2020 年 11 月 19 日 - KB4594441 (OS ビルド 14393.4048) 帯域外

Windows 10, version 1607, all editions Windows Server 2016, all editions その他...表示数を減らす

リリース日:

2020/11/19

バージョン:

OS ビルド 14393.4048

^{20/11/19 更新}
Windows Update の用語については、「Windows 更新プログラムの種類」と「毎月の品質更新プログラムの種類」に関する記事をご覧ください。その他のノートやメッセージを表示するには、「Windows 10 バージョン 1607 の更新履歴のホームページ」をご覧ください。

ハイライト

CVE-2020-17049 の実装に関連する Kerberos 認証とチケット更新の問題を引き起こす可能性のある問題を更新します。

機能強化および修正

このセキュリティ以外の更新プログラムでは、品質が強化されました。重要な変更は、次のとおりです。

2020 年 11 月 10 日の Windows Update の一部である CVE-2020-17049 の PerformTicketSignature レジストリサブキー値に関連する Kerberos 認証の問題に対処します。次の問題は、書き込み可能で読み取り専用のドメインコントローラー (DC) で発生する可能性があります。
- PerformTicketSignature が 1 (既定) に設定されている場合、Windows 以外の Kerberos クライアントの Kerberos サービスチケットおよびチケット保証チケット (TGT) が更新されない場合があります。
- PerformTicketSignature が 0 に設定されている場合、スケジュールされたタスク、クラスタリング、基幹業務アプリケーションのサービスなどのユーザー向けサービス (S4U) シナリオは、すべてのクライアントで失敗する可能性があります。
- 中間ドメインの DC が一貫して更新されておらず、PerformTicketSignature が 1 に設定されている場合、クロスドメインシナリオでのチケット参照中に S4UProxy 委任は失敗します。

以前の更新プログラムをインストール済みであれば、このパッケージに含まれる新しい修正プログラムのみがダウンロードされ、デバイスにインストールされます。

Windows Update の機能強化

Microsoft は、信頼性を向上するために、Windows Update クライアントに更新プログラムを直接リリースしました。Windows Update から自動的に更新プログラムを受け取るように構成されている Windows 10 (Enterprise および Pro エディションを含む) を実行するすべてのデバイスには、デバイスの互換性と Windows Update for Business の延期ポリシーに基づいて、最新の Windows 10 機能更新プログラムが提供されます。この更新プログラムは、長期的なサービスエディションには適用されません。

この更新プログラムに関する既知の問題

現象

回避策

グループポリシーの “パスワードの最小文字数” が 15 文字以上に構成されている場合、KB4467684 のインストール後、クラスターサービスがエラー “2245 (NERR_PasswordTooShort)” で起動できないことがあります。

ドメインの既定の "パスワードの最小文字数" ポリシーを 14 文字以下に設定してください。

Microsoft は解決に取り組んでおり、今後のリリースで更新プログラムを提供します。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

Microsoft では、最新の累積的な更新プログラム (LCU) をインストールする前に、オペレーティングシステムに応じた最新のサービススタック更新プログラム (SSU) をインストールするよう強くお勧めしています。LCU をインストールするときに発生する可能性がある問題を緩和するために、SSU によって更新プログラムプロセスの信頼性を向上します。 SSU に関する一般的な情報については、「サービススタック更新プログラム」と「サービススタック更新プログラム (SSU)」を参照してください。よく寄せられる質問。

Windows Update を使用している場合は、最新の SSU (KB4576750) が自動的に提供されます。最新の SSU のスタンドアロンパッケージを入手するには、Microsoft Update カタログを検索してください。

この更新プログラムのインストール

リリースチャネル	利用可能	次の手順
Windows Update および Microsoft Update	いいえ	他のオプションについては以下を参照してください。
Microsoft Update カタログ	はい	この更新プログラムのスタンドアロンパッケージを入手するには、「Microsoft Update カタログ」Web サイトに移動してください。
Windows Server Update Services (WSUS)	いいえ	この更新プログラムは WSUS に手動でインポートできます。手順については、「Microsoft Update カタログ」を参照してください。