2020 年 10 月 1 日 — KB4577063 (OS ビルド 19041.546) プレビュー
Applies To
Windows 10, version 2004, all editions Windows Server version 2004リリース日:
2020/10/01
バージョン:
OS ビルド 19041.546
大事な2020 年 7 月から、Windows 10 および Windows Server バージョン 1809 以降のセキュリティ以外のリリースを再開します。 累積的な月次セキュリティ更新プログラム ("B" リリースまたは Update Tuesday リリースとも呼ばれます) に変更はありません。 詳細については、ブログ記事「オプションの更新プログラムの再送信」および「Windows 10 Server Windows月次更新プログラムの再送信」を参照してください。
大事な2020 年 7 月から、すべての Windows 更新プログラムは、セキュリティの脆弱性のために RemoteFX vGPU機能を無効にします。 この脆弱性の詳細については、CVE-2020-1036 と KB4570006を参照してください。 この更新プログラムをインストールすると、RemoteFX vGPU が有効になっている仮想マシン (VM) の起動が失敗し、次のようなメッセージが表示されます。
vGPUを再RemoteFXすると、次のようなメッセージが表示されます。
-
"Hyper-V マネージャーでは、すべてのRemoteFX対応 GPU が無効になっているため、仮想マシンを起動できません。"
-
"サーバーに十分な GPU リソースが含ましくないため、仮想マシンを起動できません。"
-
"3D ビデオ アダプターのRemoteFXサポートされなくなりました。 このアダプターをまだ使用している場合は、セキュリティ リスクに対して脆弱になる可能性があります。 詳細 (https://go.microsoft.com/fwlink/?linkid=2131976)"
重要、セキュリティ、ドライバー、Windowsなど、さまざまな種類の更新プログラムの詳細については、次の記事を参照してください。
注新しいコンテンツがリリース情報ダッシュボードに公開される時期を確認するには、@WindowsUpdate をフォローしてください。
ハイライト
-
2020 Internet Explorer Adobe Flash のサポート終了をユーザーに通知する通知を 11 に追加します。 詳細については 、KB4581051 を参照してください。
-
空間オーディオを使用するゲームの動作を停止する問題を更新します。
-
ヘッドマウント ディスプレイ (HMD) Windows Mixed Reality歪みや歪みを軽減します。
-
新しい HMD がWindows Mixed Reality要件を満たしていることを確認し、既定値は 90Hz のリフレッシュ レートに設定します。
-
モーション コントローラーの特定の新しいWindows Mixed Realityを追加します。
-
ユーザー エクスペリエンス (UX) の問題を更新します。この問題により、ユーザーが受信者に接続または再接続Miracastされます。
機能強化および修正
このセキュリティ以外の更新プログラムには、品質の向上が含まれています。 主な変更は、次のとおりです。
-
2020 Internet Explorer Adobe Flash のサポート終了をユーザーに通知する通知を 11 に追加します。 詳細については 、KB4581051 を参照してください。
-
[Configure enhanced hang detection for Internet Explorer mode in Microsoft Edge] を有効にした場合に発生する、MICROSOFT EDGE IE モードに関する問題を修正します。
-
ユーザーが新しいセッションにサインインするときに言語バーが表示されない場合がある問題に対応します。 これは、言語バーが正しく構成されている場合でも発生します。
-
Microsoft Foundation Class Library (MFC) DataGrid に入力された最初の東アジア言語文字を認識できない問題を修正します。
-
セッションが回復不可能な状態にあるため、以前に閉じたセッションに再接続できない問題に対応します。
-
空間オーディオを使用するゲームが動作を停止する原因となる問題を修正します。
-
CleanupProfiles グループ ポリシー オブジェクト (GPO) に関する問題を修正します。 オペレーティング システムをアップグレードした後、CleanupProfiles GPO を構成すると、未使用のユーザー プロファイルの削除に失敗します。
-
設定>アカウントからピン留めを忘れた場合、>Windows Hello for Business オンプレミスの展開でサインイン オプションが失敗する問題を修正します。
-
2021 年のタイム ゾーン情報を更新します。
-
お客様のワークロードを監視する Microsoft の System Centre Operations Manager (SCOM) 機能に影響する問題に対応します。
-
PowerShell コンソールのエラー出力をリダイレクトするときにランダムな改行が発生する問題を修正します。
-
tracerpt を使用して HTML レポートを作成する 際の問題を修正します。
-
DeviceHealthMonitoring Cloud Service Plan (CSP) を、Windows 10 Business および Windows 10 Proできます。
-
機能の更新中に HKLM\Software\Cryptography のコンテンツが引き継がれWindows修正します。
-
状況によっては、runasコマンドを使用してプロセスlsass.exeが開始された場合に、アクセス違反の原因となる問題を修正します。
-
アプリケーション コントロールで、監査のみをWindows Defenderするパッケージ ファミリ名の規則が適用される問題を修正します。
-
PIN の変更が成功したにもかかわらず、スマート カード PIN の変更が成功しなかったというエラーが表示される問題を修正します。
-
ドメイン パーティション内の認証済みユーザーと対話型ユーザーの外部セキュリティ プリンシパル ディレクトリ オブジェクトが重複する可能性がある問題を修正します。 その結果、元のディレクトリ オブジェクトの名前に "CNF" が追加され、もつらえになります。 この問題は 、CriticalReplicationOnly フラグを使用して新しいドメイン コントローラーを昇格するときに発生します。
-
顔認識の構成Windows Hello、940nm のカメラでうまく動作します。
-
ヘッドマウント ディスプレイ (HMD) Windows Mixed Reality歪みや歪みを軽減します。
-
新しい HMD がWindows Mixed Reality要件を満たしていることを確認し、既定値は 90Hz のリフレッシュ レートに設定します。
-
仮想マシン (VM) が特定の Small Computer System Interface (SCSI) コマンドを発行するときに Hyper-V ホストで停止エラーが発生する問題を修正します。
-
ソケットを共有ソケットにバインドしようとして失敗する可能性がある問題を修正します。
-
アプリケーションが Windows API を使用してインターネット接続を確認し、ネットワーク アイコンが通知領域に "インターネットアクセスなし" と正しく表示されない場合に、アプリケーションを開く、または他のエラーを引き起こす可能性がある問題を修正します。 この問題は、グループ ポリシーまたはローカル ネットワーク構成を使用して、ネットワーク接続状態インジケーター (NCSI) のアクティブなプローブを無効にした場合に発生します。 これは、アクティブプローブがプロキシの使用に失敗し、パッシブ プローブがインターネット接続を検出できない場合にも発生します。
-
仮想プライベート ネットワーク バージョン 2 (VPNv2) 構成サービス プロバイダー (CSP) をMicrosoft Intuneデバイス上で同期を妨げる問題を修正します。
-
VPN 接続が検出されると、ピアからのアップロードとダウンロードを一時停止します。
-
IIS Manager などの Microsoft インターネット インフォメーション サービス (IIS) 管理ツールが、web.configでSameSite Cookie 設定を構成した ASP.NET アプリケーションを管理できません。
-
Active Directory データベース ファイル ntdsutil.exe する問題を修正します。 エラーは、"ファイルの移動がエラー 5 (アクセスが拒否されました)" <original_full_db_path>と destination <new_full_db_path> で失敗しました"。
-
イベント ID 2889 でライトウェイト ディレクトリ アクセス プロトコル (LDAP) セッションがセキュリティで保護されていないと誤って報告される問題を修正します。 これは、LDAP セッションが認証され、Simple Authentication and Security Layer (SASL) メソッドでシールされた場合に発生します。
-
マシン証明書を使用するときに Credential Guard Windows 10が認証要求を失敗する原因となる可能性がある問題を修正します。
-
msDS-parentdistnameの Active Directory と Active Directory ライトウェイト ディレクトリ サービス (ldS AD) で構築された属性を復元します。
-
Ntds.ditの大きなキーに対するクエリが "MAPI_E_NOT_ENOUGH_RESOURCES" というエラーで失敗する問題を修正します。 Exchange メッセージング アプリケーション プログラミング インターフェイス (MAPI) が会議出席依頼に追加のメモリを割り当てないので、この問題により、会議室の空き時間が制限される可能性があります。
-
要求が OCSP レスポンダー サービスに送信されたと示すために、オンライン証明書状態プロトコル (OSCP) レスポンダー監査イベント (5125) を断続的に生成する問題に対応します。 ただし、要求の発行者のシリアル番号またはドメイン名 (DN) への参照はありません。
-
コンソール コマンドからの出力で、日、月、年のフィールドの前に奇妙な文字が表示される問題を修正します。
-
システムの再起動 をトリガーlsass.exe 動作を停止する原因となる問題を修正します。 この問題は、重要でないページ検索コントロールで無効な再起動データが送信された場合に発生します。
-
特定のシナリオでグループ メンバーシップの変更を記録するためにイベント 4732 および 4733 Domain-Local失敗する問題を修正します。 これは、"Permissive Modify" コントロールを使用するときに発生します。たとえば、Active Directory (AD) PowerShell モジュールでは、このコントロールを使用します。
-
Microsoft Cluster Shared Volumes File Systems (CSVFS) ドライバーで、Win32 API からファイル ストリーム データへのアクセスを妨げる問題SQL Server修正します。 これは、データが Azure VM 上の SQL Server フェールオーバー クラスター インスタンス内のクラスター共有ボリュームに格納されている場合に発生します。
-
オフライン ファイルが有効になっているときにデッドロックが発生する問題を修正します。 その結果 、CscEnpDereferenceEntryInternal は 親と子のロックを保持します。
-
HsmpRecallFreeCachedExtents()を呼び出した場合に停止エラー 0x50 で重複排除ジョブが失敗する問題を修正します。
-
Microsoft のリモート デスクトップ共有 API を使用すると、アプリケーションの動作が停止する問題を修正します。 ブレークポイントの例外コードが0x80000003。
-
リモート デスクトップ ゲートウェイを使用 www.microsoft.com、リモート デスクトップ クライアント (mstsc.exe) がサインアウト時に行う HTTP 呼び出しを削除します。
-
Windows エコシステムの互換性の状態の評価に関する問題に対応し、アプリケーションとデバイスの互換性をWindows。
-
モーション コントローラーの特定の新しいWindows Mixed Realityを追加します。
-
Dynamic Data Exchange (DDE) を使用するアプリが、アプリを終了しようとして応答を停止する問題を修正します。
-
各 WU Azure Active Directoryの一部として、Windows Update (WU) に送信されるデバイス トークン (AAD) を追加します。 WU は、このトークンを使用して、AAD デバイス ID を持つグループのメンバーシップを照会できます。
-
リモート デスクトップ プロトコル (RDP) クライアントで "資格情報の委任を制限する" モードで "資格情報の委任をリモート サーバーに制限する" グループ ポリシーを設定する場合の問題を修正します。 その結果、ターミナル サーバー サービスは最初に "リモート資格情報保護が必要" モードを使用しようとし、サーバーが "リモート資格情報保護を要求する" をサポートしていない場合にのみ "Require Restricted Admin" を使用します。
-
WSL を起動しようとLinux 用 Windows サブシステム "要素が見つかりません" エラーを生成する WSL の問題を修正します。
-
スリープ状態または休止状態からスリープ状態にした後、通知領域にインターネット接続が表示される可能性がある特定の WWAN LTE モデムに関する問題を修正します。 さらに、これらのモデムはインターネットに接続できない場合があります。
-
ユーザー エクスペリエンス (UX) の問題に対して、受信者との接続や再接続を妨Miracastします。
-
アクティブなマスター ブート レコード (MBR) ドライブ上のファイルシステムで BitLocker を使用することを防ぐことで、BitLocker の動作を変更します。 アクティブな MBR ドライブで BitLocker を 使用しようとすると、次のメッセージが表示される場合があります。
-
"ERROR: ボリューム X: を BitLocker で開く必要がありました。 これは、ボリュームが存在しないか、有効な BitLocker ボリュームではない可能性があります。"
-
"ドライブにはシステム ブート情報が含まれているため、ドライブを暗号化できません。..."
-
さらに、エクスプローラーのコンテキスト メニューに BitLocker 暗号化コマンドが表示されません。
以前の更新プログラムをインストール済みであれば、このパッケージに含まれる新しい修正プログラムのみがダウンロードされ、デバイスにインストールされます。
Windows Update の機能強化
Microsoft は、信頼性を向上するために、Windows Update クライアントに更新プログラムを直接リリースしました。 Windows Update から自動的に更新プログラムを受け取るように構成されている Windows 10 (Enterprise および Pro エディションを含む) を実行するすべてのデバイスには、デバイスの互換性と Windows Update for Business の延期ポリシーに基づいて、最新の Windows 10 機能更新プログラムが提供されます。 この更新プログラムは、長期サービス エディションには適用されません。
この更新プログラムに関する既知の問題
現象 |
回避策 |
日本語または中国語の Microsoft Input Method Editor (IME) のユーザーは、さまざまなタスクを試みる際に問題が発生する可能性があります。 入力に問題がある、予期しない結果を受け取る、またはテキストを入力できない可能性があります。 |
KB4564002に記載されている IME の問題はすべてKB4586853 で解決されました。 |
デバイスを Windows 10 バージョン 1809 以降から Windows 10 以降のバージョンに更新すると、システム証明書とユーザー証明書が失われる可能性があります。 デバイスは、2020 年 9 月 16 日以降にリリースされた最新の累積アップデート (LCU) をすでにインストールしている場合にのみ影響を受け、その後、2020 年 10 月 13 日以降にリリースされた LCU が統合されていないメディアまたはインストールソースから、Windows 10 の新しいバージョンへの更新に進みます。 これは主に、Windows Server Update Services (WSUS) や Microsoft Endpoint ConfigurationManager などの更新管理ツールを介して古いバンドルまたはメディアを使用して管理対象デバイスが更新された場合に発生します。 これは、最新の更新が統合されていない古い物理メディアまたは ISO イメージを使用している場合にも発生する可能性があります。 注Windows Update for Business を使用しているデバイス、または Windows Update に直接接続しているデバイスは影響を受けません。 Windows Update に接続するすべてのデバイスは、追加の手順なしで、最新の LCUを 含む最新バージョンの機能更新を常に受信する必要があります。 |
この問題は KB4592438 で解決されています。 |
この更新プログラムの入手方法
この更新プログラムをインストールする前に
Microsoft では、最新の累積的な更新プログラム (LCU) をインストールする前に、オペレーティング システムに応じた最新のサービス スタック更新プログラム (SSU) をインストールするよう強くお勧めしています。 SSUs は、LCU をインストールする際の潜在的な問題を軽減するために、更新プロセスの信頼性を向上します。 SSU に関する一般的な情報については、「サービス スタック更新プログラム」と「サービス スタック更新プログラム (SSU)」を参照してください。よく寄せられる質問。
Windows Update を使用している場合は、最新の SSU(KB4577266)が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを取得するには 、Microsoft Update カタログ で検索します。
この更新プログラムのインストール
リリース チャネル |
利用可能 |
次の手順 |
WindowsUpdate または Microsoft Update |
はい |
[セキュリティ更新プログラム設定>更新& 更新プログラム] > Windows移動します。 [利用可能 なオプションの更新 プログラム] 領域に、更新プログラムをダウンロードしてインストールするリンクが表示されます。 |
Microsoft Update カタログ |
はい |
この更新プログラムのスタンドアロン パッケージを取得するには、Microsoft Update Catalog Web サイトにアクセスしてください。 |
Windows Server Update Services (WSUS) |
いいえ |
この更新プログラムは、WSUS に手動でインポートできます。 手順については、Microsoft Update カタログ を参照してください。 |
ファイル情報
この更新プログラムで提供されるファイルの一覧については、累積的な更新プログラム4577063のファイル情報をダウンロードしてください。
注意 CSV ファイルの [ファイル バージョン] 列に誤って "適用されない" ファイルがあります。 サード パーティ製のスキャン検出ツールを使用してビルドを検証すると、誤検知や誤検知につながる可能性があります。