2020 年 11 月 10 日 — KB4586830 (OS ビルド 14393.4046) - EXPIRED

ハイライト

• フィジー諸島の 2020 年 DST 開始日を 2020 年 12 月 20 日に更新します。
• Microsoft Office 製品を使用する際のセキュリティを改善する更新プログラム。
• Windows で基本的な操作を実行する際のセキュリティを強化するための更新プログラム。

機能強化および修正

このセキュリティ更新プログラムでは、品質が改善されました。 主な変更は、次のとおりです。

• 管理者がグループ ポリシーを使用して、Microsoft Edge IE モードでユーザーに対して [ターゲットとして保存] を有効にすることができます。
• JScript スクリプト エンジンをプロセスに制限できます。
• アプリがフックを使用している場合にアプリケーションの動作が停止する問題に対処します。
• グループ ポリシーセキュリティ設定を編集するときに、Microsoft 管理コンソール (MMC) グループ ポリシー アプリケーションが動作を停止する問題に対処します。 "MMC でスナップインを初期化できません" というエラー メッセージが表示されます。
• Credential Guard が有効になっているデバイスに関する問題に対処します。これらのデバイスがマシンバインド証明書を使用している場合、認証要求が失敗する可能性があります。 これは、Windows 2016 および Windows 2019 ドメイン コントローラーが、これらのデバイスの msDS-KeyCredentialLink 属性に重複する KeyID 値を追加するためです。
• ネットワーク ファイル システム (NFS) サービスを実行しているサーバー上の nfssvr.sys で停止エラー 7E が発生する可能性がある問題に対処します。
• ユーザーがコレクション内のリモート デスクトップに接続できなくなるリモート デスクトップ セッション ホスト (RDSH) 接続ブローカーに関する問題に対処します。 この問題は、 tssdis.exeのアクセス違反が原因で発生します。
• Win32_RDCentralPublishedDeploymentSettingsのクエリを実行するときに、Windows Management Instrumentation (WMI) プロバイダー ホスト (WmiPrvSE.exe) がレジストリ キー ハンドルをリークさせる問題に対処します。
• フィジー諸島の 2020 年 DST 開始日を 2020 年 12 月 20 日に更新します。
• 資格情報ガードを有効にするデバイスWindows 10、コンピューター証明書を使用するときに認証要求が失敗する可能性がある問題に対処します。
• 正しくない標準ディスプレイ ドライバー (CDD) バッファーフラッシュの問題に対処します。これにより、リモート デスクトップ プロトコル (RDP) Windows 2000 ディスプレイ ドライバー モデル (XDDM) シナリオのパフォーマンスが低下します。 この問題は、グラフィックス処理装置 (GPU) を使用して動作するアプリケーション (Microsoft Teams、Microsoft Office、Web ブラウザーなど) に影響します。
• では、システム アカウントとして実行されるアプリケーションがファイルを参照するローカル ポートに印刷されるのを防ぐことで、セキュリティの脆弱性に対処します。 印刷ジョブの失敗ログ エラー 50、“要求はサポートされていません。“ PrintService\Admin イベント ログのイベント ID 372にあります。 今後この問題に対処するには、アプリケーションまたはサービスが特定のユーザーまたはサービス アカウントとして実行されていることを確認します。
• メモリリークの原因となる可能性があるリモート プロシージャ コール (RPC) ランタイムに関する問題に対処します。 その結果、パフォーマンスが低下し、CPU 使用率が高くなったり、速度が低下したり、リソースが枯渇したりします。
• Microsoft スクリプト エンジン、Microsoft グラフィックス コンポーネント、Windows ウォレット サービス、Windows Fundamentals、Windows カーネル、Windows 仮想化のセキュリティ更新プログラム。

以前の更新プログラムをインストールした場合は、このパッケージに含まれている新しい修正のみがダウンロードされ、デバイスにインストールされます。

解決されたセキュリティの脆弱性の詳細については、新しいセキュリティ更新プログラム ガイドの Web サイトを参照してください。

この更新プログラムの既知の問題

現象	回避策
グループ ポリシー “パスワードの最小文字数” が 15 文字以上に構成されている場合、KB4467684 のインストール後、クラスター サービスがエラー “2245 (NERR_PasswordTooShort)” で起動できないことがあります。	ドメインの既定の "パスワードの最小文字数" ポリシーを 14 文字以下に設定してください。 Microsoft は解決に取り組んでおり、今後のリリースで更新プログラムを提供します。
この更新プログラムを環境内のドメイン コントローラー (DC) と読み取り専用ドメイン コントローラー (RODC) にインストールすると、Kerberos 認証とチケット更新の問題が発生する可能性があります。 これは、これらの更新プログラムで CVE-2020-17049 がどのように対処されたかに関する問題が原因で発生します。 この問題に関連する特定の症状と動作については、 Windows リリースの正常性 に関するページを参照してください。 メモこの問題は、Windows Server、Windows 10デバイス、およびエンタープライズ環境のアプリケーションにのみ影響します。	この問題は、 KB4594441で解決されています。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

マイクロソフトは、最新の累積更新プログラム (LCU) をインストールする前に、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) をインストールすることを強くお勧めします。 LCU をインストールし、マイクロソフトのセキュリティ修正プログラムを適用するときに発生する可能性がある問題を緩和するために、SSU によって更新プログラム プロセスの信頼性を向上します。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。

Windows Updateを使用している場合は、最新の SSU (KB4576750) が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログを検索してください。

この更新プログラムのインストール

リリース チャネル	使用可能	次の手順
Windows Update および Microsoft Update	はい	ありません。 この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。
Microsoft Update カタログ	はい	この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
Windows Server Update Services (WSUS)	はい	次のように [製品と分類] を構成すると、この更新プログラムは WSUS と自動的に同期されます。 製品: Windows 10 分類:セキュリティ更新プログラム

ファイル情報

この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラムの4586830のファイル情報をダウンロードします。