2020 年 10 月 13 日 — KB4577668 (OS ビルド 17763.1518) - 期限切れ

適用先
Windows 10, version 1809, all editions Windows Server version 1809 Windows Server 2019, all editions

注

  • 新規 8/5/21
    有効期限に関する通知
  • 重要2021 年 8 月 5 日以降、この KB は Windows Update、Microsoft Update カタログ、またはその他のリリース チャネルから入手できなくなりました。 デバイスを最新のセキュリティ品質更新プログラムに更新することをお勧めします。

注

新規
重要 リリースノートが変わります。 新しい URL、メタデータの更新プログラムなどの詳細については、「 Windows リリース ノートの次のステップ」を参照してください。

注

新規
重要 Windows 10 Version 1809、Windows 10 Home、Pro、Pro for Workstation、および IoT Core エディションを実行しているデバイスに対するサービスは、2020 年 11 月 10 日に終了します。 これらのデバイスには、最新のセキュリティの脅威からの保護を含む毎月のセキュリティおよび品質更新プログラムが送信されなくなります。 セキュリティおよび品質更新プログラムを引き続き入手するには、Windows 10 の最新バージョンに更新することをお勧めします。

注

重要2020 年 7 月から、Windows 10 および Windows Server バージョン 1809 以降のセキュリティ以外のリリースを再開します。 毎月の累積的なセキュリティ更新プログラム (「B」リリースまたは Update Tuesday リリースとも呼ばれます) に変更はありません。 詳細については、ブログ投稿「オプションの Windows 10 および Windows Server のセキュリティ以外の月次更新プログラムの再開」を参照してください。

注

  • 重要2020 年 7 月以降、セキュリティの脆弱性により、すべての Windows Updates で RemoteFX vGPU 機能が無効になります。 この脆弱性の詳細については、CVE-2020-1036 および CVE-2020-1036 および KB4570006 を参照してください。 この更新プログラムをインストールした後で、RemoteFX vGPU が有効になっている仮想マシン (VM) を起動しようとすると失敗し、次のようなメッセージが表示されます。

  • 「Hyper-V マネージャーでは、すべての RemoteFX 対応 GPU が無効になっているため、仮想マシンを起動することはできません。」

  • 「サーバーに十分な GPU リソースがないため、仮想マシンを起動できません。」

  • RemoteFX vGPU を 再度有効に すると、次のようなメッセージが表示されます。

  • 「RemoteFX 3D ビデオ アダプターは現在サポートされていません。 このアダプターを引き続き使用すると、セキュリティ リスクにさらされる可能性があります。 詳細を見る (https://go.microsoft.com/fwlink/?linkid=2131976)"

注

重要 Microsoft は公衆衛生上の状況を評価しており、これが多くのお客様に与えている影響を理解しています。 お客様の負担の一部を軽減するために、Windows 10 Version 1809 の Home、Pro、Pro Education、Pro for Workstations、および IoT Core エディションのサービス終了予定日を 2020 年 11 月 10 日まで延期します。 つまり、デバイスは 5 月から 11 月までのみマンスリー セキュリティ更新プログラムを受け取ります。 これらのエディションの Windows 10 Version 1809 の最終的なセキュリティ更新プログラムは、2020 年 5 月 12 日ではなく、2020 年 11 月 10 日にリリースされる予定です。

注

注釈このリリースには、2020 年 10 月 13 日にリリースされた Microsoft HoloLens (OS ビルド 17763.1518) の更新プログラムも含まれています。 マイクロソフトは、この最新の OS ビルドに更新されていない Microsoft HoloLens 上の Windows Update の信頼性を向上するために、Windows Update クライアントに直接更新プログラムをリリースする予定です。

注

緊急、セキュリティ、ドライバー、サービス パックなど、さまざまな種類の Windows 更新プログラムの詳細については、こちらの記事を参照してください。

ハイライト

  • Microsoft Office 製品を使用する際のセキュリティを改善する更新プログラム。
  • ユーザー名およびパスワードの検証に関する更新プログラム。
  • Windows で基本的な操作を実行する際のセキュリティを強化するための更新プログラム。
  • ファイルの保存と管理に関する更新

機能強化および修正

このセキュリティ更新プログラムでは、品質が改善されました。 主な変更は、次のとおりです。

  • Win32k での特権の昇格の可能性に関する問題を修正します。
  • 動的データ交換 (DDE) を使用するアプリを閉じようとすると応答しなくなる問題を修正します。
  • 重要なファイルを %systemroot%\system32 からアルファベット順に再帰的に削除する可能性があるグループ ポリシー サービスの問題を修正します。 この問題は、キャッシュされたプロファイルを削除するようにポリシーが構成されている場合に発生します。 これらのファイルを削除すると、停止エラー "0x5A (CRITICAL_SERVICE_FAILED)" ブート エラーが発生する可能性があります。
  • ユーザー インターフェイスを使用して null ポートを作成する際の問題を修正します。
  • Windows アプリ Platform および Framework、Microsoft Graphics コンポーネント、Windows Media、Windows Shell、Windows Cloud Infrastructure、Windows Fundamentals、Windows Authentication、Windows Virtualization、Windows カーネル、および Windows ストレージおよびファイル システムのセキュリティ更新プログラム。

以前の更新プログラムをインストールした場合は、このパッケージに含まれている新しい修正のみがダウンロードされ、デバイスにインストールされます。

解決したセキュリティの脆弱性の詳細については、セキュリティ更新プログラム ガイドを参照してください。

注

  • Windows Update の機能強化
  • Microsoft は、信頼性を向上するために、Windows Update クライアントに更新プログラムを直接リリースしました。 Windows Update から自動的に更新プログラムを受け取るように構成されている Windows 10 (Enterprise および Pro エディションを含む) を実行するすべてのデバイスには、デバイスの互換性と Windows Update for Business の延期ポリシーに基づいて、最新の Windows 10 機能更新プログラムが提供されます。 この更新プログラムは、長期サービス エディションには適用されません。

この更新プログラムの既知の問題

現象 回避策
KB4493509 のインストール後、一部のアジア言語パックをインストールしたデバイスで "0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND" というエラーが発生することがあります。 この問題は、 2019 年 6 月 11 日 以降にリリースされた更新プログラムによって解決されます。 デバイスに最新のセキュリティ更新プログラムをインストールすることをお勧めします。 メディアを使用して Windows Server 2019 をインストールするお客様は、言語パックまたはその他のオプション コンポーネントをインストールする前に、最新のサービス スタック更新プログラム (SSU) をインストールする必要があります。 ボリューム ライセンス サービス センター (VLSC) を使用している場合は、利用可能な最新の Windows Server 2019 メディアを入手します。 適切なインストール順序は次のとおりです。

  1. 最新の前提条件の SSU (現在KB5005112) をインストールします
  2. オプションのコンポーネントまたは言語パックをインストールする
  3. 最新の累積的な更新プログラムをインストールする
注釈 デバイスを更新するとこの問題は回避されますが、既にこの問題の影響を受けたデバイスには影響しません。 この問題がデバイスに存在する場合は、回避策の手順を使用して修復する必要があります。

対応策 :

  1. 最近追加した言語パックをすべてアンインストールし、再インストールします。 手順については、「Windows 10 で入力および表示の言語設定を管理する」を参照してください。
  2. Check for Updates をクリックし、2019 年 4 月の累積的な更新以降をインストールします。 手順については、「Windows 10 を更新するを参照してください。
注釈 言語パックを再インストールしても問題が軽減されない場合は、インプレース アップグレード機能を使用します。 ガイダンスについては、「Windows でのインプレース アップグレードを実行する方法」および「Windows Server のインプレース アップグレードを実行する」を参照してください。
サード パーティのドライバーをインストールすると、「このドライバー ソフトウェアの発行元を確認できません」というエラーが表示される場合があります。 また、Windows エクスプローラーを使用して署名のプロパティを表示しようとすると、「件名に署名が存在しません」というエラーが表示される場合もあります。 この問題は、ドライバー パッケージに次の 1 つ以上が存在する場合に発生します。

  • Windows による検証中に、形式が正しくないカタログ ファイルが識別されます。 今回のリリースから、Windows ではカタログ ファイル内の DER でエンコードされた PKCS#7 コンテンツの有効性が要求されます。 カタログ ファイルは、 X.690 での SET OF メンバーの DER エンコーディングについて説明しているセクション 11.6 に従って署名する必要があります。
  • ドライバー カタログ ファイル拡張子は、サポートされている拡張子の 1 つではありません。
この問題が発生した場合は、ドライバーのベンダーまたはデバイスの製造元 (OEM) に連絡し、問題を修正するための更新されたドライバーを依頼する必要があります。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

マイクロソフトは、最新の累積更新プログラム (LCU) をインストールする前に、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) をインストールすることを強くお勧めします。 LCU をインストールし、マイクロソフトのセキュリティ修正プログラムを適用するときに発生する可能性がある問題を緩和するために、SSU によって更新プログラム プロセスの信頼性を向上します。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。

Windows Update を使用している場合は、最新の SSU (KB4577667) が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログを検索してください。

この更新プログラムのインストール

リリース チャネル 使用可能 次の手順
Windows Update および Microsoft Update はい ありません。 この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。
Microsoft Update カタログ はい この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
Windows Server Update Services (WSUS) はい 次のように [製品と分類] を構成すると、この更新プログラムは WSUS と自動的に同期されます。
製品: Windows 10
分類:セキュリティ更新プログラム

ファイル情報

この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラム 4577668のファイル情報をダウンロードしてください。

注: 一部のファイルには、CSV ファイルの [ファイル バージョン] 列に誤って “該当なし” が含まれています。 これにより、サードパーティ製のスキャン検出ツールを使用してビルドを検証する際に、誤検出または偽陰性が発生する可能性があります。