2021 年 2 月 16 日 — KB4601380 (OS ビルド 18363.1411) プレビュー

適用先
Windows Server version 1909 Windows 10, version 1909, all editions

注

新規 2/16/21
重要Adobe Flash のサポート終了の一環として、KB4577586 は Windows Update (WU) と Windows Server Update Services (WSUS) からオプションの更新プログラムとして利用できるようになりました。 KB4577586 をインストールすると、お使いの Windows デバイスから Adobe Flash Player が完全に削除されます。 一度インストールすると、KB4577586 をアンインストールすることはできません。 Microsoft の計画の詳細については、「 Adobe Flash Player のサポート終了に関する更新」を参照してください。

注

12/8/20
リマインダー
Windows 10 Version 1903 は、2020 年 12 月 8 日にサービス終了に達しました。 セキュリティおよび品質更新プログラムを引き続き受け取るには、最新バージョンの Windows 10 に更新することをお勧めします。 Windows 10 バージョン 1909 に更新する場合は、有効化パッケージ KB4517245 (EKB) を使用する必要があります。 EKB を使用すると、一度の再起動によって更新をすばやく簡単に行うことができます。 詳細については、「Windows 10 バージョン 1909 の配信オプション」を参照してください。

注

ハイライト

  • 入力方式エディター (IME) への文字列の入力ができなくなることがある問題をUpdatesします。
  • フォントが正しくレンダリングされない問題をUpdatesします。
  • 特定のハードウェア構成でゲームを開いた後の画面レンダリングに関する問題をUpdatesします。

機能強化および修正

このセキュリティ以外の更新プログラムでは、品質が強化されました。 主な変更は、次のとおりです。

  • 次の Internet エクスプローラー レジストリ キーの既定値をUpdatesします。

    • svcKBFWLink = " " (空の文字列)
    • svcKBNumber = " " (空の文字列)
    • svcUpdateVersion = 11.0.1000.

また、これらの値は自動的に更新されなくなります。

  • 中国語言語パックの使用時に発生するInternet エクスプローラー 11 のメモリ リークの問題を修正します。

  • 特定のアプリケーションでデッドロックを引き起こす特定の COM+ コールアウト ポリシーの問題を修正します。

  • フォントが正しく表示されない問題を修正します。

  • 入力方式エディター (IME) への文字列の入力が行えないことがある問題を修正します。

  • SetWindowRgn API の問題を修正します。 ウィンドウの左上隅を基準にするのではなく、クライアント領域を基準にしてウィンドウ領域の座標が正しく設定されません。 その結果、ユーザーはウィンドウを最大化、最小化、または閉じることができません。

  • 起動時に発生する停止エラーの問題を修正します。

  • ユーザー アカウントのプロファイルから、以前に使用した写真の履歴を削除します。

  • [設定] > [アカウント] > [サインイン オプション] ページを開いたときに、Windows Hello for Business (WHfB) 証明書信頼の展開が遅れることがある問題を修正します。

  • PowerShell プラグインからメッセージを書式設定するときに、Windows リモート管理 (WinRM) のホスト プロセスが動作を停止する問題を修正します。

  • セキュリティ設定が WMI 名前空間のアクセス許可に適用されるたびにヒープ リークが発生する Windows Management Instrumentation (WMI) サービスの問題を修正します。

  • 特定のハードウェア構成でゲームを開いた後の画面レンダリングに関する問題を修正します。

  • User Experience Virtualization (UE-V) がオンになっているときのローミング設定を持つアプリケーションの起動時間が改善されます。

  • トラステッド プラットフォーム モジュール (TPM) が起動できない問題を修正します。 その結果、TPM ベースのシナリオは機能しません。

  • 信頼された MIT 領域のプリンシパルが Active Directory ドメイン コントローラー (DC) からの Kerberos サービス チケットの取得に失敗する問題を修正します。 これは、CVE-2020-17049 保護を含む Windows Updates をインストールし、PerfromTicketSignature を 1 以上に構成したデバイスで発生します。 これらの更新プログラムは、2020 年 11 月 10 日から 2020 年 12 月 8 日の間にリリースされました。 また、発信者が USER_NO_AUTH_DATA_REQUIRED フラグを指定せずに証拠チケットとして PAC なしのチケット付与チケット (TGT) を送信すると、エラー "KRB_GENERIC_ERROR" でチケットの取得が失敗します。

  • Microsoft Defender for Endpoint のメモリと CPU 使用率の高い問題を解決します。

  • Microsoft 365 エンドポイントのデータ損失防止とインサイダー リスク管理ソリューションの機能を強化します。

  • x86 バージョンの Microsoft Excel 365 Version 2011 に関する問題を修正します。 Defender Exploit Protection の SimExec 機能を有効にすると開きません。または、SimExec Exploit Protection を無効にして CallerCheck 保護を有効にすると動作が停止します。

  • Microsoft Edge を使用して信頼されていない Web ページを開こうとしたり、信頼されていない Microsoft Office ドキュメントを開こうとしたりすると、エラーが表示される問題を修正します。 エラーは、"WDAG レポート - コンテナー: エラー: 0x80070003、拡張エラー: 0x00000001" です。 この問題は、.NET 更新 プログラム KB4565627をインストールした後に発生します。

  • wevtutil による XML ファイルの解析を妨げる問題を修正します。

  • 楕円曲線電子署名アルゴリズム (ECDSA) が 165 バイトではなく 163 バイトの無効なキーを生成すると、エラーが報告されない問題を修正します。

  • 新しい Chromium ベースの Microsoft Edge を、アクセスが割り当てられた単一のキオスク アプリとして使用するためのサポートを追加します。 これで、単一アプリ キオスクのブレイクアウト キー シーケンスをカスタマイズすることもできます。 詳細については、「 Microsoft Edge キオスク モードを構成する」を参照してください。

  • 最大転送単位 (MTU) よりも大きいユーザー データグラム プロトコル (UDP) ブロードキャスト パケットに関する問題を修正します。 これらのパケットを受信したデバイスは、チェックサムが無効であるため、それらを破棄します。

  • WinHTTP AutoProxy サービスがプロキシ自動構成 (PAC) ファイルの最大存続時間 (TTL) に設定された値に準拠しない問題を修正します。 これにより、キャッシュ ファイルが動的に更新されなくなります。

  • 動的ホスト構成プロトコル (DHCP) サーバーが返す無効な Web プロキシ自動検出プロトコル (WPAD) URL を無視する WinHTTP Web プロキシ自動検出サービスの機能を強化します。

  • IKEEXT サービスが断続的に動作を停止する可能性がある問題を修正します。

  • .iso イメージを使用して Windows Server 2019 に更新する場合の問題を修正します。 既定の管理者アカウントの名前を変更すると、ローカル セキュリティ機関 (LSA) プロセスが機能しなくなることがあります。

  • ネットワーク ファイル システム (NFS) サービスを実行しているサーバーで nfssvr.sys で停止エラー 7E が発生する可能性がある問題を修正します。

  • ユーザー プロファイル サービスが低速または高速リンクを確実に検出できない問題を修正します。

  • ワーク フォルダーを使用しているときにメタデータ ロックの競合が発生する問題を修正します。

  • オンデマンド ファイル アクセスをオンにしている場合、ワーク フォルダーの同期がエラー コード 0x8007017c で失敗する問題を修正します。

  • クライアントからサーバーへの要求のチェック理由を追加して、Open Mobile Alliance (OMA) デバイス管理 (DM) 同期プロトコルをUpdatesします。 このチェックイン理由により、モバイル デバイス管理 (MDM) サービスが同期セッションについてより適切な判断を下すことができるようになります。 この変更により、OMA-DM サービスは Windows OMA-DM クライアントとプロトコル バージョン 4.0 をネゴシエートする必要があります。

  • IPv6 クラスターのみを含む環境でのフェールオーバーに関する問題を修正します。 フェールオーバー クラスターが 24 日以上実行されている場合、フェールオーバーの試行が成功しないか、遅れる可能性があります。

  • Always On VPN (AOVPN) ユーザー トンネルで正しくない証明書が使用される問題を修正します。

  • Windows Updates の更新プログラムの検出中にネットワーク トラフィックが増加する問題を修正します。 この問題は、システム プロキシを使用した更新プログラムの検出に失敗した場合、またはプロキシが存在しない場合に、認証されたユーザー プロキシをフォールバック方法として使用するように構成されたデバイスで発生します。

  • 以下に説明するように新しい dfslogkey を追加します。

    • キーパス: HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/dfslog。

    • RootShareAcquireSuccessEvent フィールドには、次の値を指定できます。

      • 既定値 = 1;ログを有効にします。
      • 1 以外の値。ログを無効にします。

このキーが存在しない場合は、自動的に作成されます。 変更を有効にするには、
   レジストリ内の dfslog/RootShareAcquireSuccessEvent では、DFSN サービスを再起動する必要があります。 

以前の更新プログラムをインストールした場合は、このパッケージに含まれている新しい修正のみがダウンロードされ、デバイスにインストールされます。

注

  • Windows Update の機能強化
  • Microsoft は、信頼性を向上するために、Windows Update クライアントに更新プログラムを直接リリースしました。 Windows Update から自動的に更新プログラムを受け取るように構成されている Windows 10 (Enterprise および Pro エディションを含む) を実行するすべてのデバイスには、デバイスの互換性と Windows Update for Business の延期ポリシーに基づいて、最新の Windows 10 機能更新プログラムが提供されます。 この更新プログラムは、長期サービス エディションには適用されません。

この更新プログラムに関する既知の問題

Microsoft では、この更新プログラムに関する問題については、現在のところ何も把握していません。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

マイクロソフトは、最新の累積更新プログラム (LCU) をインストールする前に、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) をインストールすることを強くお勧めします。 LCU をインストールするときに発生する可能性がある問題を緩和するために、SSU によって更新プログラム プロセスの信頼性を向上します。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。

Windows Update を使用している場合は、最新の SSU KB4601395が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログを検索してください。

この更新プログラムのインストール

リリース チャネル 使用可能 次の手順
Windows Update または Microsoft Update ○ [設定]>[セキュリティ & 更新]>Windows Update の順に移動します。 [利用可能なオプションの更新プログラム] 領域に、更新プログラムをダウンロードしてインストールするためのリンクがあります。
Microsoft Update カタログ ○ この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
Windows Server Update Services (WSUS) × この更新プログラムは WSUS に手動でインポートできます。 手順については、Microsoft Update カタログ を参照してください。

ファイル情報

この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラム 4601380のファイル情報をダウンロードしてください。