2021 年 4 月 13 日 — KB5001330 (OS ビルド 19041.928 および 19042.928)

適用先
Windows 10, version 2004, all editions Windows Server version 2004 Windows 10, version 20H2, all editions Windows Server, version 20H2, all editions

注

  • 有効期限に関する通知
  • IMPORTANT 2023 年 9 月 12 日の時点で、この KB は Windows Update からのみ入手できます。 Microsoft Update カタログまたはその他のリリース チャネルからは利用できなくなりました。  デバイスを最新のセキュリティ品質更新プログラムに更新することをお勧めします。

注

新規 4/13/21
リマインダー
Microsoft は、2021 年 3 月にサポート対象外となった Microsoft Edge レガシ デスクトップ アプリケーションを削除しました。 この 2021 年 4 月 13 日のリリースでは、新しい Microsoft Edge をインストールします。 詳細については、「 Microsoft Edge 従来版を 4 月の Windows 10 Update Tuesday リリースに置き換える新しい Microsoft Edge」を参照してください。

注

2/24/21
重要 Adobe Flash のサポート終了の一環として、 KB4577586 は Windows Update (WU) と Windows Server Update Services (WSUS) からオプションの更新プログラムとして利用できるようになりました。 KB4577586 をインストールすると、お使いの Windows デバイスから Adobe Flash Player が完全に削除されます。 一度インストールすると、KB4577586 をアンインストールすることはできません。 Microsoft の計画の詳細については、「 Adobe Flash Player のサポート終了に関する更新」を参照してください。

注

ハイライト

  • Windows で基本的な操作を実行する際のセキュリティを強化するための更新プログラム。
  • 入力デバイス (マウス、キーボード、ペンなど) を使用する際のセキュリティを強化するための更新プログラム。

機能強化および修正

注

注釈 対応済みの課題の一覧を表示するには、OS 名をクリックまたはタップして折りたたみ可能なセクションを展開します。

Windows 10 のサービス スタック更新プログラム - 19041.925 および 19042.925
  • この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。
Windows 10 バージョン 20H2

このセキュリティ更新プログラムでは、品質が改善されました。 重要な変更は、次のとおりです。

  • このビルドには、Windows 10 Version 2004 のすべての機能強化が含まれています。
  • このリリースについて追加の問題は記録されていません。
Windows 10 バージョン 2004

注

このリリースには、2021 年 4 月 13 日にリリースされた Microsoft HoloLens (OS ビルド 19041.1144) の更新プログラムも含まれています。 Microsoft では、この最新の OS のビルドに更新されていない Microsoft HoloLens での Windows Update の信頼性を向上するために、更新プログラムを Windows Update クライアントに直接リリースします。

このセキュリティ更新プログラムでは、品質が改善されました。 主な変更は、次のとおりです。

  • 信頼された MIT 領域のプリンシパルが Active Directory ドメイン コントローラー (DC) からの Kerberos サービス チケットの取得に失敗する問題を修正します。 これは、CVE-2020-17049 保護を含む Windows 更新プログラムをインストールし、PerfromTicketSignature を 1 以上に構成したデバイスで発生します。 これらの更新プログラムは、2020 年 11 月 10 日から 2020 年 12 月 8 日の間にリリースされました。 また、発信者が USER_NO_AUTH_DATA_REQUIRED フラグを指定せずに証拠チケットとして PAC なしのチケット付与チケット (TGT) を送信すると、エラー "KRB_GENERIC_ERROR" でチケットの取得が失敗します。
  • セキュリティ研究者によって識別されるセキュリティ脆弱性に関する問題を修正します。 これらのセキュリティ上の脆弱性のため、この更新プログラムおよび今後のすべての Windows 更新プログラムには、 RemoteFX vGPU 機能が含まれなくなります。 この脆弱性とその削除の詳細については、 CVE-2020-1036 および KB4570006 を参照してください。 安全な vGPU の代替は、Windows Server LTSC リリース (Windows Server 2016 および Windows Server 2019) および Windows Server SAC リリース (Windows Server、バージョン 1803 以降) の 個別のデバイス割り当て (DDA) を使用して利用できます。
  • Azure Active Directory Web サインインでフェデレーション認証に使用されるサードパーティのエンドポイントからの任意の閲覧を許可する方法に存在する潜在的な特権昇格の脆弱性に対処します。 詳細については、「 CVE-2021-27092 」および「 ポリシー CSP - 認証」を参照してください。
  • 一部のユーザーの Windows バックアップで ファイル履歴 が動作しなくなる問題を修正します。 この問題は、2021 年 2 月 9 日の更新プログラムをインストールした後に発生します。 エラー メッセージは、「ユーザー リンクのバックアップを開始できませんでした (エラー 8007005) 」です。
  • Windows アプリ プラットフォームおよびフレームワーク、Windows アプリ、Windows Input および Composition、Windows Office Media、Windows Fundamentals、Windows 暗号化、Windows AI プラットフォーム、Windows カーネル、Windows Virtualization、Windows Media のセキュリティ更新プログラム。

以前の更新プログラムをインストールした場合は、このパッケージに含まれている新しい修正のみがダウンロードされ、デバイスにインストールされます。

解決されたセキュリティの脆弱性の詳細については、新しいセキュリティ更新プログラム ガイドの Web サイトを参照してください。

注

  • Windows Update の機能強化
  • Microsoft は、信頼性を向上するために、Windows Update クライアントに更新プログラムを直接リリースしました。 Windows Update から自動的に更新プログラムを受け取るように構成されている Windows 10 (Enterprise および Pro エディションを含む) を実行するすべてのデバイスには、デバイスの互換性と Windows Update for Business の延期ポリシーに基づいて、最新の Windows 10 機能更新プログラムが提供されます。 この更新プログラムは、長期サービス エディションには適用されません。

この更新プログラムの既知の問題

現象 回避策
Microsoft 日本語入力方式エディター (IME) を使用して、ふりがなの入力を自動的に許可するアプリに漢字を入力すると、正しいふりがなが得られない場合があります。 ふりがなを手動で入力する必要がある場合があります。
注釈 影響を受けるアプリは、 ImmGetCompositionString() 関数を使用しています。
この問題は KB5005101 で解決されています。
カスタム オフライン メディア、またはカスタム ISO イメージから作成された Windows インストールのデバイスは、この更新プログラムによって Microsoft Edge 従来版 が削除され、新しい Microsoft Edge に自動的に置き換わっていない可能性があります。 この問題は、2021 年 3 月 29 日以降にリリースされたスタンドアロン のサービス スタック更新プログラム (SSU) を最初にインストールせずに、この更新プログラムをイメージにスリップストリームすることで、カスタム オフライン メディアまたは ISO イメージが作成された場合にのみ発生します。
注釈 Windows Update に直接接続して更新プログラムを受信できるデバイスは影響を受けません。 これには、Windows Update for Business を使用するデバイスが含まれます。 Windows Update に接続しているすべてのデバイスは、SSU と最新の累積的な更新プログラム (LCU) の最新バージョンを追加の手順なしで常に受け取るはずです。
この問題を回避するには、LCU をスリップストリームする前に、2021 年 3 月 29 日以降にリリースされた SSU をカスタム オフライン メディアまたは ISO イメージにまずスリップストリームしてください。 Windows 10, バージョン 20H2 および Windows 10, バージョン 2004 で今使用される SSU パッケージと LCU パッケージを組み合わせてこれを行うには、組み合わせたパッケージから SSU を抽出する必要があります。 次の手順で、SSU を抽出します。
  1. 次のコマンド ラインを使用して msu から cab を抽出します (例として KB5000842 のパッケージを使用): [Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab < destination path] を展開します>
  2. 次のコマンド ラインを使用して、以前に抽出した cab から SSU を抽出します。expand Windows10.0-KB5000842-x64.cab /f:* <宛先パス>
  3. 次に、この例では、SSU-19041.903-x64.cab という名前の SSU cab を得られます。 このファイルを最初にオフライン イメージ、次に LCU にスリップストリームします。
影響を受けるカスタム メディアを使用して OS をインストールしてこの問題が既に発生している場合は、 新しい Microsoft Edge を直接インストールすることで軽減できます。 新しい Microsoft Edge for business を広範に展開する必要がある場合は、「 Microsoft Edge for business をダウンロードして展開する」を参照してください。
一部のユーザーが、この更新プログラムをインストールした後、ゲームのパフォーマンスが予想より低いと報告しています。 この問題の影響を受けるほとんどのユーザーは、ゲームのフルスクリーンモードまたはボーダーレス ウィンドウモードを実行し、2 つ以上のモニターを使用しています。 この問題は KB5003690 で解決されています。
この更新プログラムをインストールすると、特定のオーディオ デバイスや Windows の設定を使用しているときに、特定のアプリで高音のノイズやきしみ音を含む 5.1 Dolby Digital オーディオが再生されることがあります。
注釈 ステレオを使用する場合には、この問題は発生しません。
この問題は KB5003690 で解決されています。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

前提条件:

Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供するようになりました。 「0x800f0823 – CBS_E_NEW_SERVICING_STACK_REQUIRED」というエラーが発生した場合は、エラー メッセージを閉じて、この LCU をインストールする前に、最後のスタンドアロン SSU (KB4598481) をインストールしてください。 今後の更新プログラムでは、この SSU (KB4598481) を再度インストールする必要はありません。

SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。

この更新プログラムのインストール

リリース チャネル 使用可能 次の手順
Windows Update および Microsoft Update はい ありません。 この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。
Microsoft Update カタログ × 利用できなくなりました。
Windows Server Update Services (WSUS) × 利用できなくなりました。

注

  • LCU を削除したい場合
  • SSU と LCU の組み合わせパッケージをインストールした後で LCU を削除するには、 DISM/Remove-Package コマンド ライン オプションに LCU パッケージ名を引数として使用します。 パッケージ名を調べるには、次のコマンドを使用します。DISM /online /get-packages。
  • 結合パッケージWindows Update /uninstall スイッチを使用してスタンドアロン インストーラー (wusa.exe) を実行しても、結合パッケージには SSU が含まれているため、機能しません。 インストール後に SSU をシステムから削除することはできません。

ファイル情報

この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラム 5001330のファイル情報をダウンロードしてください。

サービス スタック更新プログラムで提供されるファイルの一覧については、 SSU のファイル情報 (バージョン 19041.925 および 19042.925) をダウンロードしてください。