2018 年 6 月 12 日 — KB4284874 (OS ビルド 15063.1155)

適用先
Windows 10, version 1703, all editions

注釈このリリースには、2018 年 6 月 12 日にリリースされた Windows 10 Mobile (OS ビルド 15063.1154) の更新プログラムも含まれています。

機能強化および修正

この更新プログラムには、品質の向上が含まれています。 新しいオペレーティング システム機能は導入されていません。 主な変更は、次のとおりです。

  • ユーザー コンテキストからカーネル コンテキストに切り替えるときに CVE-2017-5715 (スペクター バリアント 2) を緩和するために、一部の AMD プロセッサ (CPU) で間接分岐予測バリア (IBPB) の使用を制御するサポートを提供します。 (詳細については、AMD Architecture Guidelines for Indirect Branch Control と AMD Security Updates を参照してください)。 Windows クライアント (IT プロ) 向けガイダンスについては、KB4073119 の指示に従ってください。 このガイダンス ドキュメントを使用して、ユーザー コンテキストからカーネル コンテキストに切り替えるときにスペクター バリアント 2 を緩和するために、一部の AMD プロセッサ (CPU) で IBPB を有効にします。

  • 投機的ストア バイパス (CVE-2018-3639) と呼ばれる投機的実行サイド チャネルの脆弱性の追加のサブクラスから保護します。 これらの保護機能は、既定で有効ではありません。 Windows クライアント (IT プロ) 向けガイダンスについては、KB4073119 の指示に従ってください。 このガイダンス ドキュメントを使用して、スペクター バリアント 2 (CVE-2017-5715) およびメルトダウン (CVE-2017-5754) に対して既にリリースされている緩和策に加えて、投機的ストア バイパス (CVE-2018-3639) の緩和策を有効にします。

  • デバイスで Windows Information Protection ポリシーが有効になっている場合でも、エンタープライズ ファイルが個人用ファイルとして保存される可能性があるモバイル専用の問題を修正します。

  • BitLocker が有効になっているが、セキュア ブートが無効になっているか存在しない場合に、ファームウェアの更新によりデバイスが BitLocker 回復モードになる問題を修正します。 この更新プログラムは、この状態のデバイスにファームウェアがインストールされないようにします。 管理者は、次の方法でファームウェアの更新プログラムをインストールできます。

    1. BitLocker を一時的に中断します。
    2. 次回の OS 起動前に、ファームウェアの更新プログラムを直ちにインストールする。
    3. BitLocker が中断状態のままならないように、デバイスをすぐに再起動します。
  • 統合書き込みフィルター (UWF) を有効にして起動すると、特に USB ハブを使用している場合に、組み込みデバイスで STOP エラー 0xE1が発生することがある問題を修正します。

  • Internet エクスプローラーの Cookie の制限を 50 個から、業界標準に合わせて拡大しました。

  • CultureAwareComparer クラスのバイナリシリアル化の互換性の問題を修正します。

  • Internet エクスプローラー、Microsoft Edge、Microsoft スクリプト エンジン、Windows デスクトップ ブリッジ、Windows アプリ、Windows Server、Windows ワイヤレス ネットワーク、Windows ストレージおよびファイル システム、Windows アプリ プラットフォームおよびフレームワーク、Windows 仮想化およびカーネルのセキュリティ更新プログラム。

以前の更新プログラムをインストールした場合は、このパッケージの新しい修正プログラムのみがデバイスにダウンロードされ、インストールされます。

解決済みのセキュリティの脆弱性の詳細については、 『セキュリティ更新プログラム ガイド』を参照してください。

注

  • Windows Update の機能強化
  • マイクロソフトは、信頼性を向上するために、Windows Update クライアントに更新プログラムを直接リリースしました。 Windows Update から自動的に更新プログラムを受け取るように構成されている Windows 1 を実行しているすべてのデバイス (Enterprise および Pro エディションを含む) には、デバイスの互換性と Windows Update for Business の延期ポリシーに基づいて、最新の Windows 10 機能更新プログラムが提供されます。 この更新プログラムは、長期的なサービス エディションには適用されません。

この更新プログラムの既知の問題

Microsoft では、この更新プログラムに関する問題については、現在のところ何も把握していません。

この更新プログラムの入手方法

この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。 この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。

ファイル情報

この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラム 4284874のファイル情報をダウンロードしてください。