2021 年 1 月 21 日-KB4598296 (OS ビルド 17763.1728) プレビュー

 ハイライト

• 更新、DaYi、Yi、および Array IME で使用されるいくつかの特殊なキーの組み合わせに関する問題が発生し、アプリケーションの動作が停止する可能性があります。 

• デバイスが Hibernate からウェイクアップした後に空白のロック画面が表示される問題を更新します。

• 更新、Windows デスクトップ上にあるドキュメントを開くことができないという問題が発生し、"ディレクトリ名が無効です" というエラーが生成されます。

• パレスチナ自治政府の夏時間 (DST) の履歴情報を修正します。

• オンライン専用 ZIP ファイルを右クリックすると、ショートカット メニューに [すべて展開] が表示されない問題を更新します。

機能強化および修正

このセキュリティ以外の更新プログラムでは、品質が強化されました。 主な変更は、次のとおりです。

• 管理者は、Microsoft Edge の IE モードを引き続き使用しながら、グループ ポリシーを使用してスタンドアロン Internet Explorer を無効にすることができます。

• ユーザー プロファイルをコピーするときに[必須プロファイル]チェック ボックスがオンになっている場合に発生する問題に対処します。

• DaYi、Yi、および Array IME で使用されるいくつかの特殊なキーの組み合わせが原因で、アプリケーションの動作が停止する可能性がある問題に対処します。

• デバイスが Hibernate からウェイクアップした後に空白のロック画面が表示される問題に対処します。

• Windows デスクトップ上のドキュメントを開くことができない問題に対処し、"ディレクトリ名が無効です" というエラーが生成されます。 この問題は、[デスクトップのプロパティ] ダイアログ ボックスの [場所] タブでデスクトップの場所を変更した後に発生します (この PC > デスクトップエクスプローラー >)。

• パレスチナ自治政府の夏時間 (DST) の履歴情報を修正します。

• 中央ヨーロッパ時間のドイツ語翻訳に関する問題を修正。

• レジストリを使用したシリアル番号制御のサポートを追加します。

• 管理者がモバイル デバイス管理 (MDM) サービス (Microsoft Intuneなど) にサインインして管理対象デバイスの場所を見つけたときに、ユーザーに通知を表示します。

• LSASS.exeの例外コード 0xc0000005 (アクセス違反) が 原因で予期 しないシステムが再起動する原因となる問題に対処します。障害が発生しているモジュールはwebio.dllです。

• Active Directory ドメイン コントローラーとして構成されている Windows サーバー上のメモリ リークに対処します。 この問題は、キー配布センター (KDC) が証明書認証中にユーザー向けサービス (S4U) クライアント名をフェッチしようとしたときに発生します。

• 黒い画面が表示されたり、Hybrid Azure Active Directory に参加しているマシンへのサインインが遅れる可能性がある問題に対処します。 さらに、login.microsoftonline.com へのアクセス権はありません。

• Kerberos 防具 (フレキシブル認証セキュリティトンネリング (FAST)) が有効になっている場合に、認証負荷が高いサーバーでLSASS.exe プロセスがメモリをリークする原因となる問題に対処します。

• AppLocker がデバイスで有効になっている場合に、Microsoft Endpoint Configuration Managerを展開するときにデバイスが動作しなくなる問題に対処します。

• エラー 0x80310001で BitLocker のサイレント モードの展開が失敗する原因となる問題に対処します。 この問題は、BitLocker 暗号化をハイブリッド Azure Active Directory (Azure AD) 参加済みデバイスにデプロイするときに発生します。

• Schannel で二重のフリー エラーが 発生する競合 状態が原因でLSASS.exeが動作を停止する原因となる問題に対処します。 例外コードは c0000374 で、イベント ログには Schannel イベント 36888、致命的なエラー コード 20、エラー状態 960 が表示されます。 この問題は、2020 年 9 月以降の Windows 更新プログラムをインストールした後に発生します。

• BitLocker を使用するシステムがエラー 0x120 (BITLOCKER_FATAL_ERROR) の操作を停止する原因となる可能性がある問題に対処します。

• 信頼された MIT 領域のプリンシパルが Active Directory ドメイン コントローラー (DC) から Kerberos サービス チケットを取得できない問題に対処します。 これは、CVE-2020-17049 保護を含み、PerfromTicketSignature を 1 以上に構成した Windows 更新をインストールしたデバイスで発生します。 これらの更新プログラムは、2020 年 11 月 10 日から 2020 年 12 月 8 日の間にリリースされました。 また、呼び出し元が、USER_NO_AUTH_DATA_REQUIRED フラグを指定せずに PAC レス チケット許可チケット (TGT) を証拠チケットとして送信した場合、"KRB_GENERIC_ERROR" というエラーでチケットの取得も失敗します。

• システムに CPU の数の 2 倍 (ソケット数) が存在することを誤って示すタスク マネージャーの問題に対処します。

• Azure AD グループをターゲットとするキオスク モードを妨げる HTTP キャッシュに関する問題に対処します。

• 動的ホスト構成プロトコル (DHCP) サーバーが返す無効な Web プロキシ自動検出プロトコル (WPAD) URL を無視する WinHTTP Web プロキシ自動検出サービスの機能を向上させます。

• ソフトウェア定義ネットワーク (SDN) サービスでの挿入規則のフラッディングに関する問題に対処します。

• Managed Installer (MI) または Intelligent Security Graph (ISG) が有効になっている間に、Windows Defender アプリケーション制御 (WDAC) を使用してファイルを実行する際の問題に対処します。 fsutilを使用して$KERNELを検索できるようになりました。SMARTLOCKER。ファイル上の ORIGINCLAIM 拡張属性 (EA)。 この EA が存在する場合は、MI または ISG でファイルを実行できます。 fsutil は、ISG および MI 診断イベントの有効化と組み合わせて使用できます。

• 回復性ファイル システム (ReFS) ボリュームを含む仮想マシン (VM) でボリューム シャドウ コピー サービス (VSS) スナップショットがトリガーされたときに発生する問題に対処します。 トリガーされた VSS スナップショットはタイムアウトで失敗し、ReFS ボリュームに 30 分間アクセスできなくなります。

• ファイルのハイドレートからブロックされているアプリが、ファイルのハイドレートを続行できる場合がある問題に対処します。

• Active Directory フェデレーション サービス (AD FS) (AD FS) トークン エンドポイントに対するクロスオリジン リソース共有 (CORS) プレフライトを使用する Web アプリケーションの問題に対処します。 外部ネットワークから AD FS を呼び出すと、これらの Web アプリケーションが突然動作を停止する可能性があります。

• グループ ポリシー オブジェクト (GPO) を使用して構成する管理用テンプレート設定に関する問題に対処します。 ポリシー設定の値を NOT CONFIGURED に変更すると、システムはポリシー設定を削除する代わりに、以前の設定を引き続き適用します。 この問題は、2020 年 6 月以降の更新プログラムをインストールした後に発生し、ローミング ユーザー プロファイルで最も顕著です。

• オンライン専用 ZIP ファイルを右クリックすると、ショートカット メニューに [すべて展開] が表示されない問題に対処します。

以前の更新プログラムをインストール済みであれば、このパッケージに含まれる新しい修正プログラムのみがダウンロードされ、デバイスにインストールされます。

この更新プログラムに関する既知の問題

この更新プログラムの入手方法

この更新プログラムをインストールする前に

Microsoft では、最新の累積的な更新プログラム (LCU) をインストールする前に、オペレーティング システムに応じた最新のサービス スタック更新プログラム (SSU) をインストールするよう強くお勧めしています。 SSU は、LCU のインストール中に潜在的な問題を軽減するために、更新プロセスの信頼性を向上させます。 SU の一般的な情報については、「サービス スタックの更新プログラムとサービス スタック 更新 (SSU): よく寄せられる質問」を参照してください。

Windows Updateを使用している場合は、最新の SSU (KB4598480) が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを取得するには、Microsoft Update カタログで検索します。

この更新プログラムのインストール

ファイル情報 

この更新プログラムで提供されるファイルの一覧については、累積的な更新プログラムの4598296のファイル情報をダウンロードします。

注CSV ファイルの [ファイル バージョン] 列に誤って "適用されない" ファイルがあります。 これにより、サード パーティ製のスキャン検出ツールを使用してビルドを検証すると、誤検知や誤検知が発生する可能性があります。