2022年8月10日公開の Windows Update (KB5016629)を手動実行してみました

KB5016629を適用したPCのWindowsのバージョン
本日のWindows Update で KB5016629 が適用されました
- 202２年 8 月のセキュリティ更新プログラム
  - 同時に、2022-08 x64 ベースシステム用 Windows 11 のセキュリティ更新プログラム (KB5012170)も同時に適用されました。
まとめ

KB5016629を適用したPCのWindowsのバージョン

以下のWindows機に、適用してみました。

Windows11 PC です。

本日のWindows Update で KB5016629 が適用されました

202２年 8 月のセキュリティ更新プログラム

202２年8月のセキュリティ更新プログラムは、こちらから確認できます。

Security Update Guide - Microsoft Security Response Center

本日は、累積更新プログラム（KB5016629）が公開されました。

KB5016629 は、こちらから確認できます。

2022 年 8 月 9 日 — KB5016629 (OS ビルド 22000.856) - Microsoft サポート

ハイライト

一部のユーザーが [スタート] メニューを開くことができない可能性がある既知の問題に対処します。

Windows オペレーティングシステムのセキュリティの問題を修正します。

改善点

このセキュリティ更新プログラムには、更新プログラム KB5015882 (2022 年 7 月 21 日リリース) の一部であった機能強化が含まれており、次の問題にも対処します。

一部のユーザーが [スタート] メニューを開くことができない可能性がある既知の問題に対処します。影響を受けるデバイスで、[スタート] ボタンをクリックまたはタップするか、Windows キーボードショートカットを使用しても効果がない場合があります。

以前の更新プログラムをインストール済みであれば、このパッケージに含まれる新しい更新プログラムのみがダウンロードされ、デバイスにインストールされます。

セキュリティの脆弱性の詳細については、セキュリティ更新プログラムガイドの Web サイトと 2022 年 8 月のセキュリティ更新を参照してください。

※セキュリティの問題が修正されますので、アップデートしておきたいところです。

この更新プログラムに関する既知の問題が存在しています。

同時に、2022-08 x64 ベースシステム用 Windows 11 のセキュリティ更新プログラム (KB5012170)も同時に適用されました。

今回、KB5012170 も適用されました。

KB5012170 は、こちらから確認できます。

KB5012170: セキュアブート DBX のセキュリティ更新プログラム - Microsoft サポート

要約

このセキュリティ更新プログラムは、「適用対象」セクションに記載されているサポートされている Windows バージョンの Secure Boot DBX を強化します。主な変更点は次のとおりです。

統合拡張ファームウェアインターフェイス (UEFI) ベースのファームウェアを持つ Windows デバイスは、セキュアブートを有効にして実行できます。 Secure Boot Forbidden Signature Database (DBX) は、UEFI モジュールの読み込みを防止します。この更新プログラムは、DBX にモジュールを追加します。
セキュリティで保護されたブートには、セキュリティ機能バイパスの脆弱性が存在します。攻撃者がこの脆弱性を悪用した場合、セキュリティで保護されたブートをバイパスし、信頼されていないソフトウェアを読み込む可能性があります。

このセキュリティ更新プログラムは、既知の脆弱な UEFI モジュールのシグネチャを DBX に追加することで、この脆弱性を解決します。

このセキュリティの脆弱性の詳細については、次のアドバイザリを参照してください。

ADV200011 |GRUB でのセキュリティ機能バイパスに対処するための Microsoft ガイダンス

このセキュリティの脆弱性の詳細については、次のリソースを参照してください。

CVE-2022-34301 |Eurosoft ブートローダーバイパス

CVE-2022-34302 |New Horizon Data Systems Inc ブートローダーバイパス

CVE-2022-34303 |Crypto Pro ブートローダーバイパス