2018 年 2 月 22 日 — KB4077525 (OS ビルド 14393.2097)

機能強化および修正

この更新プログラムには、品質の向上が含まれています。 新しいオペレーティング システム機能は導入されていません。 主な変更は、次のとおりです。

• WINDOWS SERVER 2016 フェールオーバー クラスターが NIC チーミングを有効にして設定されている場合に、Hyper-V レプリカを使用してレプリケートされる Hyper-V VM またはAzure Site Recoveryが 92% で応答を停止する問題を修正します。  この問題は、VM の停止中、ライブ マイグレーション中、VMMS サービスの停止中、またはホスト ノードのシャットダウン中にも発生します。 その後、ユーザーはホスト コンピューターでハード 再起動を使用して回復する必要があります。

• Citrix XenApp のユーザーが Ctrl + F1 キーを押してパスワードを変更できない問題を修正します。

• パフォーマンス ログ ユーザー グループのメンバーが "アクセスが拒否されました" というエラーを受け取る問題を修正します。 (HRESULT からの例外: 0x80070005 (E_ACCESSDENIED))"。 エラーは、パフォーマンス カウンターのログ記録のスケジュール、トレース プロバイダーの有効化、またはトレース情報の収集を試みている間に表示されます。

• WinRM イベント クエリがターゲット サーバーから "0x6c6 (RPC_S_INVALID_BOUND)" というエラーを返す問題を修正します。 このエラーは、サブスクリプションを使用して分析するためにサーバーがセキュリティ イベント ログを中央サーバーにプッシュするように構成されている場合に表示されます。

• 条件付きアクセスを使用するときに Microsoft Outlook への認証が失敗する問題を修正します。

• スマート カード ログオンが失敗し、"スマート カードを使用したサインインはアカウントでサポートされていません..." というエラーが発生する問題を修正します。認証 DC が再起動された後。 DC ログ KDC イベント 19 と Kerberos ディストリビューション イベント 29 をシステム イベント ログに認証する。 ログには、スマート カード ログオンに適した証明書が見つからないことが示されています。

• certutil.exe -MergePfx コマンドで複数の V1 証明書に対してマージされた EPF ファイルを生成できなかった問題を修正しました。

• TPM デバイスで SM3 暗号化ハッシュ アルゴリズムがサポートされなかった問題を修正します。 この問題が発生したお客様は、TPM の初期化に失敗しました。

• ユーザーが OS のアップグレードまたは LCU 更新を試みたときに0x06d9エラーが発生する問題を修正します。 システムは、アップグレードまたは更新プログラムの以前のバージョンに自動的に戻ります。

• ファイル転送中にサーバー エラーが発生する問題を修正します。 エラーは "stop D1 in tcpip!TcpSegmentTcbSend"

• ワイヤレス ネットワークへの接続中にリモート認証ダイヤルイン ユーザー サービス (RADIUS) サーバー名が認証されない問題を修正します。

• ログイン中に iSCSI ターゲット リダイレクトが停止エラー 9f になる可能性がある問題を修正しました。

• ディスクの削除が保留中の場合、パススルー SCSI 要求によって停止エラーが発生する可能性がある MPIO の問題を修正します。

• Updates MPIO パス選択アルゴリズムは、すべてのパスがアクティブまたは最適化されていない場合にドキュメントに一致します。

• StorNVMe の遅延関数が原因で、アプリケーションの起動時に CPU 使用率が小さくなる可能性がある問題を修正します。

• ファイルの複数のビューをより完全にマップ解除することで、ReFS のパフォーマンスが向上します。 大規模 な ReFS メタデータ ストリームに対処するための追加の調整可能なレジストリ パラメーターについては、「KB4090104」を参照してください。

• ハッシュ テーブルからアイドル状態のコンテナーを削除することで、ReFS のパフォーマンスを向上させます。

• OS の再起動または ICS サービスの再起動中にインターネット接続サービス (ICS) 接続が保持されない問題を修正します。 また、KB4055559で説明されているオプションの EnableRebootPersistConnection レジストリ キーを使用して、このソリューション をアクティブ化することもできます。

• SDN ネットワーク マネージャーの正しい情報を使用してパブリック IP をクリーンアップします。

• ディレクトリ サービスの変更の監査イベント 5136 の [値] フィールドに情報がない問題を修正します。 これは、ドメイン コントローラー上のオブジェクトの属性を変更Windows Server 2016場合に発生します。 この問題は、PowerShell コマンド (Add-ADGroupMember または Set-ADGroup) を使用して、識別名ではなくユーザーの SID を使用してユーザーをグループに追加する場合に発生する可能性があります。

• ADFS ファームに、Windows Internal Database (WID) を使用するサーバーが少なくとも 2 つ存在する場合に HTTP 500 エラーが発生する問題を修正します。 このシナリオでは、Web アプリケーション プロキシ (WAP) サーバー上の HTTP 基本事前認証が一部のユーザーの認証に失敗します。 エラーが発生すると、WAP イベント ログに Microsoft Windows Web アプリケーション プロキシ警告イベント ID 13039 が表示される場合もあります。 説明には、「Web アプリケーション プロキシがユーザーの認証に失敗しました。 事前認証は "ADFS For Rich Clients" です。 指定されたユーザーは、特定の証明書利用者にアクセスする権限がありません。 ターゲット証明書利用者または WAP 証明書利用者の承認規則を変更する必要があります。

• 認証中に AD FS が prompt=login を無視できなくなった問題を修正しました。 パスワード認証が使用されないシナリオをサポートするために、[ 無効] オプションが追加されました。 詳細については、「AD FS は RTM での認証中に "prompt=login" パラメーター Windows Server 2016無視する」を参照してください。

• 認証オプションとして [証明書 ] を選択した承認された顧客 (および証明書利用者) が接続に失敗する AD FS の問題に対処します。 Windows 統合認証 (WIA) が有効になっていて、要求で WIA を実行できる場合、 prompt=login を使用するとエラーが発生します。

• AD FS が、ID プロバイダー (IDP) が OAuth グループの証明書利用者 (RP) に関連付けられているときにホーム領域検出 (HRD) ページが誤って表示される問題を修正します。 OAuth グループ内の RP に複数の IDP が関連付けられていない限り、ユーザーには HRD ページは表示されません。 代わりに、ユーザーは関連付けられている IDP に直接移動して認証を行います。

• 絶対 URI (相対 URI ではなく) を使用する一部のリモート デスクトップ プロトコル (RDP) クライアントが、Web アプリケーション プロキシ (WAP) サーバーによってリモート デスクトップ ゲートウェイへの接続がブロックされる問題を修正します。 この影響を受けた、iOS、Mac、Android、および Windows モダン RDP クライアント アプリ上の RDP クライアント。 エラーは "エラーのためゲートウェイに接続できませんでした。 引き続き問題が発生する場合は、管理者またはテクニカル サポートにヘルプを依頼してください。 エラー コード: 0x03000008。

• 次のいずれかのエラーでレポート内のリンクを選択すると、GPMC レポートにコンテンツが表示されない問題を修正します。

  • エラー: 'XMLSerializer' は未定義です。
  • 'DOMParser' は未定義です。
  • サーバーの実行に失敗しました。

• 最適化され、2.2 TB 未満のファイルが、ファイルが 2.2 TB を超えて更新されると、Dedup プロセスによって破損する可能性がある問題を修正します。

• 2.2 TB を超えるファイルで完全な Dedup スクラブを実行している場合、ファイルは常に破損としてマークされる問題を修正します。

• .NET 4.7 をインストールした後、新しい DFS-Replication グループを作成するか、DFS Management スナップインの既存のレプリケーション グループにメンバーを追加するとエラーが発生する問題を修正します。 エラーは "値が予期される範囲内に収まらない" です。

• .NET 4.7 をインストールした後、[サーバーの選択] ページで [参照 ] を選択すると、フェールオーバー クラスター管理 UI の [クラスターの作成] ウィザードが予期せず閉じることがある問題を修正します。

• リモート アシスタンス セッション中に日本語キーボード レイアウトが正しく動作しない問題を修正しました。

• サーバーのアップタイム期間が経過すると、リモート デスクトップ VDI コレクションへのログオンが失敗し始める問題を修正します。 パフォーマンス カウンター リモート デスクトップ接続ブローカー リダイレクター カウンターセット/RPC コンテキストは、ログオン時間中に増分増加を表示します。 値が 40 に達すると、ファームへの新しい接続が失敗またはタイムアウトします。

• 接続ブローカーが 2 分以上SQL Databaseへのアクセスを失った後にリモート デスクトップ VDI ファームへのログオンが失敗する問題を修正します。 これにより、コレクションの仮想マシンが不明な状態になります。 障害から復旧するには、管理者がリモート デスクトップ接続ブローカー サービスを再起動する必要があります。

• Credential Guard が有効になっているサーバーが予期せず再起動する可能性がある問題を修正します。 エラーは、"システム プロセス lsass.exe 状態コード -1073740791 で予期せず終了しました。 システムはシャットダウンして再起動します。

以前の更新プログラムをインストールした場合は、このパッケージに含まれている新しい修正のみがダウンロードされ、デバイスにインストールされます。

解決されたセキュリティの脆弱性の詳細については、「 セキュリティ更新プログラム ガイド」を参照してください。

この更新プログラムの既知の問題

現象	回避策
一部のバージョンのウイルス対策ソフトウェアに影響する問題のため、この修正プログラムは、ウイルス対策 ISV が ALLOW REGKEY を更新したコンピューターにのみ適用されます。	この問題は 、KB4088787で解決されています。
再起動後に WID AD FS データベースが使用できなくなる AD FS サーバーの問題のため、AD FS サービスの起動に失敗する可能性があります。	この問題は 、KB4088787で解決されています。

この更新プログラムの入手方法

この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。

ファイル情報

この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラムの4077525のファイル情報をダウンロードします。