2021 年 2 月 16 日-KB4601383 (OS ビルド 17763.1790) プレビュー

 ハイライト

• フォントが正しくレンダリングされない問題を更新します。 

• 入力メソッド エディター (IME) への文字列の入力を妨げる場合がある問題を更新します。 

機能強化および修正

このセキュリティ以外の更新プログラムには、品質の向上が含まれています。 主な変更は、次のとおりです。

• 次のレジストリ キーの既定値Internet Explorer更新します。

  • svcKBFWLink = " " (空の文字列)

  • svcKBNumber = " " (空の文字列)

  • svcUpdateVersion = 11.0.1000。

    さらに、これらの値は自動的に更新されなくなりました。

• 中国語言語パックを使用するときに発生する Internet Explorer 11 でのメモリ リークの問題に対応します。

• 既定では、インターネット (WinINet) でWindowsバインドをオフにします。

• 音声認識を有効にすると、ユーザー アカウント制御 (UAC) ダイアログ ボックスが予期せず表示される問題を修正します。

• 特定のアプリケーションでデッドロックを引き起こす特定の COM+ コールアウト ポリシーに関する問題を修正します。

• フォントが正しくレンダリングされない問題を修正します。

• SetWindowRgn API に関する問題を修正します。 ウィンドウの左上隅を基準にするのではなく、クライアント領域を基準にしたウィンドウ領域の座標が正しく設定されません。 その結果、ユーザーはウィンドウを最大化、最小化、または閉じできません。

• 入力メソッド エディター (IME) への文字列の入力を妨げる場合がある問題を修正します。

• 以前に使用した画像の履歴をユーザー アカウント プロファイルから削除します。

• システムのロケールを変更した後に本体にサインインすると、間違った言語が表示される問題を修正します。

• PowerShell プラグインからのメッセージを書式設定するときに、Windows リモート管理 (WinRM) のホスト プロセスが動作しなくる問題を修正します。

• セキュリティ設定が WMI 名前空間のアクセス許可に適用されるたびヒープ リークが発生する Windows Management Instrumentation (WMI) サービスの問題を修正します。

• User Experience Virtualization (UE-V) が有効になっているときにローミング設定を持つアプリケーションの起動時間を短縮します。

• トラステッド プラットフォーム モジュール (TPM) の起動を妨げる問題に対応します。 その結果、TPM ベースのシナリオは機能しません。

• Windows Defender Application Control が監査モードのときに実行されないが、署名されていないイメージの実行を許可する、署名されていないプログラム ファイルの問題を修正します。

• キー配布センター (KDC) コードに関する問題を修正します。このコードは、ドメイン コントローラーの再起動時に無効なドメイン状態のチェックに失敗します。 エラー メッセージは "STATUS_INVALID_DOMAIN_STATE" です。

• 信頼された MIT 領域内のプリンシパルが、Active Directory ドメイン コントローラー (DC) から Kerberos サービス チケットを取得できない問題を修正します。 これは、CVE-2020-17049 保護を含み、PerfromTicketSignature を 1 以上に構成した Windows 更新プログラムをインストールしたデバイスで発生します。 これらの更新プログラムは、2020 年 11 月 10 日から 2020 年 12 月 8 日の間にリリースされました。 呼び出し元が USER_NO_AUTH_DATA_REQUIRED フラグを指定せずに証拠チケットとして PAC なしのチケット付与チケット (TGT) を送信した場合、チケットの取得はエラー "KRB_GENERIC_ERROR" で失敗します。

• データ損失防止と Insider リスク管理ソリューションの機能を強化し、Microsoft 365します。

• x86 バージョンの Microsoft Excel 2011 に関する問題を修正します。 Defender エクスプロイト保護の SimExec 機能を有効にした場合、または SimExec エクスプロイト保護を無効にし、CallerCheck 保護を有効にした場合は動作を停止すると、開くことができません。

• 信頼されていない Web ページを使用して開こうとするとエラーが表示される問題をMicrosoft Edge、信頼されていない Web ページを開Microsoft Officeします。 エラーは、"WDAG レポート - コンテナー: エラー: 0x80070003、Ext エラー: 0x00000001" です。 この問題は、.NET 更新プログラム KB4565627 をインストールした後に発生します。

• wevtutil による XML ファイルの解析を妨げる問題を修正します。

• 楕円曲線デジタル署名アルゴリズム (ECDSA) が 165 バイトではなく 163 バイトの無効なキーを生成するときにエラーを報告できない問題を修正します。

• 最大送信単位 (MTU) を超えるユーザー データグラム プロトコル (UDP) ブロードキャスト パケットに関する問題を修正します。 これらのパケットを受信するデバイスは、チェックサムが無効なので破棄します。

• IKEEXT サービスが断続的に動作を停止する原因となる可能性がある問題を修正します。

• .iso イメージを使用して Windows Server 2019 に更新する場合の問題を修正します。 既定の管理者アカウントの名前を変更した場合、ローカル セキュリティ機関 (LSA) プロセスが機能しない場合があります。

• クラスター ディスクがオフラインの原因となる問題を修正し、クラスター ログから "RPC_X_BAD_STUB_DATA" というエラーが報告されます。

• ネットワーク ファイル システム (NFS) サービスを実行しているサーバーnfssvr.sysエラー 7E が発生する可能性がある問題を修正します。

• ユーザー プロファイル サービスで低速または高速リンクが確実に検出されない問題を解決します。

• 作業フォルダーを使用するときにメタデータ ロックの問題が発生する問題を修正します。

• オンデマンド ファイル アクセスを有効にした場合、作業フォルダーの同期が失敗する問題を修正し、0x8007017c のエラー コードで失敗する問題を修正します。

• クライアントからサーバーへの要求のチェックイン理由を追加して、Open Mobile Alliance (OMA) Device Management (DM) 同期プロトコルを更新します。 チェックインの理由により、モバイル デバイス管理 (MDM) サービスは同期セッションに関するより良い決定を下す可能性があります。 この変更により、OMA-DM サービスは、OMA-DM クライアントのプロトコル バージョン 4.0 Windowsネゴシエートする必要があります。 

• IPv6 クラスターのみを含む環境でのフェールオーバーに関する問題に対応します。 フェールオーバー クラスターが 24 日以上実行されている場合、フェールオーバーの試行が成功しないか、遅延する可能性があります。

• Always On VPN (AOVPN) ユーザー トンネルが正しくない証明書を使用する原因となる問題を修正します。

• 更新プログラムの更新プログラムの検出中にネットワーク トラフィックが増加する問題Windowsします。 この問題は、システム プロキシによる更新の検出に失敗した場合、またはプロキシがない場合に、フォールバック方法として認証されたユーザー プロキシを使用するように構成されているデバイスで発生します。

• 既定では、DFS 名前空間 (DFSN) ごとに 1 時間に 1 回、システム イベント ログに DfsSvc イベント 14554 を過剰に記録する問題を修正します。 この更新プログラムでは、新しいレジストリ キー RootShareAcquireSuccessEvent を追加して、イベント 14554 を有効または無効にします。

  Keypath: HKEY_LOCAL_MACHINE/L"System\CurrentControlSet\Services\Dfs\Parameters"

  既定値 = 0

  RootShareAcquireSuccessEvent が 0 ではない場合、または存在しない場合 = ログを有効にする。

  RootShareAcquireSuccessEvent が 0 = ログを無効にする場合。

  RootShareAcquireSuccessEvent を変更するたびに、DFSN サービスを再起動する必要があります。

以前の更新プログラムをインストール済みであれば、このパッケージに含まれる新しい修正プログラムのみがダウンロードされ、デバイスにインストールされます。

この更新プログラムに関する既知の問題

この更新プログラムの入手方法

この更新プログラムをインストールする前に

Microsoft では、最新の累積的な更新プログラム (LCU) をインストールする前に、オペレーティング システムに応じた最新のサービス スタック更新プログラム (SSU) をインストールするよう強くお勧めしています。 SSUs は、LCU をインストールする際の潜在的な問題を軽減するために、更新プロセスの信頼性を向上します。 SSU の一般的な情報については、「サービススタックの更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。

Windows Update を使用している場合は、最新の SSU(KB4601393)が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを取得するには、Microsoft Update Catalog で検索します。

この更新プログラムのインストール

ファイル情報 

この更新プログラムで提供されるファイルの一覧については、累積的な更新プログラム4601383のファイル情報をダウンロードしてください。