2020 年 11 月 10 日 — KB4586786 (OS ビルド 18362.1198 および 18363.1198)

適用対象: Windows 10, version 1903, all editionsWindows Server version 1903Windows 10, version 1909, all editions

ハイライト


  • フィジー諸島の 2020 DST 開始日を 2020 年 12 月 20 日に更新します。 
  • Microsoft Office 製品を使用する際のセキュリティを改善する更新プログラム。
  • 入力デバイス (マウス、キーボード、ペンなど) を使用する際のセキュリティを強化するための更新プログラム。
  • Windows で基本的な操作を実行する際のセキュリティを強化するための更新プログラム。

機能強化および修正


以前の更新プログラムをインストール済みであれば、このパッケージに含まれる新しい修正プログラムのみがダウンロードされ、デバイスにインストールされます。

解決されたセキュリティの脆弱性の詳細については、新しい セキュリティ更新プログラム ガイドの Web サイトを参照してください。

 

この更新プログラムに関する既知の問題


現象 回避策

デバイスを Windows 10 バージョン 1809 以降から Windows 10 以降のバージョンに更新すると、システム証明書とユーザー証明書が失われる可能性があります。デバイスは、2020 年 9 月 16 日以降にリリースされた最新の累積アップデート (LCU) をすでにインストールしている場合にのみ影響を受け、その後、2020 年 10 月 13 日以降にリリースされた LCU が統合されていないメディアまたはインストールソースから、Windows 10 の新しいバージョンへの更新に進みます。これは主に、Windows Server Update Services (WSUS) や Microsoft Endpoint ConfigurationManager などの更新管理ツールを介して古いバンドルまたはメディアを使用して管理対象デバイスが更新された場合に発生します。これは、最新の更新が統合されていない古い物理メディアまたは ISO イメージを使用している場合にも発生する可能性があります。

注: Windows Update for Business を使用しているデバイス、または Windows Update に直接接続しているデバイスは影響を受けません。Windows Update に接続するすべてのデバイスは、追加の手順なしで、最新の LCUを 含む最新バージョンの機能更新を常に受信する必要があります。

デバイスでこの問題がすでに発生している場合は、こちらの手順を使用して以前のバージョンの Windows に戻ることにより、アンインストール ウィンドウ内でこの問題を軽減できます。アンインストール ウィンドウは、環境の構成と更新するバージョンによって 10 日または 30 日かかる場合があります。その後、ご使用の環境で問題が解決したら、Windows 10 の新しいバージョンに更新する必要があります。注: アンインストール ウィンドウ内で、DISM コマンド/Set-OSUninstallWindow を使用して、以前のバージョンの Windows10 に戻るまでの日数を増やすことができます。既定のアンインストール ウィンドウが消える前に、この変更を行う必要があります。詳細については、「DISM オペレーティング システムのアンインストール コマンドライン オプション」を参照してください。

現在この問題の解決に取り組んでおり、今後数週間で更新されたバンドルと更新されたメディアを提供します。

ご使用の環境のドメイン コントローラー (DC) および読み取り専用ドメイン コントローラー (RODC) にこの更新プログラムをインストールした後、Kerberos 認証およびチケット更新の問題が発生する可能性があります。これは、これらのアップデートで CVE-2020-17049 が対処した方法に関連した問題が原因です。

この問題に関連する特定の症状と動作については、Windows Server バージョン 1909 または Windows Server バージョン 1903 の Windows リリース ヘルス ページをご覧ください。 

この問題は、エンタープライズ環境の Windows Server、Windows 10 デバイス、およびアプリケーションにのみ影響します。

この問題は KB4594443 で解決されています。

この更新プログラムの入手方法


この更新プログラムをインストールする前に

Microsoft では、最新の累積的な更新プログラム (LCU) をインストールする前に、オペレーティング システムに応じた最新のサービス スタック更新プログラム (SSU) をインストールするよう強くお勧めしています。LCU をインストールし、マイクロソフトのセキュリティ修正プログラムを適用するときに発生する可能性がある問題を緩和するために、SSU によって更新プログラム プロセスの信頼性を向上します。SSU に関する一般的な情報については、「サービス スタック更新プログラムサービス スタック更新プログラム (SSU)」を参照してください。よく寄せられる質問

Windows Update を使用している場合は、最新の SSU (KB4586863) が自動的に提供されます。最新の SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログを検索してください。

この更新プログラムのインストール

リリース チャネル 利用可能 次の手順
Windows Update および Microsoft Update はい ありません。この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。
Microsoft Update カタログ はい この更新プログラムのスタンドアロン パッケージを入手するには、「Microsoft Update カタログ」Web サイトに移動してください。
Windows Server Update Services (WSUS) はい

次のように [製品と分類] を構成すると、この更新プログラムは WSUS と自動的に同期します。

製品:Windows 10 Version 1903 以降

分類:セキュリティ更新プログラム

 

ファイル情報

この更新プログラムで提供されるファイルの一覧については、累積的な更新プログラム 4586786 のファイル情報をダウンロードしてください。 

注:: 一部のファイルには、CSV ファイルの [ファイル バージョン] 列に誤って “該当なし” が含まれています。これにより、サードパーティ製のスキャン検出ツールを使用してビルドを検証する際に、誤検知または検知漏れが発生する可能性があります。