注
- リリース日: 2021 年 1 月 21 日
- バージョン: OS ビルド 17763.1728
重要
12/8/20
Adobe Flash Player は、2020 年 12 月 31 日にサポートが終了しました。 詳細については、「2020 年 12 月 31 日の Adobe Flash サポート終了」を参照してください。 Adobe は、2021 年 1 月 12 日より、Flash Player での Flash コンテンツの実行のブロックを開始しました。 詳細については、「 Adobe Flash Player EOL 一般情報ページ」を参照してください。
注
2020/11/17
Windows Update に関する用語については、 Windows 更新プログラムの種類 と 毎月の品質更新プログラムの種類に関する記事を参照してください。 その他のメモやメッセージを表示するには、Windows 10 Version 1809 の更新履歴のホーム ページを参照してください。
ハイライト
- Updates DaYi、Yi、および配列 IME で使用される特殊なキーの組み合わせにより、アプリケーションが動作しなくなる可能性がある問題を修正します。
- デバイスが休止状態から復帰した後に空白のロック画面が表示される問題をUpdatesします。
- Updates Windows デスクトップ上のドキュメントを開くことができず、"ディレクトリ名が無効です" というエラーが生成される問題を解決します。
- パレスチナ自治政府の夏時間 (DST) 過去の情報を修正します。
- Updates オンライン専用の ZIP ファイルを右クリックしたときに、ショートカット メニューに [すべて展開] が表示されない問題。
機能強化および修正
このセキュリティ以外の更新プログラムでは、品質が強化されました。 主な変更は、次のとおりです。
- 管理者が Microsoft Edge の IE モードを引き続き使用しながら、グループ ポリシーを使用してスタンドアロンの Internet エクスプローラーを無効にできるようにします。
- ユーザー プロファイルをコピーするときに [必須プロファイル] チェック ボックスがオンになっている場合に発生する問題を修正します。
- DaYi、Yi、および配列 IME で使用される特殊なキーの組み合わせにより、アプリケーションが動作しなくなることがある問題を修正します。
- デバイスが休止状態から復帰した後に空白のロック画面が表示される問題を修正します。
- Windows デスクトップ上のドキュメントを開くことができず、「ディレクトリ名が無効です」というエラーが生成される問題を修正します。 この問題は、[デスクトップのプロパティ] ダイアログ ボックスの [場所] タブでデスクトップの場所を変更した後に発生します (エクスプローラー > [この PC > デスクトップ])。
- パレスチナ自治政府の夏時間 (DST) 過去の情報を修正します。
- 中央ヨーロッパ時間のドイツ語翻訳に関する問題を修正。
- レジストリを使用したシリアル番号制御のサポートを追加します。
- 管理者が Microsoft Intune などのモバイル デバイス管理 (MDM) サービスにサインインして管理対象デバイスの場所を検索するときに、ユーザーに通知を表示します。
- LSASS.exeの例外コード 0xc0000005 (アクセス違反) により、予期しないシステム再起動が発生する問題を修正します。障害が発生しているモジュールが webio.dllです。
- Active Directory ドメイン コントローラーとして構成されている Windows サーバー上のメモリ リークを修正します。 この問題は、証明書の認証中にキー配布センター (KDC) が Service for User (S4U) クライアント名をフェッチしようとしたときに発生します。
- Hybrid Azure Active Directory に参加しているコンピューターへの黒い画面が表示されたり、サインインが遅れたりする可能性がある問題を修正します。 また、login.microsoftonline.com へのアクセスもありません。
- Kerberos Armoring (Flexible Authentication Secure Tunneling (FAST)) が有効な場合に、 LSASS.exe プロセスで認証負荷が高いサーバー上のメモリ リークが発生する問題を修正します。
- デバイスで AppLocker が有効になっている場合、Microsoft Endpoint Configuration Manager の展開時にデバイスが動作しなくなる問題を修正します。
- BitLocker のサイレント モードの展開がエラー 0x80310001で失敗する問題を修正します。 この問題は、BitLocker 暗号化をハイブリッド Azure Active Directory (Azure AD) に参加しているデバイスに展開するときに発生します。
- Schannel でダブル フリー エラーが発生する競合状態が原因で、 LSASS.exe が動作しなくなる問題を修正します。 例外コードは c0000374 で、イベント ログに Schannel イベント 36888、致命的なエラー コード 20、およびエラー状態 960 が表示されます。 この問題は、2020 年 9 月以降の Windows 更新プログラムをインストールした後に発生します。
- BitLocker を使用するシステムがエラー 0x120 (BITLOCKER_FATAL_ERROR) で動作を停止する可能性がある問題を修正します。
- 信頼された MIT 領域のプリンシパルが Active Directory ドメイン コントローラー (DC) からの Kerberos サービス チケットの取得に失敗する問題を修正します。 これは、CVE-2020-17049 保護を含む Windows Updates をインストールし、PerfromTicketSignature を 1 以上に構成したデバイスで発生します。 これらの更新プログラムは、2020 年 11 月 10 日から 2020 年 12 月 8 日の間にリリースされました。 また、発信者が USER_NO_AUTH_DATA_REQUIRED フラグを指定せずに証拠チケットとして PAC なしのチケット付与チケット (TGT) を送信すると、エラー "KRB_GENERIC_ERROR" でチケットの取得が失敗します。
- 2 倍の CPU 数 (ソケット数) がシステムに存在すると誤って示されるタスク マネージャーの問題を修正します。
- Azure AD グループを対象とするキオスク モードに干渉する HTTP キャッシュの問題を修正します。
- 動的ホスト構成プロトコル (DHCP) サーバーが返す無効な Web プロキシ自動検出プロトコル (WPAD) URL を無視する WinHTTP Web プロキシ自動検出サービスの機能を強化します。
- ソフトウェア定義ネットワーク (SDN) サービスでの挿入ルールのフラッディングに関する問題を修正します。
- マネージド インストーラー (MI) またはインテリジェント セキュリティ グラフ (ISG) が有効になっているときに Windows Defender アプリケーション制御 (WDAC) を使用し、ファイルを実行する際の問題を修正します。 これで、 fsutil を使用して$KERNELを検索できます。SMARTLOCKER。ファイルの ORIGINCLAIM 拡張属性 (EA)。 この EA が存在する場合は、MI または ISG がファイルを実行できます。 fsutil は、 ISG および MI 診断イベントの有効化と組み合わせて使用できます。
- Resilient File System (ReFS) ボリュームを含む仮想マシン (VM) でボリューム シャドウ コピー サービス (VSS) スナップショットがトリガーされたときに発生する問題を修正します。 トリガーされた VSS スナップショットはタイムアウトで失敗し、ReFS ボリュームへのアクセスが 30 分間妨げられます。
- 場合によっては、ファイルのハイドレーションがブロックされているアプリでファイルのハイドレーションを続行できる問題を修正します。
- Active Directory フェデレーション サービス (AD FS) (AD FS) トークン エンドポイントに対してクロスオリジン リソース共有 (CORS) プリ フライティングを使用する Web アプリケーションの問題を修正します。 これらの Web アプリケーションは、外部ネットワークから AD FS を呼び出すと、突然動作しなくなることがあります。
- グループ ポリシー オブジェクト (GPO) を使用して構成する管理用テンプレート設定に関する問題を修正します。 ポリシー設定の値を [構成なし] に変更すると、システムは以前の設定を削除するのではなく、引き続き適用します。 この問題は、2020 年 6 月以降の更新プログラムをインストールした後に発生し、移動ユーザー プロファイルで最も顕著になります。
- オンライン専用の ZIP ファイルを右クリックしたときに、ショートカット メニューに [すべて展開 ] が表示されない問題を修正します。
以前の更新プログラムをインストールした場合は、このパッケージに含まれている新しい修正のみがダウンロードされ、デバイスにインストールされます。
注
- Windows Update の機能強化
- Microsoft は、信頼性を向上するために、Windows Update クライアントに更新プログラムを直接リリースしました。 Windows Update から自動的に更新プログラムを受け取るように構成されている Windows 10 (Enterprise および Pro エディションを含む) を実行するすべてのデバイスには、デバイスの互換性と Windows Update for Business の延期ポリシーに基づいて、最新の Windows 10 機能更新プログラムが提供されます。 この更新プログラムは、長期サービス エディションには適用されません。
この更新プログラムの既知の問題
| 現象 | 回避策 |
|---|---|
| KB4493509 のインストール後、一部のアジア言語パックをインストールしたデバイスで "0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND" というエラーが発生することがあります。 | この問題は、 2019 年 6 月 11 日 以降にリリースされた更新プログラムによって解決されます。 デバイスに最新のセキュリティ更新プログラムをインストールすることをお勧めします。 メディアを使用して Windows Server 2019 をインストールするお客様は、言語パックまたはその他のオプション コンポーネントをインストールする前に、最新のサービス スタック更新プログラム (SSU) をインストールする必要があります。
ボリューム ライセンス サービス センター (VLSC) を使用している場合は、利用可能な最新の Windows Server 2019 メディアを入手します。 適切なインストール順序は次のとおりです。
対応策 :
|
この更新プログラムの入手方法
この更新プログラムをインストールする前に
マイクロソフトは、最新の累積更新プログラム (LCU) をインストールする前に、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) をインストールすることを強くお勧めします。 LCU をインストールするときに発生する可能性がある問題を緩和するために、SSU によって更新プログラム プロセスの信頼性を向上します。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。
Windows Update を使用している場合は、最新の SSU (KB4598480) が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログを検索してください。
この更新プログラムのインストール
| リリース チャネル | 使用可能 | 次の手順 |
|---|---|---|
| Windows Update または Microsoft Update | はい | [設定]>[セキュリティ & 更新]>Windows Update の順に移動します。 [利用可能なオプションの更新プログラム] 領域に、更新プログラムをダウンロードしてインストールするためのリンクがあります。 |
| Microsoft Update カタログ | ○ | この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。 |
| Windows Server Update Services (WSUS) | × | この更新プログラムは WSUS に手動でインポートできます。 手順については、Microsoft Update カタログ を参照してください。 |
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラム 4598296のファイル情報をダウンロードしてください。
注: 一部のファイルには、CSV ファイルの [ファイル バージョン] 列に誤って “該当なし” が含まれています。 これにより、サードパーティ製のスキャン検出ツールを使用してビルドを検証する際に、誤検出または偽陰性が発生する可能性があります。