2020 年 11 月 10 日 - KB4586845 (マンスリー ロールアップ)
適用先
リリース日:
2020/11/10
バージョン:
マンスリー ロールアップ
重要 Windows 8.1 および Windows Server 2012 R2 は、メインストリーム サポートが終了し、現在は延長サポート期間となっています。2020 年 7 月以降、このオペレーティング システムには、オプションの非セキュリティ リリース(別称 「C」リリース) はありません。延長サポート期間中のオペレーティング システムには、累積的なマンスリー セキュリティ更新プログラム (別称「B」リリース - 火曜日の更新) のみ提供されます。
機能強化および修正
このセキュリティ更新プログラムには、更新プログラム KB4580347 (2020 年 10 月 13 日リリース) に同梱されている品質の向上と修正プログラムが含まれています。以下の問題も修正します。
-
フィジー諸島の DST 開始日を 2020 年 12 月 20 日に修正します。
-
管理者が Microsoft Edge IE モードのユーザーのグループ ポリシーを通じて「対象をファイルに保存」できるようにします。
-
では、システム アカウントとして実行されるアプリケーションがファイルを参照するローカル ポートに印刷されるのを防ぐことで、セキュリティの脆弱性に対処します。PrintService\管理イベント ログのイベント ID372[印刷ジョブ失敗] エラー50、"要求はサポートされていません。” この問題を解決するには、アプリケーションまたはサービスが特定のユーザーまたはサービス アカウントで実行されていることを確認します。
-
Windows グラフィックス、Windows シリコン プラットフォーム、Windows 認証、Windows コア ネットワーク、Windows ペリフェラル、Windows ネットワーク セキュリティとコンテナ、Windows ハイブリッド ストレージ サービス、Windows リモート デスクトップ、および Microsoft スクリプト エンジンのセキュリティ更新。
解決されたセキュリティの脆弱性の詳細については、新しい セキュリティ更新プログラム ガイドのWeb サイトを参照してください。
この更新プログラムに関する既知の問題
|
現象 |
回避策 |
|
名前の変更など、クラスター共有ボリューム (CSV) 上のファイルまたはフォルダーに対して実行する操作によっては、“STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)” というエラーで失敗する場合があります。このエラーは、管理者特権を持たないプロセスから CSV 所有者ノードに対して操作を実行したときに発生します。 |
次のいずれかの操作を行います。
Microsoft は解決に取り組んでおり、今後のリリースで更新プログラムを提供します。 |
|
ご使用の環境のドメイン コントローラー (DC) および読み取り専用ドメイン コントローラー (RODC) にこの更新プログラムをインストールした後、Kerberos 認証およびチケット更新の問題が発生する可能性があります。これは、これらの更新プログラムで CVE-2020-17049 が対処した方法に関連した問題が原因です。 この問題に関連する特定の症状と動作については、Windows リリースの正常性ページをご覧ください。 注 この問題は、エンタープライズ環境の Windows Server、Windows 10 デバイス、およびアプリケーションにのみ影響します。 |
この問題は KB4594439 で解決されています。 |
この更新プログラムの入手方法
この更新プログラムをインストールする前に
最新のロールアップをインストールする前に、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) をインストールすることを強くお勧めします。SSU は、更新プログラム プロセスの信頼性を改善し、ロールアップをインストールして Microsoft のセキュリティ修正プログラムを適用するときに発生する可能性がある問題を緩和します。 SSU に関する一般的な情報については、「サービス スタック更新プログラム」と「サービス スタック更新プログラム (SSU)」を参照してください。よく寄せられる質問。
Windows Update を使用している場合は、最新の SSU (KB4566425) が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログを検索してください。
この更新プログラムのインストール
|
リリース チャネル |
利用可能 |
次の手順 |
|
Windows Update および Microsoft Update |
はい |
ありません。この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。 |
|
Microsoft Update カタログ |
はい |
この更新プログラムのスタンドアロン パッケージを入手するには、「Microsoft Update カタログ」Web サイトに移動してください。 |
|
Windows Server Update Services (WSUS) |
はい |
次のように [製品と分類] を構成すると、この更新プログラムは WSUS と自動的に同期します。 製品:Windows 8.1、Windows Server 2012 R2、Windows Embedded 8.1 Industry Enterprise、Windows Embedded 8.1 Industry Pro 分類:セキュリティ更新プログラム |
ファイル情報
この更新プログラムで提供されるファイルの一覧については、更新プログラム 4586845 のファイル情報をダウンロードしてください。