機能強化および修正
このセキュリティ更新プログラムでは、品質が改善されました。 主な変更は、次のとおりです。
- 信頼された MIT 領域のプリンシパルが Active Directory ドメイン コントローラー (DC) から Kerberos サービス チケットを取得できない問題に対処します。 これは、CVE-2020-17049 保護を含み、PerfromTicketSignature を 1 以上に構成した Windows Updatesをインストールしたデバイスで発生します。 これらの更新プログラムは、2020 年 11 月 10 日から 2020 年 12 月 8 日の間にリリースされました。 また、呼び出し元が USER_NO_AUTH_DATA_REQUIRED フラグを指定せずに PAC レス チケット許可チケット (TGT) を証拠チケットとして送信した場合、チケットの取得はエラー "KRB_GENERIC_ERROR" で失敗します。
- Microsoft スクリプト エンジン、Windows アプリ プラットフォームとフレームワーク、Windows 入力と構成、Windows 管理、Windows クラウド インフラストラクチャ、Windows の基礎、Windows 認証、Windows カーネル、Windows リモート デスクトップ、Windows ストレージとファイルシステムのセキュリティ更新プログラム。
以前の更新プログラムをインストールした場合は、このパッケージに含まれている新しい修正のみがダウンロードされ、デバイスにインストールされます。
この更新プログラムの入手方法
この更新プログラムをインストールする前に
Microsoft では、オペレーティング システムの最新のサービス スタック更新プログラム (SSU) とホットパッチ更新プログラムが組み合わされるようになりました。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。
Windows UpdateまたはWindows Server Update Services (WSUS) を使用している場合は、この更新プログラムで最新の SSU がインストールされます。
この更新プログラムのインストール
| リリース チャネル | 利用可能 | 次の手順 |
|---|---|---|
| Windows Update | はい | ありません。 この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。 |
| Microsoft Update カタログ | × | この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトを参照してください。 |
| Windows Server Update Services (WSUS) | はい | 次のように [製品と分類] を構成すると、この更新プログラムは WSUS と自動的に同期されます。 製品： Server 2022 ホットパッチ カテゴリ 分類：セキュリティ Updates |
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラムの5014677のファイル情報をダウンロードします。
サービス スタック更新プログラムで提供されるファイルの一覧については、 SSU バージョン 20348.770 のファイル情報をダウンロードします。