2018 年 4 月 17 日 — KB4093120 (OS ビルド 14393.2214)

機能強化および修正

この更新プログラムには、品質の向上が含まれています。 新しいオペレーティング システム機能は導入されていません。 主な変更は、次のとおりです。

• 日本語 IME を使用するときに発生するアプリの問題に対処します。
• MSI ファイルに適用された AppLocker 発行元規則がファイルと正しく一致しない問題を修正します。
• Microsoft および Azure Active Directory アカウントが 1 回だけではなく、パスワード プロンプトを繰り返し受け取る原因となる問題に対処します。
• TPM ファームウェアの問題が原因で脆弱な暗号化キーが検出されたときに、Windows Helloが適切なキーを生成できなくなる問題に対処します。 この問題は、TPM を必要とするポリシーが構成されている場合にのみ発生します。
• 証明書のプロパティを表示するときに名前制約情報が正しく表示されない問題を修正します。 適切に書式設定されたデータを表示する代わりに、情報は 16 進形式で表示されます。
• 監査モードがオンになっている認証ポリシーを使用する場合にのみログを記録するのではなく、失敗した NTLM 認証をブロックする問題に対処します。 Netlogon.logは、次のように表示される場合があります。

SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Returns 0xC0000413

SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Entered

NlpVerifyAllowedToAuthenticate: AuthzAccessCheck failed for A2ATo 0x5. This can be due to the lack of claims and compound support in NTLM

• http.sys から証明書検証エラー 0x800B0109 (CERT_E_UNTRUSTEDROOT) が生成される問題に対処します。
• ボリュームが最初に ReFS v1 を使用してフォーマットされていた場合に ReFS パーティションが展開されない問題に対処します。
• ホストされた VM の起動時にホスト Hyper-V ノードの動作が停止する問題に対処します。
• サーバーの可用性に影響を与えるカーネル デッドロックに対処します。
• 更新プログラムの適用後にコンピューターを再起動またはシャットダウンした後に VM が保存されないWindows Updateに関する問題に対処します。 vmms.exe は、vmwp.exe が VM メモリ データのコピーを完了するまで待ちません。
• DTC が msdtcprx で応答を停止する問題に対処します。XA 復旧中の CIConnSink::SendReceive。 このエラーの間、同一の SSD を持つ IXaMapper オブジェクトが破損します。
• 無効なバックリンク属性がクラスに設定されている Active Directory オブジェクトを変更または復元できない問題に対処します。 受け取るエラーは、「エラー 0x207D クラスに適していない属性を含むようにオブジェクトを変更しようとしました」です。
• 未処理の更新トークン検証の問題に対処します。 "Microsoft.IdentityServer.Web.Protocols.OAuth.Exceptions.OAuthInvalidRefreshTokenException: MSIS9312: 無効な OAuth 更新トークンを受信しました。 更新トークンは、トークンで許可された時間より前に受信されました。
• PowerShell トランスクリプトが有効になっているクライアントで ADDS DSAC が実行されなくなる問題に対処します。 次のエラーが表示されます。"どのドメインにも接続できません。 接続が使用可能な場合は、更新するか、もう一度やり直してください。
• NFS サーバーから NFS クライアントへの通信がブロックされている場合に、NFS サーバー クラスター リソースのフェールオーバーに時間がかかる問題に対処します。 フェールオーバーに 20 分を超える時間がかかる場合は、エラー 0x9E (USER_MODE_HEALTH_MONITOR) を停止します。
• クラスターの検証中、または十分な容量が実際に予約されていても、Debug-StorageSubSystem コマンドレットの実行中に容量予約エラー警告が生成される可能性がある問題に対処します。 警告は"記憶域プールには、最小推奨予約容量がありません。 これにより、ドライブ障害が発生した場合にデータの回復性を復元する機能が制限される可能性があります。
• 一部のファイルがスキップされる可能性があり、完全な列挙同期セッション中に作業フォルダーの場所に重複するファイルが作成される可能性がある問題に対処します。
• Windows Multipoint Server 2016 で"MultiPoint サービスがこのマシンで応答していません" というエラーが発生する可能性がある問題に対処します。 この問題を解決するには、マシンを再起動してみてください。
• ユーザー プロファイル ディスク (UPD) の読み込みを妨げる問題に対処します。 この読み込みエラーにより、"アカウントにサインインできません" というエラーが生成され、ユーザーは一時的なプロファイルを受け取ります。
• ユーザーが RDP を使用してログインしたときにハイ コントラスト テーマ設定が正しく適用されない問題に対処します。
• 低エネルギー Bluetooth デバイスのペアリングの問題を引き起こす問題に対処します。
• Microsoft Outlook の信頼性の問題に対処します。
• ActiveX コンテナーでホストされている Microsoft Office アプリケーションを使用するときに Alt キーを押したときに発生する信頼性の問題に対処します。

以前の更新プログラムをインストールした場合、このパッケージの新しい修正プログラムのみがダウンロードされ、デバイスにインストールされます。

解決されたセキュリティの脆弱性の詳細については、「 セキュリティ更新プログラム ガイド」を参照してください。

この更新プログラムの既知の問題

現象	回避策
2018 年 3 月 13 日以降のWindows 10 バージョン 1607 の累積的な更新プログラムをインストールすると、該当する最新のWindows 10機能更新プログラムのみが返されます。 これにより、ConfigMgr (現在のブランチ) とWindows 10サービス プランを使用して、以前にリリースされた機能更新プログラムを展開できなくなります。	この問題は、 KB4103723で解決されています。
シールドされた VM の作成中に信頼性の問題と、そのデプロイに必要な成果物が観察されています。 SCVMM インターフェイスの有無にかかわらず、シールド ファイル ウィザードの信頼性の問題もあります。 注: 既存のシールドされた VM と HGS は影響を受けません。	この問題は、KB4284880で解決されています 。

この更新プログラムの入手方法

この更新プログラムをダウンロードしてインストールするには、[設定]>[Update & Security>Windows Update に移動し、[Microsoft Update から更新プログラムをオンラインで確認する] を選択します。

この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。

ファイル情報

この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラムの4093120のファイル情報をダウンロードします。