2020 年 11 月 17 日 - KB4594442 (OS ビルド 17763.1579) 帯域外
適用先
リリース日:
2020/11/17
バージョン:
OS ビルド 17763.1579
20/11/10 最新情報 重要 ホリデー シーズン中および年始にかけての期間は、最小限の稼働となるため、2020 年 12 月のプレビュー リリース (別名 “C” リリース) は発行されません。2020年12月に、月例のセキュリティ リリース (別名“B” リリース) が予定されています。B と C の両方のリリースに対する通常の月払いのサービスは、2021年 1 月に再開されます。
20/11/17 更新 Windows Update の用語については、「Windows 更新プログラムの種類」 と 「毎月の品質更新プログラムの種類」に関する記事をご覧ください。その他のノートやメッセージを表示するには、Windows 10 バージョン 1809 の更新履歴のホーム ページをご覧ください。
ハイライト
-
CVE-2020-17049 の実装に関連する Kerberos 認証とチケット更新の問題を引き起こす可能性のある問題を更新します。
機能強化および修正
このセキュリティ以外の更新プログラムでは、品質が強化されました。重要な変更は、次のとおりです。
-
2020 年 11 月 10 日の Windows Update の一部である CVE-2020-17049 の PerformTicketSignature レジストリ サブキー値に関連する Kerberos 認証の問題に対処します。次の問題は、書き込み可能で読み取り専用のドメイン コントローラー (DC) で発生する可能性があります。
-
PerformTicketSignature が 1 (既定) に設定されている場合、Windows 以外の Kerberos クライアントの Kerberos サービス チケットおよびチケット保証チケット (TGT) が更新されない場合があります。
-
PerformTicketSignature が 0 に設定されている場合、スケジュールされたタスク、クラスタリング、基幹業務アプリケーションのサービスなどのユーザー向けサービス (S4U) シナリオは、すべてのクライアントで失敗する可能性があります。
-
中間ドメインの DC が一貫して更新されておらず、PerformTicketSignature が 1 に設定されている場合、クロス ドメイン シナリオでのチケット参照中に S4UProxy 委任は失敗します。
-
以前の更新プログラムをインストール済みであれば、このパッケージに含まれる新しい修正プログラムのみがダウンロードされ、デバイスにインストールされます。
Windows Update の機能強化
Microsoft は、信頼性を向上するために、Windows Update クライアントに更新プログラムを直接リリースしました。Windows Update から自動的に更新プログラムを受け取るように構成されている Windows 10 (Enterprise および Pro エディションを含む) を実行するすべてのデバイスには、デバイスの互換性と Windows Update for Business の延期ポリシーに基づいて、最新の Windows 10 機能更新プログラムが提供されます。この更新プログラムは、長期サービス エディションには適用されません。
この更新プログラムに関する既知の問題
|
現象 |
回避策 |
|
KB4493509 のインストール後、一部のアジア言語パックをインストールしたデバイスで「0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND」というエラーが発生することがあります。 |
注: 言語パックを再インストールしても問題が緩和されない場合は、次の手順で、お使いの PC をリセットしてください。
Microsoft は解決に取り組んでおり、今後のリリースで更新プログラムを提供します。 |
この更新プログラムの入手方法
この更新プログラムをインストールする前に
Microsoft では、最新の累積的な更新プログラム (LCU) をインストールする前に、オペレーティング システムに応じた最新のサービス スタック更新プログラム (SSU) をインストールするよう強くお勧めしています。LCU をインストールするときに発生する可能性がある問題を緩和するために、SSU によって更新プログラム プロセスの信頼性を向上します。SSU に関する一般的な情報については、「サービス スタック更新プログラム」と「サービス スタック更新プログラム (SSU)」を参照してください。よく寄せられる質問。
Windows Update を使用している場合は、最新の SSU (KB4587735) が自動的に提供されます。最新の SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログを検索してください。
この更新プログラムのインストール
|
リリース チャネル |
利用可能 |
次の手順 |
|
Windows Update または Microsoft Update |
いいえ |
他のオプションについては以下を参照してください。 |
|
Microsoft Update カタログ |
はい |
この更新プログラムのスタンドアロン パッケージを入手するには、「Microsoft Update カタログ」Web サイトに移動してください。 |
|
Windows Server Update Services (WSUS) |
いいえ |
この更新プログラムは WSUS に手動でインポートできます。手順については、「Microsoft Update カタログ」を参照してください。 |
ファイル情報
この更新プログラムで提供されるファイルの一覧については、累積的な更新プログラム 4594442 のファイル情報をダウンロードしてください。
注 一部のファイルには、CSV ファイルの [ファイル バージョン] 列に「該当なし」が含まれてしまうことがあります。これにより、サードパーティ製のスキャン検出ツールを使用してビルドを検証する際に、誤検知または検知漏れが発生する可能性があります。