機能強化および修正
このセキュリティ以外の更新プログラムには、 KB4056894 (2018 年 1 月 4 日にリリース) の一部であった機能強化と修正プログラムが含まれており、次の月次ロールアップ更新プログラムのプレビューとして、これらの新しい品質の改善も含まれています。
- Windows ターミナル サーバー/リモート デスクトップ サーバーに対するすべてのスマート カード ログオンによって、certprop サービスでハンドル リークが発生する可能性がある問題を修正します。 トークン リークにより、MS16-111/KB3175024 とスーパーセッションの修正プログラムがインストールされているコンピューターでセッション リークが発生します。
- Windows Server Update Services サーバーに対する SHA2 サーバーの認証エンドポイント サポートのサポートを追加します。
解決されたセキュリティの脆弱性の詳細については、「 セキュリティ更新プログラム ガイド」を参照してください。
メモ
大事な この更新プログラム を適用した直後にKB4100480 を適用してください。 KB4100480は、64 ビット (x64) バージョンの Windows カーネルの特権の昇格の脆弱性を解決します。 この脆弱性の詳細については、CVE-2018-1038 を参照してください。
この更新プログラムの既知の問題
| 現象 | 回避策 |
|---|---|
| 一部のバージョンのウイルス対策ソフトウェアに影響する問題のため、この修正プログラムは、ウイルス対策 ISV が ALLOW REGKEY を更新したコンピューターにのみ適用されます。 | この問題は 、KB4093113 で解決されています。この更新プログラムを検出して提供するために、次の ALLOW REGKEY は必要なくなりました。 HKEY_LOCAL_MACHINE"Subkey="SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc |
| SCardEstablishContext または SCardReleaseContext を呼び出す LSM.EXE プロセスとアプリケーションでは、ハンドル リークが発生する可能性があります。 リークされたハンドル数が特定のしきい値に達すると、スマート カード ベースの操作はエラー "SCARD_E_NO_SERVICE" で失敗します。 タスク マネージャーまたは同等のアプリケーションの [プロセス] タブで、LSM.EXE と呼び出し元プロセスのハンドル数を確認して、シナリオの一致を確認します。 | この問題は 、KB4091290で解決されています。 |
| KB4056897またはその他の最近の月次更新プログラムをインストールすると、一部のシナリオで SMB サーバーでメモリ リークが発生する可能性があります。 これは、要求されたパスがシンボリック リンク、マウント ポイント、またはディレクトリ ジャンクションを走査し、レジストリ キーが 1 に設定されている場合に発生します。 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanManServer\Parameters\EnableEcp |
この問題は 、KB4103718で解決されています。 |
この更新プログラムの入手方法
この更新プログラムは、Windows Update のオプションの更新プログラムとして提供されています。 Windows Update の実行方法については、「Windows Update から更新プログラムを入手する方法」を参照してください。 この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 更新プログラム 4057400 のファイル情報をダウンロードします。