2021 年 2 月 24 日 — KB4601382 (OS ビルド 19041.844 および 19042.844) プレビュー

• この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。

このセキュリティ以外の更新プログラムでは、品質が強化されました。 主な変更は、次のとおりです。

• このビルドには、Windows 10 Version 2004 のすべての機能強化が含まれています。
• 動的ホスト構成プロトコル (DHCP) サーバーから返される無効な Web プロキシ自動検出プロトコル (WPAD) URL を無視する WinHTTP Web プロキシ自動検出サービスの機能が向上します。

このセキュリティ以外の更新プログラムでは、品質が強化されました。 主な変更は、次のとおりです。

• 中国語言語パックを使用するときに発生するインターネット エクスプローラー 11 のメモリ リークに関する問題に対処します。

• 特定のアプリケーションでデッドロックを引き起こす特定の COM+ コールアウト ポリシーに関する問題に対処します。

• runas コマンドを使用すると、特定の Win32 アプリが別のユーザーとして開くことができない問題に対処します。

• Windows Out of Box Experience (OOBE) 中に予期しない画面が表示される問題に対処します。

• COM サーバーが複数のサブスクライバーに同時にイベントを配信するときにデッドロックが発生する可能性がある問題に対処します。

• 高ダイナミック レンジ (HDR) ディスプレイで使用できる不適切な更新レートを示す詳細表示設定の問題に対処します。

• これらのアプリケーションが OpenGL に依存している場合に、特定の CAD アプリケーションが開かない可能性がある問題に対処します。

• 特定の低待機時間対応モニターでのレンダリング時にビデオ再生がちらつきになる可能性がある問題に対処します。

• 入力メソッド エディター (IME) への文字列の入力が妨げる場合がある問題に対処します。

• Desktop Windows Manager (DWM) がリモート デスクトップ セッションでハンドルと仮想メモリをリークするため、リソースが枯渇する問題に対処します。

• 起動時に発生する停止エラーの問題に対処します。

• [設定] > [Accounts-> サインイン オプション] ページを開くと、Windows Hello for Business (WHfB) 証明書信頼の展開が遅れる可能性がある問題に対処します。

• ホーム、Ctrl キー、左方向キーなど、一部のキーボード キーが機能しなくなる可能性がある問題に対処します。 この問題は、日本語 IME 入力モードを Kana に設定すると発生します。

• 以前に使用した画像の履歴をユーザー アカウント プロファイルから削除します。

• システム ロケールを変更した後にコンソールにサインインするときに間違った言語が表示される問題に対処します。

• Windows リモート管理 (WinRM) のホスト プロセスが PowerShell プラグインからのメッセージの書式設定時に動作を停止する問題に対処します。

• WMI 名前空間のアクセス許可にセキュリティ設定が適用されるたびにヒープ リークが発生する Windows Management Instrumentation (WMI) サービスの問題に対処します。

• 特定のハードウェア構成でゲームを開いた後の画面レンダリングに関する問題に対処します。

• User Experience Virtualization (UE-V) がオンになっている場合のローミング設定を持つアプリケーションの起動時間を短縮します。

• 信頼された MIT 領域のプリンシパルが Active Directory ドメイン コントローラー (DC) から Kerberos サービス チケットを取得できない問題に対処します。 これは、CVE-2020-17049 保護を含み、PerfromTicketSignature を 1 以上に構成した Windows Updatesをインストールしたデバイスで発生します。 これらの更新プログラムは、2020 年 11 月 10 日から 2020 年 12 月 8 日の間にリリースされました。 また、呼び出し元が USER_NO_AUTH_DATA_REQUIRED フラグを指定せずに PAC レス チケット許可チケット (TGT) を証拠チケットとして送信した場合、チケットの取得はエラー "KRB_GENERIC_ERROR" で失敗します。

• Microsoft Defender for Endpointでの高いメモリと CPU 使用率に対処します。

• Microsoft 365 エンドポイントのデータ損失防止とインサイダー リスク管理ソリューションの機能を強化します。

• Microsoft Edge 従来版を使用して信頼されていない Web ページを開こうとしたとき、または信頼されていない Microsoft Office ドキュメントを開こうとしたときにエラーが表示される問題に対処します。 エラーは "WDAG レポート - コンテナー: エラー: 0x80070003、Ext error: 0x00000001" です。 この問題は、.NET 更新プログラム のKB4565627をインストールした後に発生します。

• wevtutil が XML ファイルを解析できなくなる問題に対処します。

• 楕円曲線デジタル署名アルゴリズム (ECDSA) が 165 バイトではなく 163 バイトの無効なキーを生成するときにエラーを報告できない問題に対処します。

• 新しい Chromium ベースの Microsoft Edge を割り当てられたアクセス シングル キオスク アプリとして使用するためのサポートを追加します。 これで、1 つのアプリ キオスクのブレークアウト キー シーケンスをカスタマイズすることもできます。 詳細については、「 Microsoft Edge キオスク モードの構成」を参照してください。

• 最大伝送単位 (MTU) を超えるユーザー データグラム プロトコル (UDP) ブロードキャスト パケットに関する問題に対処します。 これらのパケットを受信するデバイスは、チェックサムが無効であるため、パケットを破棄します。

• WinHTTP AutoProxy サービスがプロキシ自動構成 (PAC) ファイルの最大存続時間 (TTL) に設定された値に準拠しない問題を修正します。 これにより、キャッシュ ファイルが動的に更新されなくなります。

• ユニバーサル印刷キューの選択可能な出力用紙の種類として、適切なエンベロープ メディアの種類を表示します。

• Microsoft Internet Printing Protocol (IPP) クラス ドライバーを使用するプリンターのランダムな用紙サイズの表示を終了します。

• IKEEXT サービスが断続的に動作しなくなる可能性がある問題に対処します。

• 不揮発性メモリ Express (NVMe) デバイスが適切な電源状態になるのを妨げる可能性がある問題に対処します。

• ネットワーク ファイル システム (NFS) サービスを実行しているサーバー上の nfssvr.sys で停止エラー 7E が発生する可能性がある問題に対処します。

• ユーザー プロファイル サービスが低速リンクまたは高速リンクを確実に検出できなくなる問題に対処します。

• ワーク フォルダーを使用するときにメタデータ ロックの競合が発生する問題に対処します。

• 次に説明するように、新しい dfslogkey を追加します。

  • キーパス: HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/dfslog。

  • RootShareAcquireSuccessEvent フィールドには、次の可能な値があります。

    • 既定値 = 1。では、ログが有効になります。
    • 1 以外の値。はログを無効にします。

このキーが存在しない場合は、自動的に作成されます。 を有効にするには、
     レジストリの dfslog/RootShareAcquireSuccessEvent では、DFSN サービスを再起動する必要があります。 

• クライアントからサーバーへの要求のチェック理由を追加して、Open Mobile Alliance (OMA) デバイス管理 (DM) 同期プロトコルをUpdatesします。 チェック理由により、モバイル デバイス管理 (MDM) サービスは同期セッションに関するより良い意思決定を行うことができます。 この変更により、OMA-DM サービスは、Windows OMA-DM クライアントとプロトコル バージョン 4.0 をネゴシエートする必要があります。
• Windows インターネット (WinINet) では、既定でトークン バインドをオフにします。
• IPv6 クラスターしかない環境でのフェールオーバーに関する問題に対処します。 フェールオーバー クラスターが 24 日を超えて実行されている場合、フェールオーバーの試行が成功しないか、遅延する可能性があります。
• アプリケーションを開くときにアプリケーションの動作が停止する可能性がある問題に対処します。
• 古いグループ メンバーシップの一覧が発生する問題に対処します。 この問題は、グループ ポリシー サービス (GPSVC) によって Windows 管理インストルメンテーション (WMI) セッションが更新される頻度が低いために発生します。 その結果、Active Directory (AD) 管理者がユーザーまたはグループ メンバーシップに加える変更の伝達が遅くなります。

以前の更新プログラムをインストールした場合は、このパッケージに含まれている新しい修正のみがダウンロードされ、デバイスにインストールされます。