot in Windows」がWindows 10でも利用可能に
■Windows Updateセクションに最新アップデートが迅速に入手できる「利用可能になったらすぐに最新の更新プログラムを入手する」トグルが追加
■IEモードが応答しなくなる不具合の改善
■画面キャプチャ中にカーソルの移動が遅く不具合の改善
■ゲームのパフォーマンスが低下する不具合の改善
■今月のセキュリティ更新プログラムで修正された脆弱性のうち、以下の脆弱性は更新プログラムが公開されるよりも前に悪用や脆弱性の詳細が一般へ公開されていることが確認されています。ユーザーは更新プログラムの適用を早急に行ってください。脆弱性の詳細は、各CVEのページを参照してください。
- CVE-2023-20588 AMD: CVE-2023-20588 AMD Speculative Leaks Security Notice
以下、その他の既知の注意点をまとめておきます。
まずはサービス終了のお知らせから。
一般ユーザー向けではありませんが、Windows Server 2012 / 2012 R2のサポートが2023年10月10日(米国時間)に終了しました。これらの製品を引き続き使用すると、セキュリティ リスクにさらされる可能性があります。サポートが終了する製品をご利用のユーザーは、アップグレードをご検討ください。
そしてWindows 11 21H2のサポートも終了しています。今後はセキュリティパッチの提供が行われないので、早めに23H2もしくは22H2にアップデートしておきましょう。なお、Windows11 22H2については、オプションパッチのリリースが2024年1月で最後となり、2024年2月以降はセキュリティパッチのみの配信となります。Windows 11ユーザーで最新の機能を使いたい場合は、Windows 11 23H2にアップデートしておきましょう。
Windows 7（企業向けESU）とWindows 8.1は2023年1月10日をもってサポート終了となっています。今後は基本的にセキュリティアップデートが配信されませんので、早急にPCの買い替えや、Windows 11、もしくはWindows 10へのアップグレードを行ってください。企業の方もご注意ください。現在もWindows 7やWindows 8.1を利用しているユーザー様も一定数いらっしゃいますが、早急に対応してください。
また、現在も多数のユーザーが利用しているWindows 10 22H2のサポート期限は、2025年10月14日となっています。まだ2年弱の猶予はありますが、直前に慌てないよう、パソコンの買い替え準備を少しずつ進めておくことをおすすめします。
なお、2025年10月14日以降もWindows 10の利用を希望する企業や教育機関向けに、有償サポートのESUを最長3年間提供することが発表されましたが、一般ユーザー向けではないため、2025年10月14日を目途に対処する方が良いかと思います。
「Office 2019」のメインストリームサポートが終了しました。今後はセキュリティ対策のみの延長サポートリリースとなります。一部機能は維持されない可能性があるのでご注意ください。
続いてマルウェアやランサムウェアに関する注意喚起です。
先日からUEFI実装に用いられる複数の画像処理ライブラリに、種々の脆弱性が発見されており、この脆弱性を悪用する攻撃手法は発見者によって「LogoFAIL」と呼称されています。「LogoFAIL」は正規のロゴ画像を特別に細工されたロゴ画像に置き換えることで、DXE（Driver Execution Environment）と呼ばれるブートプロセスの最も機密性の高い段階で悪意のあるコードを実行することを可能にします。
多くのセキュリティ対策が無効化されてしまう悪質な攻撃手法のため、PCユーザーは使用しているシステムベンダ/マザーボードメーカーが提供する情報を注視し、最新のUEFI/BIOSファームウェアを適用するよう心がけてください。
また、政府や企業、公共機関などを標的としたランサムウェア攻撃も引き続き活発化しています。先日も病院がランサムウェアに感染し、電子カルテが閲覧できなくなる深刻な被害が発生しました。
ただし、先日被害にあった病院はPCが古く動作に支障を来すとの理由から、業者の指示でセキュリティ対策ソフトをオフにしていたそうです。セキュリティ対策ソフトがオンで最新の状態なら防げた可能性もあったようなので、現在使用しているPCのセキュリティ対策ソフトがきちんと動作しているかは必ずチェックしておきましょう。
なかでも著名なマルウェアであるEmotetは日々攻撃手段が進化しており、最近は新たにショートカットリンク（.lnk）ファイルを使った攻撃や、Google Chromeからカード情報を搾取する攻撃も確認されています。不審なメールは開かない、Wordマクロの自動実行の無効化などの対策と共に、ショートカットリンク（.lnk）にも十分注意してください。
他にも、2023年3月16日には、Microsoft OneNote形式のファイル（.one）を悪用してEmotetへ感染させる新たな手口も確認されています。こちらもお気を付けください。
そして利用している各種ソフトウェアを常に最新にし、OSやドライバなどのアップデートもしっかり適用しておきましょう。セキュリティ対策ソフトの導入も必須です。また、企業などはゼロトラスト（何も信頼しない）を前提としたセキュリティ対策なども検討してください。
参考リンク：Emotet（エモテット）と呼ばれるウイルスへの感染を狙うメールについて/IPA
セキュリティ対策ソフトとしては、個人的にノートンが動作も安定していておすすめ。次点でESETでしょうか。ウイルスバスターは不具合や脆弱性の発覚が多いので個人的にはあまり使いたくないです。また、カスペルスキーはロシアの企業であり、アメリカの連邦通信委員会（FCC）が2022年3月25日付けで、「アメリカの国家安全保障に容認できないリスクをもたらすと見なされる通信機器およびサービスのリスト（セキュリティリスクリスト）」に追加したと発表しています。わざわざ現在の情勢でカスペルスキーを積極的に選ぶ理由は無いかと思います。
参考記事：GIGAZINE
最も安全なデータバックアップ方法は、外付けHDDなどに定期的にバックアップし、その後USB/LANケーブルを抜く、もしくは電源をオフにしておくというものです。（オフラインデータ保管）
大切なデータ（仕事のデータや家族写真、ホームビデオなど）はしっかり守りましょう。
続いてWindowsのサポート終了に関する情報です。
■Windows 10 Enterprise and Education、Version 1909、Windows 10 Home and Pro、Version 20H2、Windows 10 IoT Enterprise、Version 1909のサポートが2022年5月10日で終了しました。
■Windows 10 Enterprise and Education、Version 21H1、Windows 10 Home and Pro、Version 21H1、Windows 10 IoT Enterprise、Version 21H1のサポートは2022年12月14日で終了しました。
■Windows 7 拡張セキュリティ更新プログラム 3年目、およびWindows 8.1のサポートは2023年1月10日で終了しました。
■Windows 10 version 20H2 Enterprise/Educationのサポートは2023年5月9日に終了しました。
■Windows 10 version 21H2 のサポートは6月14日をもって終了しました。
■Windows Server 2012 / 2012 R2のサポートが2023年10月10日(米国時間)に終了しました。
■Windows 11 Version 21H2 は、2023年10月10日にサービス終了しました。
参考：
■2022 年にサポートが終了する製品｜Microsoft
■2023 年にサポートが終了する製品｜Microsoft
いずれも該当バージョンを使用中の方は速やかに最新バージョンにアップデートしましょう。
次にOfficeに関する情報です。
「Office 2013」は2023年4月11日をもってサポート終了しました。「Office 2010」「Office 2016 for Mac」も2020年10月13日をもってサポートが終了しています。
今後はテクニカルサポート、セキュリティ修正プログラム、不具合の修正などが一切提供されなくなり、利用を続けることは非常に危険です。出来るだけ早急に「Office 2021」やサブスク型の「Office 365」に乗り換えましょう。「Office 365 Personal」はPC（Windows, Mac）、タブレット（iPad、Android、Windows）、スマートフォンに何台でもインストール可能（同時利用可能台数5台）なので、環境によっては案外お得かもしれません。企業でも案外無頓着な事例を今まで多数見てきました。「とりあえずサポートが切れても動けば良い」などと安易に考えず、早急に対処するようお願いします。
※サポートが終了すると、PCを常に最新の情報に保つためのセキュリティ更新プログラムの提供が停止し、使用中のPCが重大なリスクにさらされ続ける事になります。
ちなみに現在管理人は、Windows 11搭載の「Surface Pro 8」を購入て愛用しています。なかなか良い仕上がりで満足していますよ。現在は「Surface Pro 9」が販売中となっていますがマイナーアップデートなので、新旧のスペックを比較して気になる方は購入を検討してみてください。
以前購入した「Surface Laptop 3 15インチ」モデルもなかなか素晴らしい仕上がりでした。気になる方はレビューをまとめているのでご参考に。こちらも現在は「Surface Laptop 5」が販売中です。同じくマイナーアップデートですが、最新のCPU等利用したい方はご検討ください。あえて型落ちをお得に購入するのもありかもしれませんが。
なお、日ごろスリープをメインにパソコンを運用している場合は、今日だけでも必ず更新を確認し、指示に従ってPCを再起動してください。スリープのままではきちんと更新が適用されない場合もあるのでご注意を。
Windows 10の場合は、再起動等が必要な場合は以下のような更新通知アイコンが表示されるようになっています。速やかに再起動させましょう。
【スタートボタン＞電源】と進み、以下のような【更新してシャットダウン】【更新して再起動】の指示が出ている場合は、速やかに指示通り再起動などを行うようにしましょう。
もしも久しぶりにパソコンを起動した際などは、「Windows Update」によるアップデートが複数回溜まっている場合もあり、1回更新してもまだ残っている場合があります。気になる方は手動で「更新プログラムのチェック」をクリックすると最新のプログラムが追加配信される場合もあるので試してみてください。
「更新プログラムのチェック」を押して、このように「お使いのデバイスは最新の状態です。」と表示されれば、現時点でパソコンは最新の状態となります。
新Microsoft Edge、Chrome、Firefox、Adobe関連、Javaなどのアップデートもお忘れなく。「MyJVN バージョンチェッカ」の使用がおすすめ
その他、新Microsoft Edge、Google Chrome、Firefox、Adobe関連、Javaなどの更新プログラムも随時提供されています。これらもきちんと更新しておきましょう。ブラウザ関連も重大な脆弱性が度々発覚しています。十分ご注意ください。
これらの更新の確認には、個人的に「MyJVN バージョンチェッカ」の活用がおすすめ。手軽に更新状況が確認できますよ。月に1度は確認しておくと安心です。
起動するとこのようにチェックされます。Windows Updateでの更新作業が完了したら、セットで確認作業を行うことを強く推奨します。
※「MyJVN バージョンチェッカ」でエラーが出る場合は、最新バージョンに更新して再度お試しください。
「Microsoft Defender」で月に1度は全ファイルの検査をしておくと安心。
全てのアップデート作業が完了したら、念のために「Microsoft Defender」でPC内の全ファイルを検査しておくと安心です。市販のウイルス対策ソフトとの併用も可能。月に1度は習慣づけておくと良いかもしれませんね。
※稀に「Microsoft Defender」にて誤検出がおこる可能性もあります。必要に応じてご使用ください。
左下の【スタート】ボタンをクリックし、【Windows セキュリティ】をクリックします。
左メニューの【ウイルスと脅威の防止】、もしくはアイコンをクリックします。
【ウイルスと脅威の防止】画面が開きます。ここで他の市販アプリを使っている場合は以下のような画面になるので、【Windows Defender ウイルス対策のオプション】の【∨】をクリックします。
下部に表示される【定期的なスキャン：オン】にします。ユーザーアカウントの制御が表示されたら【はい】をクリックしてください。
とりあえずサクッとPCをスキャンしたい場合は【①クイックスキャン】を。より詳細にスキャンしたい場合は【②スキャンのオプション】をクリックしましょう。
【スキャンのオプション】では以下の画面が開きます。ここで【フルスキャン】は時間が掛かりますが、定期的に行っておくのがおすすめ。また、【Windows Defender オフライン スキャン】は、PCを再起動して特殊なスキャンが行えます。時間に余裕があれば、それぞれ行っておくと良いでしょう。
実際にスキャンを行う場合は、希望のスキャンを選択し、下部の【今すぐスキャン】をクリックすればOK。
後はスキャンが終了するまで待ちましょう。
月に1度のパソコンメンテナンスとして、各種アップデート作業やウイルスチェックをぜひこの機会に行っておきましょう。
また、「Windows 10 May 2020 Update」から、新たに「Windows セキュリティ」に「評価ベースの保護」が追加されています。これを有効にしておくと「望ましくないアプリ（PUA）」をブロックできるので、興味のある方は試してみてくださいね。
併用を推奨！「am I infected?」でIoT機器の無料検査も定期的に行っておこう！
2022年2月24日から、横浜国立大学 情報・物理セキュリティ研究拠点がIoT機器のマルウェア感染と脆弱性を確かめる無料検査サービス「am I infected?」を開始しています。
PCはもちろん、iPhoneやAndroidスマホ、タブレットなどから簡単に利用できるので、上記の「Microsoft Defender」でのウイルスチェックと併せて利用しておくと良いでしょう。
利用方法は過去記事をご参照くださいね。
コメント
Windows 11 バージョン23H2/22H2の「KB5033375」のインストールを終了しました。今のところ、不具合はありません。
お疲れ様です！
こちらも特に問題なく動作しております。