2018 年 6 月 12 日 — KB4284819 (OS ビルド 16299.492)

適用先
Windows 10, version 1709, all editions

機能強化および修正

この更新プログラムには、品質の向上が含まれています。 新しいオペレーティング システム機能は導入されていません。 主な変更は、次のとおりです。

  • 投機的ストア バイパス (CVE-2018-3639) と呼ばれる投機的実行サイド チャネルの脆弱性の追加のサブクラスから保護します。 これらの保護機能は、既定で有効ではありません。 Windows クライアント (IT プロ) 向けガイダンスについては、KB4073119 の指示に従ってください。 Windows Serverガイダンスについては、KB4072698 の指示に従ってください。 このガイダンス ドキュメントを使用して、スペクター バリアント 2 (CVE-2017-5715) およびメルトダウン (CVE-2017-5754) に対して既にリリースされている緩和策に加えて、投機的ストア バイパス (CVE-2018-3639) の緩和策を有効にします。

  • XML 要求に対する誤った応答を引き起こす Microsoft Edge の問題に対処します。

  • SameSite Cookie Web 標準のサポートを Microsoft Edge と Internet エクスプローラーに追加します。

  • Internet エクスプローラーで位置情報サービスの最新バージョンを使用できない問題を修正します。

  • BitLocker が有効になっているが、セキュア ブートが無効になっているか存在しない場合に、ファームウェアの更新によりデバイスが BitLocker 回復モードになる問題を修正します。 この更新プログラムは、この状態のデバイスにファームウェアがインストールされないようにします。 管理者は、次の方法でファームウェアの更新プログラムをインストールできます。

    1. BitLocker を一時的に中断します。
    2. 次回の OS 起動前に、ファームウェアの更新プログラムを直ちにインストールする。
    3. BitLocker が中断状態のままならないように、デバイスをすぐに再起動します。

  • CultureAwareComparer クラスのバイナリシリアル化の互換性の問題を修正します。

  • Internet エクスプローラー、Microsoft Edge、Microsoft スクリプト エンジン、Windows デスクトップ ブリッジ、Windows アプリ、Windows シェル、Windows ストレージおよびファイルシステム、Windows アプリ プラットフォームおよびフレームワーク、Windows 仮想化およびカーネル、Windows ワイヤレス ネットワーク、Windows Server のセキュリティ更新プログラム。

以前の更新プログラムをインストールした場合は、このパッケージの新しい修正プログラムのみがデバイスにダウンロードされ、インストールされます。

解決済みのセキュリティの脆弱性の詳細については、 『セキュリティ更新プログラム ガイド』を参照してください。

この更新プログラムの既知の問題

現象 回避策
一部の英語以外のプラットフォームでは、ローカライズされた言語ではなく英語で次の文字列が表示される場合があります: "Reading scheduled jobs from file is not supported in this language mode." 作成済みのスケジュールされたジョブを読み取ろうとしたときに Device Guard が有効な場合に、このエラーが表示されます マイクロソフトはこの問題を評価した結果、低確率で低リスクの問題であると判断したため、現時点では Windows 10 Version 1709 の解決策を提供しません。
この問題の影響を受けると思われる場合は、Microsoft サポートにお問い合わせください。
一部の英語版以外のプラットフォームで、Device Guard を有効にすると、ローカライズされた言語ではなく、英語で次のメッセージが表示されることがあります。
  • "Cannot use '&' or '.' operators to invoke a module scope command across language boundaries."
  • "'Script' resource from 'PSDesiredStateConfiguration' module is not supported when Device Guard is enabled. Please use 'Script' resource published by PSDscResources module from PowerShell ギャラリー."
 マイクロソフトはこの問題を評価した結果、低確率で低リスクの問題であると判断したため、現時点では Windows 10 Version 1709 の解決策を提供しません。
この問題の影響を受けると思われる場合は、Microsoft サポートにお問い合わせください。

この更新プログラムの入手方法

この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。 この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。

ファイル情報

この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラム 4284819のファイル情報をダウンロードしてください。