機能強化および修正
このセキュリティ更新プログラムには、更新プログラム KB4022168 (2017 年 6 月 27 日リリース) に同梱されている品質の向上と修正プログラムが含まれています。以下の問題も解決します。
- 一部の Web サイトにアクセスすると、Internet エクスプローラー 11 が予期せず閉じることがあるという KB4022168 の問題に対処しました。
- Microsoft Graphics コンポーネント、Windows Search、Windows Virtualization、Windows ストレージおよびファイル システム、Datacenter Networking、Windows Server、Windows カーネル、Microsoft PowerShell、Windows シェル、Internet エクスプローラー 11、Microsoft NTFS、Windows カーネル モード ドライバー、ASP.NET のセキュリティ更新プログラム。
解決済みのセキュリティの脆弱性の詳細については、 セキュリティ更新プログラム ガイドを参照してください。
詳細情報
重要
- CVE-2017-8563 のセキュリティ更新プログラムをインストールした後、管理者はレジストリ キー LdapEnforceChannelBinding を設定して CVE の修正プログラムを有効にする必要があります。 レジストリ キーの設定の詳細については、マイクロソフト サポート技術情報 4034879 を参照してください。
この更新プログラムの既知の問題
| 現象 | 回避策 |
|---|---|
| WLDAP32.DLL の欠陥により、LDAP 参照追跡を実行するアプリケーションは、KB4025337 および KB4025341 をインストールした後に、過剰な動的 TCP ポートを消費する (使い果たす可能性があります) 可能性があります。 これらの紹介を行うことが知られているアプリケーションと役割には、Outlook.exe、DFSR などが含まれる場合があります。 LDAP 参照追跡を実行するアプリケーションを再起動すると、KB 4025337 および KB4025341 をインストールしたコンピューターで通常の機能が返される場合は、この問題が発生している可能性があります。 |
この問題を回避するには、空き TCP 動的ポートへの LDAP 参照追跡を実行するサービスまたはアプリケーションを再起動します。 再起動するとポートも解放されます。 たとえば、Outlook を再起動すると、そのアプリケーションで使用されるポートが解放されます。 DFSR サービスをホストするクラスター コンピューターの問題を回避するには、仮想クラスター オブジェクトを Computers コンテナーの下に配置して、紹介追跡検索に到達しないようにします。これは、動的ポート リークの原因となります。 Microsoft は解決に取り組んでおり、今後のリリースで更新プログラムを提供します。 |
| コンピューターに複数のモニターが接続されていて、画面番号が順番に一致していない場合、一部のアプリケーションでレンダリングの問題が発生します。 |
|
| ワードパッド アプリケーションは、KB4025341 をインストールした後、起動時にクラッシュすることがあります。 | Microsoft は解決に取り組んでおり、今後のリリースで更新プログラムを提供します。 |
この更新プログラムの入手方法
この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。 この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 更新プログラム 4025341 のファイル情報をダウンロードしてください。