2021 年 2 月 16 日 — KB4601380 (OS ビルド 18363.1411) プレビュー

ハイライト

• 入力メソッド エディター (IME) への文字列の入力を妨げる場合がある問題を更新します。 

• フォントが正しくレンダリングされない問題を更新します。 

• 特定のハードウェア構成でゲームを開いてから、画面のレンダリングに関する問題を更新します。 

機能強化および修正

このセキュリティ以外の更新プログラムには、品質の向上が含まれています。 主な変更は、次のとおりです。

• 次のレジストリ キーの既定値Internet Explorer更新します。

  • svcKBFWLink = " " (空の文字列)

  • svcKBNumber = " " (空の文字列)

  • svcUpdateVersion = 11.0.1000。

    さらに、これらの値は自動的に更新されなくなりました。 

• 中国語言語パックを使用するときに発生する Internet Explorer 11 でのメモリ リークの問題に対応します。

• 特定のアプリケーションでデッドロックを引き起こす特定の COM+ コールアウト ポリシーに関する問題を修正します。

• フォントが正しくレンダリングされない問題を修正します。

• 入力メソッド エディター (IME) への文字列の入力を妨げる場合がある問題を修正します。

• SetWindowRgn API に関する問題を修正します。 ウィンドウの左上隅を基準にするのではなく、クライアント領域を基準にしたウィンドウ領域の座標が正しく設定されません。 その結果、ユーザーはウィンドウを最大化、最小化、または閉じできません。

• 起動時に発生する停止エラーの問題を修正します。

• 以前に使用した画像の履歴をユーザー アカウント プロファイルから削除します。

• [設定-> Accounts-> Sign-in Options] ページを開いた場合に、Windows Hello for Business (WHfB) Certificate Trust の展開が遅れる可能性がある問題を修正します。

• PowerShell プラグインからのメッセージを書式設定するときに、Windows リモート管理 (WinRM) のホスト プロセスが動作しなくる問題を修正します。

• セキュリティ設定が WMI 名前空間のアクセス許可に適用されるたびヒープ リークが発生する Windows Management Instrumentation (WMI) サービスの問題を修正します。

• 特定のハードウェア構成でゲームを開いてから、画面のレンダリングに関する問題を修正します。

• User Experience Virtualization (UE-V) が有効になっているときにローミング設定を持つアプリケーションの起動時間を短縮します。

• トラステッド プラットフォーム モジュール (TPM) の起動を妨げる問題に対応します。 その結果、TPM ベースのシナリオは機能しません。

• 信頼された MIT 領域内のプリンシパルが、Active Directory ドメイン コントローラー (DC) から Kerberos サービス チケットを取得できない問題を修正します。 これは、CVE-2020-17049 保護を含み、PerfromTicketSignature を 1 以上に構成した Windows 更新プログラムをインストールしたデバイスで発生します。 これらの更新プログラムは、2020 年 11 月 10 日から 2020 年 12 月 8 日の間にリリースされました。 呼び出し元が USER_NO_AUTH_DATA_REQUIRED フラグを指定せずに証拠チケットとして PAC なしのチケット付与チケット (TGT) を送信した場合、チケットの取得はエラー "KRB_GENERIC_ERROR" で失敗します。

• Microsoft Defender for Endpoint での高いメモリ使用率と CPU 使用率に対する処理を行います。

• データ損失防止と Insider リスク管理ソリューションの機能を強化し、Microsoft 365します。

• x86 バージョンの Microsoft Excel 2011 に関する問題を修正します。 Defender エクスプロイト保護の SimExec 機能を有効にした場合、または SimExec エクスプロイト保護を無効にし、CallerCheck 保護を有効にした場合は動作を停止すると、開くことができません。

• 信頼されていない Web ページを使用して開こうとするとエラーが表示される問題をMicrosoft Edge、信頼されていない Web ページを開Microsoft Officeします。 エラーは、"WDAG レポート - コンテナー: エラー: 0x80070003、Ext エラー: 0x00000001" です。 この問題は、.NET 更新プログラム KB4565627 をインストールした後に発生します。

• wevtutil による XML ファイルの解析を妨げる問題を修正します。

• 楕円曲線デジタル署名アルゴリズム (ECDSA) が 165 バイトではなく 163 バイトの無効なキーを生成するときにエラーを報告できない問題を修正します。

• 割り当てられたアクセス シングル キオスク アプリChromiumベースのMicrosoft Edgeを使用するサポートを追加します。 これで、シングル アプリ キオスクのブレークアウト キー シーケンスをカスタマイズすることもできます。 詳細については、「キオスク モードの構成」Microsoft Edge参照してください。

• 最大送信単位 (MTU) を超えるユーザー データグラム プロトコル (UDP) ブロードキャスト パケットに関する問題を修正します。 これらのパケットを受信するデバイスは、チェックサムが無効なので破棄します。

• WinHTTP AutoProxy サービスがプロキシ自動構成 (PAC) ファイルの最大 Time To Live (TTL) に設定された値に準拠しない問題を修正します。 これにより、キャッシュされたファイルが動的に更新されません。

• WinHTTP Web Proxy Auto-Discovery Service が、動的ホスト構成プロトコル (DHCP) サーバーから返される無効な Web プロキシ自動検出プロトコル (WPAD) URL を無視する機能が向上します。

• IKEEXT サービスが断続的に動作を停止する原因となる可能性がある問題を修正します。

• .iso イメージを使用して Windows Server 2019 に更新する場合の問題を修正します。 既定の管理者アカウントの名前を変更した場合、ローカル セキュリティ機関 (LSA) プロセスが機能しない場合があります。

• ネットワーク ファイル システム (NFS) サービスを実行しているサーバーnfssvr.sysエラー 7E が発生する可能性がある問題を修正します。

• ユーザー プロファイル サービスで低速または高速リンクが確実に検出されない問題を解決します。

• 作業フォルダーを使用するときにメタデータ ロックの問題が発生する問題を修正します。

• オンデマンド ファイル アクセスを有効にした場合、作業フォルダーの同期が失敗する問題を修正し、0x8007017c のエラー コードで失敗する問題を修正します。

• クライアントからサーバーへの要求のチェックイン理由を追加して、Open Mobile Alliance (OMA) Device Management (DM) 同期プロトコルを更新します。 チェックインの理由により、モバイル デバイス管理 (MDM) サービスは同期セッションに関するより良い決定を下す可能性があります。 この変更により、OMA-DM サービスは、OMA-DM クライアントのプロトコル バージョン 4.0 Windowsネゴシエートする必要があります。 

• IPv6 クラスターのみを含む環境でのフェールオーバーに関する問題に対応します。 フェールオーバー クラスターが 24 日以上実行されている場合、フェールオーバーの試行が成功しないか、遅延する可能性があります。

• Always On VPN (AOVPN) ユーザー トンネルが正しくない証明書を使用する原因となる問題を修正します。

• 更新プログラムの更新プログラムの検出中にネットワーク トラフィックが増加する問題Windowsします。 この問題は、システム プロキシによる更新の検出に失敗した場合、またはプロキシがない場合に、フォールバック方法として認証されたユーザー プロキシを使用するように構成されているデバイスで発生します。

• 次の説明に従って、新しい dfslogkey を追加します。

  • キーパス: HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/dfslog。

  • RootShareAcquireSuccessEvent フィールドには、次の値があります。

    • 既定値 = 1;ログを有効にできます。

    • 1 以外の値。ログを無効にします。

   このキーが存在しない場合は、自動的に作成されます。 有効にするには、
   レジストリの dfslog/RootShareAcquireSuccessEvent では、DFSN サービスを再起動する必要があります。 

以前の更新プログラムをインストール済みであれば、このパッケージに含まれる新しい修正プログラムのみがダウンロードされ、デバイスにインストールされます。

この更新プログラムに関する既知の問題

Microsoft は現在、この更新プログラムに関する問題を認識していない。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

Microsoft では、最新の累積的な更新プログラム (LCU) をインストールする前に、オペレーティング システムに応じた最新のサービス スタック更新プログラム (SSU) をインストールするよう強くお勧めしています。 SSUs は、LCU をインストールする際の潜在的な問題を軽減するために、更新プロセスの信頼性を向上します。 SSU に関する一般的な情報については、「サービス スタック更新プログラム」と「サービス スタック更新プログラム (SSU)」を参照してください。よく寄せられる質問。

Windows Update を使用している場合は、最新の SSU KB4601395が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを取得するには 、Microsoft Update カタログ で検索します。

この更新プログラムのインストール

ファイル情報

この更新プログラムで提供されるファイルの一覧については、累積的な更新プログラム4601380のファイル情報をダウンロードしてください。