注
NEW 2/16/21
大事なAdobe Flash のサポート終了の一環として、KB4577586は、Windows Update (WU) とWindows Server Update Services (WSUS) からのオプションの更新プログラムとして利用できるようになりました。 KB4577586 をインストールすると、お使いの Windows デバイスから Adobe Flash Player が完全に削除されます。 一度インストールすると、KB4577586 をアンインストールすることはできません。 Microsoft のプランの詳細については、「 Adobe Flash Player のサポート終了に関する更新プログラム」を参照してください。
注
2020/11/17
Windows 更新プログラムの用語については、Windows 更新プログラムの種類と毎月の品質更新プログラムの種類に関する記事を参照してください。 その他のメモやメッセージを表示するには、更新履歴のWindows 10 Version 1809ホーム ページを参照してください。
ハイライト
- フォントが正しく表示されない問題をUpdatesします。
- Updates、Input メソッド エディター (IME) への文字列の入力が妨げる場合がある問題です。
機能強化および修正
このセキュリティ以外の更新プログラムでは、品質が強化されました。 主な変更は、次のとおりです。
次のインターネット エクスプローラー レジストリ キーの既定値をUpdatesします。
- svcKBFWLink = " " (空の文字列)
- svcKBNumber = " " (空の文字列)
- svcUpdateVersion = 11.0.1000。
さらに、これらの値は自動的に更新されなくなります。
- 中国語言語パックを使用するときに発生するインターネット エクスプローラー 11 のメモリ リークに関する問題に対処します。
- Windows インターネット (WinINet) では、既定でトークン バインドをオフにします。
- 音声認識を有効にすると、ユーザー アカウント制御 (UAC) ダイアログ ボックスが予期せず表示される問題に対処します。
- 特定のアプリケーションでデッドロックを引き起こす特定の COM+ コールアウト ポリシーに関する問題に対処します。
- フォントが正しく表示されない問題に対処します。
- SetWindowRgn API に関する問題に対処します。 ウィンドウの左上隅を基準にするのではなく、クライアント領域を基準にしてウィンドウ領域の座標を誤って設定します。 その結果、ユーザーはウィンドウを最大化、最小化、または閉じることができません。
- 入力メソッド エディター (IME) への文字列の入力が妨げる場合がある問題に対処します。
- 以前に使用した画像の履歴をユーザー アカウント プロファイルから削除します。
- システム ロケールを変更した後にコンソールにサインインするときに間違った言語が表示される問題に対処します。
- Windows リモート管理 (WinRM) のホスト プロセスが PowerShell プラグインからのメッセージの書式設定時に動作を停止する問題に対処します。
- WMI 名前空間のアクセス許可にセキュリティ設定が適用されるたびにヒープ リークが発生する Windows Management Instrumentation (WMI) サービスの問題に対処します。
- User Experience Virtualization (UE-V) がオンになっている場合のローミング設定を持つアプリケーションの起動時間を短縮します。
- トラステッド プラットフォーム モジュール (TPM) の起動を妨げる問題に対処します。 その結果、TPM ベースのシナリオは機能しません。
- Windows Defender Application Control が監査モードの場合に実行されないが、署名されていないイメージの実行を許可する、署名されていないプログラム ファイルの問題を修正します。
- ドメイン コントローラーの再起動時に無効なドメイン状態のチェックに失敗する、キー配布センター (KDC) コードに関する問題に対処します。 エラー メッセージは "STATUS_INVALID_DOMAIN_STATE" です。
- 信頼された MIT 領域のプリンシパルが Active Directory ドメイン コントローラー (DC) から Kerberos サービス チケットを取得できない問題に対処します。 これは、CVE-2020-17049 保護を含み、PerfromTicketSignature を 1 以上に構成した Windows Updatesをインストールしたデバイスで発生します。 これらの更新プログラムは、2020 年 11 月 10 日から 2020 年 12 月 8 日の間にリリースされました。 また、呼び出し元が USER_NO_AUTH_DATA_REQUIRED フラグを指定せずに PAC レス チケット許可チケット (TGT) を証拠チケットとして送信した場合、チケットの取得はエラー "KRB_GENERIC_ERROR" で失敗します。
- Microsoft 365 エンドポイントのデータ損失防止とインサイダー リスク管理ソリューションの機能を強化します。
- x86 バージョンの Microsoft Excel 365 バージョン 2011 の問題に対処します。 Defender Exploit Protection の SimExec 機能を有効にした場合、または SimExec Exploit 保護を無効にして CallerCheck 保護を有効にした場合、動作を停止すると、開きに失敗します。
- Microsoft Edge を使用して信頼されていない Web ページを開こうとしたとき、または信頼されていない Microsoft Office ドキュメントを開こうとしたときにエラーが表示される問題に対処します。 エラーは "WDAG レポート - コンテナー: エラー: 0x80070003、Ext error: 0x00000001" です。 この問題は、.NET 更新プログラム のKB4565627をインストールした後に発生します。
- wevtutil が XML ファイルを解析できなくなる問題に対処します。
- 楕円曲線デジタル署名アルゴリズム (ECDSA) が 165 バイトではなく 163 バイトの無効なキーを生成するときにエラーを報告できない問題に対処します。
- 最大伝送単位 (MTU) を超えるユーザー データグラム プロトコル (UDP) ブロードキャスト パケットに関する問題に対処します。 これらのパケットを受信するデバイスは、チェックサムが無効であるため、パケットを破棄します。
- IKEEXT サービスが断続的に動作しなくなる可能性がある問題に対処します。
- .iso イメージを使用して 2019 Windows Serverに更新する際の問題に対処します。 既定の管理者アカウントの名前を変更した場合、ローカル セキュリティ機関 (LSA) プロセスが機能しなくなる可能性があります。
- クラスター ディスクがオフラインになり、クラスター ログから "RPC_X_BAD_STUB_DATA" というエラーが報告される問題に対処します。
- ネットワーク ファイル システム (NFS) サービスを実行しているサーバー上の nfssvr.sys で停止エラー 7E が発生する可能性がある問題に対処します。
- ユーザー プロファイル サービスが低速リンクまたは高速リンクを確実に検出できなくなる問題に対処します。
- ワーク フォルダーを使用するときにメタデータ ロックの競合が発生する問題に対処します。
- オンデマンド ファイル アクセスを有効にした場合に、作業フォルダーの同期がエラー コード0x8007017cで失敗する問題に対処します。
- クライアントからサーバーへの要求のチェック理由を追加して、Open Mobile Alliance (OMA) デバイス管理 (DM) 同期プロトコルをUpdatesします。 チェック理由により、モバイル デバイス管理 (MDM) サービスは同期セッションに関するより良い意思決定を行うことができます。 この変更により、OMA-DM サービスは、Windows OMA-DM クライアントとプロトコル バージョン 4.0 をネゴシエートする必要があります。
- IPv6 クラスターしかない環境でのフェールオーバーに関する問題に対処します。 フェールオーバー クラスターが 24 日を超えて実行されている場合、フェールオーバーの試行が成功しないか、遅延する可能性があります。
- ALWAYS ON VPN (AOVPN) ユーザー トンネルで正しくない証明書が使用される問題に対処します。
- Windows Updatesの更新プログラムの検出中にネットワーク トラフィックが増加する問題に対処します。 この問題は、システム プロキシを使用した更新の検出に失敗した場合、またはプロキシがない場合に、認証されたユーザー プロキシをフォールバック方法として使用するように構成されているデバイスで発生します。
- DFS 名前空間 (DFSN) ごとに既定で 1 時間に 1 回、DfsSvc イベント 14554 をシステム イベント ログに過度に記録する問題に対処します。 この更新プログラムは、イベント 14554 を有効または無効にするために、新しいレジストリ キー RootShareAcquireSuccessEvent を追加します。
Keypath: HKEY_LOCAL_MACHINE/L"System\CurrentControlSet\Services\Dfs\Parameters"
既定値 = 0
RootShareAcquireSuccessEvent が 0 ではないか、存在しない場合 = ログを有効にします。
RootShareAcquireSuccessEvent が 0 の場合 = ログを無効にします。
RootShareAcquireSuccessEvent を変更するたびに、DFSN サービスを再起動する必要があります。
以前の更新プログラムをインストールした場合は、このパッケージに含まれている新しい修正のみがダウンロードされ、デバイスにインストールされます。
注
- Windows Update の機能強化
- Microsoft は、信頼性を向上するために、Windows Update クライアントに更新プログラムを直接リリースしました。 Windows Update から自動的に更新プログラムを受け取るように構成されている Windows 10 (Enterprise および Pro エディションを含む) を実行するすべてのデバイスには、デバイスの互換性と Windows Update for Business の延期ポリシーに基づいて、最新の Windows 10 機能更新プログラムが提供されます。 この更新プログラムは、長期サービス エディションには適用されません。
この更新プログラムの既知の問題
| 現象 | 回避策 |
|---|---|
| KB4493509 のインストール後、一部のアジア言語パックをインストールしたデバイスで "0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND" というエラーが発生することがあります。 |
|
この更新プログラムの入手方法
この更新プログラムをインストールする前に
マイクロソフトは、最新の累積更新プログラム (LCU) をインストールする前に、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) をインストールすることを強くお勧めします。 LCU をインストールするときに発生する可能性がある問題を緩和するために、SSU によって更新プログラム プロセスの信頼性を向上します。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。
Windows Updateを使用している場合は、最新の SSU (KB4601393) が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログを検索してください。
この更新プログラムのインストール
| リリース チャネル | 使用可能 | 次の手順 |
|---|---|---|
| Windows Update または Microsoft Update | はい | [設定]>[セキュリティ>Windows Updateの更新 & に移動します。 [ オプションの更新プログラムの利用可能] 領域に、更新プログラムをダウンロードしてインストールするためのリンクが表示されます。 |
| Microsoft Update カタログ | ○ | この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。 |
| Windows Server Update Services (WSUS) | × | この更新プログラムは WSUS に手動でインポートできます。 手順については、 Microsoft Update カタログ を参照してください。 |
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラムの4601383のファイル情報をダウンロードします。