2018 年 8 月 15 日 — KB4343887 (OS ビルド 14393.2430)

Windows 10, version 1607, all editions Windows Server 2016, all editions その他...表示数を減らす

リリース日:

2018/08/14

バージョン:

OS Build 14393.2430

Windows 10 Version 1607 は、2018 年 4 月 10 日にサービスを終了しました。 Windows 10 Home または Pro エディションを実行しているデバイスには、最新のセキュリティの脅威からの保護を含む毎月のセキュリティおよび品質更新プログラムが送信されなくなります。 セキュリティおよび品質更新プログラムを引き続き入手するには、Windows 10 の最新バージョンに更新することをお勧めします。

重要: Windows 10 Enterprise エディションと Windows 10 Education エディションは、無料でサービスが 6 か月間延長されます。ライフサイクルポリシーページに従い、長期的なサービスチャネル (LTSC) デバイスには 2026 年 10 月まで更新プログラムが引き続き送信されます。 Microsoft コミュニティブログに従い、Intel “Clovertrail” チップセットを実行する Windows 10 Anniversary Update (v. 1607) デバイスには、2023 年 1 月まで更新プログラムが引き続き送信されます。

機能追加および修正

この更新プログラムには、品質の向上が含まれています。新しいオペレーティングシステム機能は導入されていません。主要な変更点としては、次のようなものがあります。

Intel® Core® プロセッサおよび Intel® Xeon® プロセッサに影響する L1 Terminal Fault (L1TF) という新しい投機的実行サイドチャネルの脆弱性に対する保護機能を提供します (CVE-2018-3620 および CVE-2018-3646)。 Windows クライアントと Windows Server 向けガイダンスのサポート技術情報に記載されているレジストリ設定を使用してスペクターバリアント 2 およびメルトダウンの脆弱性に対する以前の OS の保護機能が有効になっていることを確認します (Windows クライアント OS エディションでは、これらのレジストリ設定は既定で有効ですが、Windows Server OS エディションでは既定で無効です)。
ファミリ 15h および 16h AMD プロセッサを搭載した一部のシステムで、CPU 使用率が高くなり、パフォーマンスが低下する問題を修正します。この問題は、スペクターバリアント 2 (CVE-2017-5715 – ブランチターゲットインジェクション) を解決するマイクロソフトからリリースされた 2018 年 6 月または 2018 年 7 月の Windows 更新プログラムと AMD マイクロコードの更新プログラムをインストールした後に発生します。
一部の Web サイトで Internet Explorer が動作しなくなる問題を修正します。
2018 年 5 月の累積的な更新プログラムをインストールした後に、Device Guard で一部の ieframe.dll クラス ID がブロックされる問題を修正します。
Internet Explorer と Microsoft Edge で preload="none" タグがサポートされるようになります。
ワイルドカード (*) およびドットソーシングスクリプトを使用した場合の Export-Modulemember() 関数に関連する脆弱性を解決します。この更新プログラムをインストールすると、Device Guard が有効なデバイスの既存のモジュールは意図的に失敗します。 “This module uses the dot-source operator while exporting functions using wildcard characters, and this is disallowed when the system is under application verification enforcement” (このモジュールは、ワイルドカード文字を使用して関数をエクスポートするときにドットソース演算子を使用しましたが、システムでアプリケーション検証が実行中の場合は使用できません) という例外エラーが発生します。詳細については、https://portal.msrc.microsoft.com/ja-jp/security-guidance/advisory/CVE-2018-8200 と https://aka.ms/PSModuleFunctionExport (英語情報) を参照してください。
Windows Server のセキュリティ更新プログラム。

注: Windows Server 2016 の高速インストールファイルでは、この更新プログラムを使用できません。

以前の更新プログラムをインストールした場合は、このパッケージに含まれている新しい修正のみがダウンロードされ、デバイスにインストールされます。

解決したセキュリティに関する脆弱性の詳細については、「セキュリティ更新プログラムガイド」を参照してください。

Windows Update の機能強化

マイクロソフトは、信頼性向上のために Windows Update クライアントに直接更新プログラムをリリースしました。 Windows Update から自動的に更新プログラムを受け取るように構成されている Windows 10 (Enterprise および Pro エディションを含む) を実行するすべてのデバイスには、デバイスの互換性と Windows Update for Business の延期ポリシーに基づいて、最新の Windows 10 機能更新プログラムが提供されます。この更新プログラムは、長期的なサービスエディションには適用されません。