機能強化および修正
このセキュリティ更新プログラムには、更新プログラム KB4489893 (2019 年 3 月 19 日リリース) に同梱されている品質の向上と修正プログラムが含まれています。以下の問題も修正します。
- VIA ベースのコンピューターを対象にスペクター バリアント 2 (CVE-2017-5715) およびメルトダウン (CVE-2017-5754) に対する保護機能を提供します。 これらの保護は、Windows クライアントでは既定で有効になっていますが、Windows Server では既定で無効になっています。 Windows クライアント (IT Pro) 向けガイダンスについては、 KB4073119 の指示に従ってください。 Windows Serverガイダンスについては、KB4072698 の指示に従ってください。 これらのガイダンス ドキュメントを使用して、VIA ベースのコンピューターに対してこれらの軽減策を有効または無効にします。
- ノードの操作中に例外がスローされた場合、MSXML6 を使用するアプリケーションが応答しなくなることがある問題を修正します。
- インターネット エクスプローラー 10 のインターネット設定の グループ ポリシー Preferences (GPP) を含む グループ ポリシー オブジェクト (GPO) を編集するときに、グループ ポリシー エディターが応答しなくなる問題を修正します。
- Internet エクスプローラー上でローカルのイントラネット サイトおよび信頼済みサイトに対応するアプリケーションを起動できない可能性がある、アプリケーション プロトコル ハンドラーのカスタム URI スキームに関する問題を修正します。
- Internet エクスプローラー 11 および WININET.DLLを使用するその他のアプリケーションで認証の問題を引き起こす可能性がある問題を修正します。 この問題は、リモート デスクトップ プロトコル (RDP) やターミナル サーバーのログオンなど、同じ Windows Server コンピューター上の複数の同時ログイン セッションに複数のユーザーが同じユーザー アカウントを使用する場合に発生します。
- PatBlt API を使用して埋め込みオブジェクトを Windows メタファイル (WMF) に配置すると、複合ドキュメント (OLE) サーバー アプリケーションで埋め込みオブジェクトが正しく表示されないことがある問題を修正します。
- Windows ストレージおよびファイルシステム、Windows Server、Microsoft Graphics コンポーネント、Windows Input および Composition、Windows Datacenter Networking、Windows カーネル、Windows MSXML、Windows SQL コンポーネント、Microsoft JET データベース エンジンのセキュリティ更新プログラム。
解決したセキュリティの脆弱性の詳細については、セキュリティ更新プログラム ガイドを参照してください。
この更新プログラムの既知の問題
| 現象 | 回避策 |
|---|---|
| この更新プログラムをインストールした後に、可変のウィンドウ拡張を使用するように構成された Windows 展開サービス (WDS) サーバーから、Preboot Execution Environment (PXE) を使用してデバイスを起動しようとすると問題が発生することがあります。 この問題により、イメージのダウンロード中に WDS サーバーへの接続が中断することがあります。 この問題は、可変のウィンドウ拡張を使用していないクライアントまたはデバイスには影響がありません。 | この問題は、KB4503276 で解決されています。 |
| マイクロソフトと Sophos は、Sophos Central または Sophos Enterprise Console (SEC) で管理されている Sophos Endpoint Protection がインストールされているデバイスにこの更新プログラムをインストールした後、再起動時にシステムが応答しなくなることがある問題を特定しました。 | この問題は解決されました。 すべての影響を受ける Windows 更新プログラムの一時ブロックが削除されました。 Sophos Endpoint および Sophos Enterprise Console ユーザー向けのガイダンスについては、Sophos のサポート記事 (英語情報) を参照してください。 |
| マイクロソフトと Avira は、Avira ウイルス対策ソフトウェアがインストールされているデバイスにこの更新プログラムをインストールした後、再起動時にシステムが応答しなくなることがある問題を特定しました。 | この問題は解決されました。 すべての影響を受ける Windows 更新プログラムの一時ブロックが削除されました。 Avira はこの問題に対処するための自動更新プログラムをリリースしました。 Avira のお客様向けのガイダンスについては、 Avira のサポート記事をご覧ください。 |
| マイクロソフトと ArcaBit は、ArcaBit ウイルス対策ソフトウェアがインストールされているデバイスにこの更新プログラムをインストールした後、再起動時にシステムが応答しなくなることがある問題を特定しました。 | この問題は解決されました。 すべての影響を受ける Windows 更新プログラムの一時ブロックが削除されました。 ArcaBit は、この問題に対処するためのアップデートをリリースしました。 詳細については、 Arcabit のサポート記事を参照してください。 |
| マイクロソフトと Avast は、この更新プログラムをインストールして再起動した後、Avast for Business、Avast CloudCare、および AVG Business Edition のウイルス対策ソフトウェアを実行しているデバイス上の問題を特定しました。 ログイン画面またはようこそ画面でデバイスが応答しなくなることがあります。 さらに、ログインできないこと、または長時間経った後にログインできなくなることがあります。 | この問題は解決されました。 Avast はこの問題を解決する緊急更新プログラムをリリースしています。 詳細と AV の更新プログラム スケジュールについては、Avast のサポート KB 記事 (英語情報) を参照してください。 |
| マイクロソフトと McAfee は、McAfee Endpoint Security (ENS) Threat Prevention 10.x、McAfee Host Intrusion Prevention (Host IPS) 8.0、または McAfee VirusScan Enterprise (VSE) 8.8 がインストールされているデバイス上の問題を特定しました。 この更新プログラムをインストールした後、システムの起動が遅くなったり、再起動時に応答しなくなったりすることがあります。 | この問題は解決されました。 McAfee はこの問題に対処するための自動更新プログラムをリリースしました。 McAfee ユーザー向けのガイダンスについては、次の McAfee サポート記事を参照してください。 |
| 名前の変更 など、クラスターの共有ボリューム (CSV) 上のファイルまたはフォルダーに対して実行する操作によっては、「STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)」 というエラーで失敗する可能性があります。 このエラーは、管理者特権を持たないプロセスから CSV 所有者ノードに対して操作を実行したときに発生します。 | 次のいずれかの操作を行います。
|
この更新プログラムの入手方法
この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。 この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 更新プログラム 4493446 のファイル情報をダウンロードしてください。