2020 年 11 月 10 日 — KB4586781 (OS ビルド 19041.630 および 19042.630)

ハイライト

• Updates、マウス、キーボード、ペンなどの入力デバイスを使用する場合のセキュリティを強化します。
• Microsoft Office 製品を使用する際のセキュリティを改善する更新プログラム。
• Windows で基本的な操作を実行する際のセキュリティを強化するための更新プログラム。
• フィジー諸島の 2020 年 DST 開始日を 2020 年 12 月 20 日に更新します。

機能強化および修正

Windows 10バージョン 20H2

このセキュリティ更新プログラムでは、品質が改善されました。 重要な変更は、次のとおりです。

• このビルドには、Windows 10 Version 2004 のすべての機能強化が含まれています。
• このリリースについて追加の問題は記録されていません。

Windows 10バージョン 2004

注

このリリースには、2020 年 11 月 10 日にリリースされたMicrosoft HoloLens (OS ビルド 19041.1128) の更新プログラムも含まれています。 Microsoft では、この最新の OS のビルドに更新されていない Microsoft HoloLens での Windows Update の信頼性を向上するために、更新プログラムを Windows Update クライアントに直接リリースします。

このセキュリティ更新プログラムでは、品質が改善されました。 主な変更は、次のとおりです。

• フィジー諸島の 2020 年 DST 開始日を 2020 年 12 月 20 日に更新します。
• では、システム アカウントとして実行されるアプリケーションがファイルを参照するローカル ポートに印刷されるのを防ぐことで、セキュリティの脆弱性に対処します。 印刷ジョブの失敗ログ エラー 50、“要求はサポートされていません。“ PrintService\Admin イベント ログのイベント ID 372にあります。 今後この問題に対処するには、アプリケーションまたはサービスが特定のユーザーまたはサービス アカウントとして実行されていることを確認します。
• Microsoft スクリプト エンジン、Windows 入力と合成、Microsoft グラフィックス コンポーネント、Windows ウォレット サービス、Windows Fundamentals、および Windows カーネルのセキュリティ更新プログラム。

以前の更新プログラムをインストールした場合は、このパッケージに含まれている新しい修正のみがダウンロードされ、デバイスにインストールされます。

解決されたセキュリティの脆弱性の詳細については、新しいセキュリティ更新プログラム ガイドの Web サイトを参照してください。

注

• Windows Update の機能強化
• Microsoft は、信頼性を向上するために、Windows Update クライアントに更新プログラムを直接リリースしました。 Windows Update から自動的に更新プログラムを受け取るように構成されている Windows 10 (Enterprise および Pro エディションを含む) を実行するすべてのデバイスには、デバイスの互換性と Windows Update for Business の延期ポリシーに基づいて、最新の Windows 10 機能更新プログラムが提供されます。 この更新プログラムは、長期サービス エディションには適用されません。

この更新プログラムの既知の問題

現象	回避策
日本語または中国語の Microsoft Input Method Editor (IME) のユーザーは、さまざまなタスクを試行するときに問題が発生する可能性があります。 入力に問題が発生したり、予期しない結果を受け取ったり、テキストを入力できない場合があります。	KB4564002に記載されているすべての IME の問題は、KB4586853で解決されました。
デバイスを Windows 10 バージョン 1809 以降から Windows 10 以降のバージョンに更新すると、システム証明書とユーザー証明書が失われる可能性があります。 デバイスは、2020 年 9 月 16 日以降にリリースされた最新の累積アップデート (LCU) をすでにインストールしている場合にのみ影響を受け、その後、2020 年 10 月 13 日以降にリリースされた LCU が統合されていないメディアまたはインストールソースから、Windows 10 の新しいバージョンへの更新に進みます。 これは主に、Windows Server Update Services (WSUS) や Microsoft Endpoint ConfigurationManager などの更新管理ツールを介して古いバンドルまたはメディアを使用して管理対象デバイスが更新された場合に発生します。 これは、最新の更新が統合されていない古い物理メディアまたは ISO イメージを使用している場合にも発生する可能性があります。 メモWindows Update for Business を使用しているデバイス、またはWindows Updateに直接接続するデバイスは影響を受けません。 Windows Update に接続するすべてのデバイスは、追加の手順なしで、最新の LCUを 含む最新バージョンの機能更新を常に受信する必要があります。	この問題は、 KB4592438で解決されます。
この更新プログラムを環境内のドメイン コントローラー (DC) と読み取り専用ドメイン コントローラー (RODC) にインストールすると、Kerberos 認証とチケット更新の問題が発生する可能性があります。 これは、これらの更新プログラムで CVE-2020-17049 がどのように対処されたかに関する問題が原因で発生します。 この問題に関連する特定の症状と動作については、Windows Serverバージョン 20H2 またはバージョン 2004 のWindows リリース正常性ページ Windows Serverを参照してください。 メモこの問題は、Windows Server、Windows 10デバイス、およびエンタープライズ環境のアプリケーションにのみ影響します。	この問題は 、KB4594440で解決されています。
Microsoft 日本語入力方式エディター (IME) を使用して、ふりがなの入力を自動的に許可するアプリに漢字を入力すると、正しいふりがなが得られない場合があります。 ふりがなを手動で入力する必要がある場合があります。 メモ 影響を受けるアプリは 、ImmGetCompositionString() 関数を 使用しています。	この問題は、 KB5005101で解決されています。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

マイクロソフトは、最新の累積更新プログラム (LCU) をインストールする前に、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) をインストールすることを強くお勧めします。 LCU をインストールし、マイクロソフトのセキュリティ修正プログラムを適用するときに発生する可能性がある問題を緩和するために、SSU によって更新プログラム プロセスの信頼性を向上します。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。

Windows Updateを使用している場合は、最新の SSU (KB4586864) が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログを検索してください。

リリース チャネル	使用可能	次の手順
Windows Update および Microsoft Update	はい	ありません。 この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。
Microsoft Update カタログ	はい	この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
Windows Server Update Services (WSUS)	はい	次のように [製品と分類] を構成すると、この更新プログラムは WSUS と自動的に同期されます。 製品:Windows 10 Version 1903 以降 分類:セキュリティ更新プログラム

ファイル情報

この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラムの4586781のファイル情報をダウンロードします。

注: 一部のファイルには、CSV ファイルの [ファイル バージョン] 列に誤って “該当なし” が含まれています。 これにより、サードパーティ製のスキャン検出ツールを使用してビルドを検証する際に、誤検出または偽陰性が発生する可能性があります。