注
重要2020 年 7 月から、Windows 10 および Windows Server バージョン 1809 以降のセキュリティ以外のリリースを再開します。 毎月の累積的なセキュリティ更新プログラム (「B」リリースまたは Update Tuesday リリースとも呼ばれます) に変更はありません。 詳細については、ブログ投稿「オプションの Windows 10 および Windows Server のセキュリティ以外の月次更新プログラムの再開」を参照してください。
注
重要2020 年 7 月以降、セキュリティの脆弱性により、すべての Windows Updates で RemoteFX vGPU 機能が無効になります。 この脆弱性の詳細については、CVE-2020-1036 および CVE-2020-1036 および KB4570006 を参照してください。 この更新プログラムをインストールした後で、RemoteFX vGPU が有効になっている仮想マシン (VM) を起動しようとすると失敗し、次のようなメッセージが表示されます。
「Hyper-V マネージャーでは、すべての RemoteFX 対応 GPU が無効になっているため、仮想マシンを起動することはできません。」
「サーバーに十分な GPU リソースがないため、仮想マシンを起動できません。」
RemoteFX vGPU を 再度有効に すると、次のようなメッセージが表示されます。
「RemoteFX 3D ビデオ アダプターは現在サポートされていません。 このアダプターを引き続き使用すると、セキュリティ リスクにさらされる可能性があります。 詳細を見る (https://go.microsoft.com/fwlink/?linkid=2131976)"
注
- 緊急、セキュリティ、ドライバー、サービス パックなど、さまざまな種類の Windows 更新プログラムの詳細については、こちらの記事を参照してください。
- 注釈@WindowsUpdateに従って、新しいコンテンツがリリース情報ダッシュボードにいつ公開されるかを確認します。
ハイライト
- 2020 年 12 月の Adobe Flash のサポート終了についてユーザーに通知する通知を Internet エクスプローラー 11 に追加します。 詳細については、「 KB4581051」を参照してください。
- Updates 空間オーディオを使用するゲームが動作しなくなる問題。
- Windows Mixed Reality ヘッドマウント ディスプレイ (HMD) の歪みや収差を軽減します。
- 新しい Windows Mixed Reality HMD が最小仕様要件を満たし、既定で 90Hz のリフレッシュ レートであることを確認します。
- 特定の新しい Windows Mixed Reality モーション コントローラーのサポートを追加します。
- Miracast レシーバーに接続または再接続できないユーザー エクスペリエンス (UX) の問題をUpdatesします。
機能強化および修正
このセキュリティ以外の更新プログラムでは、品質が強化されました。 主な変更は、次のとおりです。
2020 年 12 月の Adobe Flash のサポート終了についてユーザーに通知する通知を Internet エクスプローラー 11 に追加します。 詳細については、「 KB4581051」を参照してください。
Microsoft Edge で Internet エクスプローラー モードの拡張ハング検出を構成した場合に発生する Microsoft Edge IE モードの問題を修正します。
ユーザーが新しいセッションにサインインしたときに言語バーが表示されない場合がある問題を修正します。 これは、言語バーが適切に構成されていても発生します。
Microsoft Foundation Class Library (MFC) DataGrid に入力された最初の東アジア言語の文字を認識できない問題を修正します。
以前に閉じられたセッションが回復不能な状態であるために再接続できない問題を修正します。
空間オーディオを使用するゲームが動作しなくなる問題を修正します。
CleanupProfiles グループ ポリシー オブジェクト (GPO) に関する問題を修正します。 オペレーティング システムをアップグレードした後、CleanupProfiles GPO を構成すると、未使用のユーザー プロファイルが削除されません。
Windows Hello for Businessオンプレミス展開で、[設定]>[アカウント]>サインイン オプションから [PIN を忘れた場合] を選択すると失敗する問題を修正します。
Updates 2021 フィジーのタイム ゾーン情報。
お客様のワークロードを監視する Microsoft の System Center Operations Manager (SCOM) の機能に影響する問題を修正します。
PowerShell コンソールのエラー出力をリダイレクトすると、ランダムな改行が発生する問題を修正します。
tracerpt を使用して HTML レポートを作成する場合の問題を修正します。
DeviceHealthMonitoring クラウド サービス プラン (CSP) を Windows 10 Business および Windows 10 Pro エディションで実行できるようにします。
Windows の機能更新中に HKLM\Software\Cryptography のコンテンツが引き継がれない問題を修正します。
状況によっては runas コマンドを使用してプロセスが開始されたときに、lsass.exe でアクセス違反が発生する問題を修正します。
Windows Defender アプリケーション制御で、監査のみにする必要があるパッケージ ファミリ名の規則が適用される問題を修正します。
PIN の変更は成功したにもかかわらず、スマート カードの PIN は変更に成功しなかったことを示すエラーが表示される問題を修正します。
ドメイン パーティション内で、認証済みユーザーと対話型ユーザーに対して重複した外部セキュリティ プリンシパル ディレクトリ オブジェクトが作成される可能性がある問題を修正します。 その結果、元のディレクトリ オブジェクトの名前に "CNF" が追加されてマングルされます。 この問題は、 CriticalReplicationOnly フラグを使用して新しいドメイン コントローラーに昇格するときに発生します。
Updates 940nm 波長カメラで適切に動作するように Windows Hello 顔認識の構成を更新します。
Windows Mixed Reality ヘッドマウント ディスプレイ (HMD) の歪みや収差を軽減します。
新しい Windows Mixed Reality HMD が最小仕様要件を満たし、既定で 90Hz のリフレッシュ レートであることを確認します。
仮想マシン (VM) が特定の SCSI (Small Computer System Interface) コマンドを発行すると、Hyper-V ホストで停止エラーが発生する問題を修正します。
ソケットを共有ソケットにバインドしようとすると失敗する可能性がある問題を修正します。
アプリケーションが Windows API を使用してインターネット接続をチェックし、ネットワーク アイコンの通知領域に "インターネット アクセスなし" が誤って表示される場合に、アプリケーションを開けない、またはその他のエラーを引き起こす可能性がある問題を修正します。 この問題は、グループ ポリシーまたはローカル ネットワーク構成を使用して、ネットワーク接続状態インジケーター (NCSI) のアクティブ プローブを無効にした場合に発生します。 これは、アクティブ プローブがプロキシを使用できず、パッシブ プローブがインターネット接続の検出に失敗した場合にも発生します。
仮想プライベート ネットワーク バージョン 2 (VPNv2) 構成サービス プロバイダー (CSP) を使用しているデバイスで Microsoft Intune が同期されない問題を修正します。
VPN 接続が検出されたときにピアからのアップロードとダウンロードを一時停止します。
IIS マネージャーなどの Microsoft インターネット インフォメーション サービス (IIS) 管理ツールが、web.config で SameSite Cookie 設定を構成した ASP.NET アプリケーションを管理できない問題を修正します。
Active Directory データベース ファイルを移動できない ntdsutil.exe の問題を修正します。 エラーは、"移動元 <original_full_db_path> と移動先 <new_full_db_path> でファイルの移動に失敗し、エラー 5 (アクセスが拒否されました)" です。
イベント ID 2889 で、Lightweight Directory Access Protocol (LDAP) セッションが安全ではないと誤って報告される問題を修正します。 これは、LDAP セッションが Simple Authentication and Security Layer (SASL) メソッドで認証および封印されている場合に発生します。
Credential Guard を有効にする Windows 10 デバイスがコンピューター証明書を使用するときに認証要求に失敗する可能性がある問題を修正します。
msDS-parentdistname のアクティブ ディレクトリおよびアクティブ ディレクトリ ライトウェイト ディレクトリ サービス (AD LDS) で構築された属性を復元します。
Ntds.dit の大きなキーに対するクエリが、エラー “MAPI_E_NOT_ENOUGH_RESOURCES” で失敗する問題を修正します。 この問題により、Exchange Messaging Application Programming Interface (MAPI) が会議出席依頼に追加のメモリを割り当てることができないため、ユーザーに限られた会議室の空き状況が表示される場合があります。
OCSP レスポンダー サービスに要求が送信されたことを示すために、オンライン証明書ステータス プロトコル (OSCP) レスポンダー監査イベント (5125) が断続的に生成される問題を修正します。 ただし、要求の発行者のシリアル番号またはドメイン名 (DN) への参照はありません。
コンソール コマンドからの出力で、日、月、および年フィールドの前に正しくない文字が表示される問題を修正します。
lsass.exe が動作しなくなり、システムの再起動が発生する問題を修正します。 この問題は、重要でないページ検索コントロールで無効な再起動データが送信された場合に発生します。
特定のシナリオで Domain-Local グループ メンバーシップの変更のイベント 4732 および 4733 をログに記録できない問題を修正します。 これは、"Permissive Modify" コントロールを使用したときに発生します。たとえば、Active Directory (AD) PowerShell モジュールはこのコントロールを使用します。
SQL Server Filestream データへの Win32 API アクセスを妨げる Microsoft Cluster Shared Volumes File Systems (CSVFS) ドライバーの問題を修正します。 これは、データが Azure VM 上の SQL Server フェールオーバー クラスター インスタンスのクラスター共有ボリュームに格納されている場合に発生します。
Offline Files が有効になっている場合にデッドロックが発生する問題を修正します。 その結果、 CscEnpDereferenceEntryInternal は親ロックと子ロックを保持します。
HsmpRecallFreeCachedExtents() を呼び出すときに、重複除去ジョブが停止エラー 0x50 で失敗する問題を修正します。
Microsoft のリモート デスクトップ共有 API を使用するとアプリケーションが動作しなくなる問題を修正します。 ブレークポイント例外コードは 0x80000003 です。
リモート デスクトップ ゲートウェイを使用しているときに、リモート デスクトップ クライアント (mstsc.exe) がサインアウト時に行う www.microsoft.com への HTTP 呼び出しを削除します。
Windows のすべての更新プログラムに対してアプリケーションとデバイスの互換性を確保できるように Windows エコシステムの互換状態を評価する処理に関する問題を修正します。
特定の新しい Windows Mixed Reality モーション コントローラーのサポートを追加します。
動的データ交換 (DDE) を使用するアプリを閉じようとすると応答しなくなる問題を修正します。
各 WU スキャンの一部として Windows Update (WU) に送信される Azure Active Directory (AAD) デバイス トークンを追加します。 WU は、このトークンを使用して、AAD デバイス ID を持つグループのメンバーシップを照会できます。
リモート デスクトップ プロトコル (RDP) クライアントの "資格情報の委任を制限する" グループ ポリシーを "資格情報の委任を制限する" モードで設定する場合の問題を修正します。 その結果、ターミナル サーバー サービスは最初に "リモート Credential Guard が必要" モードを使用しようとし、サーバーが "リモート Credential Guard が必要" をサポートしていない場合にのみ "制限付き管理が必要" を使用します。
WSL を起動しようとすると「要素が見つかりません」エラーを生成する Linux 用 Windows サブシステム (WSL) の問題を修正します。
スリープまたは休止状態から復帰した後、通知領域にインターネット接続が表示されないことがある特定の WWAN LTE モデムの問題を修正します。 さらに、これらのモデムがインターネットに接続できない場合があります。
Miracast レシーバーに接続または再接続できないユーザー エクスペリエンス (UX) の問題を修正します。
アクティブなマスター ブート レコード (MBR) ドライブ上にあるファイル システムで BitLocker を使用できないようにすることで、BitLocker の動作を変更します。 アクティブな MBR ドライブで BitLocker を使用しようとすると、次のような画面が表示されることがあります。
- "エラー: ボリューム X: を BitLocker で開くことができませんでした。 これは、ボリュームが存在しないか、有効な BitLocker ボリュームではないための可能性があります。」
- 「ドライブにはシステム ブート情報が含まれているため、ドライブを暗号化できません......」
さらに、BitLocker 暗号化コマンドがエクスプローラーのコンテキスト メニューに表示されません。
以前の更新プログラムをインストールした場合は、このパッケージに含まれている新しい修正のみがダウンロードされ、デバイスにインストールされます。
注
- Windows Update の機能強化
- Microsoft は、信頼性を向上するために、Windows Update クライアントに更新プログラムを直接リリースしました。 Windows Update から自動的に更新プログラムを受け取るように構成されている Windows 10 (Enterprise および Pro エディションを含む) を実行するすべてのデバイスには、デバイスの互換性と Windows Update for Business の延期ポリシーに基づいて、最新の Windows 10 機能更新プログラムが提供されます。 この更新プログラムは、長期サービス エディションには適用されません。
この更新プログラムの既知の問題
| 現象 | 回避策 |
|---|---|
| 日本語または中国語用の Microsoft 入力方式エディター (IME) のユーザーは、さまざまなタスクを行うときに問題が発生する可能性があります。 入力に問題が発生したり、予期しない結果が表示されたり、テキストを入力できなかったりする可能性があります。 | KB4564002に記載されているすべての IME の問題は、KB4586853 年に解決されました。 |
| デバイスを Windows 10 バージョン 1809 以降から Windows 10 以降のバージョンに更新すると、システム証明書とユーザー証明書が失われる可能性があります。 デバイスは、2020 年 9 月 16 日以降にリリースされた最新の累積アップデート (LCU) をすでにインストールしている場合にのみ影響を受け、その後、2020 年 10 月 13 日以降にリリースされた LCU が統合されていないメディアまたはインストールソースから、Windows 10 の新しいバージョンへの更新に進みます。 これは主に、Windows Server Update Services (WSUS) や Microsoft Endpoint ConfigurationManager などの更新管理ツールを介して古いバンドルまたはメディアを使用して管理対象デバイスが更新された場合に発生します。 これは、最新の更新が統合されていない古い物理メディアまたは ISO イメージを使用している場合にも発生する可能性があります。 注釈Windows Update for Business を使用しているデバイス、または Windows Update に直接接続しているデバイスは影響を受けません。 Windows Update に接続するすべてのデバイスは、追加の手順なしで、最新の LCUを 含む最新バージョンの機能更新を常に受信する必要があります。 |
この問題は KB4592438 で解決されています。 |
この更新プログラムの入手方法
この更新プログラムをインストールする前に
マイクロソフトは、最新の累積更新プログラム (LCU) をインストールする前に、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) をインストールすることを強くお勧めします。 LCU をインストールするときに発生する可能性がある問題を緩和するために、SSU によって更新プログラム プロセスの信頼性を向上します。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。
Windows Update を使用している場合は、最新の SSU (KB4577266) が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログを検索してください。
この更新プログラムのインストール
| リリース チャネル | 使用可能 | 次の手順 |
|---|---|---|
| Windows Update または Microsoft Update | はい | [設定]>[セキュリティ & 更新]>Windows Update の順に移動します。 [利用可能なオプションの更新プログラム] 領域に、更新プログラムをダウンロードしてインストールするためのリンクがあります。 |
| Microsoft Update カタログ | はい | この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。 |
| Windows Server Update Services (WSUS) | × | この更新プログラムは WSUS に手動でインポートできます。 手順については、Microsoft Update カタログ を参照してください。 |
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラム 4577063のファイル情報をダウンロードしてください。
注: 一部のファイルには、CSV ファイルの [ファイル バージョン] 列に誤って “該当なし” が含まれています。 これにより、サードパーティ製のスキャン検出ツールを使用してビルドを検証する際に、誤検出または偽陰性が発生する可能性があります。