2021 年 4 月 13 日 — KB5001342 (OS ビルド 17763.1879)

適用先
Windows 10, version 1809, all editions Windows Server version 1809 Windows Server 2019, all editions

注

  • NEW 4/13/21
    重要     Windows 10 Version 1809は、Enterprise、Education、IoT Enterprise の各エディションを実行しているデバイスのサービスが 2021 年 5 月 11 日に終了します。 2021 年 5 月 11 日以降、これらのデバイスは、最新のセキュリティ脅威からの保護を含む毎月のセキュリティと品質の更新プログラムを受け取らなくなります。 セキュリティおよび品質更新プログラムを引き続き入手するには、Windows 10 の最新バージョンに更新することをお勧めします。
  • クライアント、サーバー、および IoT の Enterprise G、HoloLens、および LTSC エディションについては、引き続きサービスを提供します。

注

2/16/21
大事なAdobe Flash のサポート終了の一環として、KB4577586は、Windows Update (WU) とWindows Server Update Services (WSUS) からのオプションの更新プログラムとして利用できるようになりました。 KB4577586 をインストールすると、お使いの Windows デバイスから Adobe Flash Player が完全に削除されます。 一度インストールすると、KB4577586 をアンインストールすることはできません。 Microsoft のプランの詳細については、「 Adobe Flash Player のサポート終了に関する更新プログラム」を参照してください。

注

2020/11/17
Windows 更新プログラムの用語については、Windows 更新プログラムの種類と毎月の品質更新プログラムの種類に関する記事を参照してください。 その他のメモやメッセージを表示するには、更新履歴のWindows 10 Version 1809ホーム ページを参照してください。

注

メモこのリリースには、2021 年 4 月 13 日にリリースされたMicrosoft HoloLens (OS ビルド 17763.1879) の更新プログラムも含まれています。 マイクロソフトは、この最新の OS ビルドに更新されていない Microsoft HoloLens 上の Windows Update の信頼性を向上するために、Windows Update クライアントに直接更新プログラムをリリースする予定です。

ハイライト

  • Windows で基本的な操作を実行する際のセキュリティを強化するための更新プログラム。
  • Updates、マウス、キーボード、ペンなどの入力デバイスを使用する場合のセキュリティを強化します。

機能強化および修正

  • 信頼された MIT 領域のプリンシパルが Active Directory ドメイン コントローラー (DC) から Kerberos サービス チケットを取得できない問題に対処します。 これは、CVE-2020-17049 保護を含み、PerfromTicketSignature を 1 以上に構成した Windows Updatesをインストールしたデバイスで発生します。 これらの更新プログラムは、2020 年 11 月 10 日から 2020 年 12 月 8 日の間にリリースされました。 また、呼び出し元が USER_NO_AUTH_DATA_REQUIRED フラグを指定せずに PAC レス チケット許可チケット (TGT) を証拠チケットとして送信した場合、チケットの取得はエラー "KRB_GENERIC_ERROR" で失敗します。
  • セキュリティ研究者によって識別されるセキュリティ脆弱性に関する問題を修正します。 これらのセキュリティの脆弱性により、この更新プログラムと今後のすべての Windows 更新プログラムに RemoteFX vGPU 機能が含まれるようになります。 脆弱性とその削除の詳細については、「 CVE-2020-1036 」および 「KB4570006」を参照してください。 セキュリティで保護された vGPU の代替手段は、LTSC リリース (Windows Server Windows Server 2016 および Windows Server 2019) および Windows Server SAC リリース (Windows Server バージョン 1803 以降) で個別のデバイス割り当て (DDA) を使用して使用できますバージョン)。
  • Active Directory Web サインインでフェデレーション認証に使用されるサード パーティ製エンドポイントからの任意の参照Azure方法で、特権の昇格の脆弱性の可能性に対処します。 詳細については、「 CVE-2021-27092 」および 「ポリシー CSP - 認証」を参照してください。
  • 一部のユーザーの Windows バックアップで ファイル履歴 が動作しなくなる問題を修正します。 この問題は、2021 年 2 月 9 日の更新プログラムをインストールした後に発生します。 エラー メッセージは、「ユーザー リンクのバックアップを開始できませんでした (エラー 8007005) 」です。
  • Windows アプリ プラットフォームとフレームワーク、Windows アプリ、Windows 入力と合成、Windows Office Media、Windows Fundamentals、Windows Encryptiony、Windows AI プラットフォーム、Windows ハイブリッド クラウド ネットワーク、Windows カーネル、Windows 仮想化、および Windows メディアに対するセキュリティ更新プログラム。

以前の更新プログラムをインストールした場合は、このパッケージに含まれている新しい修正のみがダウンロードされ、デバイスにインストールされます。

解決されたセキュリティの脆弱性の詳細については、新しいセキュリティ更新プログラム ガイドの Web サイトを参照してください。

注

  • Windows Update の機能強化
  • Microsoft は、信頼性を向上するために、Windows Update クライアントに更新プログラムを直接リリースしました。 Windows Update から自動的に更新プログラムを受け取るように構成されている Windows 10 (Enterprise および Pro エディションを含む) を実行するすべてのデバイスには、デバイスの互換性と Windows Update for Business の延期ポリシーに基づいて、最新の Windows 10 機能更新プログラムが提供されます。 この更新プログラムは、長期サービス エディションには適用されません。

この更新プログラムに関する既知の問題

現象 回避策
KB4493509 のインストール後、一部のアジア言語パックをインストールしたデバイスで "0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND" というエラーが発生することがあります。
  1. 最近追加した言語パックをすべてアンインストールし、再インストールします。 手順については、「Windows 10 で入力および表示の言語設定を管理する」を参照してください。
  2. [更新プログラムの確認] をクリックし、2019 年 4 月の累積的な更新プログラムをインストールします。 手順については、「Windows 10 を更新するを参照してください。
注: 言語パックを再インストールしても問題が緩和されない場合は、次の手順で、お使いの PC をリセットしてください。

  1. [設定] アプリ >Recovery に移動します。
  2. 回復オプション [この PC を初期状態に戻す] の [開始する] をクリックします。
  3. [個人用ファイルを保持する] を選択します。
Microsoft は解決に取り組んでおり、今後のリリースで更新プログラムを提供します。
この更新プログラムをインストールすると、クラスター ネットワーク ドライバーが見つからないため、クラスター サービスの起動に失敗する可能性があります。 この問題は、このサービスで使用される PnP クラス ドライバーの更新が原因で発生します。 約 20 分後に、デバイスを再起動でき、この問題は発生しません。
この問題の特定のエラー、原因、回避策の詳細については、「KB5003571」を参照してください 。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

マイクロソフトは、最新の累積更新プログラム (LCU) をインストールする前に、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) をインストールすることを強くお勧めします。 LCU をインストールし、マイクロソフトのセキュリティ修正プログラムを適用するときに発生する可能性がある問題を緩和するために、SSU によって更新プログラム プロセスの信頼性を向上します。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。

Windows Updateを使用している場合は、最新の SSU (KB5001404) が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログを検索してください。

この更新プログラムのインストール

リリース チャネル 使用可能 次の手順
Windows Update および Microsoft Update はい ありません。 この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。
Microsoft Update カタログ ○ この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
Windows Server Update Services (WSUS) はい 次のように [製品と分類] を構成すると、この更新プログラムは WSUS と自動的に同期されます。
製品: Windows 10
分類:セキュリティ更新プログラム

ファイル情報

この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラムの5001342のファイル情報をダウンロードします。