注
- Windows 10 Version 1607 は、2018 年 4 月 11 日にサービスを終了しました。 Windows 10 Home または Pro エディションを実行しているデバイスには、最新のセキュリティの脅威からの保護を含む毎月のセキュリティおよび品質更新プログラムが送信されなくなります。セキュリティおよび品質更新プログラムを引き続き入手するには、Windows 10 の最新バージョンに更新することをお勧めします。
- 重要: Windows 10 Enterprise および Windows 10 Education エディションには、6 か月間の追加サービスが無料で提供されます。 ライフサイクル ポリシー ページに従い、長期的なサービス チャネル (LTSC) デバイスには 2026 年 10 月まで更新プログラムが引き続き送信されます。 Intel "Clovertrail" チップセットを搭載した Windows 10 Anniversary Update (バージョン 1607) デバイスは、Microsoft コミュニティ ブログに従って、2023 年 1 月まで引き続き更新プログラムを受け取ります。
機能強化および修正
この更新プログラムには、品質の向上が含まれています。 新しいオペレーティング システム機能は導入されていません。 主な変更は、次のとおりです。
- 更新されたタイム ゾーン情報に関するその他の問題を修正します。
- 拡張ディスプレイを使用しているときに、2 台目のモニターの Internet エクスプローラーのダイアログがプライマリ モニターにも表示される問題を修正します。
- 多くのプロセッサを搭載したシステムでパフォーマンス カウンターをパフォーマンス モニターに追加できない問題を修正します。
- Web アカウント マネージャーを使用しているときに散発的に発生する認証の問題の原因となる問題を修正します。
- 更新が適用されたときに BitLocker が回復モードになる問題を修正します。
- Windows ターミナル サーバー システムでスマート カードを使用すると、メモリ使用量が非常に多くなる可能性がある問題を修正します。
- 仮想マシンのチェックポイントに戻せない問題を修正します。 チェックポイントの再適用は、エラーで失敗します。
- Visual Studio IntelliTrace のステップバック機能を有効にして、デバッグ プラットフォーム ターゲットが x86 に設定されているアプリケーションのスナップショットを取得します。
- CPU グループが正しく機能することを確認します。
- Hyper-V 動的メモリ統合サービス\最大メモリ、MB パフォーマンス カウンターを照会すると、VM に構成された最大 RAM が返される代わりに、常に 0 が返される問題を修正します。
- 静的メモリを使用して VM を作成した後に VM がエラーをスローする問題を修正します。 これは、64 を超える論理プロセッサを持つ物理マシンの BIOS で HYPER-V を有効にし、NUMA を無効にした場合に発生します。 エラーは "データが無効です。 (0x8007000D)」の場合、VM は起動に失敗します。
- PreventTokenReplays が有効になっている場合に、IdP が開始した SAML 証明書利用者へのログインが失敗する ADFS の問題を修正します。
- PolicySOM (WMI ポリシー プロバイダー) が UDP 上のすべての利用可能な動的ポートを消費し、影響を受けるマシンが応答しなくなる問題を修正します。 ソケットを正しく閉じないコンポーネントは、LDAP クライアントです。
- ADCS への NDES サーバー接続が、ADCS サーバーの再起動後に自動的に再接続されないことがある問題に対処します。 この場合、NDES サーバーを再起動しない限り、新しいデバイスに証明書が発行されません。
- OAUTH がデバイスまたはブラウザー アプリケーションから認証するときに発生する ADFS の問題を修正します。 ユーザー パスワードを変更するとエラーが発生し、ユーザーはアプリまたはブラウザーを終了してログインする必要があります。
- UTC +1 以上 (ヨーロッパとアジア) でエクストラネットのスマート ロックアウトを有効にしても機能しない問題を修正します。 また、これにより、通常のエクストラネット ロックアウトが失敗し、次のエラーが発生します。
Get-AdfsAccountActivity: UTC に変換したときに DateTime.MaxValue より大きいか DateTime.MinValue より小さい DateTime 値は、JSON にシリアル化できません。
- ユーザーが S2D 修復を呼び出したときに、不良としてマークされたディスクが無視され、修復されない問題を修正します。 -RecoverUnboundDrives パラメーターが渡されない場合、Repair-S2D コマンドレットは単一ノードで機能するようになりました。
- Docker ビルドが失敗し、「hcsshim::ImportLayer failed in Win32: システムは指定されたパスを見つけることができません」というエラー メッセージが表示される問題を修正します。
- 802.1x WLAN アクセス ポイントに対して認証する Windows 10 クライアントが、ユーザー ログオン時にグループ ポリシーのアクセス許可の適用、スクリプトの実行、または移動プロファイルの取得に失敗する問題を修正します。 これは、\\domain\sysvol、\\domain\netlogon、およびその他の DFS パスで Kerberos 認証が失敗するため発生します。
- サーバー プラットフォーム上のブラウザー用にリセットされる既定アプリケーションの問題を修正します。
- 新規ユーザーが自分の PIN をプロビジョニングできない ADFS Windows Hello for Business の問題を修正します。 これは、MFA プロバイダーが構成されていない場合に発生します。
- デバイスから送信される容量データのサイズ (最大 32 バイト) に準拠します。
- 顔認識を実行するときに Windows Hello で使用されるアルゴリズムのセキュリティを強化します。
以前の更新プログラムをインストールした場合は、このパッケージに含まれている新しい修正のみがダウンロードされ、デバイスにインストールされます。
解決済みのセキュリティの脆弱性の詳細については、 『セキュリティ更新プログラム ガイド』を参照してください。
注
- Windows Update の機能強化
- マイクロソフトは、信頼性を向上するために、Windows Update クライアントに更新プログラムを直接リリースしました。 Windows Update から自動的に更新プログラムを受け取るように構成されている Windows 1 を実行しているすべてのデバイス (Enterprise および Pro エディションを含む) には、デバイスの互換性と Windows Update for Business の延期ポリシーに基づいて、最新の Windows 10 機能更新プログラムが提供されます。 この更新プログラムは、長期的なサービス エディションには適用されません。
この更新プログラムの既知の問題
| 現象 | 回避策 |
|---|---|
| シールドされた VM の作成中と、そのデプロイに必要なアーティファクトに関する信頼性の問題が発生しました。 SCVMM インターフェイスの有無にかかわらず、シールド ファイル ウィザードの信頼性の問題もあります。 注: 既存のシールドされた VM と HGS は影響を受けません。 |
この問題は KB4284880 で解決されています。 |
この更新プログラムの入手方法
この更新プログラムをダウンロードしてインストールするには、[設定]>セキュリティ & 更新>Windows Update に移動し、[オンラインで Microsoft Update から更新プログラムを確認する] を選択します。
この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
重要 サービス スタック更新プログラム (SSU) KB4132216 と最新の累積的な更新プログラム (LCU) の両方を Microsoft Update カタログからインストールする場合は、LCU をインストールする前に SSU をインストールしてください。
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラム 4103720のファイル情報をダウンロードしてください。