注
重要なWindows 8.1とWindows Server 2012 R2 はメインストリーム サポートの終了に達し、現在は延長サポートされています。 2020 年 7 月以降、このオペレーティング システムには、オプションの非セキュリティ リリース （別称「C」リリース） はありません。 延長サポート期間中のオペレーティング システムには、累積的な月例セキュリティ更新プログラム (別称「B」または Update Tuesday リリース) のみが提供されます。
注
新規 2020 年 10 月 11 日
緊急、セキュリティ、ドライバー、サービス パックなど、さまざまな種類の Windows 更新プログラムの詳細については、こちらの記事を参照してください。 その他のメモやメッセージを表示するには、Windows 8.1と R2 更新履歴のホーム ページWindows Server 2012参照してください。
機能強化および修正
このセキュリティ更新プログラムでは、品質が改善されました。 主な変更は、次のとおりです。
- フィジー諸島の DST 開始日を 2020 年 12 月 20 日に修正します。
- では、システム アカウントとして実行されるアプリケーションがファイルを参照するローカル ポートに印刷されるのを防ぐことで、セキュリティの脆弱性に対処します。 印刷ジョブの失敗ログ エラー 50、“要求はサポートされていません。“ PrintService\Admin イベント ログのイベント ID 372にあります。 この問題を進めていくには、アプリケーションまたはサービスが特定のユーザーまたはサービス アカウントとして実行されるようにしてください。
- Windows グラフィックス、Windows シリコン プラットフォーム、Windows 認証、Windows コア ネットワーク、Windows ペリフェラル、Windows ネットワーク セキュリティとコンテナ、Windows ハイブリッド ストレージ サービス、および Windows リモート デスクトップのセキュリティ更新。
解決されたセキュリティの脆弱性の詳細については、新しいセキュリティ更新プログラム ガイドの Web サイトを参照してください。
この更新プログラムの既知の問題
| 現象 | 回避策 |
|---|---|
| 名前の変更 など、クラスターの共有ボリューム (CSV) 上のファイルまたはフォルダーに対して実行する操作によっては、「STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)」 というエラーで失敗する可能性があります。 このエラーは、管理者特権を持たないプロセスから CSV 所有者ノードに対して操作を実行したときに発生します。 | 次のいずれかの操作を行います。
|
| この更新プログラムを環境内のドメイン コントローラー (DC) と読み取り専用ドメイン コントローラー (RODC) にインストールすると、Kerberos 認証とチケット更新の問題が発生する可能性があります。 これは、これらの更新プログラムで CVE-2020-17049 がどのように対処されたかに関する問題が原因で発生します。 この問題に関連する特定の症状と動作については、 Windows リリースの正常性 に関するページを参照してください。 メモこの問題は、Windows Server、Windows 10デバイス、およびエンタープライズ環境のアプリケーションにのみ影響します。 |
この問題は、 KB4594439で解決されています。 |
この更新プログラムの入手方法
この更新プログラムをインストールする前に
最新のロールアップをインストールする前に、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) をインストールすることを強くお勧めします。 SSU は、更新プログラム プロセスの信頼性を改善し、ロールアップをインストールして Microsoft のセキュリティ修正プログラムを適用するときに発生する可能性がある問題を緩和します。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。
Windows Updateを使用すると、最新の SSU (KB4566425) が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログを検索してください。
注
注: セキュリティのみの更新プログラムを使用している場合は、以前のすべてのセキュリティのみの更新プログラムと Internet Explorer の最新の累積的な更新プログラム (KB4586768) もインストールする必要があります。
この更新プログラムのインストール
| リリース チャネル | 使用可能 | 次の手順 |
|---|---|---|
| Windows Update および Microsoft Update | いいえ | 他のオプションについては以下を参照してください。 |
| Microsoft Update カタログ | ○ | この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。 |
| Windows Server Update Services (WSUS) | はい | 次のように [製品と分類] を構成すると、この更新プログラムは WSUS と自動的に同期されます。 製品: Windows 8.1、Windows Server 2012 R2、Windows Embedded 8.1 Industry Enterprise、Windows Embedded 8.1 Industry Pro 分類:セキュリティ更新プログラム |
ファイル情報
この更新プログラムで提供されるファイルの一覧については、更新プログラム の4586823のファイル情報をダウンロードします。