2021 年 2 月 9 日—KB4601318 (OS ビルド 14393.4225) - 期限切れ

ハイライト

• ユーザー名およびパスワードの検証に関する更新プログラム。
• パレスチナ自治政府の夏時間 (DST) 過去の情報を修正します。
• Updates 中央ヨーロッパ時間のドイツ語翻訳に関する問題。

機能強化および修正

このセキュリティ更新プログラムでは、品質が改善されました。 主な変更は、次のとおりです。

• 管理者が Microsoft Edge の IE モードを引き続き使用しながら、グループ ポリシーを使用してスタンドアロンの Internet エクスプローラーを無効にできるようにします。
• Updates Internet エクスプローラーの [バージョン情報] ダイアログが標準のモダン ダイアログを使用するようになっています。
• 繁体字中国語などの一部の入力方式エディター (IME) 言語環境で過剰な CPU 使用率を引き起こすサービス ホスト (svchost.exe) プロセスの問題を修正します。 この問題は、コントロール パネルで入力方式を追加しようとしたときに発生します。
• パレスチナ自治政府の夏時間 (DST) 過去の情報を修正します。
• 中央ヨーロッパ時間のドイツ語翻訳に関する問題を修正。
• Schannel でダブル フリー エラーが発生する競合状態が原因で、 LSASS.exe が動作しなくなる問題を修正します。 例外コードは c0000374 で、イベント ログに Schannel イベント 36888、致命的なエラー コード 20、およびエラー状態 960 が表示されます。 この問題は、2020 年 9 月以降の Windows 更新プログラムをインストールした後に発生します。
• BitLocker を使用するシステムが動作を停止し、エラー 0x120 (BITLOCKER_FATAL_ERROR) を表示する可能性がある問題を修正します。
• 複数のアクションがあるスケジュールされたタスクの実行中にそれらを以前に無効にした場合、再度実行できない問題を修正します。
• 特定のシナリオで Domain-Local グループ メンバーシップの変更のイベント 4732 および 4733 をログに記録できない問題を修正します。 これは、"Permissive Modify" コントロールを使用したときに発生します。たとえば、Active Directory (AD) PowerShell モジュールはこのコントロールを使用します。
• イベント ID 2889 で、Lightweight Directory Access Protocol (LDAP) セッションが安全ではないと誤って報告される問題を修正します。 これは、LDAP セッションが Simple Authentication and Security Layer (SASL) メソッドで認証および封印されている場合に発生します。
• サーバー メッセージ ブロック (SMB) の問題を修正します。 この問題により、SMB サーバーが STATUS_USER_SESSION_DELETED を返すときに、SMB クライアントの Microsoft-Windows-SMBClient またはセキュリティ イベント ログに Microsoft-Windows-SMBClient 31013 イベントが誤って記録されます。 この問題は、SMB クライアント ユーザーまたはアプリケーションが同じ SMB サーバー上の同じ伝送制御プロトコル (TCP) 接続セットを使用して複数の SMB セッションを開くときに発生します。 この問題は、リモート デスクトップ サーバーで発生する可能性がほとんどです。
• LanmanServer サービスが予期せず停止する問題を修正します。 この問題は、 OptionalNames レジストリ値が設定され、サービスが再起動した場合に発生します。
• SRV2.SYSで STOP エラー 0x54が発生する問題を修正します。
• Netlogon の特権の昇格の脆弱性 (CVE-2020-1472) をUpdatesして強制モードを有効化します。 詳細については、「 CVE-2020-1472 」および「 CVE-2020-1472」に関連付けられている Netlogon セキュア チャネル接続の変更を管理する方法を参照してください。
• クラスター サービスの開始を妨げ、エラー "2245 (NERR_PasswordTooShort)" を生成することがある問題を修正します。 これは、"パスワードの最小文字数" グループ ポリシーを 14 文字以上に構成した場合に発生します。 詳細については、「 KB4557232」を参照してください。
• 14 文字を超える "パスワードの最小文字数" グループ ポリシーの構成が効果がない問題を修正します。 詳細については、「 KB4557232」を参照してください。
• Windows アプリ Platform and Frameworks、Windows アプリs、Windows Cloud Infrastructure、Windows Authentication、Windows Fundamentals、Windows Virtualization、Windows Core Networking、Windows ハイブリッド クラウド ネットワークのセキュリティ更新プログラム。

以前の更新プログラムをインストールした場合は、このパッケージに含まれている新しい修正のみがダウンロードされ、デバイスにインストールされます。

解決されたセキュリティの脆弱性の詳細については、新しいセキュリティ更新プログラム ガイドの Web サイトを参照してください。

この更新プログラムの既知の問題

現象	回避策
SSU KB4601392をインストールした後、Windows Update からの累積的な更新プログラムのインストールの進捗状況が 24% を超えない場合があります。	この問題は KB5001078 年に解決されました。 既に KB4601392 をインストールし済みで、KB4601318 のインストールが進まないデバイスでこの問題を軽減するには、デバイスを再起動してから、「Windows Update コンポーネントを手動でリセット」の手順 1、2、4a のみに従います。次に、デバイスをもう一度再起動します。 KB5001078 は、[更新プログラムのチェック] を選択したときに Windows Update からインストールされます。または、自動的にインストールされるまで待ってもかまいません。 これで、Windows Update から最新の累積的な更新プログラムをインストールできるようになります。 注釈 KB4601392は削除され、デバイスには提供されなくなります。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

前提条件

この累積的な更新プログラム (LCU) をインストールする前に、新しいサービス スタック更新プログラム (SSU) KB5001078 をインストールする必要があります。 LCU をインストールし、マイクロソフトのセキュリティ修正プログラムを適用するときに発生する可能性がある問題を緩和するために、SSU によって更新プログラム プロセスの信頼性を向上します。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。

Windows Update を使用している場合は、最新の SSU (KB5001078) が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログを検索してください。

この更新プログラムのインストール

リリース チャネル	使用可能	次の手順
Windows Update および Microsoft Update	はい	ありません。 この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。
Microsoft Update カタログ	はい	この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
Windows Server Update Services (WSUS)	はい	次のように [製品と分類] を構成すると、この更新プログラムは WSUS と自動的に同期されます。 製品: Windows 10 分類:セキュリティ更新プログラム

ファイル情報

この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラム 4601318のファイル情報をダウンロードしてください。