注
アラーム：3 月 12日と 4 月 9日は、Windows 10 バージョン 1709 の最後の 2 つの Delta 更新プログラムになります。 セキュリティ更新プログラムと品質更新プログラムは、高速および完全な累積更新プログラム パッケージを介して今後も入手できます。 この変更の詳細については、こちらのブログを参照してください。
注
リマインダー: Windows 10バージョン 1709 は、Windows 10 Home、Pro、Pro for Workstation、IoT Core の各エディションを実行しているデバイスについて、2019 年 4 月 9 日にサービス終了に達します。 これらのデバイスには、最新のセキュリティの脅威からの保護を含む毎月のセキュリティおよび品質更新プログラムが送信されなくなります。 セキュリティおよび品質更新プログラムを引き続き入手するには、Windows 10 の最新バージョンに更新することをお勧めします。
注
重要: Windows 10 Enterprise、Education、および IoT Enterprise エディションは、2018 年 10 月のライフサイクルのお知らせに従って、12 か月間無料でサービスを受け続けます。
機能強化および修正
この更新プログラムには、品質の向上が含まれています。 主な変更は、次のとおりです。
テーブルまたは列にカスタム プロパティがある場合に要求された操作を停止する Microsoft Access 97 データベースの問題に対処します。
ブエノスアイレス (アルゼンチン) のタイム ゾーン情報を更新します。
日本語形式の日付に日本語時代 (Japanese Era) レジストリ設定を使用できない Microsoft Office Visual Basic for Applicationsに関する問題に対処します。 詳細については、KB4469068 を参照してください。
カザフスタンのタイム ゾーン情報を更新します。
サントメ・プリンシペのタイム ゾーン情報を更新します。
日本時代の元号のサポートをユーザーが有効にできなくなる問題に対処します。 詳細については、KB4469068 を参照してください。
"ロック画面でアプリ通知をオフにする" というグループ ポリシーに関する問題に対処します。
App-V クライアントを使用してアプリケーションを起動するときに、ユーザーがサインインできず、アカウントロックアウトが発生する可能性がある問題に対処します。 この問題は、ドメイン ネーム サーバー (DNS) からユーザー情報を取得しようとすると Kerberos 認証が失敗するため発生します。 次のレジストリ キーを変更します。
- 設定: UseDcForGetUserInfo
- パス: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\AppV\Shared\
- 種類: REG_DWORD
- 値: 次の DWORD を 0 以外に設定すると、ソリューションが有効になります。
App-V アプリケーションの起動を妨げる問題に対処し、エラー "0xc0000225" を生成します。 次の DWORD を 0 以外の数値に設定すると、"HKLM\Software\Microsoft\AppV\\MAV\Configuration\MaxAttachWaitTimeInMilliseconds" というソリューションが有効になります。 既定値は 0、最大値は 10,000、エラーが発生した場合のドライバーの最大待機時間を制限します。 詳細については、「 KB4494206」を参照してください。
エンタープライズ Web サーバーがインターネットに接続するときに、認証の資格情報ダイアログが表示されない問題を修正します。
スマート カードを使用してユーザー名ヒントを使用してリモート デスクトップ サービスを使用して Azure Active Directory (AAD) 参加済みコンピューターにログインするときに、クライアントまたはサーバーが再起動する問題に対処します。
ドメインに参加しているデバイスと職場に参加しているデバイスでの Microsoft Outlook プロファイルに関する問題に対処します。 新しい Microsoft Outlook プロファイルの作成が失敗するか、作成された Microsoft Outlook プロファイルが後で機能しない可能性があります。
Windows Defender アプリケーションコントロール用の Add-SignerRule を実行するときに、ポリシー XML ファイルから ALLOWCLSIDS ポリシーを削除する問題に対処します。
トラステッド プラットフォーム モジュール (TPM) の使用時にユーザーが認証できず、Windows アカウント マネージャー (WAM) が失敗する問題に対処します。
ICertPropertyRenewal インターフェイスで CERT_RENEWAL_PROP_ID を使用すると、証明書の更新が失敗する問題を修正します。
“Windows がネットワークからコンピューターをソフト切断できるようにする” という新しいグループ ポリシー設定を追加します。 この設定で、コンピューターがネットワークに接続されなくなったと判断されたときに、Windows がコンピューターをネットワークから切断する方法が決まります。
- 有効な場合、Windows によってコンピューターがネットワークからソフト切断されます (切断は即時または突然ではありません)。
- 無効な場合、Windows によってコンピューターがネットワークから即時に切断されます。
- 構成されていない場合、既定の動作はソフト切断です。 ソフト切断の詳細については、「Understanding and configuring Windows 接続マネージャー」(英語情報) を参照してください。
パス: コンピューターの構成\Policies\管理用テンプレート\Network\Windows 接続マネージャー。
でエラー "stop 0x133" が発生する可能性がある問題 NTFS.sys修正します。
OS のシャットダウン中にリースが期限切れになった場合、Windows で期限切れになった動的ホスト構成プロトコル (DHCP) リースが再利用される問題を修正します。
"Windows によって一時的な警告が作成されました" という問題に対処します。 FILE_PORTABLE_DEVICE特性を持つドライブにページ ファイルを作成すると、メッセージが表示されます。
多くの子ウィンドウが開いている間にウィンドウをスクロールすると、ユーザー インターフェイス (UI) の応答が数秒停止する問題に対処します。
次の両方の条件を満たす場合に、グラフィック デバイス インターフェイス (GDI) の DeleteObject() による呼び出しプロセスが動作しなくなることがある問題を修正します。
- 呼び出しプロセスは、2 GB を超えるメモリ アドレスを処理する WOW64 プロセスです。
- DeleteObject() は、プリンターのデバイス コンテキストと互換性のあるデバイス コンテキストで呼び出されます。
- Microsoft Cloud App Security (MCAS) とシームレスに統合して、Windows Defender 高度な脅威保護 (ATP) のお客様向けの企業ネットワークの内外でのクラウド アプリの使用状況を検出します。
- Windows Defender ATP のお客様の自動調査と修復を有効にします。
- “ロック画面のアプリの通知をオフにする" ポリシーが動作しない問題を修正します。 パスは "Computer Configuration\Administrative Templates\System\Logo" です。
- Windows DNS サーバーの役割に対する Extension Mechanisms for DNS (EDNS) の不明なオプション (不明な OPT) に関する軽微な問題を修正します。
- GB18030 証明書の要件を満たすように問題を修正します。
- 日付パーサーが複合ドキュメント (旧称 "OLE") に含まれる未来と過去の日付 (グレゴリオ暦と日本語の日付) を関連する日本の元号の日付に変換できない問題を修正します。 詳細については、「 KB4469068」を参照してください。
- Wdiwifi.SYS がエラー "7E (0xc0000005)" の操作を停止する原因となる問題に対処します。 この問題は、クライアント デバイスが、2.4 Ghz および 5 Ghz 帯域で同じ BSSID を持つワイヤレス アクセス ポイント (WAP) 間をローミングしている場合に発生します。
以前の更新プログラムをインストールした場合は、このパッケージに含まれている新しい修正のみがダウンロードされ、デバイスにインストールされます。
この更新プログラムの既知の問題
| 現象 | 回避策 |
|---|---|
| この更新プログラムをインストールした後、appendChild()、insertBefore()、moveNode() などのノード操作中に例外がスローされた場合、MSXML6 によってアプリケーションの応答が停止します。 Internet Explorer 10 設定のグループ ポリシーの基本設定 (GPP) を含むグループ ポリシー オブジェクト (GPO) を編集すると、グループ ポリシー エディターが応答しなくなることがあります。 |
この問題は、 KB4493441で解決されています。 |
| このセキュリティ更新プログラムをインストールした後、アプリケーション プロトコル ハンドラー用のカスタム URI スキームは、インターネット エクスプローラー上のローカル イントラネットおよび信頼されたサイトに対応するアプリケーションを起動できない場合があります。 | この問題は、 KB4493440で解決されています。 |
この更新プログラムを適用した後、コマンド ライン スイッチ (ssh –A)または構成設定) を使用してエージェント転送が有効になっているLinux 用 Windows サブシステム (WSL) から Secure Shell (SSH) クライアント プログラムを起動しようとすると、停止エラーが発生します。 |
この問題は、 KB4493441で解決されています。 |
| フォントごとの外字 (EUDC) を有効にすると、システムが動作しなくなり、起動時にブルー スクリーンが表示されます。 アジア以外の地域では、これは一般的な設定ではありません。 | この問題は、 KB4493441で解決されています。 |
|
PatBlt API を使用して埋め込みオブジェクトを Windows メタファイル (WMF) に配置する複合ドキュメント (OLE) サーバー アプリケーションでは、埋め込みオブジェクトが正しく表示されない可能性があります。 たとえば、Microsoft Excel ワークシート オブジェクトを Microsoft Word ドキュメントに貼り付けると、セルの背景色が異なる場合があります。 |
この問題は、 KB4493441で解決されています。 |
| 名前の変更 など、クラスターの共有ボリューム (CSV) 上のファイルまたはフォルダーに対して実行する操作によっては、「STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)」 というエラーで失敗する可能性があります。 このエラーは、管理者特権を持たないプロセスから CSV 所有者ノードに対して操作を実行したときに発生します。 | 次のいずれかの操作を行います。
|
この更新プログラムの入手方法
この更新プログラムをインストールする前に
マイクロソフトは、最新の累積更新プログラム (LCU) をインストールする前に、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) をインストールすることを強くお勧めします。 LCU をインストールし、マイクロソフトのセキュリティ修正プログラムを適用するときに発生する可能性がある問題を緩和するために、SSU によって更新プログラム プロセスの信頼性を向上します。 詳細については、「サービス スタック更新プログラム」を参照してください。
Windows Updateを使用している場合は、最新の SSU (KB4485448) が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログにアクセスしてください。
この更新プログラムのインストール
この更新プログラムをダウンロードしてインストールするには、[設定]>[セキュリティ & 更新] >Windows Update に移動し、[更新プログラムの確認] を選択します。
この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラムの4489890のファイル情報をダウンロードします。