2018 年 8 月 30 日 — KB4343884 (OS ビルド 14393.2457)

機能強化および修正

この更新プログラムには、品質の向上が含まれています。この更新プログラムで導入された新しいオペレーティング システム機能はありません。重要な変更は、次のとおりです。

• Windows Media Player で使用されている音楽メタデータ サービス プロバイダーを更新します。

• 次の GPO ポリシーを有効にすると、正しいロック画面の画像が表示されなくなる 2018 年 3 月の更新プログラムの問題を修正します。

  • [コンピューターの構成]\[管理用テンプレート]\[コントロール パネル]\[個人用設定]\[特定の既定のロック画面とログオン イメージを強制する]

  • [コンピューターの構成]\[管理用テンプレート]\[コントロール パネル]\[個人用設定]\[ロック画面とログオン イメージを変更できないようにする]

• PIV/CAC スマート カードのユーザーがエンタープライズ リソースの使用を認証できない問題、または Windows Hello for Business が初回ログオン時に構成できない問題を修正します。

• コードの整合性ポリシーが完了した後、アプリケーションが正しく動作するために必要なすべてのファイルが Device Guard PackageInspector.exe アプリケーションに含まれない問題を修正します。

• CAPI 復号化操作が完了した後に、復号化されたデータがメモリから消去されないことがある問題を修正します。

• Get-Credentials などの操作を試行したときに PowerShell スクリプトが動作しなくなる問題を修正します。

• 認証前にユーザーが資格情報を保存すると、Wi-Fi EAP-TTLS (CHAP) 認証が失敗する問題を修正します。

• 月の特定の日付に開始するようにイベントを設定したときに発生する Windows タスク スケジューラの問題を修正します。選択した月の特定の日付にイベントが開始されず、予定より 1 週間早く開始されます。たとえば、2018 年 8 月の第 3 火曜日に開始されるようにイベントを設定した場合、イベントは 2018/08/21 に開始されず、2018/08/14 に開始されます。

• Device Guard を有効にした後で、入れ子になった、または入れ子になっていない仮想化シナリオを実行すると、再起動時に Hypervisor が自動的に起動しない問題を修正します。

• Microsoft-Windows-Hyper-V-VMMS-Admin のイベント ビューアーがイベント ID 12660 「Hyper-V 記憶域プロバイダーへのハンドルを開けません」を過剰に受け取る問題を修正します。この問題は、Windows Server 2016 S2D クラスター プラットフォームで移行テストを実行する場合に発生します。その結果、3 時間後にイベント ログ サイズが 1 MB に達すると、イベントが削除されます。

• 仮想マシン (VM) が Hyper-V Manager に保存されているときに、仮想関数が意図せず削除される問題を修正します。この問題は、Windows Server 2016 のライブ マイグレーション中に複数の仮想関数を 1 つの VM に割り当てて読み込む場合に発生します。VM を保存しても、仮想関数が正常にシャットダウンされず、VF ドライバーが物理関数 (PF) とバックチャネル通信を実行できません。

• Azure でオンプレミスのフェールバック操作が失敗し、仮想マシン (VM) が応答しない状態になる問題を修正します。この問題は、仮想マシン管理サービス (VMMS) の再起動やホスト マシンの再起動などのイベントによってフェールバックが中断された場合に発生します。その後は VMMS の実行中でも、フェールバック操作は引き続き失敗します。

• カスタムのカルチャ定義を使用するモバイル デバイスで Multi-Factor Authentication が正しく動作しない Active Directory フェデレーション サービス (AD FS) の問題を修正します。

• 新しいユーザー登録で大幅な遅延 (15 秒) が発生する Windows Hello for Business の問題を修正します。この問題は、ハードウェア セキュリティ モジュールを使用して ADFS Registration Authority (RA) 証明書を格納する場合に発生します。

• ローカル セキュリティ機関サブシステム サービス (LSASS) が断続的に動作しなくなる Active Directory Domain Services (AD DS) の問題を修正します。この問題は、簡易認証およびセキュリティ層 (SASL) 外部認証を使用して、カスタム コンポーネントがトランスポート層セキュリティ (TLS) を介してドメイン コントローラーにバインドされている場合に発生します。

• イベント ID 2006 が生成され、Windows パフォーマンス カウンターがサーバー メッセージ ブロック (SMB) パフォーマンス カウンターを読み取ることができない問題を修正します。この問題は、Windows 2016 仮想マシン上の CPU に対してホットプラグが有効になっている場合に発生します。

• リモート デスクトップ ゲートウェイ サービスの動作が停止するときに、ユーザーがリモート セッションから切断される原因となる問題を修正します。

• svchost.exe の動作が断続的に停止しなくなる問題を修正します。この問題は、SessionEnv サービスの実行時に、リモート デスクトップ セッションでユーザーの構成が部分的に読み込まれる場合に発生します。

• システムの非ページ プールの使用メモリが多すぎるため、サーバーの再起動が発生することがある問題を修正します。

• DHCP スコープ設定を変更した後、予約から動的ホスト構成プロトコル (DHCP) オプションが削除されることがある問題を修正します。

• BitLocker の暗号化が完了した後でも、ドライブが書き込み可能にならない問題を修正します。この問題は、FDVDenyWriteAccess ポリシーの使用時に発生します。

• デバイスがスリープから復帰するときに、ロック画面ではなくブルー スクリーンが表示されることがある問題を修正します。

• 今後の Windows 10 クライアント エンタープライズ LTSC および Windows Server エディションをサポートするようにキー管理サービス (KMS) を拡張します。詳細については、KB4347075 を参照してください。

• Windows Server 2016 上のゲスト OS で仮想マシン (VM) のバックアップ時または VM スナップショットの削除時に発生する問題を修正します。I/O に想定よりも時間がかかるため、153 ディスク エラーが表示されます。

• Active Directory のレプリケーションが 6 時間停止する問題を修正します。Microsoft-Windows-ActiveDirectory_DomainService に、エラー コードが 8409 のイベント 1481 と 1084 が表示されます。この問題は、最近オブジェクトを正式に復元し、ごみ箱が有効ではない状態でドメイン コントローラーを再起動したときに発生します。イベント 1084 には、復元されたオブジェクトのドメイン名の内容が表示されます。

• Resilient File System (ReFS) が、一部のバックアップ ソリューションが要求する、特定の集中的で持続したメタデータの操作中に物理メモリを消費する問題を修正します。

以前の更新プログラムをインストールした場合は、このパッケージに含まれている新しい修正のみがダウンロードされ、デバイスにインストールされます。

この更新プログラムに関する既知の問題

この更新プログラムの入手方法

この更新プログラムをダウンロードしてインストールするには、[設定]、[更新とセキュリティ]、[Windows Update] の順に選択し、[更新プログラムの確認] を選択します。

この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトを参照してください。

前提条件:最新の累積的な更新プログラム (LCU) (KB4343884) をインストールする前に、サービス スタック更新プログラム (SSU) (KB4132216) をインストールする必要があります。SSU がインストールされるまで、LCU は適用対象として表示されません。

ファイル情報

この更新プログラムで提供されるファイルの一覧については、累積的な更新プログラム 4343884 のファイル情報をダウンロードしてください。