2017 年 8 月 16 日 — KB4034661 (OS ビルド 14393.1613)

適用先
Windows 10, version 1607, all editions Windows Server 2016, all editions

機能強化および修正

この更新プログラムには、品質の向上が含まれています。 新しいオペレーティング システム機能は導入されていません。 主な変更は、次のとおりです。

  • このパッケージには、d3dcompiler_47.dll が含まれています。詳細については、ブログ投稿、HLSL、FXC、D3DCompile を参照してください。
  • Windows Server 2016からデプロイされた Citrix XenApp でアプリケーションを起動するときに黒い画面が表示される問題を修正しました。 詳細については、「CTX225819」 参照してください。
  • ユーザー アカウント制御 (UAC) プロンプトが、開いている他のウィンドウの下に表示されない場合がある問題を修正しました。
  • 他のドメイン コントローラー (DC) からのユーザー ログオン イベント (ID 4624) の % 記号によるデータ破損の原因となったイベント コレクター データの問題を修正しました。
  • PowerShell コマンド Add-HgsAttestationTpmHost が、証明書が存在していてもシステムの保証キー証明書を見つけることができない問題を修正しました。
  • 場合によっては、システムの起動時に暗号化されたハード ドライブ デバイスのロックが自動的に解除されない問題を修正しました。
  • アカウントを選択するときに AppLocker ルール ウィザードがクラッシュする問題を修正しました。
  • サード パーティのディレクトリ構造によってディスク クリーンアップにアクセスできないブート ドライブが表示される問題を修正しました。
  • NtfsQueryLinksInfo で同期されていないアクセスがシステム クラッシュを引き起こした問題を修正しました。
  • I/O フラッシュの数が非常に多い場合にエラーが発生する可能性がある問題を修正しました。
  • ユーザーがスマート カード ピン プロンプトに間違った入力を与えたときに発生する信頼性の問題に対処しました。
  • 0x5b4 エラーを回避するために、Docker for Windows を起動するときにタイムアウト期間を増やすことで問題を修正しました。
  • ADFX サーバーが HTTP プロキシを使用するように構成されている場合Azure多要素認証 (MFA) に関する問題を修正しました。
  • ADFS 4.0 のセキュリティ イベント ログに呼び出し元の IP アドレスが 411 イベントによってログに記録されず、RS1 ADFS サーバー Windows Server 2016される問題を修正しました。 この問題は、成功監査と失敗監査を有効にした後でも発生します。
  • "このワークステーションとプライマリ ドメインの間の信頼関係が失敗しました" というエラー 1789 でコンピューター アカウントのドメイン メンバーシップが失われる問題を修正しました。 同じ問題が内部的に発生するのは、"指定した操作でバッファーのサイズが無効です" というエラー 0xc0000206でユーザー パスワードを変更できない場合です。
  • プライマリ サーバーの計画的な再起動後に、ストレージ レプリケーションが予期したとおりに自動的に再開されない問題を修正しました。 また、記憶域レプリケーション サービスは再起動後にランダムに失敗します。
  • GPO ログオン スクリプトを使用してネットワーク ドライブをマップすると、ユーザーがネットワークから切断して再起動すると失敗する問題を修正しました。 ユーザーが再度ログインすると、マップされたドライブは使用できません。 この問題は、ログオン スクリプトに永続化フラグが TRUE に設定されている場合でも発生します。
  • SMBv1 をアンインストールした後、SPN 検証レベルを 2 に設定すると、UNC 共有にリモートでアクセスすると (たとえば、\\<MachineName>\C$)、要求がSTATUS_ACCESS_DENIEDで失敗する問題を修正しました。
  • RD ゲートウェイを使用して接続しようとすると、リモート デスクトップ クライアントが断続的に接続または切断できない問題を修正しました。
  • 期限切れまたは失効した証明書を ADFS プロキシ サーバーに提示してもユーザーにエラーが返されない問題を修正しました。

以前の更新プログラムをインストールした場合は、このパッケージに含まれている新しい修正のみがダウンロードされ、デバイスにインストールされます。

解決されたセキュリティの脆弱性の詳細については、「 セキュリティ更新プログラム ガイド」を参照してください。

この更新プログラムの既知の問題

現象 回避策
"更新履歴" には、以前にインストールされた更新プログラムは一覧表示されません。 別の方法として、適用されている品質更新プログラムを確認するには、[-> プログラム] -> [インストールされているUpdatesの表示] をコントロール パネルしてインベントリに移動します。
この問題は、 KB4039396で解決されます。 KB4039396は、失われた更新履歴や非表示の更新プログラムを復元しません。 ただし、これらの現象を引き起こさずに、この更新プログラムの代わりにKB4039396をインストールできます。
以前に非表示にされていたUpdatesは、この更新プログラムをインストールした後に提供される場合があります。 以前に非表示にしたUpdatesは、もう一度非表示にすることができます。
この問題は、 KB4039396で解決されます。 KB4039396は、失われた更新履歴や非表示の更新プログラムを復元しません。 ただし、これらの現象を引き起こさずに、この更新プログラムの代わりにKB4039396をインストールできます。
WSUS サーバーは、KB4034658をインストールした後にクライアントが最初のスキャンを実行Windows Update場合、CPU、メモリ、およびネットワーク使用率が増加します。 この問題は、 KB4039396で解決されます。 KB4039396をインストールせずにKB4034658をインストールしたユーザーは、引き続きフル スキャンを実行します。

この更新プログラムの入手方法

この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。

ファイル情報

この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラムの4034661のファイル情報をダウンロードします。