注
11/10/20
重要 休暇中と今後の西暦の新年の間に最小限の操作のため、2020 年 12 月のプレビュー リリース ("C" リリース) はありません。 2020 年 12 月には、毎月のセキュリティ リリース ("B" リリース) が予定されています。 B リリースと C リリースの両方の通常の月次サービスは、2021 年 1 月に再開されます。
注
-
更新日: 11/19/20
Windows 更新プログラムの用語については、Windows 更新プログラムの種類と毎月の品質更新プログラムの種類に関する記事を参照してください。 その他のメモやメッセージを表示するには、Windows 10バージョン 2004 更新履歴のホーム ページを参照してください。 - メモ@WindowsUpdateに従って、新しいコンテンツがリリース情報ダッシュボードに発行されるタイミングを確認します。
ハイライト
- Updates CVE-2020-17049 の実装に関連する Kerberos 認証とチケット更新の問題を引き起こす可能性がある問題です。
機能強化および修正
Windows 10バージョン 20H2
このセキュリティ以外の更新プログラムでは、品質が強化されました。 主な変更は、次のとおりです。
- このビルドには、Windows 10 Version 2004 のすべての機能強化が含まれています。
- このリリースについて追加の問題は記録されていません。
Windows 10バージョン 2004
このセキュリティ以外の更新プログラムでは、品質が強化されました。 主な変更は、次のとおりです。
2020 年 11 月 10 日の Windows 更新プログラムの一部であった CVE-2020-17049 の PerformTicketSignature レジストリ サブキー値に関連する Kerberos 認証に関する問題に対処します。 書き込み可能および読み取り専用ドメイン コントローラー (DC) では、次の問題が発生する可能性があります。
- PerformTicketSignature が 1 (既定値) に設定されている場合、Kerberos サービス チケットとチケット許可チケット (TGT) が Windows Kerberos 以外のクライアントに対して更新されない場合があります。
- PerformTicketSignature が 0 に設定されている場合、スケジュールされたタスク、クラスタリング、基幹業務アプリケーションのサービスなどの Service for User (S4U) シナリオは、すべてのクライアントで失敗する可能性があります。
- 中間ドメイン内の DC が一貫して更新されておらず、PerformTicketSignature が 1 に設定されている場合、クロスドメイン シナリオでのチケット紹介中に S4UProxy 委任が失敗します。
以前の更新プログラムをインストールした場合は、このパッケージに含まれている新しい修正のみがダウンロードされ、デバイスにインストールされます。
注
- Windows Update の機能強化
- Microsoft は、信頼性を向上するために、Windows Update クライアントに更新プログラムを直接リリースしました。 Windows Update から自動的に更新プログラムを受け取るように構成されている Windows 10 (Enterprise および Pro エディションを含む) を実行するすべてのデバイスには、デバイスの互換性と Windows Update for Business の延期ポリシーに基づいて、最新の Windows 10 機能更新プログラムが提供されます。 この更新プログラムは、長期サービス エディションには適用されません。
この更新プログラムの既知の問題
| 現象 | 回避策 |
|---|---|
| 日本語または中国語の Microsoft Input Method Editor (IME) のユーザーは、さまざまなタスクを試行するときに問題が発生する可能性があります。 入力に問題が発生したり、予期しない結果を受け取ったり、テキストを入力できない場合があります。 | KB4564002に記載されているすべての IME の問題は、KB4586853で解決されました。 |
| デバイスを Windows 10 バージョン 1809 以降から Windows 10 以降のバージョンに更新すると、システム証明書とユーザー証明書が失われる可能性があります。 デバイスは、2020 年 9 月 16 日以降にリリースされた最新の累積アップデート (LCU) をすでにインストールしている場合にのみ影響を受け、その後、2020 年 10 月 13 日以降にリリースされた LCU が統合されていないメディアまたはインストールソースから、Windows 10 の新しいバージョンへの更新に進みます。 これは主に、Windows Server Update Services (WSUS) や Microsoft Endpoint ConfigurationManager などの更新管理ツールを介して古いバンドルまたはメディアを使用して管理対象デバイスが更新された場合に発生します。 これは、最新の更新が統合されていない古い物理メディアまたは ISO イメージを使用している場合にも発生する可能性があります。 メモWindows Update for Business を使用しているデバイス、またはWindows Updateに直接接続するデバイスは影響を受けません。 Windows Update に接続するすべてのデバイスは、追加の手順なしで、最新の LCUを 含む最新バージョンの機能更新を常に受信する必要があります。 |
この問題は、 KB4592438で解決されます。 |
| Microsoft 日本語入力方式エディター (IME) を使用して、ふりがなの入力を自動的に許可するアプリに漢字を入力すると、正しいふりがなが得られない場合があります。 ふりがなを手動で入力する必要がある場合があります。 メモ 影響を受けるアプリは 、ImmGetCompositionString() 関数を 使用しています。 |
この問題は、 KB5005101で解決されています。 |
この更新プログラムの入手方法
この更新プログラムをインストールする前に
マイクロソフトは、最新の累積更新プログラム (LCU) をインストールする前に、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) をインストールすることを強くお勧めします。 LCU をインストールするときに発生する可能性がある問題を緩和するために、SSU によって更新プログラム プロセスの信頼性を向上します。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。
Windows Updateを使用している場合は、最新の SSU (KB4586864) が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログを検索してください。
この更新プログラムのインストール
| リリース チャネル | 使用可能 | 次の手順 |
|---|---|---|
| Windows Update または Microsoft Update | × | 以下の他のオプションを参照してください。 |
| Microsoft Update カタログ | はい | この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。 |
| Windows Server Update Services (WSUS) | × | この更新プログラムは WSUS に手動でインポートできます。 手順については、 Microsoft Update カタログ を参照してください。 |
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラムの4594440のファイル情報をダウンロードします。
注: 一部のファイルには、CSV ファイルの [ファイル バージョン] 列に誤って “該当なし” が含まれています。 これにより、サードパーティ製のスキャン検出ツールを使用してビルドを検証する際に、誤検出または偽陰性が発生する可能性があります。