注
11/10/20
重要 休暇中と今後の西暦の新年の間に最小限の操作のため、2020 年 12 月のプレビュー リリース ("C" リリース) はありません。 2020 年 12 月には、毎月のセキュリティ リリース ("B" リリース) が予定されています。 B リリースと C リリースの両方の通常の月次サービスは、2021 年 1 月に再開されます。
注
更新日: 11/17/20
Windows 更新プログラムの用語については、Windows 更新プログラムの種類と毎月の品質更新プログラムの種類に関する記事を参照してください。 その他のメモやメッセージを表示するには、更新履歴のWindows 10 Version 1809ホーム ページを参照してください。
ハイライト
- Updates CVE-2020-17049 の実装に関連する Kerberos 認証とチケット更新の問題を引き起こす可能性がある問題です。
機能強化および修正
このセキュリティ以外の更新プログラムでは、品質が強化されました。 主な変更は、次のとおりです。
2020 年 11 月 10 日の Windows 更新プログラムの一部であった CVE-2020-17049 の PerformTicketSignature レジストリ サブキー値に関連する Kerberos 認証に関する問題に対処します。 書き込み可能および読み取り専用ドメイン コントローラー (DC) では、次の問題が発生する可能性があります。
- PerformTicketSignature が 1 (既定値) に設定されている場合、Kerberos サービス チケットとチケット許可チケット (TGT) が Windows Kerberos 以外のクライアントに対して更新されない場合があります。
- PerformTicketSignature が 0 に設定されている場合、スケジュールされたタスク、クラスタリング、基幹業務アプリケーションのサービスなどの Service for User (S4U) シナリオは、すべてのクライアントで失敗する可能性があります。
- 中間ドメイン内の DC が一貫して更新されておらず、PerformTicketSignature が 1 に設定されている場合、クロスドメイン シナリオでのチケット紹介中に S4UProxy 委任が失敗します。
以前の更新プログラムをインストールした場合は、このパッケージに含まれている新しい修正のみがダウンロードされ、デバイスにインストールされます。
注
- Windows Update の機能強化
- Microsoft は、信頼性を向上するために、Windows Update クライアントに更新プログラムを直接リリースしました。 Windows Update から自動的に更新プログラムを受け取るように構成されている Windows 10 (Enterprise および Pro エディションを含む) を実行するすべてのデバイスには、デバイスの互換性と Windows Update for Business の延期ポリシーに基づいて、最新の Windows 10 機能更新プログラムが提供されます。 この更新プログラムは、長期サービス エディションには適用されません。
この更新プログラムの既知の問題
| 現象 | 回避策 |
|---|---|
| KB4493509 のインストール後、一部のアジア言語パックをインストールしたデバイスで "0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND" というエラーが発生することがあります。 |
|
この更新プログラムの入手方法
この更新プログラムをインストールする前に
マイクロソフトは、最新の累積更新プログラム (LCU) をインストールする前に、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) をインストールすることを強くお勧めします。 LCU をインストールするときに発生する可能性がある問題を緩和するために、SSU によって更新プログラム プロセスの信頼性を向上します。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。
Windows Updateを使用している場合は、最新の SSU (KB4587735) が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログを検索してください。
この更新プログラムのインストール
| リリース チャネル | 使用可能 | 次の手順 |
|---|---|---|
| Windows Update または Microsoft Update | × | 他のオプションについては以下を参照してください。 |
| Microsoft Update カタログ | はい | この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。 |
| Windows Server Update Services (WSUS) | × | この更新プログラムは WSUS に手動でインポートできます。 手順については、 Microsoft Update カタログ を参照してください。 |
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラムの4594442のファイル情報をダウンロードします。
注: 一部のファイルには、CSV ファイルの [ファイル バージョン] 列に誤って “該当なし” が含まれています。 これにより、サードパーティ製のスキャン検出ツールを使用してビルドを検証する際に、誤検出または偽陰性が発生する可能性があります。