2018 年 4 月 11 日 — KB4093112 (OS ビルド 16299.371)

この更新プログラムには、品質の向上が含まれています。 新しいオペレーティング システム機能は導入されていません。 主要な変更点としては、次のようなものがあります。

• ユーザー コンテキストからカーネル コンテキストに切り替える際に スペクター バリアント 2 (CVE 2017-5715) を緩和するために、一部の AMD プロセッサ (CPU) 内で Indirect Branch Prediction Barrier (IBPB) の使用を制御するためのサポートを提供します (詳細については、「AMD Architecture Guidelines around Indirect Branch Control」(英語情報) および「AMD Security Updates」(英語情報) を参照)。 Windows クライアント (IT Pro) ガイダンスの KB4073119  の説明および Windows Server ガイダンスの KB4072698 の説明に従い、ユーザー コンテキストからカーネル コンテキストに切り替える際に一部の AMD プロセッサ (CPU) 内で IBPB の使用を有効にして、スペクター バリアント 2 を軽減してください。

• Internet Explorer が Microsoft Application Virtualization プラットフォーム上で実行される際に、Internet Explorer でアクセス違反の原因となる問題を修正します。

• Internet Explorer と Microsoft Edge のリダイレクトに関するエンタープライズ モードの問題を修正します。

• Internet Explorer が負荷の高い SVG をレンダリングする際に、Internet Explorer の特定のページでアクセス違反が発生する問題を修正します。

• 更新されたタイム ゾーン情報に関するその他の問題を修正します。

• 多くのユーザーをホストする RDS サーバー上で App-V サービスが動作を停止する原因となる問題を 修正します。

• App-V (Kerberos 認証を使用できない Windows Server 2016 の場合は XenApp 7.15+ など) を使用してアプリケーションを共有プラットフォームに移動した際に、ユーザー アカウントがロックされる問題を修正します。

• Internet Explorer の ActiveX によって生成されたコンテンツを印刷する際の問題を修正します。

• Internet Explorer で document.execCommand("copy")  が常に  False  を返す原因となる問題を修正します。

• 場合によっては、Internet Explorer がカスタム コントロールを識別できない問題を修正します。

• Internet Explorer、Microsoft Edge、Windows アプリ プラットフォームおよびフレームワーク、 Microsoft Scripting Engine、Windows Graphics、Windows Server、Windows カーネル、Windows Datacenter Networking、Windows ワイヤレス ネットワーク、Windows 仮想化およびカーネル、Windows Hyper-V のセキュリティ更新プログラム。

以前の更新プログラムをインストールした場合は、このパッケージに含まれている新しい修正のみがダウンロードされ、デバイスにインストールされます。

解決したセキュリティに関する脆弱性の詳細については、『セキュリティ更新プログラム ガイド』を参照してください。

この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。 この更新プログラムのスタンドアロン パッケージを入手するには、 Microsoft Update カタログ  Web サイトにアクセスします。

重要 Microsoft Update カタログからサービス スタック更新プログラム (SSU) (KB4099989) と最新の累積的な更新プログラム (LCU) 両方の更新プログラムをインストールする場合は、LCU をインストールする前に SSU をインストールしてください。  

ファイル情報

この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラム 4093112 のファイル情報をダウンロードしてください。