注
-
新規 8/5/21
有効期限に関する通知 - 重要2021 年 8 月 5 日以降、この KB は Windows Update、Microsoft Update カタログ、またはその他のリリース チャネルから入手できなくなりました。 デバイスを最新のセキュリティ品質更新プログラムに更新することをお勧めします。
注
更新日: 2021 年 1 月 12 日
リマインダー Adobe Flash Player は、2020 年 12 月 31 日にサポートが終了しました。 詳細については、「2020 年 12 月 31 日の Adobe Flash サポート終了」を参照してください。 Flash コンテンツは、2021 年 1 月 12 日以降、Flash Player での実行がブロックされます。 詳細については、「 Adobe Flash Player EOL 一般情報ページ」を参照してください。
注
11/19/20
Windows Update に関する用語については、 Windows 更新プログラムの種類 と 毎月の品質更新プログラムの種類に関する記事を参照してください。 その他のメモやメッセージを表示するには、Windows 10 バージョン 1607 の更新履歴のホーム ページを参照してください。
ハイライト
- Microsoft Office 製品を使用する際のセキュリティを改善する更新プログラム。
- Updates により、ゲーム コントローラー、プリンター、Web カメラなどの外部デバイスを使用する際のセキュリティが向上します。
機能強化および修正
このセキュリティ更新プログラムでは、品質が改善されました。 主な変更は、次のとおりです。
- ユーザーがサインインするときにドメインとユーザー名のみを表示するようにグループ ポリシーを設定する機能を追加します。
- Netlogon のスケーラビリティの問題により認証トラフィックが遅延する問題を修正します。
- 信頼された MIT 領域のプリンシパルが Active Directory ドメイン コントローラー (DC) からの Kerberos サービス チケットの取得に失敗する問題を修正します。 これは、CVE-2020-17049 保護を含む Windows Updates をインストールし、PerfromTicketSignature を 1 以上に構成したデバイスで発生します。 これらの更新プログラムは、2020 年 11 月 10 日から 2020 年 12 月 8 日の間にリリースされました。 また、発信者が USER_NO_AUTH_DATA_REQUIRED フラグを指定せずに証拠チケットとして PAC なしのチケット付与チケット (TGT) を送信すると、エラー "KRB_GENERIC_ERROR" でチケットの取得が失敗します。
- プリンター リモート プロシージャ コール (RPC) バインディングがリモート Winspool インターフェイスの認証を処理する方法に存在するセキュリティ バイパスの脆弱性に対処します。 詳細については、「 KB4599464」を参照してください。
- HTTPS ベースのイントラネット サーバーのセキュリティの脆弱性の問題に対処します。 この更新プログラムをインストールした後、HTTPS ベースのイントラネット サーバーは、既定では更新プログラムを検出するためにユーザー プロキシを使用できません。 クライアントでシステム プロキシを構成していない場合、これらのサーバーを使用したスキャンは失敗します。 ユーザー プロキシを使用する必要がある場合は、"システム プロキシを使用した検出が失敗した場合に、ユーザー プロキシをフォールバックとして使用できるようにする" ポリシーを使用して動作を構成する必要があります。 最高レベルのセキュリティを確保するには、すべてのデバイスで Windows Server Update Services (WSUS) トランスポート層セキュリティ (TLS) 証明書のピン留めも使用します。 この変更は、HTTP WSUS サーバーを使用しているお客様には影響しません。 詳細については、「 スキャンの変更、Windows デバイスのセキュリティの向上」を参照してください。
- STOP エラーの原因となるリモート デスクトップ プロトコル (RDP) リダイレクター (rdpdr.sys) の問題を修正します。
- Windows アプリ プラットフォームおよびフレームワーク、Microsoft Graphics コンポーネント、Windows Media、Windows Fundamentals、Windows 暗号化、Windows Virtualization、Windows 用周辺機器、Windows ハイブリッド ストレージ サービスのセキュリティ更新プログラム。
以前の更新プログラムをインストールした場合は、このパッケージに含まれている新しい修正のみがダウンロードされ、デバイスにインストールされます。
解決されたセキュリティの脆弱性の詳細については、新しいセキュリティ更新プログラム ガイドの Web サイトを参照してください。
注
- Windows Update の機能強化
- Microsoft は、信頼性を向上するために、Windows Update クライアントに更新プログラムを直接リリースしました。 Windows Update から自動的に更新プログラムを受け取るように構成されている Windows 10 (Enterprise および Pro エディションを含む) を実行するすべてのデバイスには、デバイスの互換性と Windows Update for Business の延期ポリシーに基づいて、最新の Windows 10 機能更新プログラムが提供されます。 この更新プログラムは、長期サービス エディションには適用されません。
この更新プログラムの既知の問題
| 現象 | 回避策 |
|---|---|
| グループ ポリシー “パスワードの最小文字数” が 15 文字以上に構成されている場合、KB4467684 のインストール後、クラスター サービスがエラー “2245 (NERR_PasswordTooShort)” で起動できないことがあります。 | この問題は KB4601318 で解決されています。 |
この更新プログラムの入手方法
この更新プログラムをインストールする前に
マイクロソフトは、最新の累積更新プログラム (LCU) をインストールする前に、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) をインストールすることを強くお勧めします。 LCU をインストールし、マイクロソフトのセキュリティ修正プログラムを適用するときに発生する可能性がある問題を緩和するために、SSU によって更新プログラム プロセスの信頼性を向上します。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。
Windows Update を使用している場合は、最新の SSU (KB4576750) が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログを検索してください。
この更新プログラムのインストール
| リリース チャネル | 使用可能 | 次の手順 |
|---|---|---|
| Windows Update および Microsoft Update | はい | ありません。 この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。 |
| Microsoft Update カタログ | はい | この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。 |
| Windows Server Update Services (WSUS) | はい | 次のように [製品と分類] を構成すると、この更新プログラムは WSUS と自動的に同期されます。 製品: Windows 10 分類:セキュリティ更新プログラム |
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラム 4598243のファイル情報をダウンロードしてください。