2020 年 10 月 13 日 — KB4579311 (OS ビルド 19041.572)

適用対象: Windows 10, version 2004, all editionsWindows Server version 2004

注目点


  • Microsoft Office 製品を使用する際のセキュリティを改善する更新プログラム。
  • ユーザー名およびパスワードの検証に関する更新プログラム。
  • Windows で基本的な操作を実行する際のセキュリティを強化するための更新プログラム。

機能強化および修正


このセキュリティ更新プログラムでは、品質が強化されました。重要な変更は、次のとおりです。

  • Win32k で特権が昇格する可能性がある問題に対処します。 
  • %systemroot%\system32 から、アルファベット順で重要なファイルを再帰的に削除する可能性があるグループ ポリシー サービスの問題に対処します。この問題は、ポリシーがキャッシュされたプロファイルを削除するように構成されている場合に発生します。これらのファイルを削除することにより、停止エラー「0x5A (CRITICAL_SERVICE_FAILED)」ブートエラーが発生することがあります。
  • ユーザー インターフェイスを使用すると null ポートが作成される問題に対処します。 
  • Windows アプリ プラットフォームおよびフレームワーク、Microsoft Graphics コンポーネント、Windows Media、Windows Fundamentals、Windows 認証、Windows 仮想化、および Windows カーネルのセキュリティ更新プログラム。

以前の更新プログラムをインストール済みであれば、このパッケージに含まれる新しい修正プログラムのみがダウンロードされ、デバイスにインストールされます。

セキュリティ上の脆弱性の解決について詳しくは、セキュリティ更新プログラム ガイドをご覧ください。

この更新プログラムに関する既知の問題


現象 回避策
日本語や中国語の Microsoft Input Method Editor (IME) を使用している場合、さまざまなタスクを実行するときに問題が発生することがあります。入力に問題があったり、予期しない結果が出たり、またはテキストを入力できない可能性があります。 問題と回避手順、および現在解決されている問題の詳細については、KB4564002を参照してください。
サードパーティ製のドライバーをインストールする場合に、「Windows はこのドライバー ソフトウェアの発行元を確認できません」というエラーが表示されることがあります。Windows エクスプローラーを使用して署名プロパティを表示しようとすると、「サブジェクトに署名がありません」というエラーが表示されることもあります。

この問題は、Windows による検証中、不適切に書式設定されたカタログ ファイルが識別された場合に発生します。このリリース以降、Windows では、カタログ ファイルに DER エンコードされた PKCS # 7 コンテンツの有効性が必須になります。カタログ ファイルは、X.690 の一連のメンバー向け DER エンコードを記述するセクション 11.6 ごとに署名する必要があります。

この場合は、ドライバーの仕入先またはデバイスの製造元 (OEM) に、問題を修正するために更新されたドライバーがあるかお問い合わせください。

この更新プログラムの入手方法


この更新プログラムをインストールする前に

Microsoft では、最新の累積的な更新プログラム (LCU) をインストールする前に、オペレーティング システムに応じた最新のサービス スタック更新プログラム (SSU) をインストールするよう強くお勧めしています。LCU をインストールし、マイクロソフトのセキュリティ修正プログラムを適用するときに発生する可能性がある問題を緩和するために、SSU によって更新プログラム プロセスの信頼性を向上します。SSU に関する一般的な情報については、「サービス スタック更新プログラムサービス スタック更新プログラム (SSU)」を参照してください。よく寄せられる質問

Windows Update を使用している場合は、最新の SSU (KB4577266) が自動的に提供されます。最新の SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログを検索してください。

リリース チャネル 利用可能 次の手順
Windows Update および Microsoft Update はい ありません。この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。
Microsoft Update カタログ はい この更新プログラムのスタンドアロン パッケージを入手するには、「Microsoft Update カタログ」Web サイトに移動してください。
Windows Server Update Services (WSUS) はい

次のように [製品と分類] を構成すると、この更新プログラムは WSUS と自動的に同期します。

製品:Windows 10 Version 1903 以降

分類:セキュリティ更新プログラム

 

ファイル情報

この更新プログラムで提供されるファイルの一覧については、累積的な更新プログラム 4579311 のファイル情報をダウンロードしてください。 

注: 一部のファイルには、CSV ファイルの [ファイル バージョン] 列に誤って “該当なし” が含まれています。これにより、サードパーティ製のスキャン検出ツールを使用してビルドを検証する際に、誤検知または検知漏れが発生する可能性があります。