2020 年 11 月 10 日 — KB4586781 (OS ビルド 19041.630 および 19042.630)

適用先
Windows 10, version 2004, all editions Windows Server version 2004 Windows 10, version 20H2, all editions Windows Server, version 20H2, all editions

注

新規 2020 年 10 月 11 日
重要
ホリデー シーズン中および年始にかけての期間は、最小限の稼働となるため、2020 年 12 月のプレビュー リリース (別名「C」リリース) はありません。 2020 年 12 月に、マンスリー セキュリティ リリース (別名「B」リリース) が予定されています。 B リリースと C リリースの両方の通常のマンスリー サービスは、2021 年 1 月に再開されます。

注

  • 更新 2020 年 11 月 10 日
    緊急、セキュリティ、ドライバー、サービス パックなど、さまざまな種類の Windows 更新プログラムの詳細については、こちらの記事を参照してください。 その他のメモやメッセージを表示するには、Windows 10 Version 2004 の更新履歴のホーム ページを参照してください。
  • 注釈@WindowsUpdateに従って、新しいコンテンツがリリース情報ダッシュボードにいつ公開されるかを確認します。

ハイライト

  • Updates により、入力デバイス (マウス、キーボード、ペンなど) を使用する際のセキュリティが改善されます。
  • Microsoft Office 製品を使用する際のセキュリティを改善する更新プログラム。
  • Windows で基本的な操作を実行する際のセキュリティを強化するための更新プログラム。
  • フィジー諸島の 2020 年 DST 開始日を 2020 年 12 月 20 日に更新します。

機能強化および修正

Windows 10 バージョン 20H2

このセキュリティ更新プログラムでは、品質が改善されました。 重要な変更は、次のとおりです。

  • このビルドには、Windows 10 Version 2004 のすべての機能強化が含まれています。
  • このリリースについて追加の問題は記録されていません。
Windows 10 バージョン 2004

注

このリリースには、2020 年 11 月 10 日にリリースされた Microsoft HoloLens (OS ビルド 19041.1128) の更新プログラムも含まれています。 Microsoft では、この最新の OS のビルドに更新されていない Microsoft HoloLens での Windows Update の信頼性を向上するために、更新プログラムを Windows Update クライアントに直接リリースします。

このセキュリティ更新プログラムでは、品質が改善されました。 主な変更は、次のとおりです。

  • フィジー諸島の 2020 年 DST 開始日を 2020 年 12 月 20 日に更新します。
  • では、システム アカウントとして実行されるアプリケーションがファイルを参照するローカル ポートに印刷されるのを防ぐことで、セキュリティの脆弱性に対処します。 印刷ジョブの失敗ログ エラー 50、“要求はサポートされていません。“ PrintService\Admin イベント ログのイベント ID 372にあります。 今後この問題に対処するには、アプリケーションまたはサービスが特定のユーザーまたはサービス アカウントとして実行されることを確認してください。
  • Microsoft Scripting Engine、Windows Input および Composition、Microsoft Graphics コンポーネント、Windows ウォレット サービス、Windows Fundamentals、Windows カーネルのセキュリティ更新プログラム。

以前の更新プログラムをインストールした場合は、このパッケージに含まれている新しい修正のみがダウンロードされ、デバイスにインストールされます。

解決されたセキュリティの脆弱性の詳細については、新しいセキュリティ更新プログラム ガイドの Web サイトを参照してください。

注

  • Windows Update の機能強化
  • Microsoft は、信頼性を向上するために、Windows Update クライアントに更新プログラムを直接リリースしました。 Windows Update から自動的に更新プログラムを受け取るように構成されている Windows 10 (Enterprise および Pro エディションを含む) を実行するすべてのデバイスには、デバイスの互換性と Windows Update for Business の延期ポリシーに基づいて、最新の Windows 10 機能更新プログラムが提供されます。 この更新プログラムは、長期サービス エディションには適用されません。

この更新プログラムの既知の問題

現象 回避策
日本語または中国語用の Microsoft 入力方式エディター (IME) のユーザーは、さまざまなタスクを行うときに問題が発生する可能性があります。 入力に問題が発生したり、予期しない結果が表示されたり、テキストを入力できなかったりする可能性があります。 KB4564002に記載されているすべての IME の問題は、KB4586853 年に解決されました。
デバイスを Windows 10 バージョン 1809 以降から Windows 10 以降のバージョンに更新すると、システム証明書とユーザー証明書が失われる可能性があります。 デバイスは、2020 年 9 月 16 日以降にリリースされた最新の累積アップデート (LCU) をすでにインストールしている場合にのみ影響を受け、その後、2020 年 10 月 13 日以降にリリースされた LCU が統合されていないメディアまたはインストールソースから、Windows 10 の新しいバージョンへの更新に進みます。 これは主に、Windows Server Update Services (WSUS) や Microsoft Endpoint ConfigurationManager などの更新管理ツールを介して古いバンドルまたはメディアを使用して管理対象デバイスが更新された場合に発生します。 これは、最新の更新が統合されていない古い物理メディアまたは ISO イメージを使用している場合にも発生する可能性があります。
注釈Windows Update for Business を使用しているデバイス、または Windows Update に直接接続しているデバイスは影響を受けません。 Windows Update に接続するすべてのデバイスは、追加の手順なしで、最新の LCUを 含む最新バージョンの機能更新を常に受信する必要があります。
この問題は KB4592438 で解決されています。
環境内のドメイン コントローラー (DC) および読み取り専用ドメイン コントローラー (RODC) にこの更新プログラムをインストールすると、Kerberos 認証とチケットの更新の問題が発生する可能性があります。 これは、これらの更新プログラムで CVE-2020-17049 がどのように対処されたかという問題が原因です。
この問題に関連する特定の現象と動作については、Windows Server バージョン 20H2 または Windows Server バージョン 2004 の Windows リリース正常性ページを参照してください。
注釈この問題は、エンタープライズ環境の Windows Server、Windows 10 デバイス、アプリケーションにのみ影響します。
この問題は KB4594440 で解決されています。
Microsoft 日本語入力方式エディター (IME) を使用して、ふりがなの入力を自動的に許可するアプリに漢字を入力すると、正しいふりがなが得られない場合があります。 ふりがなを手動で入力する必要がある場合があります。
注釈 影響を受けるアプリは、 ImmGetCompositionString() 関数を使用しています。
この問題は KB5005101 で解決されています。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

マイクロソフトは、最新の累積更新プログラム (LCU) をインストールする前に、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) をインストールすることを強くお勧めします。 LCU をインストールし、マイクロソフトのセキュリティ修正プログラムを適用するときに発生する可能性がある問題を緩和するために、SSU によって更新プログラム プロセスの信頼性を向上します。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。

Windows Update を使用している場合は、最新の SSU (KB4586864) が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログを検索してください。

リリース チャネル 使用可能 次の手順
Windows Update および Microsoft Update はい ありません。 この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。
Microsoft Update カタログ はい この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
Windows Server Update Services (WSUS) はい 次のように [製品と分類] を構成すると、この更新プログラムは WSUS と自動的に同期されます。
製品:Windows 10 Version 1903 以降
分類:セキュリティ更新プログラム

ファイル情報

この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラム 4586781のファイル情報をダウンロードしてください。

注: 一部のファイルには、CSV ファイルの [ファイル バージョン] 列に誤って “該当なし” が含まれています。 これにより、サードパーティ製のスキャン検出ツールを使用してビルドを検証する際に、誤検出または偽陰性が発生する可能性があります。