2021 年 2 月 9 日 — KB4601318 (OS ビルド 14393.4225) - EXPIRED

ハイライト

• ユーザー名およびパスワードの検証に関する更新プログラム。
• パレスチナ自治政府の夏時間 (DST) の履歴情報を修正します。
• Updates中央ヨーロッパ時間のドイツ語翻訳に関する問題です。

機能強化および修正

このセキュリティ更新プログラムでは、品質が改善されました。 主な変更は、次のとおりです。

• 管理者は、Microsoft Edge の IE モードを引き続き使用しながら、グループ ポリシーを使用してスタンドアロン のインターネット エクスプローラーを無効にすることができます。
• Updatesインターネット エクスプローラーの [バージョン情報] ダイアログを使用して、標準のモダン ダイアログを使用します。
• 繁体字中国語などの一部の入力メソッド エディター (IME) 言語環境で CPU 使用率が過剰になるサービス ホスト (svchost.exe) プロセスに関する問題に対処します。 この問題は、コントロール パネルに入力メソッドを追加しようとすると発生します。
• パレスチナ自治政府の夏時間 (DST) の履歴情報を修正します。
• 中央ヨーロッパ時間のドイツ語翻訳に関する問題を修正。
• Schannel で二重の空きエラーが発生する競合状態のため、 LSASS.exe が動作を停止する原因となる問題に対処します。 例外コードは c0000374 で、イベント ログには Schannel イベント 36888、致命的なエラー コード 20、エラー状態 960 が表示されます。 この問題は、2020 年 9 月以降の Windows 更新プログラムをインストールした後に発生します。
• BitLocker を使用するシステムが動作を停止し、エラー 0x120 (BITLOCKER_FATAL_ERROR) を表示する可能性がある問題に対処します。
• 実行中に以前に無効にした場合に、複数のアクションを持つスケジュールされたタスクが再び実行されないようにする問題に対処します。
• 特定のシナリオでグループ メンバーシップの変更を Domain-Local するイベント 4732 と 4733 のログ記録に失敗する問題に対処します。 これは、"Permissive Modify" コントロールを使用する場合に発生します。たとえば、Active Directory (AD) PowerShell モジュールでは、このコントロールを使用します。
• イベント ID 2889 でライトウェイト ディレクトリ アクセス プロトコル (LDAP) セッションが安全でないと誤って報告する問題に対処します。 これは、LDAP セッションが認証され、簡易認証およびセキュリティ層 (SASL) メソッドでシールされている場合に発生します。
• サーバー メッセージ ブロック (SMB) に関する問題に対処します。 この問題は、SMB サーバーがSTATUS_USER_SESSION_DELETEDを返すときに、Microsoft-Windows-SMBClient または SMB クライアントのセキュリティ イベント ログに Microsoft-Windows-SMBClient 31013 イベントを誤って記録します。 この問題は、SMB クライアント ユーザーまたはアプリケーションが、同じ SMB サーバー上で同じ伝送制御プロトコル (TCP) 接続のセットを使用して複数の SMB セッションを開くときに発生します。 この問題は、ほとんどの場合、リモート デスクトップ サーバーで発生します。
• LanmanServer サービスが予期せず停止する問題に対処します。 この問題は、 OptionalNames レジストリ値が設定され、サービスが再起動した場合に発生します。
• で stop error 0x54が発生する問題 SRV2.SYS修正します。
• 適用モードを有効にするには、Netlogon の特権の昇格の脆弱性 (CVE-2020-1472) をUpdatesします。 詳細については、「 CVE-2020-1472」および「CVE-2020-1472に関連付けられている Netlogon セキュリティで保護されたチャネル接続の変更を管理する方法」を参照してください。
• クラスター サービスの起動を妨げる可能性がある問題に対処し、エラー "2245 (NERR_PasswordTooShort)" を生成します。 これは、14 文字を超える "最小パスワード長" グループ ポリシーを構成した場合に発生します。 詳細については、「 KB4557232」を参照してください。
• 14 文字を超える "最小パスワード長" グループ ポリシーの構成が無効になる問題に対処します。 詳細については、「 KB4557232」を参照してください。
• Windows アプリ プラットフォームとフレームワーク、Windows アプリ、Windows クラウド インフラストラクチャ、Windows 認証、Windows 基礎、Windows 仮想化、Windows Core ネットワーク、および Windows ハイブリッド クラウド ネットワークに対するセキュリティ更新プログラム。

以前の更新プログラムをインストールした場合は、このパッケージに含まれている新しい修正のみがダウンロードされ、デバイスにインストールされます。

解決されたセキュリティの脆弱性の詳細については、新しいセキュリティ更新プログラム ガイドの Web サイトを参照してください。

この更新プログラムの既知の問題

現象	回避策
SSU KB4601392をインストールした後、Windows Updateからの累積的な更新プログラムのインストールが 24% を超えて進行しない可能性があります。	この問題は 、KB5001078で解決されました。 KB4601392が既にインストールされていて、KB4601318のインストールが進行中でないデバイスでこの問題を軽減するには、デバイスを再起動してから、「Windows Update コンポーネントを手動でリセットする」の手順 1、2、4a のみに従います。その後、デバイスをもう一度再起動します。 KB5001078は、Windows Updateから [更新プログラムのチェック] を選択するか、自動的にインストールされるまで待つことができます。 その後、Windows Updateから最新の累積的な更新プログラムをインストールできるようになります。 メモ KB4601392が削除され、デバイスに提供されなくなります。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

前提条件

この累積的な更新プログラム (LCU) をインストールする前 に、新 しいサービス スタック更新プログラム (SSU) KB5001078をインストールする必要があります。 LCU をインストールし、マイクロソフトのセキュリティ修正プログラムを適用するときに発生する可能性がある問題を緩和するために、SSU によって更新プログラム プロセスの信頼性を向上します。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。

Windows Updateを使用している場合は、最新の SSU (KB5001078) が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログを検索してください。

この更新プログラムのインストール

リリース チャネル	使用可能	次の手順
Windows Update および Microsoft Update	はい	ありません。 この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。
Microsoft Update カタログ	はい	この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
Windows Server Update Services (WSUS)	はい	次のように [製品と分類] を構成すると、この更新プログラムは WSUS と自動的に同期されます。 製品: Windows 10 分類:セキュリティ更新プログラム

ファイル情報

この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラムの4601318のファイル情報をダウンロードします。