注
重要2020 年 7 月から、Windows 10 および Windows Server バージョン 1809 以降のセキュリティ以外のリリースを再開します。 毎月の累積的なセキュリティ更新プログラム (「B」リリースまたは Update Tuesday リリースとも呼ばれます) に変更はありません。 詳細については、ブログ投稿「オプションの Windows 10 および Windows Server のセキュリティ以外の月次更新プログラムの再開」を参照してください。
注
重要2020 年 7 月以降、セキュリティの脆弱性により、すべての Windows Updates で RemoteFX vGPU 機能が無効になります。 この脆弱性の詳細については、CVE-2020-1036 および CVE-2020-1036 および KB4570006 を参照してください。 この更新プログラムをインストールした後で、RemoteFX vGPU が有効になっている仮想マシン (VM) を起動しようとすると失敗し、次のようなメッセージが表示されます。
「Hyper-V マネージャーでは、すべての RemoteFX 対応 GPU が無効になっているため、仮想マシンを起動することはできません。」
「サーバーに十分な GPU リソースがないため、仮想マシンを起動できません。」
RemoteFX vGPU を 再度有効に すると、次のようなメッセージが表示されます。
「RemoteFX 3D ビデオ アダプターは現在サポートされていません。 このアダプターを引き続き使用すると、セキュリティ リスクにさらされる可能性があります。 詳細を見る (https://go.microsoft.com/fwlink/?linkid=2131976)"
注
重要 Microsoft は公衆衛生上の状況を評価しており、これが多くのお客様に与えている影響を理解しています。 お客様の負担の一部を軽減するために、Windows 10 Version 1809 の Home、Pro、Pro Education、Pro for Workstations、および IoT Core エディションのサービス終了予定日を 2020 年 11 月 10 日まで延期します。 つまり、デバイスは 5 月から 11 月までのみマンスリー セキュリティ更新プログラムを受け取ります。 これらのエディションの Windows 10 Version 1809 の最終的なセキュリティ更新プログラムは、2020 年 5 月 12 日ではなく、2020 年 11 月 10 日にリリースされる予定です。
注
緊急、セキュリティ、ドライバー、サービス パックなど、さまざまな種類の Windows 更新プログラムの詳細については、こちらの記事を参照してください。
ハイライト
- 2020 年 12 月の Adobe Flash のサポート終了についてユーザーに通知する通知を Internet エクスプローラー 11 に追加します。 詳細については、「 KB4581051」を参照してください。
- Updates 問題を更新して、フォントの欠落の可能性を減らします。
- Updates ユーザーがキーボード レイアウトを変更した後に東アジア言語の文字を入力すると、アプリケーションが予期せず終了する問題。
- Updates 韓国語入力方式エディター (IME) を使用しているときに Microsoft Office アプリケーションが予期せず終了する問題。
- Updates Miracast レシーバーへの接続を妨げる一部のデュアル グラフィックス プロセッシング ユニット (GPU) デバイスの問題。
機能強化および修正
このセキュリティ以外の更新プログラムでは、品質が強化されました。 主な変更は、次のとおりです。
- 2020 年 12 月の Adobe Flash のサポート終了についてユーザーに通知する通知を Internet エクスプローラー 11 に追加します。 詳細については、「 KB4581051」を参照してください。
- Internet エクスプローラーでグループ ポリシーの基本設定を使用してホームページを構成する際の問題を修正します。
- Microsoft Edge で Internet エクスプローラー モードの拡張ハング検出を構成した場合に発生する Microsoft Edge IE モードの問題を修正します。
- エラー "0x80704006 が生成される可能性がある問題を修正します。 うーん...Microsoft Edge 従来版 の使用時に、このページに到達できません」というメッセージが表示されることがあります。 この問題は、標準以外のポートで Web サイトにアクセスしようとしたときに発生します。 Fetch Standard 仕様で正しくないポートまたはポート ブロックにリストされているポートを使用する Web サイトで、この問題が発生する可能性があります。
- リモート デスクトップ プロトコル (RDP) セッション中に 5 分以上画面に何も表示されない問題を修正します。
- 特定のシナリオで、Visual Basic for Applications (VBA) を使用して作成された場合、アプリケーションが動作しなくなる問題を修正します。 エラーは、"クラスが登録されていません" エラーです。
- デバイスが Windows 仮想デスクトップ (WVD) マシンに接続しているときに、黒い空の画面が表示されることがある問題を修正します。
- マルチユーザー デバイスで同じ更新プログラムをインストール、アンインストール、再インストールすると、Cortana が動作しなくなる問題を修正します。
- グラフィックス アダプターの初期化が失敗したときに STOP エラーが発生する問題を修正します。
- 問題を修正し、フォントの欠落の可能性を低減します。
- アプリケーションがデスクトップ ウィンドウ マネージャー (DWM) サムネイル API を呼び出すときに一時的に黒い画面が表示される問題を修正します。
- Microsoft Foundation Class Library (MFC) DataGrid に入力された最初の東アジア言語の文字を認識できない問題を修正します。
- 特定の状況下でリボン シェル拡張機能を使用すると、エクスプローラーが予期せず終了する問題を修正します。
- 管理者の資格情報を指定した場合でも、機能を追加するときに「インストールする機能がありません」というメッセージが表示される問題を修正します。
- サインイン時にドメインとユーザー名のみを表示するグループ ポリシーを設定する機能を提供します。
- 特定のアップグレード シナリオ中に既定のアプリケーションの関連付けに影響する問題を修正します。 このため、アップグレード後の最初のサインイン時に、多数のトースト通知が表示される可能性があります。
- ユーザーがキーボード レイアウトを変更した後に東アジア言語の文字を入力すると、アプリケーションが予期せず終了する問題を修正します。
- Updates 2021 フィジーのタイム ゾーン情報。
- お客様のワークロードを監視する Microsoft の System Center Operations Manager (SCOM) の機能に影響する問題を修正します。
- PowerShell がレジストリを読み込んで ScriptBlockLogging レジストリ キーがレジストリにあるかどうかをチェックするときに発生するパフォーマンスの問題を修正します。
- tracerpt を使用して HTML レポートを作成する場合の問題を修正します。
- 状況によっては runas コマンドを使用してプロセスが開始されたときに、lsass.exe でアクセス違反が発生する問題を修正します。
- Windows の機能更新中に HKLM\Software\Cryptography のコンテンツが引き継がれない問題を修正します。
- Server Core アプリ互換性機能オンデマンド (FOD) のインストール後に BitLocker を有効にできない問題を修正します。
- ドメイン パーティション内で、認証済みユーザーと対話型ユーザーに対して重複した外部セキュリティ プリンシパル ディレクトリ オブジェクトが作成される可能性がある問題を修正します。 その結果、元のディレクトリ オブジェクトの名前に "CNF" が追加されてマングルされます。 この問題は、 CriticalReplicationOnly フラグを使用して新しいドメイン コントローラーに昇格するときに発生します。
- pszProperty が「アルゴリズム グループ」に設定され、トラステッド プラットフォーム モジュール (TPM) 1.2 デバイスを使用している場合に、NCryptGetProperty() の呼び出しが正しい pbOutput 値を返さない問題を修正します。
- Windows Defender アプリケーション制御で、監査のみにする必要があるパッケージ ファミリ名の規則が適用される問題を修正します。
- WinHTTP AutoProxy サービスがプロキシ自動構成 (PAC) ファイルの最大存続時間 (TTL) に設定された値に準拠しない問題を修正します。 これにより、キャッシュ ファイルが動的に更新されなくなります。
- トラフィックがマルチプレクサを通過するときに、ソフトウェア負荷分散 (SLB) トラフィックが別のホストにリダイレクトされる可能性がある問題を修正します。 これにより、アプリケーションへの接続が失敗します。
- robocopy コマンドに新しい機能を追加します。
- HTTP/2 経由の Secure Sockets Layer (SSL) 証明書認証を追加します。
- スリープまたは休止状態から再開するときに、Always On VPN (AOVPN) が自動的に再接続されない問題を修正します。
- 韓国語の入力方式エディター (IME) を使用しているときに、Microsoft Office アプリケーションが予期せず終了する問題を修正します。
- 各 WU スキャンの一部として Windows Update (WU) に送信される Azure Active Directory (AAD) デバイス トークンを追加します。 WU は、このトークンを使用して、AAD デバイス ID を持つグループのメンバーシップを照会できます。
- 特定のシナリオでグループ メンバーシップの変更のイベント 5136 をログに記録できない問題を修正します。 これは、"Permissive Modify" コントロールを使用したときに発生します。たとえば、Active Directory (AD) PowerShell モジュールはこのコントロールを使用します。
- Offline Files が有効になっている場合にデッドロックが発生する問題を修正します。 その結果、 CscEnpDereferenceEntryInternal は親ロックと子ロックを保持します。
- HsmpRecallFreeCachedExtents() を呼び出すときに、重複除去ジョブが停止エラー 0x50 で失敗する問題を修正します。
- リモート デスクトップ ゲートウェイを使用しているときに、リモート デスクトップ クライアント (mstsc.exe) がサインアウト時に行う www.microsoft.com への HTTP 呼び出しを削除します。
- Windows のすべての更新プログラムに対してアプリケーションとデバイスの互換性を確保できるように Windows エコシステムの互換状態を評価する処理に関する問題を修正します。
- RDP クライアントで "資格情報の委任を制限する" モードで "リモート サーバーへの資格情報の委任を制限する" グループ ポリシーを設定する際の問題を修正します。 その結果、ターミナル サーバー サービスは最初に "リモート Credential Guard が必要" モードを使用しようとし、サーバーが "リモート Credential Guard が必要" をサポートしていない場合にのみ "制限付き管理が必要" を使用します。
- Miracast レシーバーへの接続を妨げる一部のデュアル グラフィックス処理装置 (GPU) デバイスの問題を修正します。
アクティブなマスター ブート レコード (MBR) ドライブ上にあるファイル システムで BitLocker を使用できないようにすることで、BitLocker の動作を変更します。 アクティブな MBR ドライブで BitLocker を使用しようとすると、次のような画面が表示されることがあります。
- "エラー: ボリューム X: を BitLocker で開くことができませんでした。 これは、ボリュームが存在しないか、有効な BitLocker ボリュームではないための可能性があります。」
- 「ドライブにはシステム ブート情報が含まれているため、ドライブを暗号化できません......」
さらに、BitLocker 暗号化コマンドがエクスプローラーのコンテキスト メニューに表示されません。
以前の更新プログラムをインストールした場合は、このパッケージに含まれている新しい修正のみがダウンロードされ、デバイスにインストールされます。
注
- Windows Update の機能強化
- Microsoft は、信頼性を向上するために、Windows Update クライアントに更新プログラムを直接リリースしました。 Windows Update から自動的に更新プログラムを受け取るように構成されている Windows 10 (Enterprise および Pro エディションを含む) を実行するすべてのデバイスには、デバイスの互換性と Windows Update for Business の延期ポリシーに基づいて、最新の Windows 10 機能更新プログラムが提供されます。 この更新プログラムは、長期サービス エディションには適用されません。
この更新プログラムの既知の問題
| 現象 | 回避策 |
|---|---|
| KB4493509 のインストール後、一部のアジア言語パックをインストールしたデバイスで "0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND" というエラーが発生することがあります。 | この問題は、 2019 年 6 月 11 日 以降にリリースされた更新プログラムによって解決されます。 デバイスに最新のセキュリティ更新プログラムをインストールすることをお勧めします。 メディアを使用して Windows Server 2019 をインストールするお客様は、言語パックまたはその他のオプション コンポーネントをインストールする前に、最新のサービス スタック更新プログラム (SSU) をインストールする必要があります。
ボリューム ライセンス サービス センター (VLSC) を使用している場合は、利用可能な最新の Windows Server 2019 メディアを入手します。 適切なインストール順序は次のとおりです。
対応策 :
|
この更新プログラムの入手方法
この更新プログラムをインストールする前に
マイクロソフトは、最新の累積更新プログラム (LCU) をインストールする前に、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) をインストールすることを強くお勧めします。 LCU をインストールするときに発生する可能性がある問題を緩和するために、SSU によって更新プログラム プロセスの信頼性を向上します。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。
Windows Update を使用している場合は、最新の SSU (KB4570332) が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログを検索してください。
この更新プログラムのインストール
| リリース チャネル | 使用可能 | 次の手順 |
|---|---|---|
| Windows Update または Microsoft Update | はい | [設定]>[セキュリティ & 更新]>Windows Update の順に移動します。 [利用可能なオプションの更新プログラム] 領域に、更新プログラムをダウンロードしてインストールするためのリンクがあります。 |
| Microsoft Update カタログ | はい | この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。 |
| Windows Server Update Services (WSUS) | × | この更新プログラムは WSUS に手動でインポートできます。 手順については、Microsoft Update カタログ を参照してください。 |
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラム 4577069のファイル情報をダウンロードしてください。
注: 一部のファイルには、CSV ファイルの [ファイル バージョン] 列に誤って “該当なし” が含まれています。 これにより、サードパーティ製のスキャン検出ツールを使用してビルドを検証する際に、誤検出または偽陰性が発生する可能性があります。