Applies ToWindows 10, version 1607, all editions Windows Server 2016, all editions

リリース日:

2021/02/09

バージョン:

OS ビルド 14393.4225

NEW 8/5/21 有効期限に関する通知

大事な 2021 年 8 月 5 日の時点で、この KB は Windows Update、Microsoft Update Catalog、その他のリリース チャネルから利用できなくなりました。 デバイスを最新のセキュリティ品質更新プログラムに更新することをお勧めします。

NEW 2/12/21 重要2021 年 2 月 9 日のセキュリティ更新プログラムのインストールの進行状況を停止する既知の問題があります。 この問題に対処するために、新しいサービス スタック更新プログラム (SSU) KB5001078 をリリースしました。 2021 年 2 月 9 日のセキュリティ更新プログラムをインストールする前に、この新しい SSU をインストールする必要があります。

11/19/20 更新の用語Windowsについては、更新プログラムの種類と月次品質更新 Windowsに関する記事を参照してください。 その他のノートやメッセージを表示するには、Windows 10 バージョン 1607 更新履歴ホーム ページを参照してください。 

ハイライト

  • ユーザー名とパスワードを確認する更新プログラム。 

  • パレスチナ機関の夏時間 (DST) の履歴情報を修正します。

  • ドイツ語の中央ヨーロッパ時間の翻訳に関する問題を更新します。

機能強化および修正

このセキュリティ更新プログラムでは、品質が改善されました。 主な変更は、次のとおりです。

  • 管理者がグループ ポリシーを使用してInternet Explorerの IE モードを引き続き使用Microsoft Edgeを無効にできます。

  • 標準Internet Explorerダイアログを使用するために、ユーザーの [About] ダイアログを更新します。

  • 繁体字中国語などの一 部の入力 方式エディター (IME) 言語環境で CPU 使用率が過剰に発生するサービス ホスト (svchost.exe) プロセスに関する問題に対応します。 この問題は、コントロール パネルで入力メソッドを追加しようとするときに発生します。

  • パレスチナ機関の夏時間 (DST) の履歴情報を修正します。

  • ドイツ語の中央ヨーロッパ時間の翻訳に関する問題に対応します。

  • Schannel で二重 フリー エラーLSASS.exe が発生する、競争状態が原因でエラーが発生し、動作が停止する問題に対応します。 例外コードは c0000374 で、イベント ログには Schannel イベント 36888、致命的なエラー コード 20、エラー状態 960 が表示されます。 この問題は、2020 年 9 月以降Windows更新プログラムをインストールした後に発生します。

  • BitLocker を使用するシステムが動作を停止し、エラー メッセージ (0x120) をBITLOCKER_FATAL_ERROR。

  • 以前に実行中に無効にした場合に、複数のアクションを含むスケジュールされたタスクが再び実行されるのを防ぐ問題を修正します。

  • 特定のシナリオでグループ メンバーシップの変更を記録するためにイベント 4732 および 4733 Domain-Local失敗する問題を修正します。 これは、"Permissive Modify" コントロールを使用するときに発生します。たとえば、Active Directory (AD) PowerShell モジュールでは、このコントロールを使用します。

  • イベント ID 2889 でライトウェイト ディレクトリ アクセス プロトコル (LDAP) セッションがセキュリティで保護されていないと誤って報告される問題を修正します。 これは、LDAP セッションが認証され、Simple Authentication and Security Layer (SASL) メソッドでシールされた場合に発生します。

  • サーバー メッセージ ブロック (SMB) に関する問題を解決します。 この問題は、SMB サーバーが STATUS_USER_SESSION_DELETED を返す際に、Smb クライアントの Microsoft-Windows-SMBClient またはセキュリティ イベント ログに Microsoft-Windows-SMBClient 31013 イベントを誤ってログに記録します。 この問題は、SMB クライアント ユーザーまたはアプリケーションが、同じ SMB サーバー上の同じ伝送制御プロトコル (TCP) 接続のセットを使用して複数の SMB セッションを開いた場合に発生します。 この問題は、リモート デスクトップ サーバーで発生する可能性が最も高い。

  • LanmanServer サービスが予期せず停止する問題を修正します。 この問題は 、OptionalNames レジストリ値が設定され、サービスが再起動した場合に発生します。

  • 停止エラーの原因となる問題に 0x54を SRV2.SYS。

  • Netlogon の特権の昇格の脆弱性(CVE-2020-1472)を更新して、強制モードを有効にします。 詳細については、「CVE-2020-1472」および「CVE-2020-1472に関連付けられているNetlogonセキュリティで保護されたチャネル接続の変更を管理する方法」を参照してください。

  • クラスター サービスの開始を妨げる可能性がある問題を修正し、"2245 (NERR_PasswordTooShort)" というエラーを生成します。 これは、14 文字を超える "最小パスワード長" グループ ポリシーを構成した場合に発生します。 詳細については 、KB4557232 を参照してください

  • 14 文字を超える "最小パスワード長" グループ ポリシーの構成が影響を受けない問題を修正します。 詳細については 、KB4557232 を参照してください

  • Windows App Platform and Framework、Windows Apps、Windows Cloud Infrastructure、Windows Authentication、Windows Fundamentals、Windows Virtualization、Windows Core Networking、Windows Hybrid Cloud Networking のセキュリティ更新プログラム。

以前の更新プログラムをインストール済みであれば、このパッケージに含まれる新しい修正プログラムのみがダウンロードされ、デバイスにインストールされます。

解決済みのセキュリティの脆弱性の詳細については、新しい「セキュリティ更新プログラム ガイド」の Web サイトを参照してください。

Windows Update の機能強化

Microsoft は、信頼性を向上するために、Windows Update クライアントに更新プログラムを直接リリースしました。 Windows Update から自動的に更新プログラムを受け取るように構成されている Windows 10 (Enterprise および Pro エディションを含む) を実行するすべてのデバイスには、デバイスの互換性と Windows Update for Business の延期ポリシーに基づいて、最新の Windows 10 機能更新プログラムが提供されます。 この更新プログラムは、長期サービス エディションには適用されません。

この更新プログラムに関する既知の問題

現象

回避策

SSU KB4601392 をインストールした後、Windows Update からの累積的な更新プログラムのインストールが 24% を超える場合があります。

この問題は KB5001078 で解決されました

KB4601392 を既にインストール済みで、KB4601318 のインストールが進行中ではないデバイスでこの問題を軽減するには、デバイスを再起動し、「Windows Updateコンポーネントを手動でリセットする」の手順 1、2、4a のみを実行します。 その後、もう一度デバイスを再起動します。 [更新プログラムの確認] を選択するか、自動的にインストールされるのを待つ場合は、kb5001078が Windows Update からインストールされます。 その後、更新プログラムから最新の累積的な更新プログラムWindowsできます。

注意 KB4601392 は削除され、デバイスには提供されなくなりました。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

前提条件

この累積的な更新プログラム (LCU) をインストールする前に、新しいサービス スタック更新プログラム (SSU) KB5001078をインストールする必要があります。 SSUs は、LCU をインストールし、Microsoft のセキュリティ修正プログラムを適用する際の潜在的な問題を軽減するために、更新プロセスの信頼性を向上します。 SSU に関する一般的な情報については、「サービス スタック更新プログラム」と「サービス スタック更新プログラム (SSU)」を参照してください。よく寄せられる質問

Windows Update を使用している場合は、最新の SSU(KB5001078)が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを取得するには、Microsoft Update カタログ で検索します。 

この更新プログラムのインストール

リリース チャネル

利用可能

次の手順

Windows Update および Microsoft Update

はい

ありません。 この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。

Microsoft Update カタログ

はい

この更新プログラムのスタンドアロン パッケージを取得するには、Microsoft Update Catalog Web サイトにアクセスしてください。

Windows Server Update Services (WSUS)

はい

次のように [製品と分類] を構成すると、この更新プログラムは WSUS と自動的に同期します。

製品: Windows 10

分類:セキュリティ更新プログラム

ファイル情報

この更新プログラムで提供されるファイルの一覧については、 の累積的な更新プログラムのファイル情報を4601318。 

ヘルプを表示

その他のオプションが必要ですか?

サブスクリプションの特典の参照、トレーニング コースの閲覧、デバイスのセキュリティ保護方法などについて説明します。

コミュニティは、質問をしたり質問の答えを得たり、フィードバックを提供したり、豊富な知識を持つ専門家の意見を聞いたりするのに役立ちます。