2021 年 4 月 13 日 — KB5001342 (OS ビルド 17763.1879)

適用先
Windows 10, version 1809, all editions Windows Server version 1809 Windows Server 2019, all editions

注

  • 新規 4/13/21
    重要     Windows 10 Version 1809 は、2021 年 5 月 11 日に、Enterprise、Education、IoT Enterprise エディションを実行しているデバイスのサービスを終了します。 2021 年 5 月 11 日以降、これらのデバイスには、最新のセキュリティの脅威からの保護を含む毎月のセキュリティおよび品質更新プログラムが送信されなくなります。 セキュリティおよび品質更新プログラムを引き続き入手するには、Windows 10 の最新バージョンに更新することをお勧めします。
  • クライアント、サーバー、および IoT の Enterprise G、HoloLens、および LTSC エディションについては、引き続きサービスを提供します。

注

2/16/21
重要Adobe Flash のサポート終了の一環として、KB4577586 は Windows Update (WU) と Windows Server Update Services (WSUS) からオプションの更新プログラムとして利用できるようになりました。 KB4577586 をインストールすると、お使いの Windows デバイスから Adobe Flash Player が完全に削除されます。 一度インストールすると、KB4577586 をアンインストールすることはできません。 Microsoft の計画の詳細については、「 Adobe Flash Player のサポート終了に関する更新」を参照してください。

注

2020/11/17
Windows Update に関する用語については、 Windows 更新プログラムの種類 と 毎月の品質更新プログラムの種類に関する記事を参照してください。 その他のメモやメッセージを表示するには、Windows 10 Version 1809 の更新履歴のホーム ページを参照してください。

注

注釈このリリースには、2021 年 4 月 13 日にリリースされた Microsoft HoloLens (OS ビルド 17763.1879) の更新プログラムも含まれています。 マイクロソフトは、この最新の OS ビルドに更新されていない Microsoft HoloLens 上の Windows Update の信頼性を向上するために、Windows Update クライアントに直接更新プログラムをリリースする予定です。

ハイライト

  • Windows で基本的な操作を実行する際のセキュリティを強化するための更新プログラム。
  • Updates により、入力デバイス (マウス、キーボード、ペンなど) を使用する際のセキュリティが改善されます。

機能強化および修正

  • 信頼された MIT 領域のプリンシパルが Active Directory ドメイン コントローラー (DC) からの Kerberos サービス チケットの取得に失敗する問題を修正します。 これは、CVE-2020-17049 保護を含む Windows Updates をインストールし、PerfromTicketSignature を 1 以上に構成したデバイスで発生します。 これらの更新プログラムは、2020 年 11 月 10 日から 2020 年 12 月 8 日の間にリリースされました。 また、発信者が USER_NO_AUTH_DATA_REQUIRED フラグを指定せずに証拠チケットとして PAC なしのチケット付与チケット (TGT) を送信すると、エラー "KRB_GENERIC_ERROR" でチケットの取得が失敗します。
  • セキュリティ研究者によって識別されるセキュリティ脆弱性に関する問題を修正します。 これらのセキュリティ上の脆弱性のため、この更新プログラムおよび今後のすべての Windows 更新プログラムには、 RemoteFX vGPU 機能が含まれなくなります。 この脆弱性とその削除の詳細については、 CVE-2020-1036 および KB4570006 を参照してください。 安全な vGPU の代替は、Windows Server LTSC リリース (Windows Server 2016 および Windows Server 2019) および Windows Server SAC リリース (Windows Server バージョン 1803 以降) の個別デバイス割り当て (DDA) を使用して利用できますversions)。
  • Azure Active Directory Web サインインでフェデレーション認証に使用されるサードパーティのエンドポイントからの任意の閲覧を許可する方法に存在する潜在的な特権昇格の脆弱性に対処します。 詳細については、「 CVE-2021-27092 」および「 ポリシー CSP - 認証」を参照してください。
  • 一部のユーザーの Windows バックアップで ファイル履歴 が動作しなくなる問題を修正します。 この問題は、2021 年 2 月 9 日の更新プログラムをインストールした後に発生します。 エラー メッセージは、「ユーザー リンクのバックアップを開始できませんでした (エラー 8007005) 」です。
  • Windows アプリ Platform および Framework、Windows アプリs、Windows Input および Composition、Windows Office Media、Windows Fundamentals、Windows 暗号化、Windows AI プラットフォーム、Windows ハイブリッド クラウド ネットワーク、Windows カーネル、Windows Virtualization、Windows Media のセキュリティ更新プログラム。

以前の更新プログラムをインストールした場合は、このパッケージに含まれている新しい修正のみがダウンロードされ、デバイスにインストールされます。

解決されたセキュリティの脆弱性の詳細については、新しいセキュリティ更新プログラム ガイドの Web サイトを参照してください。

注

  • Windows Update の機能強化
  • Microsoft は、信頼性を向上するために、Windows Update クライアントに更新プログラムを直接リリースしました。 Windows Update から自動的に更新プログラムを受け取るように構成されている Windows 10 (Enterprise および Pro エディションを含む) を実行するすべてのデバイスには、デバイスの互換性と Windows Update for Business の延期ポリシーに基づいて、最新の Windows 10 機能更新プログラムが提供されます。 この更新プログラムは、長期サービス エディションには適用されません。

この更新プログラムの既知の問題

現象 回避策
KB4493509 のインストール後、一部のアジア言語パックをインストールしたデバイスで "0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND" というエラーが発生することがあります。
  1. 最近追加した言語パックをすべてアンインストールし、再インストールします。 手順については、「Windows 10 で入力および表示の言語設定を管理する」を参照してください。
  2. [更新プログラムの確認] をクリックし、2019 年 4 月の累積的な更新プログラムをインストールします。 手順については、「Windows 10 を更新するを参照してください。
注: 言語パックを再インストールしても問題が緩和されない場合は、次の手順で、お使いの PC をリセットしてください。

  1. 設定アプリ >リカバリ] に移動します。
  2. 回復オプション [この PC を初期状態に戻す] の [開始する] をクリックします。
  3. [個人用ファイルを保持する] を選択します。
Microsoft は解決に取り組んでおり、今後のリリースで更新プログラムを提供します。
この更新プログラムをインストールした後、クラスター ネットワーク ドライバーが見つからないため、クラスター サービスを開始できない可能性があります。 この問題は、このサービスで使用される PnP クラス ドライバーが更新されたために発生します。 約 20 分後に、デバイスを再起動でき、この問題は発生しません。
この問題の具体的なエラー、原因、回避策の詳細については、 KB5003571 を参照してください。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

マイクロソフトは、最新の累積更新プログラム (LCU) をインストールする前に、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) をインストールすることを強くお勧めします。 LCU をインストールし、マイクロソフトのセキュリティ修正プログラムを適用するときに発生する可能性がある問題を緩和するために、SSU によって更新プログラム プロセスの信頼性を向上します。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。

Windows Update を使用している場合は、最新の SSU (KB5001404) が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログを検索してください。

この更新プログラムのインストール

リリース チャネル 使用可能 次の手順
Windows Update および Microsoft Update はい ありません。 この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。
Microsoft Update カタログ ○ この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
Windows Server Update Services (WSUS) はい 次のように [製品と分類] を構成すると、この更新プログラムは WSUS と自動的に同期されます。
製品: Windows 10
分類:セキュリティ更新プログラム

ファイル情報

この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラム 5001342のファイル情報をダウンロードしてください。