注
緊急、セキュリティ、ドライバー、サービス パックなど、さまざまな種類の Windows 更新プログラムの詳細については、こちらの記事を参照してください。
ハイライト
- ドキュメント共有に印刷するときにエラーが発生する問題を更新します。
- ユーザーにパスワードの入力を求められたときに、サインイン中にタッチ キーボードが表示されない問題を更新します。
- サモアのタイム ゾーンを選択すると、通知領域の時計と日付領域の間違った曜日にカレンダーの日付が表示される問題を更新します。
- Windows の更新プログラムとのアプリケーションとデバイスの互換性を向上させます。
機能強化および修正
このセキュリティ以外の更新プログラムでは、品質が強化されました。 主な変更は、次のとおりです。
- ドキュメント リポジトリに接続する際にエラーが発生する問題を修正します。
- マルチモニター環境でドラッグするときに発生する Microsoft Foundation Class (MFC) ツールバーの描画に関する問題を修正します。
- ユーザーがパスワードの入力を求められたときに、サインイン中にタッチ キーボードが表示されない問題を修正します。
- 新しい子ウィンドウがちらつき、完全な視覚的コントラストが設定されているサーバー デバイス上で白い四角形として表示される問題を修正します。
- パスが MAX_PATH よりも長い場合、ファイル エクスプローラーに誤ったフォルダー プロパティが表示される問題を修正します。
- サモアのタイム ゾーンを選択すると、通知領域の時計と日付領域の間違った曜日にカレンダーの日付が表示される問題を修正します。
- OpenEventLogA() 関数を使用してログを読み取る際の問題を修正します。
- Credential Guard が有効になっているマシンがドメインに参加できない問題を修正します。 エラー メッセージは、「このサーバーのクロックは、プライマリ ドメイン コントローラのクロックとの同期がとれてい ません」です。
- ハイブリッド Azure Active Directory に参加しているコンピューターでセッションにサインインまたはロック解除するときに最大 2 分の遅延を引き起こす可能性がある問題を修正します。
- Azure Active Directory の使用時に認証が失敗し、ユーザーのセキュリティ識別子 (SID) が変更された問題を修正します。
- ドメイン コントローラー (DC) が小文字と大文字の混在ドメイン ネーム システム (DNS) サービス (SRV) レコードを _MSDCS.< に登録する可能性がある問題に対処します。フォレスト ルート ドメイン> DNS ゾーン。 これは、DC コンピューター名に 1 つ以上の大文字が含まれている場合に発生します。
- Azure Active Directory 環境での認証が失敗し、エラーが表示されなくなる問題を解決します。
- セッション オブジェクトを取得するときに CPU 使用率が高くなる問題を修正します。
- リモート データセンターに SQL サーバーが存在する可能性があるグローバル分散データセンターで、Active Directory フェデレーション サービス (AD FS) の応答時間が長くなる問題を修正します。
- OAuth、セキュリティ アサーション マークアップ言語 (SAML)、WS フェデレーション、WS-Trust など、AD FS に送信されるすべてのトークン要求のパフォーマンスが向上します。
- AD FS フロントエンド サーバーとバックエンド SQL サーバーが異なるデータセンターにある場合に OAuth トークンを取得する際の待機時間の長い問題を解決します。
- msDS-parentdistname のアクティブ ディレクトリおよびアクティブ ディレクトリ ライトウェイト ディレクトリ サービス (AD LDS) で構築された属性を復元します。
- 多要素認証 (MFA) が有効になっていないユーザーに対して、SAML エラーおよびサードパーティ製アプリへのアクセスが失われる問題を解決します。
- Windows のすべての更新プログラムに対してアプリケーションとデバイスの互換性を確保できるように Windows エコシステムの互換状態を評価する処理に関する問題を修正します。
- Microsoft User Experience Virtualization (UE-V) 設定の移動を防止して、新しいメッセージ、転送されたメッセージ、および返信に使用される署名ファイルを有効にする問題を修正します。
- backgroundCacheRefreshEnabled 機能が有効になっているときに発生する AD FS サーバー上の CPU 使用率が高い問題を解決します。
- 正しくない SAM アカウントの種類とグループの種類を持つ記憶域レプリカ管理者グループを作成する問題 を修正します。 これにより、プライマリ ドメイン コントローラ (PDC) エミュレータを移動するときに記憶域レプリカ管理者グループを使用できなくなります。
- Microsoft Defender 高度脅威対策 (ATP) 自動インシデント応答 (IR) が原因で、一部のコンピューターが特定の状況下で自動的にスリープ モードに入ることを防ぐ問題を解決します。
- 一部のマシンで Microsoft Defender ATP の脅威と脆弱性の管理を正常に実行できないという問題を修正します。
- Microsoft Defender ATP 自動 IR の非 ASCII ファイル パスのサポートが向上します。
- Windows 10 バージョン 1809 にアップグレードする際に、一部のシナリオでエラー 0xEF の停止が発生する問題を解決します。
- ReFS で複製されたファイルに対する多数の操作を伴うシナリオで、Resilient File System (ReFS) のブロック複製のパフォーマンスを向上させます。
- 最大のユーザー アカウント制御 (UAC) 設定で構成された標準ユーザー アカウントが、システム設定を使用してオンデマンド言語機能 (FOD) をインストールできない問題を修正します。
- 仮想プライベート ネットワーク (VPN) への接続を完了しようとすると失敗する問題を修正します。代わりに、ステータスは「接続中」のままです。
- クラスターの作成時に Get-Iscsisession、 Get-Iscsiconnection、 および Get-Disk PowerShell コマンドレット間の関連付けが解除される問題に対処します。 これにより、この関連付けに依存するアプリケーションとスクリプトが失敗します。
以前の更新プログラムをインストールした場合は、このパッケージに含まれている新しい修正のみがダウンロードされ、デバイスにインストールされます。
注
- Windows Update の機能強化
- Microsoft は、信頼性を向上するために、Windows Update クライアントに更新プログラムを直接リリースしました。 Windows Update から自動的に更新プログラムを受け取るように構成されている Windows 10 (Enterprise および Pro エディションを含む) を実行するすべてのデバイスには、デバイスの互換性と Windows Update for Business の延期ポリシーに基づいて、最新の Windows 10 機能更新プログラムが提供されます。 この更新プログラムは、長期サービス エディションには適用されません。
この更新プログラムに関する既知の問題
| 現象 | 回避策 |
|---|---|
| KB4493509 のインストール後、一部のアジア言語パックをインストールしたデバイスで "0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND" というエラーが発生することがあります。 | この問題は、 2019 年 6 月 11 日以降に リリースされた更新プログラムによって解決されます。 デバイスの最新のセキュリティ更新プログラムをインストールすることをお勧めします。 メディアを使用して Windows Server 2019 をインストールするお客様は、言語パックまたはその他のオプション コンポーネントをインストールする前に、最新のサービス スタック更新プログラム (SSU) をインストールする必要があります。
ボリューム ライセンス サービス センター (VLSC) を使用している場合は、利用可能な最新のWindows Server 2019 メディアを入手してください。 インストールの適切な順序は次のとおりです。
対応策 :
|
| 手動または自動構成プロキシを使用するデバイス (特に仮想プライベート ネットワーク (VPN)) を使用するデバイスは、通知領域のネットワーク接続ステータス インジケーター (NCSI) に限られるか、またはまったくインターネット接続ステータスを示さない場合があります。 これは、VPN に接続または VPN から切断された場合、または双方の状態を変更した後に発生する可能性があります。 この問題が発生したデバイスでは、WinHTTP または WinInet を使用するアプリケーションを使用してインターネットに接続する際に問題が発生する可能性があります。 この状態のデバイスで影響を受ける可能性のあるアプリの例としては、Microsoft Teams、Microsoft Office、Microsoft Office 365、Microsoft Outlook、Internet Explorer 11、および一部のバージョンの Microsoft Edge が含まれますが、これらに限定されません。 | この問題は KB4554354 で解決されています。 |
| ドメイン上のデバイスは、グループ ポリシー オブジェクト (GPO) を使用して公開されたアプリをインストールできない場合があります。 この問題は、.msi ファイルを使用するアプリのインストールにのみ影響します。 Microsoft Store などの他のインストール方法には影響しません。 | この問題は KB4549949 で解決されています。 |
この更新プログラムの入手方法
この更新プログラムをインストールする前に
マイクロソフトは、最新の累積更新プログラム (LCU) をインストールする前に、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) をインストールすることを強くお勧めします。 LCU をインストールするときに発生する可能性がある問題を緩和するために、SSU によって更新プログラム プロセスの信頼性を向上します。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。
Windows Update を使用している場合は、最新の SSU (KB4539571) が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログを検索してください。
この更新プログラムのインストール
| リリース チャネル | 使用可能 | 次の手順 |
|---|---|---|
| Windows Update または Microsoft Update | はい | [設定]>[セキュリティ>Windows Updateの更新 & に移動します。 [ オプションの更新プログラムの利用可能] 領域に、更新プログラムをダウンロードしてインストールするためのリンクが表示されます。 |
| Microsoft Update カタログ | はい | この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。 |
| Windows Server Update Services (WSUS) | × | この更新プログラムは WSUS に手動でインポートできます。 手順については、 Microsoft Update カタログ を参照してください。 |
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラムの4541331のファイル情報をダウンロードします。
注: 一部のファイルには、CSV ファイルの [ファイル バージョン] 列に誤って “該当なし” が含まれています。 これにより、サードパーティ製のスキャン検出ツールを使用してビルドを検証する際に、誤検出または偽陰性が発生する可能性があります。