Applies ToWindows 10, version 1809, all editions Windows Server version 1809 Windows Server 2019, all editions

リリース日:

2021/02/16

バージョン:

OS ビルド 17763.1790

NEW 2/16/21 重要Adobe Flash のサポート終了の一環として、KB4577586は Windows Update (WU) および Windows Server Update Services (WSUS) のオプションの更新プログラムとして利用できます。 KB4577586 をインストールすると、お使いの Windows デバイスから Adobe Flash Player が完全に削除されます。 一度インストールすると、KB4577586 をアンインストールすることはできません。 Microsoft の計画の詳細については、「Adobe Flash Player サポート終了による更新」を参照してください。

11/17/20 更新の用語Windowsについては、更新プログラムの種類と月次品質更新 Windowsに関する記事を参照してください。 その他のメモやメッセージを表示するには、Windows 10 バージョン 1809 更新履歴ホーム ページを参照してください

 ハイライト

  • フォントが正しくレンダリングされない問題を更新します。 

  • 入力メソッド エディター (IME) への文字列の入力を妨げる場合がある問題を更新します。 

機能強化および修正

このセキュリティ以外の更新プログラムには、品質の向上が含まれています。 主な変更は、次のとおりです。

  • 次のレジストリ キーの既定値Internet Explorer更新します。

    • svcKBFWLink = " " (空の文字列)

    • svcKBNumber = " " (空の文字列)

    • svcUpdateVersion = 11.0.1000。

    さらに、これらの値は自動的に更新されなくなりました。

  • 中国語言語パックを使用するときに発生する Internet Explorer 11 でのメモリ リークの問題に対応します。

  • 既定では、インターネット (WinINet) でWindowsバインドをオフにします。

  • 音声認識を有効にすると、ユーザー アカウント制御 (UAC) ダイアログ ボックスが予期せず表示される問題を修正します。

  • 特定のアプリケーションでデッドロックを引き起こす特定の COM+ コールアウト ポリシーに関する問題を修正します。

  • フォントが正しくレンダリングされない問題を修正します。

  • SetWindowRgn API に関する問題を修正します。 ウィンドウの左上隅を基準にするのではなく、クライアント領域を基準にしたウィンドウ領域の座標が正しく設定されません。 その結果、ユーザーはウィンドウを最大化、最小化、または閉じできません。

  • 入力メソッド エディター (IME) への文字列の入力を妨げる場合がある問題を修正します。

  • 以前に使用した画像の履歴をユーザー アカウント プロファイルから削除します。

  • システムのロケールを変更した後に本体にサインインすると、間違った言語が表示される問題を修正します。

  • PowerShell プラグインからのメッセージを書式設定するときに、Windows リモート管理 (WinRM) のホスト プロセスが動作しなくる問題を修正します。

  • セキュリティ設定が WMI 名前空間のアクセス許可に適用されるたびヒープ リークが発生する Windows Management Instrumentation (WMI) サービスの問題を修正します。

  • User Experience Virtualization (UE-V) が有効になっているときにローミング設定を持つアプリケーションの起動時間を短縮します。

  • トラステッド プラットフォーム モジュール (TPM) の起動を妨げる問題に対応します。 その結果、TPM ベースのシナリオは機能しません。

  • Windows Defender Application Control が監査モードのときに実行されないが、署名されていないイメージの実行を許可する、署名されていないプログラム ファイルの問題を修正します。

  • キー配布センター (KDC) コードに関する問題を修正します。このコードは、ドメイン コントローラーの再起動時に無効なドメイン状態のチェックに失敗します。 エラー メッセージは "STATUS_INVALID_DOMAIN_STATE" です。

  • 信頼された MIT 領域内のプリンシパルが、Active Directory ドメイン コントローラー (DC) から Kerberos サービス チケットを取得できない問題を修正します。 これは、CVE-2020-17049 保護を含み、PerfromTicketSignature を 1 以上に構成した Windows 更新プログラムをインストールしたデバイスで発生します。 これらの更新プログラムは、2020 年 11 月 10 日から 2020 年 12 月 8 日の間にリリースされました。 呼び出し元が USER_NO_AUTH_DATA_REQUIRED フラグを指定せずに証拠チケットとして PAC なしのチケット付与チケット (TGT) を送信した場合、チケットの取得はエラー "KRB_GENERIC_ERROR" で失敗します。

  • データ損失防止と Insider リスク管理ソリューションの機能を強化し、Microsoft 365します。

  • x86 バージョンの Microsoft Excel 2011 に関する問題を修正します。 Defender エクスプロイト保護の SimExec 機能を有効にした場合、または SimExec エクスプロイト保護を無効にし、CallerCheck 保護を有効にした場合は動作を停止すると、開くことができません。

  • 信頼されていない Web ページを使用して開こうとするとエラーが表示される問題をMicrosoft Edge、信頼されていない Web ページを開Microsoft Officeします。 エラーは、"WDAG レポート - コンテナー: エラー: 0x80070003、Ext エラー: 0x00000001" です。 この問題は、.NET 更新プログラム KB4565627 をインストールした後に発生します

  • wevtutil による XML ファイルの解析を妨げる問題を修正します。

  • 楕円曲線デジタル署名アルゴリズム (ECDSA) が 165 バイトではなく 163 バイトの無効なキーを生成するときにエラーを報告できない問題を修正します。

  • 最大送信単位 (MTU) を超えるユーザー データグラム プロトコル (UDP) ブロードキャスト パケットに関する問題を修正します。 これらのパケットを受信するデバイスは、チェックサムが無効なので破棄します。

  • IKEEXT サービスが断続的に動作を停止する原因となる可能性がある問題を修正します。

  • .iso イメージを使用して Windows Server 2019 に更新する場合の問題を修正します。 既定の管理者アカウントの名前を変更した場合、ローカル セキュリティ機関 (LSA) プロセスが機能しない場合があります。

  • クラスター ディスクがオフラインの原因となる問題を修正し、クラスター ログから "RPC_X_BAD_STUB_DATA" というエラーが報告されます。

  • ネットワーク ファイル システム (NFS) サービスを実行しているサーバーnfssvr.sysエラー 7E が発生する可能性がある問題を修正します。

  • ユーザー プロファイル サービスで低速または高速リンクが確実に検出されない問題を解決します。

  • 作業フォルダーを使用するときにメタデータ ロックの問題が発生する問題を修正します。

  • オンデマンド ファイル アクセスを有効にした場合、作業フォルダーの同期が失敗する問題を修正し、0x8007017c のエラー コードで失敗する問題を修正します。

  • クライアントからサーバーへの要求のチェックイン理由を追加して、Open Mobile Alliance (OMA) Device Management (DM) 同期プロトコルを更新します。 チェックインの理由により、モバイル デバイス管理 (MDM) サービスは同期セッションに関するより良い決定を下す可能性があります。 この変更により、OMA-DM サービスは、OMA-DM クライアントのプロトコル バージョン 4.0 Windowsネゴシエートする必要があります。 

  • IPv6 クラスターのみを含む環境でのフェールオーバーに関する問題に対応します。 フェールオーバー クラスターが 24 日以上実行されている場合、フェールオーバーの試行が成功しないか、遅延する可能性があります。

  • Always On VPN (AOVPN) ユーザー トンネルが正しくない証明書を使用する原因となる問題を修正します。

  • 更新プログラムの更新プログラムの検出中にネットワーク トラフィックが増加する問題Windowsします。 この問題は、システム プロキシによる更新の検出に失敗した場合、またはプロキシがない場合に、フォールバック方法として認証されたユーザー プロキシを使用するように構成されているデバイスで発生します。

  • 既定では、DFS 名前空間 (DFSN) ごとに 1 時間に 1 回、システム イベント ログに DfsSvc イベント 14554 を過剰に記録する問題を修正します。 この更新プログラムでは、新しいレジストリ キー RootShareAcquireSuccessEvent を追加して、イベント 14554 を有効または無効にします。

    Keypath: HKEY_LOCAL_MACHINE/L"System\CurrentControlSet\Services\Dfs\Parameters"

    既定値 = 0

    RootShareAcquireSuccessEvent が 0 ではない場合、または存在しない場合 = ログを有効にする。

    RootShareAcquireSuccessEvent が 0 = ログを無効にする場合。

    RootShareAcquireSuccessEvent を変更するたびに、DFSN サービスを再起動する必要があります。

以前の更新プログラムをインストール済みであれば、このパッケージに含まれる新しい修正プログラムのみがダウンロードされ、デバイスにインストールされます。

Windows Update の機能強化

Microsoft は、信頼性を向上するために、Windows Update クライアントに更新プログラムを直接リリースしました。 Windows Update から自動的に更新プログラムを受け取るように構成されている Windows 10 (Enterprise および Pro エディションを含む) を実行するすべてのデバイスには、デバイスの互換性と Windows Update for Business の延期ポリシーに基づいて、最新の Windows 10 機能更新プログラムが提供されます。 この更新プログラムは、長期サービス エディションには適用されません。

この更新プログラムに関する既知の問題

現象

回避策

KB4493509をインストールした後、一部のアジア言語パックがインストールされているデバイスでは、"0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND" というエラーが表示される場合があります。

  1. 最近追加した言語パックをアンインストールして再インストールします。 手順については、「入力と表示言語の設定を管理する」を参照Windows 10。

  2. [更新プログラムの確認] を 選択し、2019 年 4 月の累積的な更新プログラムをインストールします。 手順については、「Update Windows 10」を参照してください。

言語パックを再インストールしても問題が軽減されない場合は、次のように PC をリセットします。

  1. Recovery の設定アプリ>移動します

  2. [このPC はじめにをリセットする] オプションの下にある [復元] を選択します。

  3. [ファイル を保持] を選択します

Microsoft は解決に取り組み、今後のリリースで更新プログラムを提供する予定です。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

Microsoft では、最新の累積的な更新プログラム (LCU) をインストールする前に、オペレーティング システムに応じた最新のサービス スタック更新プログラム (SSU) をインストールするよう強くお勧めしています。 SSUs は、LCU をインストールする際の潜在的な問題を軽減するために、更新プロセスの信頼性を向上します。 SSU の一般的な情報については、「サービススタックの更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください

Windows Update を使用している場合は、最新の SSU(KB4601393)が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを取得するには、Microsoft Update Catalog で検索します。

この更新プログラムのインストール

リリース チャネル

利用可能

次の手順

WindowsUpdate または Microsoft Update

はい

[セキュリティ更新プログラム設定> 更新& 更新プログラム] > Windows移動します。 [利用可能なオプションの更新プログラム] 領域に、更新プログラムをダウンロードしてインストールするリンクが表示されます。

Microsoft Update カタログ

はい

この更新プログラムのスタンドアロン パッケージを取得するには、Microsoft Update Catalog Web サイトにアクセスしてください。

Windows Server Update Services (WSUS)

いいえ

この更新プログラムは、WSUS に手動でインポートできます。 手順については、Microsoft Update カタログを参照してください。

ファイル情報 

この更新プログラムで提供されるファイルの一覧については、累積的な更新プログラム4601383のファイル情報をダウンロードしてください。

ヘルプを表示

その他のオプションが必要ですか?

サブスクリプションの特典の参照、トレーニング コースの閲覧、デバイスのセキュリティ保護方法などについて説明します。

コミュニティは、質問をしたり質問の答えを得たり、フィードバックを提供したり、豊富な知識を持つ専門家の意見を聞いたりするのに役立ちます。