機能強化および修正
この更新プログラムには、品質の向上が含まれています。 新しいオペレーティング システム機能は導入されていません。 主な変更は、次のとおりです。
古い AMD プロセッサの一部のサブセットを使用している一部のお客様が起動できない状態になる問題に対処します。
Windows Defender アプリケーションコントロール (Device Guard) が有効になっているときに、Microsoft が署名した一部の ActiveX コントロールが機能しない問題を修正します。 具体的には、msxml6.dll の XML HTTP に関連するクラス ID は機能しません。
中国語、日本語、および韓国語の言語システムでフォント関連の操作を使用すると、システムが応答しなくなる問題を修正します。
Windows ターミナル サーバー システムでスマート カードを使用すると、メモリが過剰に使用されることがある問題を修正します。
仮想 TPM セルフ テストが仮想 TPM 初期化の一部として実行されない問題を修正します。
特にホット アド/削除の場合の U.2 NVMe デバイスとの互換性を高めます。
iSCSI イニシエーターのプロパティ デバイスの 一覧に特定のターゲットが表示されない問題を修正します。
NVMe デバイスの NGUID および EUI64 ID 形式の互換性を追加します。
大きな Resilient File System (ReFS) ボリュームをバックアップするとエラー 0xc2 および 7E が発生することがある同期の問題を修正します。
特定のシナリオで UWF ファイルのコミットによって古いデータがファイルに追加される問題に対処します。
KB4015217 以降をインストールした後、一部のシナリオでアクセスベースの列挙が期待どおりに機能しないことがある問題を修正します。 たとえば、あるユーザーは、アクセス許可を持たない別のユーザーのフォルダーを表示できる場合があります。
ID プロバイダー (IDP) が OAuth グループの証明書利用者 (RP) に関連付けられている場合に、AD FS がホーム領域検出 (HRD) ページを正しく表示しない問題を修正します。 複数の IDP が OAuth グループの RP に関連付けられていない限り、ユーザーには HRD ページは表示されません。 代わりに、ユーザーは認証のために関連付けられた IDP に直接ナビゲートされます。
AD FS が URL 長の要求制限を超えるコンテキストを返すときに、Internet エクスプローラーおよび Microsoft Edge で PKeyAuth ベースのデバイス認証が失敗することがある問題を修正します。 イベント 364 は、次の例外の詳細とともに AD FS 2.0 管理ログに記録されます: "System.Security.Cryptography.CryptographicException: 署名が無効です。 データが改ざんされた可能性があります...」
要求ヘッダーの MSISConext cookie が最終的にヘッダーのサイズ制限をオーバーフローする可能性がある AD FS の問題に対処します。 これが原因で認証エラーが HTTP ステータス コード 400 ("不正な要求 - ヘッダーが長すぎます。" が表示される
AD FS が UserID 情報を含まない MFA イベント 1200 ログを生成する問題を修正します。
Simple Certificate Enrollment Protocol (SCEP) を使用して証明機関 (CA) から証明書失効リスト (CRL) を取得すると失敗する問題を修正します。 ユーザーには、"NDES は、デバイス要求の発行者およびシリアル番号を証明機関 (CA) 証明書と一致させることができません" というイベント ID 45 が表示されます。
IT 管理者は、回復性状態の遷移に関する包括的なイベント ログを使用して、I/O エラーを科学的にトラブルシューティングできます。
レプリケーションの正常性に関する透明性を提供します。 これは、以下を示すことによってレプリケーションの状態を表します。
- 空きディスク領域が不足しています。
- Hyper-V レプリカ ログ (HRL) のサイズが上限に達しています。
- 目標復旧時点 (RPO) のしきい値に違反しています。
オンライン証明書ステータス プロトコル (OCSP) の更新日が証明書の有効期限より後の場合、証明書の有効期限が切れていても、更新日まで OCSP ステープル応答が使用される問題を修正します。
グループ ポリシーを使用して Microsoft User Experience Virtualization (UE-V) を管理するための下位互換性が失われる問題に対処します。 Windows 10 バージョン 1607 のグループ ポリシーは、Windows 10 バージョン 1703 以降のグループ ポリシーと互換性がありません。 このバグのため、新しい Windows 10 管理用テンプレート (.admx) をグループ ポリシー セントラル ストアに展開できません。 これは、Windows 10 の新しい追加設定の一部が使用できないことを意味します。
アクセス制御リストが正しく処理されない原因となる App-V パッケージ フォルダー アクセスの問題を修正します。
追加する新しいプリンターの検索時に遅延が発生する問題を修正します。
パスワードの有効期限が切れている場合、リモート ログオン画面でパスワードを変更できない可能性がある問題を修正します。
DISM コマンドを使用すると、カスタム アプリケーションの既定値がインポートされないことがある問題を修正します。
認証パラメーターを RPC_C_AUTHN_LEVEL_NONE に設定して CoInitializeSecurity を呼び出すとエラー STATUS_BAD_IMPERSONATION_LEVELが発生するという問題に対処KB4056890。
ユーザーのデバイスに多数の信頼されたルート証明書が含まれている場合に、IKEv2 を使用する Azure ポイント対サイト VPN 接続が失敗する可能性がある問題を修正します。
以前の更新プログラムをインストールした場合は、このパッケージに含まれている新しい修正のみがダウンロードされ、デバイスにインストールされます。
解決済みのセキュリティの脆弱性の詳細については、 『セキュリティ更新プログラム ガイド』を参照してください。
注
- Windows Update クライアントの改善
- マイクロソフトは、Windows Update の信頼性を向上させるために、Windows Update クライアントに直接更新プログラムをリリースします。 最新の更新プログラムをインストールしていないデバイスにのみ提供されます。
この更新プログラムの既知の問題
| 現象 | 回避策 |
|---|---|
| ウイルス対策ソフトウェアの一部のバージョンに影響する問題のため、この修正プログラムはウイルス対策 ISV が ALLOW REGKEY を更新したコンピューターにのみ適用されます。 | この問題は KB4088787 で解決されています。 |
| この更新プログラムをインストールした後、Credential Guard が有効になっているサーバーで予期しない再起動が発生することがあります。「システム プロセス lsass.exe ステータス コード -1073740791 で予期せず終了しました。 これでシステムはシャットダウンして再起動します。」 アプリケーション ログのイベント ID 1000 には、次の情報が表示されます。 "C:\windows\system32\lsass.exe' が状態コード -1073740791 で予期せず終了しました 障害が発生しているアプリケーション:lsass.exe、バージョン:10.0.14393.1770、タイム スタンプ:0x59bf2fb2 障害が発生しているモジュール:ntdll.dll、バージョン:10.0.14393.1715、タイム スタンプ:0x59b0d03e 例外: 0xc0000409 |
この問題は KB4077525 で解決されています。 |
| GPMC または AGPM 4.0 を使用して一部のグループ ポリシーを編集すると、"再解析ポイント バッファーに存在するデータが無効です。 (HRESULT からの例外: 0x80071128)" この更新プログラムをドメイン コントローラーにインストールした後。 | この問題は KB4074590 で解決されています。 |
| この更新プログラムをインストールした後、Microsoft Edge でサード パーティのアカウント資格情報を使用しているときに、一部のユーザーで一部の Web サイトへのログインの問題が発生する可能性があります。 | この問題は KB4074590 で解決されています。 |
この更新プログラムの入手方法
この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラム 4057142のファイル情報をダウンロードしてください。