注
重要なWindows 10、バージョン 1607 はメインストリーム サポートの終了に達し、現在は延長サポートされています。 2020 年 7 月以降、このオペレーティング システムには、オプションの非セキュリティ リリース （別称「C」リリース） はありません。 延長サポート期間中のオペレーティング システムには、累積的な月例セキュリティ更新プログラム (別称「B」または Update Tuesday リリース) のみが提供されます。
注
大事な2020 年 7 月以降、すべての Windows Updatesは、セキュリティの脆弱性のために RemoteFX vGPU 機能を無効にします。 この脆弱性の詳細については、「CVE-2020-1036 」および 「KB4570006」を参照してください。 この更新プログラムをインストールした後で、RemoteFX vGPU が有効になっている仮想マシン (VM) を起動しようとすると失敗し、次のようなメッセージが表示されます。
「Hyper-V マネージャーでは、すべての RemoteFX 対応 GPU が無効になっているため、仮想マシンを起動することはできません。」
「サーバーに十分な GPU リソースがないため、仮想マシンを起動できません。」
RemoteFX vGPU を再度有効にすると 、次のようなメッセージが表示されます。
「RemoteFX 3D ビデオ アダプターは現在サポートされていません。 このアダプターを引き続き使用すると、セキュリティ リスクにさらされる可能性があります。 詳細情報 (https://go.microsoft.com/fwlink/?linkid=2131976)"
注
注意: Windows 10 Enterprise、 Windows 10 Education、および Windows 10 IoT Enterprise の各エディションの追加サービスは 2019 年 4 月 10 日に終了し、延長されません。 セキュリティおよび品質更新プログラムを引き続き入手するには、Windows 10 の最新バージョンに更新することをお勧めします。
注
アラーム2019 年 3 月 12 日と 2019 年 4 月 9 日は、Windows 10 バージョン 1607 の最後の 2 つの Delta 更新プログラムでした。 Long-Term Servicing Branch (LTSB) をご利用の場合、セキュリティ更新プログラムと品質更新プログラムは、高速および完全な累積更新プログラム パッケージを介して今後も入手できます。 この変更の詳細については、こちらのブログを参照してください。
注
- Windows 10 Version 1607 は、2018 年 4 月 11 日にサービスを終了しました。 Windows 10 Homeまたは Pro エディションを実行しているデバイスは、最新のセキュリティ脅威からの保護を含む毎月のセキュリティと品質の更新プログラムを受け取らなくなります。セキュリティと品質の更新プログラムを引き続き受け取るために、最新バージョンのWindows 10に更新することをお勧めします。
- 重要Windows 10 EnterpriseおよびWindows 10 Educationエディションは、2019 年 4 月 9 日まで無料で追加のサービスを受け取ります。 ライフサイクル ポリシー ページに従い、長期的なサービス チャネル (LTSC) デバイスには 2026 年 10 月まで更新プログラムが引き続き送信されます。 Intel “Clovertrail” チップセットを実行している Windows 10 Anniversary Update (v. 1607) デバイスには、2023 年 1 月まで更新プログラムが提供される予定です (Microsoft コミュニティのブログを参照してください)。
注
Windows Server 2016 Standard エディション、Nano Server インストール オプション、Windows Server 2016 Datacenter エディション、Nano Server インストール オプションは、2018 年 10 月 9 日にサービス終了しました。 これらのエディションには、最新のセキュリティの脅威からの保護を含む毎月のセキュリティおよび品質更新プログラムが送信されなくなります。 セキュリティおよび品質更新プログラムを引き続き入手するには、Windows 10 の最新バージョンに更新することをお勧めします。
注
Windows 10 Mobile Version 1607 は、2018 年 10 月 9 日にサービスを終了しました。 Windows 10 Mobile と Windows 10 Mobile Enterprise を実行しているデバイスには、最新のセキュリティの脅威からの保護を含む毎月のセキュリティおよび品質更新プログラムが送信されなくなります。 セキュリティおよび品質更新プログラムを引き続き入手するには、Windows 10 の最新バージョンに更新することをお勧めします。
注
緊急、セキュリティ、ドライバー、サービス パックなど、さまざまな種類の Windows 更新プログラムの詳細については、こちらの記事を参照してください。
ハイライト
- Updatesユーコン、カナダのタイム ゾーン情報です。
- Microsoft Office 製品を使用する際のセキュリティを改善する更新プログラム。
- Updates、Microsoft Store のセキュリティを強化します。
- Windows で基本的な操作を実行する際のセキュリティを強化するための更新プログラム。
- ファイルの保存と管理に関する更新
機能強化および修正
このセキュリティ更新プログラムでは、品質が改善されました。 主な変更は、次のとおりです。
- サインイン時にドメインとユーザー名のみを表示するグループ ポリシーを設定する機能を提供します。
- Updatesユーコン、カナダのタイム ゾーン情報です。
- フィルター処理されたイベントをイベント ビューアーが適切に保存できなくなる問題に対処します。
- オブジェクト パフォーマンス カウンターに関する問題に対処します。
- 発行元ルールによって実行が許可されているアプリケーションを AppLocker が実行できなくなる問題に対処します。
- Microsoft キーボード フィルター サービスの実行時にシャットダウン中に遅延が発生する問題に対処します。
- ユーザー プロキシと HTTP ベースのイントラネット サーバーに関するセキュリティの脆弱性の問題に対処します。 この更新プログラムをインストールした後、HTTP ベースのイントラネット サーバーは、既定ではユーザー プロキシを利用して更新プログラムを検出できません。 クライアントに構成されたシステム プロキシがない場合、これらのサーバーを使用したスキャンは失敗します。 ユーザー プロキシを利用する必要がある場合は、"システム プロキシを使用した検出が失敗した場合にユーザー プロキシをフォールバックとして使用できるようにする" というWindows Update ポリシーを使用して動作を構成する必要があります。 この変更は、トランスポート層セキュリティ (TLS) または Secure Sockets Layer (SSL) プロトコルを使用してWindows Server Update Services (WSUS) サーバーをセキュリティで保護するお客様には影響しません。 詳細については、「 WSUS 経由で更新プログラムを受信するデバイスのセキュリティの強化」を参照してください。
- Windows のすべての更新プログラムに対してアプリケーションとデバイスの互換性を確保できるように Windows エコシステムの互換状態を評価する処理に関する問題を修正します。
- 管理者がサーバー上のセッションを閉じない限り、クライアントが以前の RemoteApp セッションに再接続できなくなる可能性がある問題に対処します。
- Windows アプリ プラットフォームとフレームワーク、Microsoft Graphics Component、Windows Input and Composition、Windows Media、Windows Shell、Microsoft Store、Windows Cloud Infrastructure、Windows Fundamentals、Windows Kernel、Windows Virtualization、Windows Storage and Filesystems、Microsoft Scripting Engine、Microsoft JET データベース エンジンに対するセキュリティ更新プログラム。
以前の更新プログラムをインストールした場合は、このパッケージに含まれている新しい修正のみがダウンロードされ、デバイスにインストールされます。
解決したセキュリティの脆弱性の詳細については、セキュリティ更新プログラム ガイドを参照してください。
注
- Windows Update の機能強化
- Microsoft は、信頼性を向上するために、Windows Update クライアントに更新プログラムを直接リリースしました。 Windows Update から自動的に更新プログラムを受け取るように構成されている Windows 10 (Enterprise および Pro エディションを含む) を実行するすべてのデバイスには、デバイスの互換性と Windows Update for Business の延期ポリシーに基づいて、最新の Windows 10 機能更新プログラムが提供されます。 この更新プログラムは、長期サービス エディションには適用されません。
この更新プログラムの既知の問題
| 現象 | 回避策 |
|---|---|
| グループ ポリシー “パスワードの最小文字数” が 15 文字以上に構成されている場合、KB4467684 のインストール後、クラスター サービスがエラー “2245 (NERR_PasswordTooShort)” で起動できないことがあります。 | ドメインの既定の "パスワードの最小文字数" ポリシーを 14 文字以下に設定してください。 Microsoft は解決に取り組んでおり、今後のリリースで更新プログラムを提供します。 |
| グループ ポリシー管理エディター (gpedit.msc) またはローカル セキュリティ ポリシー エディター (secpol.msc) の [セキュリティ オプション] データ ビューにアクセスすると、"MMC がスナップインでエラーを検出しました" というエラーで失敗する可能性があります。 MMC をシャットダウンして再起動することをお勧めします。または "MMC はスナップインを初期化できません" です。 これは、コンソール ツリーが次の順序で展開されると、MMC ウィンドウから発生します。[コンピューターの構成]、[ポリシー]、[Windows 設定]、[セキュリティ設定]、[ローカル ポリシー]、[セキュリティ オプション] の順に選択します。 結果のエラー ダイアログには、管理コンソールを使用して他のノードを正常に表示するためのオプションが表示されます。 注: この問題は、セキュリティ オプションやその他のグループ ポリシー オブジェクト (GPO) を環境内のデバイスに適用しても影響しません。 |
この問題は 、KB4580346で解決されています。 |
この更新プログラムの入手方法
この更新プログラムをインストールする前に
マイクロソフトは、最新の累積更新プログラム (LCU) をインストールする前に、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) をインストールすることを強くお勧めします。 LCU をインストールし、マイクロソフトのセキュリティ修正プログラムを適用するときに発生する可能性がある問題を緩和するために、SSU によって更新プログラム プロセスの信頼性を向上します。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。
Windows Updateを使用している場合は、最新の SSU (KB4576750) が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログを検索してください。
この更新プログラムのインストール
| リリース チャネル | 使用可能 | 次の手順 |
|---|---|---|
| Windows Update および Microsoft Update | はい | ありません。 この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。 |
| Microsoft Update カタログ | ○ | この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。 |
| Windows Server Update Services (WSUS) | はい | 次のように [製品と分類] を構成すると、この更新プログラムは WSUS と自動的に同期されます。 製品: Windows 10 分類:セキュリティ更新プログラム |
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラムの4577015のファイル情報をダウンロードします。