機能強化および修正
このセキュリティ更新プログラムでは、品質が改善されました。 新しいオペレーティング システム機能は導入されていません。 主な変更は、次のとおりです。
- Microsoft グラフィックス コンポーネント、Windows Search、Windows カーネル モード ドライバー、Windows 仮想化、Windows Server、Windows ストレージとファイル システム、Datacenter ネットワーク、Windows シェル、ASP.NET、Microsoft PowerShell、Windows カーネル、Microsoft NTFS のセキュリティ更新プログラム。
解決されたセキュリティの脆弱性の詳細については、 セキュリティ更新プログラム ガイドを参照してください。
詳細情報
重要
- CVE-2017-8563 のセキュリティ更新プログラムをインストールした後、管理者は、CVE の修正を有効にするためにレジストリ キー LdapEnforceChannelBinding を設定する必要があります。 レジストリ キーの設定の詳細については、「Microsoft サポート技術情報の記事 4034879」を参照してください。
この更新プログラムの既知の問題
| 現象 | 回避策 |
|---|---|
| WLDAP32.DLL の欠陥が原因で、LDAP 紹介の追跡を実行するアプリケーションでは、KB4025337とKB4025341をインストールした後に、動的 TCP ポートが多すぎる (枯渇する可能性があります) 可能性があります。 これらの紹介を行うことがわかっているアプリケーションとロールには、Outlook.exe、DFSR などが含まれる場合があります。 LDAP 参照の追跡を実行するアプリケーションを再起動すると、KB 4025337とKB4025341がインストールされているマシンで通常の機能が返される場合、この問題が発生している可能性があります。 |
この問題を回避するには、LDAP 紹介を実行するサービスまたはアプリケーションを再起動して、TCP 動的ポートを解放します。 再起動によってポートも解放されます。 たとえば、Outlook を再起動すると、そのアプリケーションで使用されるポートが解放されます。 DFSR サービスをホストしているクラスター コンピューターの問題を回避するには、仮想クラスター オブジェクトを Computers コンテナーの下に配置して、参照追跡検索に到達しないようにします。これにより、動的ポート リークが発生します。 Microsoft は解決に取り組んでおり、今後のリリースで更新プログラムを提供します。 |
| マシンに複数のモニターが接続されていて、画面番号が順番にない場合、一部のアプリケーションでレンダリングの問題が発生します。 |
|
| KB4025337をインストールした後、起動時にワードパッド アプリケーションがクラッシュすることがあります。 | Microsoft は解決に取り組んでおり、今後のリリースで更新プログラムを提供します。 |
この更新プログラムの入手方法
この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
ファイル情報
この更新プログラムで提供されるファイルの一覧については、更新プログラム の4025337のファイル情報をダウンロードします。