2020 年 2 月 25 日 - KB4537806 (OS ビルド 14393.3542)

適用先
Windows 10, version 1607, all editions Windows Server 2016, all editions

注意:  Windows 10 Enterprise、 Windows 10 Education、および  Windows 10 IoT Enterprise の各エディションの追加サービスは  2019 年 4 月 10 日に終了し、延長されません。 セキュリティおよび品質更新プログラムを引き続き入手するには、Windows 10 の最新バージョンに更新することをお勧めします。

アラーム3 月 12 日と 4 月 9 日は、Windows 10 バージョン 1607 の最後の 2 つの Delta 更新プログラムでした。 Long-Term Servicing Branch (LTSB) をご利用の場合、セキュリティ更新プログラムと品質更新プログラムは、高速および完全な累積更新プログラム パッケージを介して今後も入手できます。 この変更の詳細については、こちらのブログを参照してください。

  • Windows 10 Version 1607 は、2018 年 4 月 11 日にサービスを終了しました。 Windows 10 Home または Pro エディションを実行しているデバイスには、最新のセキュリティの脅威からの保護を含む毎月のセキュリティおよび品質更新プログラムが送信されなくなります。 セキュリティおよび品質更新プログラムを引き続き入手するには、Windows 10 の最新バージョンに更新することをお勧めします。
  • 重要Windows 10 EnterpriseおよびWindows 10 Educationエディションは、2019 年 4 月 9 日まで無料で追加のサービスを受け取ります。 ライフサイクル ポリシー ページに従い、長期的なサービス チャネル (LTSC) デバイスには 2026 年 10 月まで更新プログラムが引き続き送信されます。 Intel “Clovertrail” チップセットを実行している Windows 10 Anniversary Update (v. 1607) デバイスには、2023 年 1 月まで更新プログラムが提供される予定です (Microsoft コミュニティのブログを参照してください)。

Windows Server 2016 Standardエディション、Nano Server インストール オプション、Windows Server 2016 Datacenter エディション、Nano Server インストール オプションは、2018 年 10 月 9 日にサービス終了に達しましたこれらのエディションには、最新のセキュリティの脅威からの保護を含む毎月のセキュリティおよび品質更新プログラムが送信されなくなります。 セキュリティおよび品質更新プログラムを引き続き入手するには、Windows 10 の最新バージョンに更新することをお勧めします。

Windows 10 Mobile Version 1607 は、2018 年 10 月 9 日にサービスを終了しました。 Windows 10 Mobile と Windows 10 Mobile Enterprise を実行しているデバイスには、最新のセキュリティの脅威からの保護を含む毎月のセキュリティおよび品質更新プログラムが送信されなくなります。 セキュリティおよび品質更新プログラムを引き続き入手するには、Windows 10 の最新バージョンに更新することをお勧めします。

緊急、セキュリティ、ドライバー、サービス パックなど、さまざまな種類の Windows 更新プログラムの詳細については、こちらの記事を参照してください。

ハイライト

  • 一部のアプリケーションがネットワーク プリンターに印刷できない問題を更新します。

機能強化および修正

このセキュリティ以外の更新プログラムでは、品質が強化されました。 主な変更は、次のとおりです。

  • Microsoft ブラウザーがプロキシ サーバーをバイパスする可能性がある問題を修正します。
  • 管理者が Users ディレクトリにない共有サブフォルダーにホスト システムで変更を加えた後、共有フォルダーのアクセス許可を誤って親フォルダーに伝達する問題を修正します。
  • 長いセッションの場合、PowerShell ワークフローの再実行がコンパイル エラーで失敗する可能性がある問題を修正します。
  • イベント転送のスケーラビリティを改善して、スレッドの安全性を確保し、リソースを増やします。
  • サインイン時に "不明なユーザー名または不正なパスワード" エラーが発生する問題に対処します。 これは、Windows Server 2003 ドメイン コントローラー (DC) とWindows Server 2016以降の DC がある環境で発生します。
  • トランスポート層セキュリティ (TLS) セッションが "要求が中止されました:SSL/TLS セキュリティ チャネルを作成できませんでした" というエラーで失敗する問題に対処します。
  • 一部のアプリケーションがネットワーク プリンターに印刷できない問題を修正します。
  • ネットワーク ポリシー サーバー (NPS) アカウンティング機能が機能しなくなる問題を修正します。 これは、TLS 1.2 に切り替えた後、新しい OLE (複合ドキュメント) データベース ドライバー (MSOLEDBSQL.dll) でアカウンティングに SQL を使用するように NPS が構成されている場合に発生します。
  • 多要素認証 (MFA) が有効になっていないユーザーに対して、セキュリティ アサーション マークアップ言語 (SAML) エラーおよびサードパーティ製アプリへのアクセスが失われる問題を修正します。
  • OCSP レスポンダー サービスに要求が送信されたことを示すために、オンライン証明書ステータス プロトコル (OSCP) レスポンダー監査イベント (5125) が断続的に生成される問題を修正します。 ただし、要求の発行者のシリアル番号またはドメイン名 (DN) への参照はありません。
  • RemoteApp のスペル チェッカーに関する問題を修正します。 この問題により、ローカルまたはクライアント マシンのロケール設定とキーボード レイアウトの間に不一致がある場合、ユーザーが選択したロケール言語をスペル チェッカーで使用できなくなります。 たとえば、米国-国際キーボード レイアウトでオランダ語のロケール言語を使用している場合に問題が発生します。スペル チェッカーは、OS で設定されたロケール言語 (オランダ語) の代わりに英語を誤って使用します。
  • Microsoft Edge の Internet Explorer モードに障害が発生する原因となる証明書検証に関する問題を修正します。

以前の更新プログラムをインストールした場合は、このパッケージに含まれている新しい修正のみがダウンロードされ、デバイスにインストールされます。

  • Windows Update の機能強化
  • Microsoft は、信頼性を向上するために、Windows Update クライアントに更新プログラムを直接リリースしました。 Windows Update から自動的に更新プログラムを受け取るように構成されている Windows 10 (Enterprise および Pro エディションを含む) を実行するすべてのデバイスには、デバイスの互換性と Windows Update for Business の延期ポリシーに基づいて、最新の Windows 10 機能更新プログラムが提供されます。 この更新プログラムは、長期サービス エディションには適用されません。

この更新プログラムの既知の問題

現象 回避策
グループ ポリシー “パスワードの最小文字数” が 15 文字以上に構成されている場合、KB4467684 のインストール後、クラスター サービスがエラー “2245 (NERR_PasswordTooShort)” で起動できないことがあります。 ドメインの既定の "パスワードの最小文字数" ポリシーを 14 文字以下に設定してください。
Microsoft は解決に取り組んでおり、今後のリリースで更新プログラムを提供します。
名前の変更 など、クラスターの共有ボリューム (CSV) 上のファイルまたはフォルダーに対して実行する操作によっては、「STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)」 というエラーで失敗する可能性があります。 このエラーは、管理者特権を持たないプロセスから CSV 所有者ノードに対して操作を実行したときに発生します。 調査の結果、この問題は、このバージョンの Windows には影響しないことがわかりました。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

マイクロソフトは、最新の累積更新プログラム (LCU) をインストールする前に、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) をインストールすることを強くお勧めします。 LCU をインストールするときに発生する可能性がある問題を緩和するために、SSU によって更新プログラム プロセスの信頼性を向上します。 SSU に関する一般的な情報については、「サービス スタック更新プログラムサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。

Windows Update を使用している場合は、最新の SSU (KB4520724) が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログを検索してください。

この更新プログラムのインストール

リリース チャネル 使用可能 次の手順
Windows Update または Microsoft Update はい [設定]>[更新] & [セキュリティ]>Windows Update に移動し、[更新プログラムの確認] を選択します。
Microsoft Update カタログ はい この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
Windows Server Update Services (WSUS) × この更新プログラムは WSUS に手動でインポートできます。 手順については、 Microsoft Update カタログ を参照してください。

ファイル情報

この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラムの4537806のファイル情報をダウンロードします。