2021 年 1 月 21 日 - KB4598298 (OS ビルド 18363.1350) Preview

 ハイライト

• アプリケーションの動作を停止する可能性がある Da Yi、Yi、および配列 IM で使用されている一部の特殊なキーの組み合わせに関する問題を更新します。

• Windows デスクトップ上のドキュメントを開け、"ディレクトリ名が無効です" というエラーが生成される問題を更新します。

• デバイスが休止状態からスリープ解除された後に空白のロック画面を表示する問題を更新します。

• パレスチナ当局の夏時間 (DST) の履歴情報を修正します。

• デバイスがサービス終了 (EOS) に近いときに通知を追加します。 EOS では、デバイスは重要な品質とセキュリティ更新プログラムの受信を停止します。

• オンライン専用の ZIP ファイルを右クリックすると、ショートカット メニューに [すべて展開] と表示できない問題が更新されます。

強化された機能と修正された問題

このセキュリティ以外の更新プログラムには、品質の改善が含まれています。 重要な変更は、次のとおりです。

• 管理者は、Microsoft Edge の IE Internet Explorer使用しながら、グループ ポリシーを使用してスタンドアロン ドメインを無効にできます。

• モバイル デバイス管理 (MDM) を使用して、Microsoft Edge IE モードをサポートする特定のポリシーを構成できます。

• 音声認識を有効にすると、ユーザー アカウント制御 (UAC) ダイアログ ボックスが予期せず表示される問題を修正します。

• [共有] メニューの [リンクのコピー] コマンドを選択すると、ターゲット アプリケーションに通知できない問題を修正します。

• DirectX 12 ランタイム コンポーネントの読み込み方法を変更するには、d3d12.dll バイナリを 2 つの部分 (d3d12.dll と d3d12core.dll) に 分割します 。 この変更により、これらのコンポーネントのバージョン管理と更新が改善されます。

• JumpList アイテムが機能しなき問題を修正します。 これは、MSIX 形式でパッケージ化されたデスクトップ アプリケーション用の Windows ランタイム (WinRT) Windows.UI.StartScreen API を使用して作成するときに発生します。

• ユーザー プロファイルをコピーするときに [必須プロファイル] チェック ボックスがオンの場合に発生する問題を解決します。

• アプリケーションの動作を停止する可能性がある Da Yi、Yi、および配列 IM で使用される一部の特殊なキーの組み合わせに関する問題を解決します。

• Windows デスクトップ上のドキュメントを開け、"ディレクトリ名が無効です" というエラーが生成される問題を解決します。 この問題は、[デスクトップのプロパティ] ダイアログ ボックスの [場所] タブでデスクトップの場所を変更した後に発生します (エクスプローラー > PC >します)。

• デバイスが休止状態からスリープ解除された後に空白のロック画面を表示する問題を修正します。

• パレスチナ当局の夏時間 (DST) の履歴情報を修正します。

• 中央ヨーロッパ時間のドイツ語の翻訳に関する問題に対応します。

• レジストリを使用したシリアル番号コントロールのサポートが追加されます。

• Microsoft Intune などの管理サービスへの診断ログのアップロードが失敗する問題を解決します。 低速のネットワークでネットワークのタイムアウトが原因で障害が発生します。

• 管理者が管理デバイスの場所を見つけるために、Microsoft Intune などの MDM サービスにサインインすると、ユーザーに通知が表示されます。

• エラー 0x80310001 で BitLocker のサイレント モード展開が失敗する問題を修正します。 この問題は、ハイブリッド Azure Active Directory (Azure Active Directory) に参加しているデバイスに BitLocker AD展開するときに発生します。

• アプリケーションで例外コード 0xc0000005 (Access Violation) が原因でシステムが予期しない再起動を引き起こすLSASS.exe。 障害が発生しているモジュール が webio.dll。

• BitLocker を使用するシステムがエラー 0x120 (BITLOCKER_FATAL_ERROR) の処理を停止する問題を解決します。

• デバイスで AppLocker が有効になっている場合に、Microsoft Endpoint Configuration Manager を展開するときにデバイスが動作を停止する問題を解決します。

• 黒い画面が表示される、またはハイブリッド Azure Active Directory に参加しているコンピューターへのサインインが遅れる可能性がある問題を解決します。 また、サイトへのアクセスlogin.microsoftonline.com。

• Kerberos Ing (Flexible Authentication Secure Tunneling (FAST) が有効な場合に 、LSASS.exeプロセスが大きな認証負荷の下にあるサーバー上のメモリをリークする問題を解決します。

• Active Directory ドメイン コントローラーとして構成されている Windows サーバー上のメモリ リークを解決します。 この問題は、キー配布センター (KDC) が証明書認証中にサービス for User (S4U) クライアント名を取得しようとするときに発生します。

• Schannel で二重 の空きLSASS.exeエラーが発生する、レース状態が原因で動作が停止する問題を解決します。 例外コードは c0000374 で、イベント ログには Schannel イベント 36888、致命的なエラー コード 20、エラー状態 960 が表示されます。 この問題は、2020 年 9 月以降の Windows 更新プログラムをインストールした後に発生します。

• 信頼できる MIT 領域のプリンシパルが Active Directory ドメイン コントローラー (DC) から Kerberos サービス チケットを取得できない問題を解決します。 これは、WINDOWS Updates をインストールしたデバイスに対して、このデバイスに対して、1 以上の PERfromTicketSignature の保護と構成が含まれている場合に発生します。 これらの更新プログラムは、2020 年 11 月 10 日から 2020 年 12 月 8 日の間にリリースされました。 発信者が USER_NO_AUTH_DATA_REQUIRED フラグを指定せずに PAC なしのチケット付与チケット (TGT) をエビデンス チケットとして送信すると、"KRB_GENERIC_ERROR" というエラーでチケットの取得も失敗します。

• Azure グループを対象とするキオスク モードを妨げる HTTP キャッシュのADします。

• Windows Defender アプリケーション制御 (WDAC) を使用し、管理インストーラー (MI) またはインテリジェント セキュリティ グラフ (ISG) が有効になっている間にファイルを実行する場合の問題に対応します。 fsutil を使用して、問題を$KERNEL。SMARTLOCKER。ファイルの ORIGINCLAIM 拡張属性 (EA)。 この EA が存在する場合は、MI または ISG でファイルを実行できます。 ISG および MI 診断イベントの有効化と組み合わせて、fsutil を使用できます。

• ファイルの水和がブロックされているアプリが、場合によってはファイルの水和を継続できる問題を修正します。

• 回復性のあるファイル システム (ReFS) ボリュームのボリューム シャドウ コピー サービス (VSS) スナップショットへのアクセスを 30 分間妨げる問題を修正します。 これは、ReFS ボリュームに同時に 100,000 以上のファイルが含まれている場合に発生します。 その結果、1 番目と 3 番目のアプリケーションのバックアップが失敗する、タイム アウトが発生します。

• デバイスがサービス終了 (EOS) に近いときに通知を追加します。 EOS では、デバイスは重要な品質とセキュリティ更新プログラムの受信を停止します。

• グループ ポリシー オブジェクト (GPO) を使用して構成する管理用テンプレートの設定に関する問題を解決します。 ポリシー設定の値を [NOT CONFIGURED] に変更すると、システムは以前の設定を削除できません。 この問題は、ローミング ユーザー プロファイルで最も顕著です。

• オンライン専用の ZIP ファイルを右クリックすると、ショートカット メニューに [すべて展開] が表示できない問題を修正します。

• オンライン音声認識に登録するプロセスを更新します。 既に登録している場合は、新しい設定を確認するメッセージが表示されます。 人間によるレビューのために音声データを投稿しない場合でも、オンライン音声認識を使用できます。 新しい設定には、オンライン音声認識を有効にする 1 つのボタンと、音声クリップのコレクションをオンにする別のボタンが含まれている。 ボイス クリップのコレクションを有効にした場合は、新しい設定ページの同じボタンを使用していつでもオフにできます。

以前の更新プログラムをインストール済みであれば、このパッケージに含まれる新しい修正プログラムのみがダウンロードされ、デバイスにインストールされます。

この更新プログラムに関する既知の問題

この更新プログラムの入手方法