機能強化および修正
この更新プログラムには、品質の向上が含まれています。 新しいオペレーティング システム機能は導入されていません。 主な変更は、次のとおりです。
WMI がクエリへの応答を停止し、WMI に依存する操作が 256 MB の WMI アービトリスト メモリ制限を超えた後に失敗する問題に対処します。 WMI メモリ使用量が多いコンピューター、またはエラー WBEM_E_INVALID_CLASSまたはWBEM_E_NOT_FOUNDを返すコンピューターは、この更新プログラムをインストールする必要があります。 詳細については、「 KB4096063」を参照してください。
Windows リボン コントロールの GDI ハンドル リークに関する問題に対処します。
ユーザーが設定アプリからロック画面イメージを変更できない問題に対処します。 これは、[特定の既定のロック画面とログオン イメージを強制する] グループ ポリシーがオンになっていて、[ロック画面とログオン イメージの変更を防ぐ] グループ ポリシーがオフになっている場合に発生します。
BitLocker の暗号化解除またはドライブの暗号化中に、暗号化ファイル システム (EFS) で保護されているファイルが破損する可能性がある問題を修正します。
追加の高速 eMMC デバイスのサポートを追加します。
追加の SSD の stornvme でのサポートを追加します。
ディレクトリ名に ASCII 以外の文字が使用された場合に UWF ファイルの除外が失敗する問題を修正します。
UWF を DISK モードで使用するときに ID:55 と ID:130 がログに記録される可能性がある問題を修正します。この場合、最終的には再起動が必要になります。
VSS API ResyncLun でハードウェア プロバイダーが見つからなかった問題を修正します。
プライマリ サーバーの再起動時に Hyper-V レプリケーションが中断され、Hyper-V 仮想マシンのレプリケートにAzure Site Recovery (ASR) が使用される問題を修正します。
プロセスが終了したときにメモリ マネージャーが削除されていないページ表スペースを検出したときにエラーが発生する可能性がある問題を修正します。
Windows Server 2016 ドメイン コントローラー (DC) が、例外コードが0xc0000005されたローカル セキュリティ機関サブシステム サービス (LSASS) モジュールエラーの後に定期的に再起動する可能性がある問題に対処します。 これにより、その時点で DC にバインドされたアプリケーションとサービスが中断されます。 DC では、次のイベントがログに記録される場合があります。
- アプリケーション エラー イベント ID 1000。障害のあるモジュールは、例外コード0xc0000005で NTDSATQ.dll されます。
- User32 イベント ID 1074 と Microsoft-Windows-Wininit イベント ID 1015。 これは、lsass.exe 状態コード 255 で失敗したことを示します。
保護されたグループに削除されたオブジェクトを指すメンバー属性が含まれている場合に AdminSDHolder タスクの実行が失敗する問題を修正します。 さらに、イベント 1126 は"Active Directory Domain Servicesグローバル カタログとの接続を確立できませんでした。 エラー値: 8430。 ディレクトリ サービスで内部エラーが発生しました。 内部 ID: 320130e。
推移的な信頼を持つ信頼されたドメインにユーザーが存在する可能性がある問題に対処します (フォレスト信頼全体の子ドメインまたは子ドメイン内の AD FS で、ユーザーがフォレストの信頼を越えて存在する場合)。 ただし、ユーザーはエクストラネット ロックアウト機能の PDC または DC を見つけることができません。 "Microsoft.IdentityServer.Service.AccountPolicy.ADAccountLookupException: MSIS6080: ドメイン <FQDN へのバインド試行> エラー コード 1722 で失敗しました" という例外が発生します。 IDP ページに"ユーザー ID またはパスワードが正しくない" というメッセージが表示されます。 正しいユーザー ID とパスワードを入力して、もう一度やり直してください。
要求プロバイダーの信頼が組織AccountSuffix で設定されている場合 (HRD を実行した後でも) AD FS が HRD 情報を保存しない問題を修正します。 ユーザーには、新しい要求の HRD ページが常に表示されます。 これにより、各要求のユーザー名または電子メールとパスワードを入力する必要があるため、ユーザーの SSO 要求が中断されます。
強力な認証サービス (SAS) 呼び出しの使用率を向上させることにより、AD FS MFA 認証応答時間のパフォーマンスを向上させます。
Windows Server 2016 および Windows 10 バージョン 1607 で "同じセッション内の別のユーザーの偽装トークンを取得する" という名前の新しい特権が原因で発生する問題を修正します。 これらのコンピューターにグループ ポリシーを使用して適用すると、gpresult /h は、セキュリティ構成エンジン (SCE) 拡張機能によって構成されたすべての設定のレポート データを生成できません。 エラー メッセージは"要求された値 'SeDelegateSessionUserImpersonatePrivilege' が見つかりませんでした" です。 グループ ポリシー管理コンソールは、設定が構成されている GPO の [設定] タブに特権を表示できません。
読み込み中に WinRM サービスの動作が停止する可能性があるスレッドの問題に対処します。 これはクライアント側のソリューションであるため、影響を受けるコンピューターと WinRM を使用して通信するコンピューターに適用する必要があります。
WinRM サービスでデッドロックが発生したため、"リモート デスクトップ構成を待機してください" というメッセージでログオンが応答しなくなるシステム パフォーマンスの問題に対処します。
リモート デスクトップ ライセンス レポートが 4 KB のサイズ制限を超えると破損する問題を修正します。
前のフォアグラウンド ウィンドウの背後でアクティブ化された RemoteApp ウィンドウが開いたときに発生する RemoteApp の競合状態に対処します。
さまざまなサードパーティ発行ツールを使用して作成された背景を持つ PDF ドキュメントの Microsoft Edge でのレンダリングの問題に対処します。
エラー コード0x18でエラーが発生した後にWindows Server 2016が再起動する可能性がある競合状態によって発生する問題 win32kbase.sys 修正します。
_gcvtおよび_gcvt_s関数でのユニバーサル CRT のパフォーマンスが低下する問題に対処します。
標準エラー (STDERR) ストリームのユニバーサル CRT でファイルまたはパイプへの出力が完全にバッファーされた問題を修正します。
fopen() 関数をサポートする "x" アクセス モード フラグを追加することで、ユニバーサル CRT の問題に対処します。
グローバル ロケールを更新するときに発生するユニバーサル C ランタイム (CRT) の競合状態に関する問題を修正します。 この問題により、現在のロケール参照カウントが破損し、ダブルフリー条件がトリガーされます。
PowerShell コマンドレットを実行すると、アダプターに関連付けられているクラスター ネットワークがパーティション分割され、到達できない状態に変更される可能性がある問題に対処します。 -NetAdapter を再起動します。
更新された Google Chrome の要件と互換性のある証明書の透明性 (CT) に対する Active Directory 証明書サーバー (ADCS) のサポートを追加します。 CT は、セキュリティを強化するために証明書メタデータをログに記録して発行するために証明機関によって使用されるテクノロジです。 証明書の透明性の詳細については、「 KB4093260」を参照してください。
Windows スペル チェックで 1 MB を超えるユーザー辞書ファイルの内容が無視される問題を修正します。 この制限を 2 MB に増やすには、レジストリの [HKEY_CURRENT_USER\Software\Microsoft\Spelling\Dictionaries] で次の DWORD 値を設定します。
"AllowBiggerUD" = 1
以前の更新プログラムをインストールした場合、このパッケージの新しい修正プログラムのみがダウンロードされ、デバイスにインストールされます。
解決されたセキュリティの脆弱性の詳細については、「 セキュリティ更新プログラム ガイド」を参照してください。
注
- Windows Update の機能強化
- マイクロソフトは、信頼性を向上するために、Windows Update クライアントに更新プログラムを直接リリースしました。 Windows 10実行されているデバイスは、Enterprise エディションや Pro エディションなど、Windows Updateから自動的に更新プログラムを受信するように構成されており、デバイスの互換性とビジネス向けWindows Updateの遅延ポリシーに基づいて、最新のWindows 10機能更新プログラムが提供されます。 これは、長期的なサービス エディションには適用されません。
この更新プログラムの既知の問題
| 現象 | 回避策 |
|---|---|
| 2018 年 3 月 13 日以降の Windows 10 バージョン 1607 用の累積的な更新プログラムをインストールすると、該当する最新のWindows 10機能更新プログラムのみが返されます。 これにより、ConfigMgr (現在のブランチ) とWindows 10サービス プランを使用して、以前にリリースされた機能更新プログラムを展開できなくなります。 | この問題は、 KB4103723で解決されています。 |
この更新プログラムの入手方法
この更新プログラムは、[Windows の設定] >[Update & Security>Windows Update] ページに移動し、[オンラインで Microsoft Update からの更新プログラムを確認する] をクリックするとダウンロードされ、インストールされます。
この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
大事な Microsoft Update Catalog からサービス スタック更新プログラム (SSU) (KB4089510) と最新の累積的な更新プログラム (LCU) の両方をインストールする場合は、LCU をインストールする前に SSU をインストールします
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラムの4088889のファイル情報をダウンロードします。