2021 年 3 月 9 日 - KB5000803 (OS ビルド 14393.4283)

リリース日:

バージョン:

2021/03/09

OS ビルド 14393.4283

NEW 3/9/21
重要Adobe Flash のサポート終了の一環として、KB4577586は Windows Update (WU) および Windows Server Update Services (WSUS) のオプションの更新プログラムとして利用できます。 KB4577586 をインストールすると、お使いの Windows デバイスから Adobe Flash Player が完全に削除されます。 一度インストールすると、KB4577586 をアンインストールすることはできません。 Microsoft の計画の詳細については、「Adobe Flash Player サポート終了による更新」を参照してください。

11/19/20
Windows 更新プログラムの用語については、Windows更新プログラムの種類と月次品質更新プログラムの種類に関する記事を参照してください。 その他のノートやメッセージを表示するには、Windows 10 バージョン 1607 の更新履歴ホーム ページを参照してください。 

ハイライト

  • Windows ユーザー インターフェイスのセキュリティを更新します。

  • Windows で基本的な操作を実行する際のセキュリティを強化するための更新プログラム。

  • Microsoft Office 製品を使用する際のセキュリティを改善する更新プログラム。

機能強化および修正

このセキュリティ更新プログラムでは、品質が改善されました。 主な変更は、次のとおりです。

  • Windows Internet (WinINet) では、既定でトークンバインドをオフにします。

  • セキュリティ設定が NAMESPACE 名前空間のアクセス許可に適用されるたびヒープ リークを引き起こす WINDOWS Management Instrumentation (HEAP) サービスの問題に取り組む。

  • 信頼できる MIT 領域のプリンシパルが Active Directory ドメイン コントローラー (DC) から Kerberos サービス チケットを取得できない問題を解決します。 この問題は、WINDOWS Updates をインストールしたデバイスで、このデバイスに対して、1 以上の PERfromTicketSignature を構成し、この保護に対して、エラー値 ("-2020-17049" 保護を含む) が含まれている場合に発生します。 これらの更新プログラムは、2020 年 11 月 10 日から 2020 年 12 月 8 日の間にリリースされました。 発信者が USER_NO_AUTH_DATA_REQUIRED フラグを指定せずに PAC なしのチケット付与チケット (TGT) をエビデンス チケットとして送信すると、"KRB_GENERIC_ERROR" というエラーでチケットの取得も失敗します。

  • “ファイル” ポートに送信される印刷ジョブに関する CVE-2021-1640 に記載されている特権昇格のセキュリティ脆弱性に対応します。 2021 年 3 月 9 日以降の Windows の更新プログラムをインストールすると、印刷スプーラー サービスの再起動や OS を再起動する前に保留状態になっていた印刷ジョブが、エラー状態のままになる問題がありました。 対象となる印刷ジョブを手動で削除し、印刷スプーラー サービスがオンラインになった時点で印刷キューに再投入してください。 

  • リモート デスクトップでの信頼性の問題に取り組む。

  • ネットワーク ファイル システム (NF) サービスを実行しているサーバー上nfssvr.sysエラー 7E が発生する可能性がある問題を解決します。

  • 以下で説明するように、新しい dfslogkey を追加します。

    • Keypath: HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/dfslog.

    • RootShareAcquireSuccessEvent フィールドには、次の値を指定できます。

      • 既定値 = 1;ログを有効にする。

      • 1 以外の値ログを無効にします。

        このキーが存在しない場合は、自動的に作成されます。 有効に切り替わるには、
        レジストリの dfslog/RootShareAcquireSuccessEvent では、DFSN サービスを再起動する必要があります。 

  • Windows Update の更新プログラム検出中にネットワーク トラフィックが増加する問題に対応します。 この問題は、システム プロキシによる更新検出が失敗した場合、またはプロキシがない場合に、認証されたユーザー プロキシをフォールバック方法として使用するように構成されているデバイスで発生します。

  • Windows シェル、Windows ユーザー アカウント制御 (UAC)、Windows 基礎、Windows コア ネットワーク、Windows ハイブリッド クラウド ネットワーク、Windows カーネル、Windows 仮想化、Microsoft グラフィックス コンポーネント、Internet Explorer、Microsoft Edge レガシ、および Windows Media に対するセキュリティ更新プログラム。

以前の更新プログラムをインストール済みであれば、このパッケージに含まれる新しい修正プログラムのみがダウンロードされ、デバイスにインストールされます。

解決済みのセキュリティの脆弱性の詳細については、新しい「セキュリティ更新プログラム ガイド」の Web サイトを参照してください。

Windows Update の機能強化

Microsoft は、信頼性を向上するために、Windows Update クライアントに更新プログラムを直接リリースしました。 Windows Update から自動的に更新プログラムを受け取るように構成されている Windows 10 (Enterprise および Pro エディションを含む) を実行するすべてのデバイスには、デバイスの互換性と Windows Update for Business の延期ポリシーに基づいて、最新の Windows 10 機能更新プログラムが提供されます。 この更新プログラムは、長期サービス エディションには適用されません。

この更新プログラムに関する既知の問題

現象

回避策

KB4467684をインストールした後、グループ ポリシー "最小パスワードの長さ" が 14 文字より長く構成されている場合、クラスター サービスの開始に失敗し、エラー "2245 (NERR_PasswordTooShort)" が表示される場合があります。

ドメインの既定の "最小パスワード長" ポリシーを 14 文字以下に設定します。

Microsoft は解決に取り組み、今後のリリースで更新プログラムを提供する予定です。

2021 年 3 月 9 日または 2021 年 3 月 15 日にリリースされた更新プログラムをインストールすると、一部のアプリから印刷するときに予期しない結果が発生する場合があります。 次のような問題が発生する場合があります。

  • 文書の要素は、単色/黒のボックスとして印刷される場合や、バーコード、QR コード、ロゴなどのグラフィック要素など、見つからない場合があります。

  • 表の行が見つからない可能性があります。 その他の配置または書式設定の問題も発生する可能性があります。

  • 一部のアプリまたは一部のプリンターから印刷すると、空白のページまたはラベルが作成される場合があります。

この問題は KB5001633 で解決されます

この更新プログラムの入手方法

この更新プログラムをインストールする前に

Microsoft では、最新の累積的な更新プログラム (LCU) をインストールする前に、オペレーティング システムに応じた最新のサービス スタック更新プログラム (SSU) をインストールするよう強くお勧めしています。 SSUs は、LCU をインストールし、Microsoft のセキュリティ修正プログラムを適用する際に発生する可能性のある問題を軽減するために、更新プロセスの信頼性を向上します。 SSU に関する一般的な情報については、「サービス スタック更新プログラム」と「サービス スタック更新プログラム (SSU)」を参照してください。よく寄せられる質問

Windows Update を使用している場合は、最新の SSU(KB5001078)が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを取得するには、Microsoft Update カタログで検索します。 

この更新プログラムのインストール

リリース チャネル

利用可能

次の手順

Windows Update および Microsoft Update

はい

ありません。 この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。

Microsoft Update カタログ

はい

この更新プログラムの単体パッケージを取得するには、Microsoft Update カタログ Web サイトにアクセスします。

Windows Server Update Services (WSUS)

はい

次のように [製品と分類] を構成すると、この更新プログラムは WSUS と自動的に同期します。

製品: Windows 10

分類:セキュリティ更新プログラム

ファイル情報

この更新プログラムで提供されるファイルの一覧については、累積的な更新プログラム 5000803のファイル情報をダウンロードします。 

ヘルプを表示

スキルを磨く
トレーニングの探索
新機能を最初に入手
Microsoft Insider に参加する

この情報は役に立ちましたか?

フィードバックをお送りいただきありがとうございます!

フィードバックをお寄せいただき、ありがとうございます。Office サポートの担当者におつなぎいたします。

×