新年が始まったばかりですが、すでに多くのwindows 10の脆弱性が発生しています。今回、マイクロソフトは内蔵の管理者アカウントを無効にしたため、FLACオーディオに問題が発生し、新しいサンドボックス機能だけでなく、Windows Defenderのアプリケーション保護機能も壊れました。

管理者がいない

ほとんどの人は、内蔵の管理者アカウントをまったく有効にしておらず、Windows 10ではデフォルトで無効になっています。したがって、MSPoweruserが指摘するように、これは意図的にアカウントを有効にしたかどうかにのみ影響します。

この機能を有効にした人は、おそらくアップグレード後もこの機能が残っていることを期待するでしょう。ただし、台湾マイクロソフトのブログで説明されているように、2018年4月のアップデートから2018年10月のアップデートへアップグレードする際、内蔵の管理者アカウントを有効にしていて、他の管理者アカウントが存在する場合は自動的に無効化されます。

ローカル管理者アカウントを削除すると、コンピュータの管理者権限を取得できなくなります。マイクロソフトによると、1月中にパッチをリリースする予定だそうです。

スライスメタデータはどこにありますか？

MSPoweruserによると、2018年4月のアップデートでFLACのサポートが一部途絶えたとのことです。ただし、レーティングミュージックと編集メタデータのみ壊れる。音楽を聴くことはできます。

2018年10月にアップデートすることで、これを防ぐこともできるかもしれません。更新を行うと、FLACファイルのメタデータは切り捨てられます。FLACファイルをGroove MusicやWindows Media Playerで聴こうとすると、曲の最初の1分くらいがスキップされます。

良いニュースは、これが修正された内部ビルドであると思われることです。悪いニュースは、修正が10月のアップデートに持ち込まれていないことと、これがまだ既知の問題としてリストアップされていないことです。だから、いつ直るかは何とも言えない。

サンドボックスとアプリケーション

更新: Microsoftは、この問題を修正するWindows 10Build 18309をFastRingにリリースしました。問題が解決しない場合は、さらにフィードバックを求めるとのことなので、バグが完全に解消されたわけではないのかもしれません。FastRingは常に不安定ですが、もし既にサンドボックス化されたビルドにいるのであれば、アップデートは価値があるかもしれません。

最新の社内リリースに搭載された新しいサンドボックス機能がとても気に入っています。アプリケーション保護は、ロックダウンされたブラウザを望む場合にも有効なセキュリティ機能です。

残念ながら、MSPoweruserやwindowscentralが指摘しているように、コンテナ技術への依存が原因で、同じアップデートで両方が失敗してしまった。マイクロソフトは、累積アップデートKB4483214がこれらの機能を完全に破壊していることを認めています。アップデートをアンインストールすることでしか直らないと書かれています。しかし、KB4483214は、Internet Explorerのゼロデイ脆弱性のパッチを適用するため、そのようなことはしない方がよいでしょう。

特にinternetexplorerのパッチ適用が大変なようで、このアップデートで一部のレノボ製ノートパソコンが起動しなくなったこともあるようです。したがって、Internet Explorer を使用するつもりがなく、いずれにせよ使用しない方がよい場合は、この更新プログラムをアンインストールして、これらのセキュリティ機能を復元するのが安全でしょう。

おそらく、ここでの唯一の朗報は、これらがこれまでよりも小さなバグであることです。しかし、このことは、マイクロソフトが、一般ユーザーをモルモットにしてアップデートテストを実施するのではなく、もっとスピードを落としてテストをする必要があることを示しています。