2020 年 9 日 8 日 - KB4577015 (OS ビルド 14393.3930)

重要 Windows 10、バージョン 1607 は、メインストリームサポートが終了しており、現在は延長サポート期間となっています。2020 年 7 月以降、このオペレーティングシステムには、オプションのセキュリティ以外のリリース（別名「別名C」リリース）はありません。延長サポート期間中のオペレーティングシステムには、累積的なマンスリーセキュリティ更新プログラム (別称「B」リリース - 火曜日の更新) のみ提供されます。

重要 2020 年 7 月から、セキュリティの脆弱性により、すべての Windows Update で RemoteFX vGPU 機能が無効になります。この脆弱性の詳細については、CVE-2020-1036 と KB4570006 を参照してください。この更新プログラムをインストールした後で、RemoteFX vGPU が有効になっている仮想マシン (VM) を起動しようとすると失敗し、次のようなメッセージが表示されます。

RemoteFX vGPU を再度有効にすると、次のようなメッセージが表示されます。

「Hyper-V マネージャーでは、すべての RemoteFX 対応 GPU が無効になっているため、仮想マシンを起動することはできません。」
「サーバーに十分な GPU リソースがないため、仮想マシンを起動できません。」

「RemoteFX 3D ビデオアダプターは現在サポートされていません。このアダプターを引き続き使用すると、セキュリティリスクにさらされる可能性があります。詳細情報 (https://go.microsoft.com/fwlink/?linkid=2131976)」

注意:Windows 10 Enterprise、Windows 10 Education、および Windows 10 IoT Enterprise の各エディションの追加サービスは、2019 年 4 月 10 日に終了し、延長されません。セキュリティおよび品質更新プログラムを引き続き受け取るには、最新バージョンの Windows 10 に更新することをお勧めします。

注意: 2019 年 3 月 12 日と 2019 年 4 月 9 日の 2 つの更新プログラムは Windows 10 Version 1607 の最後の差分更新プログラムになります。Long-Term Servicing Branch (LTSB) をご利用の場合、セキュリティおよび品質更新プログラムは、累積更新プログラムの高速 (Express) および完全 (Full) パッケージを使用して今後も入手できます。この変更の詳細については、こちらのブログを参照してください。

Windows 10 Version 1607 は、2018 年 4 月 11 日にサービスを終了しました。Windows 10 Home または Pro エディションを実行しているデバイスには、最新のセキュリティの脅威からの保護を含む毎月のセキュリティおよび品質更新プログラムが送信されなくなります。 セキュリティおよび品質更新プログラムを引き続き入手するには、Windows 10 の最新バージョンに更新することをお勧めします。

重要: Windows 10 Enterprise および Windows 10 Education エディションは、無料でサービスが 2019 年 4 月 10 日まで延長されます。ライフサイクルポリシーページに従い、長期的なサービスチャネル (LTSC) デバイスには、2026 年 10 月まで引き続き更新プログラムが送信されます。Windows 10 Anniversary Update (v. 1607) デバイスで Intel “Clovertrail” チップセットを実行している場合、2023 年 1 月まで更新プログラムが提供される予定です (Microsoft コミュニティのブログを参照してください)。.

Windows Server 2016 Standard Edition、Nano Server インストールオプション、Windows Server 2016 Datacenter エディション、Nano Server インストールオプションは、 2018 年 10 月 10 日にサービスを終了しました。これらのエディションには、最新のセキュリティの脅威からの保護を含む毎月のセキュリティおよび品質更新プログラムが送信されなくなります。セキュリティおよび品質更新プログラムを引き続き入手するには、Windows 10 の最新バージョンに更新することをお勧めします。

Windows 10 Mobile Version 1607 は、2018 年 10 月 9 日にサービスを終了しました。Windows 10 Mobile と Windows 10 Mobile Enterprise を実行しているデバイスには、最新のセキュリティの脅威からの保護を含む毎月のセキュリティおよび品質更新プログラムが送信されなくなります。セキュリティおよび品質更新プログラムを引き続き入手するには、Windows 10 の最新バージョンに更新することをお勧めします。

緊急、セキュリティ、ドライバー、サービスパックなど、さまざまな種類の Windows 更新プログラムの詳細については、こちらの記事を参照してください。

ハイライト

カナダ・ユーコンのタイムゾーン情報を更新します。
Microsoft Office 製品を使用する際のセキュリティを改善する更新プログラム。
Microsoft Store のセキュリティを向上させるための更新。
Windows で基本的な操作を実行する際のセキュリティを強化するための更新プログラム。
ファイルの保存と管理に関する更新。

機能強化および修正

このセキュリティ更新プログラムでは、品質が強化されました。重要な変更は、次のとおりです。

サインイン時にドメインとユーザー名のみを表示するグループポリシーを設定する機能を提供します。
カナダ・ユーコンのタイムゾーン情報を更新します。
イベントビューアーが正常にフィルター処理されたイベントを保存できない問題に対処します。
オブジェクトパフォーマンスカウンターの問題を修正します。
発行元ルールで許可されているアプリケーションの実行が AppLocker によってできなくなる場合がある問題を修正します。
Microsoft キーボードフィルターサービスを実行している場合、シャットダウン中に遅延が発生する問題を修正します。
ユーザープロキシと HTTP ベースのイントラネットサーバーのセキュリティの脆弱性の問題に対処します。この更新プログラムをインストールした後、HTTP ベースのイントラネットサーバーは、既定では更新プログラムを検出するためにユーザープロキシを利用できません。クライアントにシステムプロキシが構成されていない場合、これらのサーバーを使用したスキャンは失敗します。ユーザープロキシを利用する必要がある場合は、Windows Update ポリシー「システムプロキシを使用した検出が失敗した場合に、ユーザープロキシをフォールバックとして使用できるようにする」を使用して動作を設定する必要があります。この変更は、Windows Server Update Services (WSUS) サーバーをトランスポート層セキュリティ (TLS) または Secure Sockets Layer (SSL) プロトコルで保護する顧客には影響しません。詳細については、「WSUS 経由で更新プログラムを受信するデバイスのセキュリティの向上」を参照してください。
Windows のすべての更新プログラムに対してアプリケーションとデバイスの互換性を確保できるように Windows エコシステムの互換状態を評価する処理に関する問題を修正します。
管理者がサーバー上のセッションを閉じない限り、クライアントが以前の RemoteApp セッションに再接続できない場合がある問題に対処します。
Windows アプリプラットフォームおよびフレームワーク、Microsoft Graphics コンポーネント、Windows Input および Composition、Windows Media、Windows Shell、Microsoft Store、Windows クラウドインフラストラクチャ、Windows Fundamentals、Windows カーネル、Windows 仮想化、Windows ストレージおよびファイルシステム、Microsoft Scripting Engine、Microsoft JET データベースエンジンのセキュリティ更新プログラム。

以前の更新プログラムをインストール済みであれば、このパッケージに含まれる新しい修正プログラムのみがダウンロードされ、デバイスにインストールされます。

セキュリティ上の脆弱性の解決について詳しくは、セキュリティ更新プログラムガイドをご覧ください。

Windows Update の機能強化

Microsoft は、信頼性を向上するために、Windows Update クライアントに更新プログラムを直接リリースしました。Windows Update から自動的に更新プログラムを受け取るように構成されている Windows 10 (Enterprise および Pro エディションを含む) を実行するすべてのデバイスには、デバイスの互換性と Windows Update for Business の延期ポリシーに基づいて、最新の Windows 10 機能更新プログラムが提供されます。この更新プログラムは、長期的なサービスエディションには適用されません。

この更新プログラムに関する既知の問題

現象

回避策

グループポリシーの “パスワードの最小文字数” が 15 文字以上に構成されている場合、KB4467684 のインストール後、クラスターサービスがエラー “2245 (NERR_PasswordTooShort)” で起動できないことがあります。

ドメインの既定の "パスワードの最小文字数" ポリシーを 14 文字以下に設定してください。

Microsoft は解決に取り組んでおり、今後のリリースで更新プログラムを提供します。

グループポリシー管理エディター (gpedit.msc) またはローカルセキュリティポリシーエディター (secpol.msc) でセキュリティオプションデータビューにアクセスすると、以下のエラーが出て失敗する場合があります。”MMCがスナップインでエラーを検出しました。MMCをシャットダウンして再起動することをお勧めします” または ”MMCはスナップインを初期化できません”。これは、コンソールツリーが、[コンピューターの構成]、[ポリシー]、[Windows 設定]、[セキュリティ設定]、[ローカルポリシー]、[セキュリティオプション] の順序で展開された場合に MMC ウィンドウから発生します。

表示されるエラーダイアログには、管理コンソールを引き続き使用して他のノードを通常どおりに表示するためのオプションが表示されます。注:この問題は、環境内のデバイスへのセキュリティオプションまたはその他のグループポリシーオブジェクト (GPO) の適用には影響しません。

この問題は KB4580346 で解決されています。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

最新の累積的な更新プログラム (LCU) をインストールする前に、使用しているオペレーティングシステム用の最新のサービススタック更新プログラム (SSU) をインストールすることを強くお勧めします。SSU は、更新プログラムプロセスの信頼性を改善し、LCU をインストールして Microsoft のセキュリティ修正プログラムを適用するときに発生する可能性がある問題を緩和します。 SSU に関する一般的な情報については、「サービススタック更新プログラム」と「サービススタック更新プログラム (SSU)」を参照してください。よく寄せられる質問。

Windows Update を使用している場合は、最新の SSU (KB4576750) が自動的に提供されます。最新の SSU のスタンドアロンパッケージを入手するには、Microsoft Update カタログを検索してください。

この更新プログラムのインストール

リリースチャネル	利用可能	次の手順
Windows Update および Microsoft Update	はい	ありません。この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。
Microsoft Update カタログ	はい	この更新プログラムのスタンドアロンパッケージを入手するには、「Microsoft Update カタログ」Web サイトに移動してください。
Windows Server Update Services (WSUS)	はい	次のように [製品と分類] を構成すると、この更新プログラムは WSUS と自動的に同期します。製品:Windows 10 分類:セキュリティ更新プログラム

ファイル情報

この更新プログラムで提供されるファイルの一覧については、累積的な更新プログラム 4577015 のファイル情報をダウンロードしてください。

2020 年 9 日 8 日 - KB4577015 (OS ビルド 14393.3930)

ハイライト

機能強化および修正

この更新プログラムに関する既知の問題

この更新プログラムの入手方法

ヘルプを表示

その他のオプションが必要ですか?

この情報は役に立ちましたか?

フィードバックをいただき、ありがとうございます。