機能強化および修正
この更新プログラムには、品質の向上が含まれています。 新しいオペレーティング システム機能は導入されていません。 主な変更は、次のとおりです。
- ソフトウェア制限ポリシーを実行するときに、数秒後に Microsoft Edge の動作が停止する問題に対処します。
- MSI ファイルに適用された AppLocker 発行元規則がファイルと正しく一致しない問題を修正します。
- Microsoft および Azure Active Directory アカウントが 1 回だけではなく、パスワード プロンプトを繰り返し受け取る原因となる問題に対処します。
- TPM ファームウェアの問題が原因で脆弱な暗号化キーが検出されたときに、Windows Helloが適切なキーを生成できなくなる問題に対処します。 この問題は、TPM を必要とするポリシーが構成されている場合にのみ発生します。
- ユーザーがセッションのロックを解除できず、高速なユーザー切り替えを使用して複数のユーザーがコンピューターにログオンするときに、ログオン画面に誤ったユーザー name@domain名の情報が表示される問題に対処します。 具体的には、これは、ユーザーが複数の異なるドメインからログオンしていて、ドメイン資格情報 (ユーザー name@domain名) に UPN 形式を使用していて、ユーザーの切り替えが速いユーザー間で切り替えている場合に発生します。
- PIN または生体認証エントリを許可するスマート カードに関連する問題に対処します。 ユーザーが正しくない PIN または生体認証入力 (指紋など) を入力すると、エラーが表示され、ユーザーは最大 30 秒待つ必要があります。 この変更により、30 秒の遅延は不要になります。
- Office Chrome 拡張機能を使用する場合に 1 回だけではなく、多くの場合、ブラウザーで資格情報の入力を求める問題に対処します。
- グループ ポリシーの最小パスワード長を 20 文字に増やします。
- 証明書のプロパティを表示するときに名前制約情報が正しく表示されない問題を修正します。 適切に書式設定されたデータを表示する代わりに、情報は 16 進形式で表示されます。
- 監査モードがオンになっている認証ポリシーを使用する場合にのみログを記録するのではなく、失敗した NTLM 認証をブロックする問題に対処します。 Netlogon.logは、次のように表示される場合があります。
SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Entered
NlpVerifyAllowedToAuthenticate: AuthzAccessCheck failed for A2ATo 0x5. This can be due to the lack of claims and compound support in NTLM
SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Returns 0xC0000413
- http.sys から証明書検証エラー 0x800B0109 (CERT_E_UNTRUSTEDROOT) が生成される問題に対処します。
- Windows エクスプローラーを使用してファイルを暗号化および暗号化解除するための右クリック コンテキスト メニューが見つからない問題に対処します。
- ドライブを保護したままにするのではなく、デバイスの登録解除中に BitLocker またはデバイス暗号化を一時停止する問題に対処します。
- 100 周年記念アプリが NTFS のユーザー レベルのクォータを設定する機能をブロックする可能性がある問題に対処します。
- 複数のモニターで全画面表示モードを使用する場合に、仮想マシン接続 (VMConnect) に接続バーが表示されない問題に対処します。
- GPO ログオン スクリプトを使用してネットワーク ドライブをマップすると、ユーザーがネットワークから切断して再起動すると失敗する問題に対処します。 ユーザーが再度ログインすると、マップされたドライブは使用できません。 この問題は、ログオン スクリプトに永続化フラグが TRUE に設定されている場合でも発生します。
- 一部のファイルがスキップされる可能性があり、完全な列挙同期セッション中に作業フォルダーの場所に重複するファイルが作成される可能性がある問題に対処します。
- ファイル共有をホストするボリュームでボリューム シャドウ コピーが有効になっている場合に発生する問題に対処します。 クライアントが UNC パスにアクセスして [以前のバージョン] タブのプロパティを表示する場合、[変更日] フィールドは空です。
- ローミング ユーザー プロファイルを持つユーザーが、Windows 10 バージョン 1607 を実行しているコンピューターに最初にログオンしてからログオフしたときに発生する問題に対処します。 その後、ユーザーがバージョン 1703 Windows 10実行しているコンピューターにログオンし、Microsoft Edge を開くと、Microsoft Edge は動作を停止します。
- RichEditText コントロールにテキストを入力するときのインターネット エクスプローラーに関する信頼性の問題に対処します。
- 新しい Web ブラウザー コントロールを開いたり閉じたりすることによって発生する可能性のあるリークに対処します。
- ContentIndexter.AddAsync API が不要な例外をスローする原因となる問題に対処します。
以前の更新プログラムをインストールした場合、このパッケージの新しい修正プログラムのみがダウンロードされ、デバイスにインストールされます。
解決されたセキュリティの脆弱性の詳細については、「 セキュリティ更新プログラム ガイド」を参照してください。
注
- Windows Update の機能強化
- マイクロソフトは、信頼性を向上するために、Windows Update クライアントに更新プログラムを直接リリースしました。 Windows 10実行されているデバイスは、Enterprise エディションや Pro エディションなど、Windows Updateから自動的に更新プログラムを受信するように構成されており、デバイスの互換性とビジネス向けWindows Updateの遅延ポリシーに基づいて、最新のWindows 10機能更新プログラムが提供されます。 これは、長期的なサービス エディションには適用されません。
この更新プログラムの既知の問題
Microsoft では、この更新プログラムに関する問題については、現在のところ何も把握していません。
この更新プログラムの入手方法
この更新プログラムをダウンロードしてインストールするには、[設定]>[Update & Security>Windows Update に移動し、[Microsoft Update から更新プログラムをオンラインで確認する] を選択します。
この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラムの4093117のファイル情報をダウンロードします。