2021 年 2 月 16 日 — KB4601380 (OS ビルド 18363.1411) プレビュー

適用先
Windows Server version 1909 Windows 10, version 1909, all editions

NEW 2/16/21
大事なAdobe Flash のサポート終了の一環として、KB4577586は、Windows Update (WU) とWindows Server Update Services (WSUS) からのオプションの更新プログラムとして利用できるようになりました。 KB4577586 をインストールすると、お使いの Windows デバイスから Adobe Flash Player が完全に削除されます。 一度インストールすると、KB4577586 をアンインストールすることはできません。 Microsoft のプランの詳細については、「 Adobe Flash Player のサポート終了に関する更新プログラム」を参照してください。

12/8/20
REMINDER
Windows 10 バージョン 1903 は、2020 年 12 月 8 日にサービス終了に達しました。 セキュリティと品質の更新プログラムを引き続き受け取るために、最新バージョンのWindows 10に更新することをお勧めします。 バージョン 1909 Windows 10に更新する場合は、Enablement Package KB4517245 (EKB) を使用する必要があります。 EKB を使用すると、一度の再起動によって更新をすばやく簡単に行うことができます。 詳細については、「Windows 10バージョン 1909 の配信オプション」を参照してください。

ハイライト

  • Updates、Input メソッド エディター (IME) への文字列の入力が妨げる場合がある問題です。
  • フォントが正しく表示されない問題をUpdatesします。
  • 特定のハードウェア構成でゲームを開いた後の画面レンダリングに関する問題をUpdatesします。

機能強化および修正

このセキュリティ以外の更新プログラムでは、品質が強化されました。 主な変更は、次のとおりです。

  • 次のインターネット エクスプローラー レジストリ キーの既定値をUpdatesします。

    • svcKBFWLink = " " (空の文字列)
    • svcKBNumber = " " (空の文字列)
    • svcUpdateVersion = 11.0.1000。

さらに、これらの値は自動的に更新されなくなります。

  • 中国語言語パックを使用するときに発生するインターネット エクスプローラー 11 のメモリ リークに関する問題に対処します。

  • 特定のアプリケーションでデッドロックを引き起こす特定の COM+ コールアウト ポリシーに関する問題に対処します。

  • フォントが正しく表示されない問題に対処します。

  • 入力メソッド エディター (IME) への文字列の入力が妨げる場合がある問題に対処します。

  • SetWindowRgn API に関する問題に対処します。 ウィンドウの左上隅を基準にするのではなく、クライアント領域を基準にしてウィンドウ領域の座標を誤って設定します。 その結果、ユーザーはウィンドウを最大化、最小化、または閉じることができません。

  • 起動時に発生する停止エラーの問題に対処します。

  • 以前に使用した画像の履歴をユーザー アカウント プロファイルから削除します。

  • [設定] > [Accounts-> サインイン オプション] ページを開くと、Windows Hello for Business (WHfB) 証明書信頼の展開が遅れる可能性がある問題に対処します。

  • Windows リモート管理 (WinRM) のホスト プロセスが PowerShell プラグインからのメッセージの書式設定時に動作を停止する問題に対処します。

  • WMI 名前空間のアクセス許可にセキュリティ設定が適用されるたびにヒープ リークが発生する Windows Management Instrumentation (WMI) サービスの問題に対処します。

  • 特定のハードウェア構成でゲームを開いた後の画面レンダリングに関する問題に対処します。

  • User Experience Virtualization (UE-V) がオンになっている場合のローミング設定を持つアプリケーションの起動時間を短縮します。

  • トラステッド プラットフォーム モジュール (TPM) の起動を妨げる問題に対処します。 その結果、TPM ベースのシナリオは機能しません。

  • 信頼された MIT 領域のプリンシパルが Active Directory ドメイン コントローラー (DC) から Kerberos サービス チケットを取得できない問題に対処します。 これは、CVE-2020-17049 保護を含み、PerfromTicketSignature を 1 以上に構成した Windows Updatesをインストールしたデバイスで発生します。 これらの更新プログラムは、2020 年 11 月 10 日から 2020 年 12 月 8 日の間にリリースされました。 また、呼び出し元が USER_NO_AUTH_DATA_REQUIRED フラグを指定せずに PAC レス チケット許可チケット (TGT) を証拠チケットとして送信した場合、チケットの取得はエラー "KRB_GENERIC_ERROR" で失敗します。

  • Microsoft Defender for Endpointでの高いメモリと CPU 使用率に対処します。

  • Microsoft 365 エンドポイントのデータ損失防止とインサイダー リスク管理ソリューションの機能を強化します。

  • x86 バージョンの Microsoft Excel 365 バージョン 2011 の問題に対処します。 Defender Exploit Protection の SimExec 機能を有効にした場合、または SimExec Exploit 保護を無効にして CallerCheck 保護を有効にした場合、動作を停止すると、開きに失敗します。

  • Microsoft Edge を使用して信頼されていない Web ページを開こうとしたとき、または信頼されていない Microsoft Office ドキュメントを開こうとしたときにエラーが表示される問題に対処します。 エラーは "WDAG レポート - コンテナー: エラー: 0x80070003、Ext error: 0x00000001" です。 この問題は、.NET 更新プログラム のKB4565627をインストールした後に発生します。

  • wevtutil が XML ファイルを解析できなくなる問題に対処します。

  • 楕円曲線デジタル署名アルゴリズム (ECDSA) が 165 バイトではなく 163 バイトの無効なキーを生成するときにエラーを報告できない問題に対処します。

  • 新しい Chromium ベースの Microsoft Edge を割り当てられたアクセス シングル キオスク アプリとして使用するためのサポートを追加します。 これで、1 つのアプリ キオスクのブレークアウト キー シーケンスをカスタマイズすることもできます。 詳細については、「 Microsoft Edge キオスク モードの構成」を参照してください。

  • 最大伝送単位 (MTU) を超えるユーザー データグラム プロトコル (UDP) ブロードキャスト パケットに関する問題に対処します。 これらのパケットを受信するデバイスは、チェックサムが無効であるため、パケットを破棄します。

  • WinHTTP AutoProxy サービスがプロキシ自動構成 (PAC) ファイルの最大存続時間 (TTL) に設定された値に準拠しない問題を修正します。 これにより、キャッシュ ファイルが動的に更新されなくなります。

  • 動的ホスト構成プロトコル (DHCP) サーバーから返される無効な Web プロキシ自動検出プロトコル (WPAD) URL を無視する WinHTTP Web プロキシ自動検出サービスの機能が向上します。

  • IKEEXT サービスが断続的に動作しなくなる可能性がある問題に対処します。

  • .iso イメージを使用して 2019 Windows Serverに更新する際の問題に対処します。 既定の管理者アカウントの名前を変更した場合、ローカル セキュリティ機関 (LSA) プロセスが機能しなくなる可能性があります。

  • ネットワーク ファイル システム (NFS) サービスを実行しているサーバー上の nfssvr.sys で停止エラー 7E が発生する可能性がある問題に対処します。

  • ユーザー プロファイル サービスが低速リンクまたは高速リンクを確実に検出できなくなる問題に対処します。

  • ワーク フォルダーを使用するときにメタデータ ロックの競合が発生する問題に対処します。

  • オンデマンド ファイル アクセスを有効にした場合に、作業フォルダーの同期がエラー コード0x8007017cで失敗する問題に対処します。

  • クライアントからサーバーへの要求のチェック理由を追加して、Open Mobile Alliance (OMA) デバイス管理 (DM) 同期プロトコルをUpdatesします。 チェック理由により、モバイル デバイス管理 (MDM) サービスは同期セッションに関するより良い意思決定を行うことができます。 この変更により、OMA-DM サービスは、Windows OMA-DM クライアントとプロトコル バージョン 4.0 をネゴシエートする必要があります。

  • IPv6 クラスターしかない環境でのフェールオーバーに関する問題に対処します。 フェールオーバー クラスターが 24 日を超えて実行されている場合、フェールオーバーの試行が成功しないか、遅延する可能性があります。

  • ALWAYS ON VPN (AOVPN) ユーザー トンネルで正しくない証明書が使用される問題に対処します。

  • Windows Updatesの更新プログラムの検出中にネットワーク トラフィックが増加する問題に対処します。 この問題は、システム プロキシを使用した更新の検出に失敗した場合、またはプロキシがない場合に、認証されたユーザー プロキシをフォールバック方法として使用するように構成されているデバイスで発生します。

  • 次に説明するように、新しい dfslogkey を追加します。

    • キーパス: HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/dfslog

    • RootShareAcquireSuccessEvent フィールドには、次の可能な値があります。

      • 既定値 = 1。では、ログが有効になります。
      • 1 以外の値。はログを無効にします。

このキーが存在しない場合は、自動的に作成されます。 を有効にするには、
   レジストリの dfslog/RootShareAcquireSuccessEvent では、DFSN サービスを再起動する必要があります。 

以前の更新プログラムをインストールした場合は、このパッケージに含まれている新しい修正のみがダウンロードされ、デバイスにインストールされます。

  • Windows Update の機能強化
  • Microsoft は、信頼性を向上するために、Windows Update クライアントに更新プログラムを直接リリースしました。 Windows Update から自動的に更新プログラムを受け取るように構成されている Windows 10 (Enterprise および Pro エディションを含む) を実行するすべてのデバイスには、デバイスの互換性と Windows Update for Business の延期ポリシーに基づいて、最新の Windows 10 機能更新プログラムが提供されます。 この更新プログラムは、長期サービス エディションには適用されません。

この更新プログラムに関する既知の問題

Microsoft では、この更新プログラムに関する問題については、現在のところ何も把握していません。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

マイクロソフトは、最新の累積更新プログラム (LCU) をインストールする前に、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) をインストールすることを強くお勧めします。 LCU をインストールするときに発生する可能性がある問題を緩和するために、SSU によって更新プログラム プロセスの信頼性を向上します。 SSU に関する一般的な情報については、「サービス スタック更新プログラムサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。

Windows Updateを使用している場合は、最新の SSU KB4601395が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログを検索してください。

この更新プログラムのインストール

リリース チャネル 使用可能 次の手順
Windows Update または Microsoft Update [設定]>[セキュリティ>Windows Updateの更新 & に移動します [ オプションの更新プログラムの利用可能] 領域に、更新プログラムをダウンロードしてインストールするためのリンクが表示されます。
Microsoft Update カタログ この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
Windows Server Update Services (WSUS) × この更新プログラムは WSUS に手動でインポートできます。 手順については、 Microsoft Update カタログ を参照してください。

ファイル情報

この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラムの4601380のファイル情報をダウンロードします。