2021 年 1 月 21 日 — KB4598298 (OS ビルド 18363.1350) プレビュー

 ハイライト

• DaYi、Yi、Array IMEs で使用される特殊なキーの組み合わせで、アプリケーションの動作が停止する可能性がある問題を更新します。

• Windows デスクトップ上のドキュメントを開け、"ディレクトリ名が無効です" というエラーが生成される問題を更新します。

• デバイスが Hibernate からウェイク アップした後に空のロック画面が表示される問題を更新します。

• パレスチナ機関の夏時間 (DST) の履歴情報を修正します。

• デバイスがサービス終了 (EOS) に近いときに通知を追加します。 EOS では、デバイスは重要な品質とセキュリティ更新プログラムの受信を停止します。

• オンライン専用の ZIP ファイルを右クリックすると、ショートカット メニューに [すべて展開] と表示できない問題を更新します。 

機能強化および修正

このセキュリティ以外の更新プログラムには、品質の向上が含まれています。 主な変更は、次のとおりです。

• 管理者がグループ ポリシーを使用してInternet Explorerの IE モードを引き続き使用Microsoft Edgeを無効にできます。

• モバイル デバイス管理 (MDM) を使用して、MICROSOFT EDGE IE モードをサポートする特定のポリシーを構成できます。

• 音声認識を有効にすると、ユーザー アカウント制御 (UAC) ダイアログ ボックスが予期せず表示される問題を修正します。

• [共有] メニューの [リンクのコピー] コマンドを選択すると、ターゲット アプリケーションへの通知に失敗する問題を修正します。

• DirectX 12 ランタイム コンポーネントの読み込み方法を変更するには、d3d12.dll バイナリを 2 つの部分 (d3d12.dllとd3d12core.dll) に分割します 。 この変更により、これらのコンポーネントのバージョン管理と更新が改善されます。

• JumpList 項目の機能を妨げる問題を修正します。 これは、ランタイム (WinRT) アプリケーションを使用Windows作成するときに発生Windows。UI。MSIX形式でパッケージ化されたデスクトップ アプリケーション用の StartScreen API。

• ユーザー プロファイルをコピーするときに [必須プロファイル] チェック ボックスがオンの場合に発生する問題を修正します。

• DaYi、Yi、および Array IM で使用される特殊なキーの組み合わせで、アプリケーションの動作が停止する可能性がある問題を修正します。

• Windows デスクトップ上のドキュメントを開け、"ディレクトリ名が無効です" というエラーが生成される問題を修正します。 この問題は、[デスクトップのプロパティ] ダイアログ ボックスの [場所] タブでデスクトップの場所を変更した後に発生します ([エクスプローラー] > この PC >デスクトップ)。

• デバイスが Hibernate からウェイク アップした後に空白のロック画面が表示される問題を修正します。

• パレスチナ機関の夏時間 (DST) の履歴情報を修正します。

• ドイツ語の中央ヨーロッパ時間の翻訳に関する問題に対応します。

• レジストリを使用したシリアル番号制御のサポートを追加しました。

• 管理サービスへの診断ログのアップロードが失敗する問題にMicrosoft Intuneします。 このエラーは、低速なネットワーク上のネットワークのタイム アウトが原因で発生します。

• 管理者が MDM サービス (Microsoft Intune など) にサインインしてマネージド デバイスの場所を検索すると、ユーザーに通知が表示されます。

• BitLocker のサイレント モードのデプロイが失敗し、エラーが発生する問題を0x80310001。 この問題は、Hybrid Azure Active Directory (Azure AD) 参加デバイスに BitLocker 暗号化をデプロイするときに発生します。

• アプリケーションで例外コードが発生した (アクセス違反) が原因でシステムが予期0xc0000005が発生する問題をLSASS.exe。 障害が発生しているモジュール が webio.dll。

• BitLocker を使用するシステムがエラー メッセージの処理を停止する原因となる可能性がある問題を0x120 (BITLOCKER_FATAL_ERROR)。

• AppLocker がデバイスで有効になっている場合に、アプリをデプロイするときにデバイスMicrosoft Endpoint Configuration Manager動作を停止する問題を修正します。

• 黒い画面が表示される、またはハイブリッド コンピューターに参加しているマシンへのサインインが遅れるAzure Active Directoryを修正します。 さらに、アプリケーションへのアクセス login.microsoftonline.com。

• Kerberos Armoring (Flexible Authentication Secure Tunneling (FAST) が有効になっていると、認証負荷が高いサーバー上のメモリがLSASS.exeプロセスによってリークされる問題を修正します。

• Active Directory ドメイン コントローラーとしてWindowsサーバー上のメモリ リークをアドレス指定します。 この問題は、キー配布センター (KDC) が証明書認証中にサービス for User (S4U) クライアント名をフェッチしようとするときに発生します。

• Schannel で二重 フリー エラーLSASS.exeが発生する、競争状態が原因でエラーが発生し、動作が停止する問題に対応します。 例外コードは c0000374 で、イベント ログには Schannel イベント 36888、致命的なエラー コード 20、エラー状態 960 が表示されます。 この問題は、2020 年 9 月以降Windows更新プログラムをインストールした後に発生します。

• 信頼された MIT 領域内のプリンシパルが、Active Directory ドメイン コントローラー (DC) から Kerberos サービス チケットを取得できない問題を修正します。 これは、CVE-2020-17049 保護を含み、PerfromTicketSignature を 1 以上に構成した Windows 更新プログラムをインストールしたデバイスで発生します。 これらの更新プログラムは、2020 年 11 月 10 日から 2020 年 12 月 8 日の間にリリースされました。 呼び出し元が USER_NO_AUTH_DATA_REQUIRED フラグを指定せずに証拠チケットとして PAC なしのチケット付与チケット (TGT) を送信した場合、チケットの取得はエラー "KRB_GENERIC_ERROR" で失敗します。

• Azure グループをターゲットとするキオスク モードを妨げる HTTP キャッシュのADします。

• Windows Defender Application Control (WDAC) を使用し、マネージドインストーラー (MI) またはインテリジェント セキュリティ Graph (ISG) が有効になっている間にファイルを実行する場合の問題を修正します。 fsutil を使用して、アプリケーションを$KERNEL。SMARTLOCKER。ファイルの ORIGINCLAIM extended-attribute (EA)。 この EA が存在する場合は、MI または ISG でファイルを実行できます。 fsutil は、ISG 診断イベントとMI 診断イベントの有効化と組み合わせて使用できます。

• ファイルのハイドレートがブロックされているアプリが、場合によってはファイルのハイドレートを続行できる問題を修正します。

• Resilient File System (ReFS) ボリュームのボリューム シャドウ コピー サービス (VSS) スナップショットへのアクセスを 30 分間妨げる問題を修正します。 これは、ReFS ボリュームに 100,000 以上の同時に開いているファイルが含まれている場合に発生します。 その結果、1 番目と 3 番目のアプリケーションのバックアップが失敗する、タイムアウトが発生します。

• デバイスがサービス終了 (EOS) に近いときに通知を追加します。 EOS では、デバイスは重要な品質とセキュリティ更新プログラムの受信を停止します。

• グループ ポリシー オブジェクト (GPO) を使用して構成する管理用テンプレートの設定に関する問題を修正します。 ポリシー設定の値を [構成されていません] に変更すると、システムは以前の設定を削除する代わりに引き続き適用されます。 この問題は、June 2020 以降の更新プログラムをインストールした後に発生し、ローミング ユーザー プロファイルで最も顕著です。

• オンライン専用の ZIP ファイルを右クリックすると、ショートカット メニューに [すべて展開] と表示できない問題を修正します。

• オンライン音声認識に登録するプロセスを更新します。 既に登録されている場合は、新しい設定を確認するメッセージが表示されます。 人によるレビューのために音声データを投稿しない場合でも、オンライン音声認識を使用できます。 新しい設定には、オンライン音声認識を有効にする 1 つのボタンと、音声クリップのコレクションをオンにする別のボタンが含まれている。 音声クリップのコレクションを有効にした場合は、新しい設定ページの同じボタンを使用して、いつでもオフにできます。

以前の更新プログラムをインストール済みであれば、このパッケージに含まれる新しい修正プログラムのみがダウンロードされ、デバイスにインストールされます。

この更新プログラムに関する既知の問題

この更新プログラムの入手方法

この更新プログラムをインストールする前に

Microsoft では、最新の累積的な更新プログラム (LCU) をインストールする前に、オペレーティング システムに応じた最新のサービス スタック更新プログラム (SSU) をインストールするよう強くお勧めしています。 SSUs は、LCU をインストールする際の潜在的な問題を軽減するために、更新プロセスの信頼性を向上します。 SSU の一般的な情報については、「サービススタックの更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。

Windows Update を使用している場合は、最新の SSU(KB4598479)が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを取得するには、Microsoft Update Catalog で検索します。

この更新プログラムのインストール

ファイル情報

この更新プログラムで提供されるファイルの一覧については、累積的な更新プログラム4598298のファイル情報をダウンロードしてください。 

注CSV ファイルの [ファイル バージョン] 列に誤って "適用されない" ファイルがあります。 サード パーティ製のスキャン検出ツールを使用してビルドを検証すると、誤検知や誤検知につながる可能性があります。