注
- リリース日: 2021 年 1 月 21 日
- バージョン: OS ビルド 17763.1728
重要
12/8/20
Adobe Flash Player は、2020 年 12 月 31 日にサポートが終了しました。 詳細については、「2020 年 12 月 31 日の Adobe Flash サポート終了」を参照してください。 Adobe は、2021 年 1 月 12 日に Flash Player での Flash コンテンツの実行をブロックし始めました。 詳細については、「 Adobe Flash Player EOL 全般情報ページ」を参照してください。
注
2020/11/17
Windows 更新プログラムの用語については、Windows 更新プログラムの種類と毎月の品質更新プログラムの種類に関する記事を参照してください。 その他のメモやメッセージを表示するには、更新履歴のWindows 10 Version 1809ホーム ページを参照してください。
ハイライト
- Updates、DaYi、Yi、Array IME で使用される特殊なキーの組み合わせに関する問題で、アプリケーションの動作が停止する可能性があります。
- Updates、デバイスが休止状態からスリープ解除された後に空のロック画面が表示される問題です。
- Updates、Windows デスクトップ上にあるドキュメントを開けなくなり、"ディレクトリ名が無効です" というエラーが生成される問題です。
- パレスチナ自治政府の夏時間 (DST) の履歴情報を修正します。
- オンライン専用 ZIP ファイルを右クリックすると、ショートカット メニューに [すべて抽出] が表示されない問題をUpdatesします。
機能強化および修正
このセキュリティ以外の更新プログラムでは、品質が強化されました。 主な変更は、次のとおりです。
- 管理者は、Microsoft Edge の IE モードを引き続き使用しながら、グループ ポリシーを使用してスタンドアロン のインターネット エクスプローラーを無効にすることができます。
- ユーザー プロファイルをコピーするときに [必須プロファイル] チェック ボックスが選択されている場合に発生する問題を修正します。
- DaYi、Yi、Array IME で使用される特殊なキーの組み合わせで、アプリケーションが動作しなくなる可能性がある問題に対処します。
- デバイスが休止状態から復帰した後に空のロック画面が表示される問題に対処します。
- Windows デスクトップ上にあるドキュメントを開けなくなり、"ディレクトリ名が無効です" というエラーが生成される問題に対処します。 この問題は、[デスクトップのプロパティ] ダイアログ ボックスの [場所] タブでデスクトップの場所を変更した後に発生します (この PC > デスクトップエクスプローラー >)。
- パレスチナ自治政府の夏時間 (DST) の履歴情報を修正します。
- 中央ヨーロッパ時間のドイツ語翻訳に関する問題を修正。
- レジストリを使用したシリアル番号制御のサポートを追加します。
- 管理者がモバイル デバイス管理 (MDM) サービス (Microsoft Intune など) にサインインして管理対象デバイスの場所を見つけたときに、ユーザーに通知を表示します。
- LSASS.exeの例外コード 0xc0000005 (アクセス違反) が 原因で予期 しないシステム再起動が発生する問題に対処します。障害が発生しているモジュールが webio.dll。
- Active Directory ドメイン コントローラーとして構成されている Windows サーバー上のメモリ リークに対処します。 この問題は、キー配布センター (KDC) が証明書認証中に Service for User (S4U) クライアント名をフェッチしようとしたときに発生します。
- 黒い画面が表示されたり、ハイブリッド Azure Active Directory に参加しているマシンへのサインインが遅れたりする可能性がある問題に対処します。 さらに、login.microsoftonline.com へのアクセスはありません。
- Kerberos Armoring (フレキシブル認証セキュア トンネリング (FAST)) が有効になっているときに、認証負荷が高いサーバーで LSASS.exeプロセスが メモリリークを引き起こす問題に対処します。
- デバイスで AppLocker が有効になっている場合、Microsoft Endpoint Configuration Managerの展開時にデバイスの動作が停止する問題に対処します。
- エラー 0x80310001で BitLocker のサイレント モード展開が失敗する問題に対処します。 この問題は、ハイブリッド Azure Active Directory (Azure AD) 参加済みデバイスに BitLocker 暗号化を展開するときに発生します。
- Schannel で二重の空きエラーが発生する競合状態のため、 LSASS.exe が動作を停止する原因となる問題に対処します。 例外コードは c0000374 で、イベント ログには Schannel イベント 36888、致命的なエラー コード 20、エラー状態 960 が表示されます。 この問題は、2020 年 9 月以降の Windows 更新プログラムをインストールした後に発生します。
- BitLocker を使用するシステムがエラー 0x120 (BITLOCKER_FATAL_ERROR) の操作を停止する可能性がある問題に対処します。
- 信頼された MIT 領域のプリンシパルが Active Directory ドメイン コントローラー (DC) から Kerberos サービス チケットを取得できない問題に対処します。 これは、CVE-2020-17049 保護を含み、PerfromTicketSignature を 1 以上に構成した Windows Updatesをインストールしたデバイスで発生します。 これらの更新プログラムは、2020 年 11 月 10 日から 2020 年 12 月 8 日の間にリリースされました。 また、呼び出し元が USER_NO_AUTH_DATA_REQUIRED フラグを指定せずに PAC レス チケット許可チケット (TGT) を証拠チケットとして送信した場合、チケットの取得はエラー "KRB_GENERIC_ERROR" で失敗します。
- システムに CPU の数 (ソケット数) の 2 倍が存在することを誤って示すタスク マネージャーの問題に対処します。
- AZURE AD グループを対象とするキオスク モードに干渉する HTTP キャッシュに関する問題に対処します。
- 動的ホスト構成プロトコル (DHCP) サーバーから返される無効な Web プロキシ自動検出プロトコル (WPAD) URL を無視する WinHTTP Web プロキシ自動検出サービスの機能が向上します。
- ソフトウェア定義ネットワーク (SDN) サービスでの挿入規則のフラッディングに関する問題に対処します。
- マネージド インストーラー (MI) またはインテリジェント セキュリティ グラフ (ISG) が有効になっている間に Windows Defender アプリケーションコントロール (WDAC) を使用してファイルを実行する際の問題に対処します。 fsutil を使用して$KERNELを検索できるようになりました。SMARTLOCKER。ファイル上の ORIGINCLAIM 拡張属性 (EA)。 この EA が存在する場合は、MI または ISG でファイルを実行できます。 fsutil は、 ISG および MI 診断イベントの有効化と組み合わせて使用できます。
- ボリューム シャドウ コピー サービス (VSS) が、回復性ファイル システム (ReFS) ボリューム スナップショットを含む仮想マシン (VM) でトリガーされたときに発生する問題に対処します。 トリガーされた VSS スナップショットはタイムアウトで失敗し、ReFS ボリュームへのアクセスを 30 分間防ぎます。
- ファイルのハイドレートがブロックされているアプリが、場合によってはファイルのハイドレートを継続できるようにする問題に対処します。
- Active Directory フェデレーション サービス (AD FS) (AD FS) トークン エンドポイントに対してクロスオリジン リソース共有 (CORS) プレフライトを使用する Web アプリケーションの問題に対処します。 これらの Web アプリケーションは、外部ネットワークから AD FS を呼び出すと、突然動作を停止する可能性があります。
- グループ ポリシー オブジェクト (GPO) を使用して構成する管理用テンプレート設定に関する問題に対処します。 ポリシー設定の値を NOT CONFIGURED に変更すると、システムは以前の設定を削除するのではなく、引き続き適用します。 この問題は、2020 年 6 月以降の更新プログラムをインストールした後に発生し、ローミング ユーザー プロファイルで最も顕著です。
- オンラインのみの ZIP ファイルを右クリックすると、ショートカット メニューに [すべて抽出 ] が表示されない問題を修正します。
以前の更新プログラムをインストールした場合は、このパッケージに含まれている新しい修正のみがダウンロードされ、デバイスにインストールされます。
注
- Windows Update の機能強化
- Microsoft は、信頼性を向上するために、Windows Update クライアントに更新プログラムを直接リリースしました。 Windows Update から自動的に更新プログラムを受け取るように構成されている Windows 10 (Enterprise および Pro エディションを含む) を実行するすべてのデバイスには、デバイスの互換性と Windows Update for Business の延期ポリシーに基づいて、最新の Windows 10 機能更新プログラムが提供されます。 この更新プログラムは、長期サービス エディションには適用されません。
この更新プログラムの既知の問題
| 現象 | 回避策 |
|---|---|
| KB4493509 のインストール後、一部のアジア言語パックをインストールしたデバイスで "0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND" というエラーが発生することがあります。 | この問題は、 2019 年 6 月 11 日以降に リリースされた更新プログラムによって解決されます。 デバイスの最新のセキュリティ更新プログラムをインストールすることをお勧めします。 メディアを使用して Windows Server 2019 をインストールするお客様は、言語パックまたはその他のオプション コンポーネントをインストールする前に、最新のサービス スタック更新プログラム (SSU) をインストールする必要があります。
ボリューム ライセンス サービス センター (VLSC) を使用している場合は、利用可能な最新のWindows Server 2019 メディアを入手してください。 インストールの適切な順序は次のとおりです。
対応策 :
|
この更新プログラムの入手方法
この更新プログラムをインストールする前に
マイクロソフトは、最新の累積更新プログラム (LCU) をインストールする前に、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) をインストールすることを強くお勧めします。 LCU をインストールするときに発生する可能性がある問題を緩和するために、SSU によって更新プログラム プロセスの信頼性を向上します。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。
Windows Updateを使用している場合は、最新の SSU (KB4598480) が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログを検索してください。
この更新プログラムのインストール
| リリース チャネル | 使用可能 | 次の手順 |
|---|---|---|
| Windows Update または Microsoft Update | はい | [設定]>[セキュリティ>Windows Updateの更新 & に移動します。 [ オプションの更新プログラムの利用可能] 領域に、更新プログラムをダウンロードしてインストールするためのリンクが表示されます。 |
| Microsoft Update カタログ | ○ | この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。 |
| Windows Server Update Services (WSUS) | × | この更新プログラムは WSUS に手動でインポートできます。 手順については、 Microsoft Update カタログ を参照してください。 |
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラムの4598296のファイル情報をダウンロードします。
注: 一部のファイルには、CSV ファイルの [ファイル バージョン] 列に誤って “該当なし” が含まれています。 これにより、サードパーティ製のスキャン検出ツールを使用してビルドを検証する際に、誤検出または偽陰性が発生する可能性があります。