注
重要2020 年 7 月から、Windows 10 および Windows Server バージョン 1809 以降のセキュリティ以外のリリースを再開します。 毎月の累積的なセキュリティ更新プログラム (「B」リリースまたは Update Tuesday リリースとも呼ばれます) に変更はありません。 詳細については、ブログ投稿「オプションの Windows 10 および Windows Server のセキュリティ以外の月次更新プログラムの再開」を参照してください。
注
重要2020 年 7 月以降、セキュリティの脆弱性により、すべての Windows Updates で RemoteFX vGPU 機能が無効になります。 この脆弱性の詳細については、CVE-2020-1036 および CVE-2020-1036 および KB4570006 を参照してください。 この更新プログラムをインストールした後で、RemoteFX vGPU が有効になっている仮想マシン (VM) を起動しようとすると失敗し、次のようなメッセージが表示されます。
「Hyper-V マネージャーでは、すべての RemoteFX 対応 GPU が無効になっているため、仮想マシンを起動することはできません。」
「サーバーに十分な GPU リソースがないため、仮想マシンを起動できません。」
RemoteFX vGPU を 再度有効に すると、次のようなメッセージが表示されます。
「RemoteFX 3D ビデオ アダプターは現在サポートされていません。 このアダプターを引き続き使用すると、セキュリティ リスクにさらされる可能性があります。 詳細を見る (https://go.microsoft.com/fwlink/?linkid=2131976)"
注
重要 Microsoft は公衆衛生上の状況を評価しており、これが多くのお客様に与えている影響を理解しています。 お客様の負担の一部を軽減するために、Windows 10 Version 1809 の Home、Pro、Pro Education、Pro for Workstations、および IoT Core エディションのサービス終了予定日を 2020 年 11 月 10 日まで延期します。 つまり、デバイスは 5 月から 11 月までのみマンスリー セキュリティ更新プログラムを受け取ります。 これらのエディションの Windows 10 Version 1809 の最終的なセキュリティ更新プログラムは、2020 年 5 月 12 日ではなく、2020 年 11 月 10 日にリリースされる予定です。
注
緊急、セキュリティ、ドライバー、サービス パックなど、さまざまな種類の Windows 更新プログラムの詳細については、こちらの記事を参照してください。
ハイライト
- Updates ユーコン準州 (カナダ) のタイム ゾーン情報。
- Updates 数回のスリープとスリープ解除サイクルの後にタッチスクリーンが動作を停止する断続的な問題。
- Updates [設定] ページが予期せず終了し、既定のアプリケーションが適切にセットアップできなくなる問題を更新します。
- アプリケーションを開くのに時間がかかる問題をUpdatesします。
- Updates デバイスに初めてサインインしたときにユーザー名の前にスペースを入力した場合、デバイスのロックを解除できない問題。
機能強化および修正
このセキュリティ以外の更新プログラムでは、品質が強化されました。 主な変更は、次のとおりです。
- 管理者がセッション Cookie を構成するときに、Microsoft Edge IE モードの一方向セッション Cookie を同期する機能を提供します。
- Windows 仮想デスクトップ (WVD) ユーザーがサインインしようとすると黒い画面が表示される問題を修正します。
- 特定のシナリオで、 GetConsoleWindow 関数が CREATE_NO_WINDOW フラグで開始されたプロセス内で使用できない値を返す問題を修正します。
- Updates ユーコン準州 (カナダ) のタイム ゾーン情報。
- 複数のクライアントが同じサーバーに接続するときにメモリ リークを引き起こす動的データ交換 (DDE) の問題を修正します。
- 数回のスリープとスリープ解除のサイクル後にタッチスクリーンが動作しなくなる断続的な問題を修正します。
- 新しい子ウィンドウがちらつき、完全な視覚的コントラストが設定されているサーバー デバイス上で白い四角形として表示される問題を修正します。
- Microsoft Outlook 64 ビットがインストールされている場合の エクスプローラー の .msg ファイルのプレビューに関する問題を修正します。
- 開いているすべての ユニバーサル Windows プラットフォーム (UWP) アプリが予期せず終了する問題を修正します。 これは、インストーラーが再起動マネージャーを呼び出して再起動エクスプローラー (explorer.exe) ときに発生します。
- [設定] ページが予期せず閉じ、既定のアプリケーションが適切にセットアップされない問題を修正します。
- ユーザー プロファイルのフォルダー名が長くなりすぎて、MAX_PATHの問題を引き起こす可能性がある問題を修正します。
- 既定のアプリケーション設定の変更に関連する予期しない通知の問題を修正します。
- 出力がリダイレクトされたときに、PowerShell のコンソール エラー出力にランダムな改行が作成される問題を修正します。
- 必要な特権を持っている場合でも、委任されたユーザーがグループ ポリシー オブジェクト (GPO) をインポートできない問題を修正します。
- お客様のパッチ管理ソリューションに影響を与える、大文字と小文字を区別しない名前を含む Windows Management Instrumentation (WMI) クエリの問題を修正します。
- オブジェクト パフォーマンス カウンターの問題を修正します。
- User Experience Virtualization (UE-V) が有効なときに Microsoft OneDrive ファイルをオンデマンドで開くとエラーが発生する問題を修正します。 この解決策を適用するには、DWORD を 1 に設定します: "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\UEV\Agent\Configuration\ApplyExplorerCompatFix"
- アプリケーションを開くのに時間がかかる問題を修正します。
- 発行元ルールで実行が許可されているアプリケーションを AppLocker が実行できないことがある問題を修正します。
- AppLocker 発行元の規則により、アプリケーションがソフトウェア モジュールを読み込めない場合がある問題を修正します。これにより、部分的なアプリケーション エラーが発生する可能性があります。
- アプリケーションが CryptCATAdminCalcHashFromFileHandle() 関数を呼び出すと、メモリ キャッシュが境界なしで増加する問題を修正します。 今回の更新により、キャッシュ メモリの使用量が制限されるようになりました。 キャッシュされたメモリは、プロセスが終了するまで解放されません。
- クラスター サービスの開始を妨げ、エラー "2245 (NERR_PasswordTooShort)" を生成することがある問題を修正します。 これは、"パスワードの最小文字数" グループ ポリシーを 14 文字以上に構成した場合に発生します。 詳細については、「 KB4557232」を参照してください。
- 14 文字を超える "パスワードの最小文字数" グループ ポリシーの構成が効果がない問題を修正します。 詳細については、「 KB4557232」を参照してください。
- システムが動作しなくなり、7E 停止コードが生成される問題を修正します。
- デバイスに初めてサインインしたときにユーザー名の前にスペースを入力した場合、デバイスのロックを解除できない問題を修正します。
- 間違ったユーザー プリンシパル名 (UPN) が原因で発生する分類エラーを修正します。
- 仮想マシン (VM) が特定の SCSI (Small Computer Systems Interface) コマンドを発行すると、Hyper-V ホストで停止エラーが発生する問題を修正します。
- 特定のプロセッサでプロセッサ周波数がゼロ (0) と表示されることがある問題を修正します。
- Linux 用 Windows サブシステム 1 (WSL 1) ディストリビューションで実行されている Glibc-2.31 以降のスリープ システム コールの問題を修正します。
- Microsoft キーボード フィルター サービスの実行中にシャットダウン中に遅延が発生する問題を修正します。
- "netsh start trace capture=yes" を使用してパケット キャプチャを有効にした場合に発生する可能性がある一時的なネットワーク切断の問題を修正します。 この問題は、サード パーティのネットワーク ドライバー インターフェイス仕様 (NDIS) フィルター ドライバーをインストールするときにも発生する可能性があります。
- TCP リセットに対する接続の応答を妨げるソフトウェア負荷分散シナリオの問題を修正します。
- ホスト ネットワーク サービス (HNS) によって作成されたコンテナー ロード バランサーのダイレクト サーバー リターン (DSR) 構成のサポートを導入します。
- robocopy コマンドに新しい機能を追加します。
- Windows Embedded Compact 2013 OS インスタンスとアプリケーションが実行され、Windows CE アプリ コンテナーとインターフェイスする機能を提供します。
- 自動更新中に競合状態が発生したため、最新のアプリケーションが開かない問題を修正します。 その結果、appx パッケージのファイル サイズが縮小または 0 バイトになります。
- 特定のシナリオで Domain-Local グループ メンバーシップの変更のイベント 4732 および 4733 をログに記録できない問題を修正します。 これは、"Permissive Modify" コントロールを使用したときに発生します。たとえば、Active Directory (AD) PowerShell モジュールはこのコントロールを使用します。
- entityID および IDPList に関連する、Active Directory フェデレーション サービス (AD FS) のセキュリティ アサーション マークアップ言語 (SAML) スコープ サポートの問題を修正します。 詳細については、 SAMLコア仕様のセクション3.4.1.2を参照してください。
- データの欠落または古いために、Windows トランスポート要求の監査ログに誤った IP が記録される問題を修正します。
- UPN 形式ではない ID を指定したときに、アカウント アクティビティ コマンドレットが実行されない問題を修正します。
- サーバー メッセージ ブロック (SMB) の問題を修正します。 この問題により、SMB サーバーが STATUS_USER_SESSION_DELETED を返すときに、SMB クライアントの Microsoft-Windows-SMBClient/Security イベント ログに Microsoft-Windows-SMBClient 31013 イベントが誤って記録されます。 この問題は、SMB クライアント ユーザーまたはアプリケーションが同じ SMB サーバー上の同じ伝送制御プロトコル (TCP) 接続セットを使用して複数の SMB セッションを開くときに発生します。 この問題は、リモート デスクトップ サーバーで発生する可能性がほとんどです。
- Win32 API による SQL Server Filestream データへのアクセスを妨げる CsvFs ドライバーの問題を修正します。 これは、Azure VM 上の SQL Server フェールオーバー クラスター インスタンスのクラスター共有ボリュームにそのデータを格納すると発生します。
- 必須プロファイル ユーザーの [スタート] メニューを開くことができないリモート デスクトップ セッション ホスト (RDSH) の問題を修正します。
- 起動時に停止エラー (0xC00002E3) が発生する可能性がある問題を修正します。 この問題は、2020 年 4 月 21 日以降にリリースされた特定の Windows Updates をインストールした後に発生します。
- 重複する Windows メッセージが WindowProc() に送信されると、Visual Basic 6.0 (VB6) が動作しなくなるランタイム エラーを修正します。
以前の更新プログラムをインストールした場合は、このパッケージに含まれている新しい修正のみがダウンロードされ、デバイスにインストールされます。
注
- Windows Update の機能強化
- Microsoft は、信頼性を向上するために、Windows Update クライアントに更新プログラムを直接リリースしました。 Windows Update から自動的に更新プログラムを受け取るように構成されている Windows 10 (Enterprise および Pro エディションを含む) を実行するすべてのデバイスには、デバイスの互換性と Windows Update for Business の延期ポリシーに基づいて、最新の Windows 10 機能更新プログラムが提供されます。 この更新プログラムは、長期サービス エディションには適用されません。
この更新プログラムの既知の問題
| 現象 | 回避策 |
|---|---|
| KB4493509 のインストール後、一部のアジア言語パックをインストールしたデバイスで "0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND" というエラーが発生することがあります。 |
|
| KB4550969 以降をインストールした後、Microsoft Edge 従来版 を使用すると、"0x80704006 というエラーが表示される場合があります。 うーん...このページに到達できません" というエラー メッセージが表示されることがあります。 Fetch Standard 仕様で正しくないポートまたはポート ブロックにリストされているポートを使用する Web サイトで、この問題が発生する可能性があります。 | この問題は KB4577069 で解決されています。 |
この更新プログラムの入手方法
この更新プログラムをインストールする前に
マイクロソフトは、最新の累積更新プログラム (LCU) をインストールする前に、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) をインストールすることを強くお勧めします。 LCU をインストールするときに発生する可能性がある問題を緩和するために、SSU によって更新プログラム プロセスの信頼性を向上します。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。
Windows Update を使用している場合は、最新の SSU (KB4566424) が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログを検索してください。
この更新プログラムのインストール
| リリース チャネル | 使用可能 | 次の手順 |
|---|---|---|
| Windows Update または Microsoft Update | はい | [設定]>[セキュリティ & 更新]>Windows Update の順に移動します。 [利用可能なオプションの更新プログラム] 領域に、更新プログラムをダウンロードしてインストールするためのリンクがあります。 |
| Microsoft Update カタログ | ○ | この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。 |
| Windows Server Update Services (WSUS) | × | この更新プログラムは WSUS に手動でインポートできます。 手順については、Microsoft Update カタログ を参照してください。 |
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラム 4571748のファイル情報をダウンロードしてください。
注: 一部のファイルには、CSV ファイルの [ファイル バージョン] 列に誤って “該当なし” が含まれています。 これにより、サードパーティ製のスキャン検出ツールを使用してビルドを検証する際に、誤検出または偽陰性が発生する可能性があります。