2020 年 11 月 10 日 — KB4586786 (OS ビルド 18362.1198 および 18363.1198) - EXPIRED

適用先
Windows 10, version 1903, all editions Windows Server version 1903 Windows 10, version 1909, all editions Windows Server version 1909

注

  • NEW 8/5/21
    有効期限に関する通知
  • 大事な2021 年 8 月 5 日の時点で、この KB は、Windows Update、Microsoft Update Catalog、またはその他のリリース チャネルから使用できなくなります。  デバイスを最新のセキュリティ品質更新プログラムに更新することをお勧めします。

注

NEW 11/10/20
重要 休暇中と今後の西暦の新年の間に最小限の操作のため、2020 年 12 月のプレビュー リリース ("C" リリース) はありません。 2020 年 12 月には、毎月のセキュリティ リリース ("B" リリース) が予定されています。 B リリースと C リリースの両方の通常の月次サービスは、2021 年 1 月に再開されます。

注

  • 更新 2020 年 11 月 10 日
    緊急、セキュリティ、ドライバー、サービス パックなど、さまざまな種類の Windows 更新プログラムの詳細については、こちらの記事を参照してください。 その他のメモやメッセージを表示するには、Windows 10バージョン 1903 更新履歴のホーム ページを参照してください。
  • メモ@WindowsUpdateに従って、新しいコンテンツがリリース情報ダッシュボードに発行されるタイミングを確認します。

ハイライト

  • フィジー諸島の 2020 年 DST 開始日を 2020 年 12 月 20 日に更新します。
  • Microsoft Office 製品を使用する際のセキュリティを改善する更新プログラム。
  • Updates、マウス、キーボード、ペンなどの入力デバイスを使用する場合のセキュリティを強化します。
  • Windows で基本的な操作を実行する際のセキュリティを強化するための更新プログラム。

機能強化および修正

バージョン 1909 Windows 10

このセキュリティ更新プログラムでは、品質が改善されました。 主な変更は、次のとおりです。

  • このビルドには、Windows 10 Version 1903 のすべての機能強化が含まれています。
  • このリリースについて追加の問題は記録されていません。
バージョン 1903 Windows 10

注

このリリースには、2020 年 11 月 10 日にリリースされたMicrosoft HoloLens (OS ビルド 18362.1085) の更新プログラムも含まれています。 Microsoft では、この最新の OS のビルドに更新されていない Microsoft HoloLens での Windows Update の信頼性を向上するために、更新プログラムを Windows Update クライアントに直接リリースします。

このセキュリティ更新プログラムでは、品質が改善されました。 主な変更は、次のとおりです。

  • フィジー諸島の 2020 年 DST 開始日を 2020 年 12 月 20 日に更新します。
  • パッケージ フレーム 起動ツール (PSF) で、形式が正しくないパラメーターを shim に渡す問題に対処します。
  • では、システム アカウントとして実行されるアプリケーションがファイルを参照するローカル ポートに印刷されるのを防ぐことで、セキュリティの脆弱性に対処します。 印刷ジョブの失敗ログ エラー 50、“要求はサポートされていません。“ PrintService\Admin イベント ログのイベント ID 372にあります。 今後この問題に対処するには、アプリケーションまたはサービスが特定のユーザーまたはサービス アカウントとして実行されていることを確認します。
  • Microsoft スクリプト エンジン、Microsoft グラフィックス コンポーネント、Windows 入力と合成、Windows ウォレット サービス、Windows Fundamentals、および Windows カーネルのセキュリティ更新プログラム。

以前の更新プログラムをインストールした場合は、このパッケージに含まれている新しい修正のみがダウンロードされ、デバイスにインストールされます。

解決されたセキュリティの脆弱性の詳細については、新しいセキュリティ更新プログラム ガイドの Web サイトを参照してください。

注

  • Windows Update の機能強化
  • Microsoft は、信頼性を向上するために、Windows Update クライアントに更新プログラムを直接リリースしました。 Windows Update から自動的に更新プログラムを受け取るように構成されている Windows 10 (Enterprise および Pro エディションを含む) を実行するすべてのデバイスには、デバイスの互換性と Windows Update for Business の延期ポリシーに基づいて、最新の Windows 10 機能更新プログラムが提供されます。 この更新プログラムは、長期サービス エディションには適用されません。

この更新プログラムに関する既知の問題

現象 回避策
デバイスを Windows 10 バージョン 1809 以降から Windows 10 以降のバージョンに更新すると、システム証明書とユーザー証明書が失われる可能性があります。 デバイスは、2020 年 9 月 16 日以降にリリースされた最新の累積アップデート (LCU) をすでにインストールしている場合にのみ影響を受け、その後、2020 年 10 月 13 日以降にリリースされた LCU が統合されていないメディアまたはインストールソースから、Windows 10 の新しいバージョンへの更新に進みます。 これは主に、Windows Server Update Services (WSUS) や Microsoft Endpoint ConfigurationManager などの更新管理ツールを介して古いバンドルまたはメディアを使用して管理対象デバイスが更新された場合に発生します。 これは、最新の更新が統合されていない古い物理メディアまたは ISO イメージを使用している場合にも発生する可能性があります。
メモWindows Update for Business を使用しているデバイス、またはWindows Updateに直接接続するデバイスは影響を受けません。 Windows Update に接続するすべてのデバイスは、追加の手順なしで、最新の LCUを 含む最新バージョンの機能更新を常に受信する必要があります。		 この問題は、 KB4592449で解決されています。
この更新プログラムを環境内のドメイン コントローラー (DC) と読み取り専用ドメイン コントローラー (RODC) にインストールすると、Kerberos 認証とチケット更新の問題が発生する可能性があります。 これは、これらの更新プログラムで CVE-2020-17049 がどのように対処されたかに関する問題が原因で発生します。
この問題に関連する特定の症状と動作については、Windows Server バージョン 1909 またはバージョン 1903Windows Serverの Windows リリース正常性ページを参照してください。
メモこの問題は、Windows Server、Windows 10デバイス、およびエンタープライズ環境のアプリケーションにのみ影響します。		 この問題は、 KB4594443で解決されます。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

マイクロソフトは、最新の累積更新プログラム (LCU) をインストールする前に、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) をインストールすることを強くお勧めします。 LCU をインストールし、マイクロソフトのセキュリティ修正プログラムを適用するときに発生する可能性がある問題を緩和するために、SSU によって更新プログラム プロセスの信頼性を向上します。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。

Windows Updateを使用している場合は、最新の SSU (KB4586863) が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログを検索してください。

この更新プログラムのインストール

リリース チャネル 使用可能 次の手順
Windows Update および Microsoft Update はい ありません。 この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。
Microsoft Update カタログ はい この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
Windows Server Update Services (WSUS) はい 次のように [製品と分類] を構成すると、この更新プログラムは WSUS と自動的に同期されます。
製品:Windows 10 Version 1903 以降
分類:セキュリティ更新プログラム

ファイル情報

この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラムの4586786のファイル情報をダウンロードします。

注: 一部のファイルには、CSV ファイルの [ファイル バージョン] 列に誤って “該当なし” が含まれています。 これにより、サードパーティ製のスキャン検出ツールを使用してビルドを検証する際に、誤検出または偽陰性が発生する可能性があります。