注
アラーム：Windows 10 Enterprise、Education、IoT Enterprise エディションの追加サービスは、2019 年 4 月 9 日に終了し、この日付を超えては延長されません。 セキュリティおよび品質更新プログラムを引き続き入手するには、Windows 10 の最新バージョンに更新することをお勧めします。
注
アラーム：3 月 12 日と 4 月 9 日は、Windows 10 バージョン 1607 の最後の 2 つの Delta 更新プログラムになります。 Long-Term Servicing Branch (LTSB) をご利用の場合、セキュリティ更新プログラムと品質更新プログラムは、高速および完全な累積更新プログラム パッケージを介して今後も入手できます。 この変更の詳細については、こちらのブログを参照してください。
注
- Windows 10 Version 1607 は、2018 年 4 月 11 日にサービスを終了しました。 Windows 10 Homeまたは Pro エディションを実行しているデバイスは、最新のセキュリティ脅威からの保護を含む毎月のセキュリティと品質の更新プログラムを受け取らなくなります。セキュリティと品質の更新プログラムを引き続き受け取るために、最新バージョンのWindows 10に更新することをお勧めします。
- 重要: Windows 10 Enterprise および Windows 10 Education エディションは、2019 年 4 月 9 日まで無料で追加のサービスを受け取ります。 ライフサイクル ポリシー ページに従い、長期的なサービス チャネル (LTSC) デバイスには 2026 年 10 月まで更新プログラムが引き続き送信されます。 Intel “Clovertrail” チップセットを実行している Windows 10 Anniversary Update (v. 1607) デバイスには、2023 年 1 月まで更新プログラムが提供される予定です (Microsoft コミュニティのブログを参照してください)。
注
Windows Server 2016 Standardエディション、Nano Server インストール オプション、Windows Server 2016 Datacenter エディション、Nano Server インストール オプションは、2018 年 10 月 9 日にサービス終了に達しました。 これらのエディションには、最新のセキュリティの脅威からの保護を含む毎月のセキュリティおよび品質更新プログラムが送信されなくなります。 セキュリティおよび品質更新プログラムを引き続き入手するには、Windows 10 の最新バージョンに更新することをお勧めします。
注
Windows 10 Mobile Version 1607 は、2018 年 10 月 9 日にサービスを終了しました。 Windows 10 Mobile と Windows 10 Mobile Enterprise を実行しているデバイスには、最新のセキュリティの脅威からの保護を含む毎月のセキュリティおよび品質更新プログラムが送信されなくなります。 セキュリティおよび品質更新プログラムを引き続き入手するには、Windows 10 の最新バージョンに更新することをお勧めします。
機能強化および修正
この更新プログラムには、品質の向上が含まれています。 主な変更は、次のとおりです。
- Server Core オプションがインストールされているWindows Server 2016でWindows Hello for Businessを使用すると認証が失敗する可能性がある問題に対処します。
- セキュリティ保護されていない Windows デバイスとBluetooth デバイス間の接続を意図的に防止し、既知のキーを使用してセキュリティフォブを含む接続を暗号化することで、セキュリティの脆弱性を解決します。 イベント ビューアーの BTHUSB イベント 22 に「Bluetooth デバイスがデバッグ接続を確立しようとしました....」と表示された場合、システムが影響を受けます。 デバイスの更新プログラムが存在するかどうかを確認するには、Bluetoothデバイスの製造元にお問い合わせください。 詳細については、「 CVE-2019-2102 」および 「KB4507623」を参照してください。
- 可変ウィンドウ拡張機能を使用するように構成された Windows 展開サービス (WDS) サーバーからプレブート実行環境 (PXE) がデバイスを起動できない可能性がある問題に対処します。 この問題により、イメージのダウンロード中に WDS サーバーへの接続が中断することがあります。 この問題は、可変のウィンドウ拡張を使用していないクライアントまたはデバイスには影響がありません。
- 既定の検索プロバイダーが設定されていないか、形式が正しくない場合にインターネット エクスプローラー 11 が開かない可能性がある問題に対処します。
- Microsoft Edge、Microsoft スクリプト エンジン、インターネット エクスプローラー、Windows アプリ プラットフォームとフレームワーク、Windows 入力と構成、Windows メディア、Windows シェル、Windows Server、Windows 認証、Windows Datacenterのセキュリティ更新プログラムネットワーク、Windows ストレージとファイルシステム、Windows 仮想化、インターネット インフォメーション サービス、Microsoft JET データベース エンジン。
以前の更新プログラムをインストールした場合は、このパッケージに含まれている新しい修正のみがダウンロードされ、デバイスにインストールされます。
解決したセキュリティの脆弱性の詳細については、セキュリティ更新プログラム ガイドを参照してください。
注
- Windows Update の機能強化
- Microsoft は、信頼性を向上するために、Windows Update クライアントに更新プログラムを直接リリースしました。 Windows Update から自動的に更新プログラムを受け取るように構成されている Windows 10 (Enterprise および Pro エディションを含む) を実行するすべてのデバイスには、デバイスの互換性と Windows Update for Business の延期ポリシーに基づいて、最新の Windows 10 機能更新プログラムが提供されます。 この更新プログラムは、長期サービス エディションには適用されません。
この更新プログラムの既知の問題
| 現象 | 回避策 |
|---|---|
| System Center Virtual Machine Manager (SCVMM) によって管理されるホストの場合、更新プログラムをインストールした後、SCVMM はホストに展開された論理スイッチを列挙および管理できません。 さらに、 ベスト プラクティスに従わないと、ホスト上の vfpext.sys で停止エラーが発生する可能性があります。 |
この問題は 、KB4507459で解決されています。 |
| グループ ポリシー “パスワードの最小文字数” が 15 文字以上に構成されている場合、KB4467684 のインストール後、クラスター サービスがエラー “2245 (NERR_PasswordTooShort)” で起動できないことがあります。 | ドメインの既定の "パスワードの最小文字数" ポリシーを 14 文字以下に設定してください。 Microsoft は解決に取り組んでおり、今後のリリースで更新プログラムを提供します。 |
| 名前の変更 など、クラスターの共有ボリューム (CSV) 上のファイルまたはフォルダーに対して実行する操作によっては、「STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)」 というエラーで失敗する可能性があります。 このエラーは、管理者特権を持たないプロセスから CSV 所有者ノードに対して操作を実行したときに発生します。 | 次のいずれかの操作を行います。
|
| この更新プログラムをインストールして再起動すると、Hyper-V が有効になっている一部のデバイスが BitLocker 回復モードになり、"0xC0210000" というエラーが表示されることがあります。 | この問題は、 KB4507460で解決されています。 |
| 一部のアプリケーションは、この更新プログラムをサーバーにインストールした後、Active Directory フェデレーション サービス (AD FS) 2016 (AD FS 2016) のクライアントで期待どおりに実行できない場合があります。 この動作を示す可能性があるアプリケーションでは、非対話型認証要求中に IFRAME を使用し 、X フレーム オプション を DENY に設定して受信します。 | この問題は 、KB4507459で解決されています。 |
| イベント ビューアーでカスタム ビューを展開、表示、または作成しようとすると、"MMC でスナップインでエラーが検出され、アンロードされます" というエラーが表示され、アプリが応答を停止したり閉じたりすることがあります。 組み込みのビューまたはログを含む [アクション] メニューで [現在のログのフィルター処理] を使用すると、同じエラーが発生する場合もあります。 イベント ビューアーの組み込みビューやその他の機能は、期待どおりに機能する必要があります。 | この問題は、 KB4503294で解決されています。 |
| この更新プログラムをインストールした後、インターネット スモール コンピューター システム インターフェイス (iSCSI) を使用して一部の記憶域ネットワーク (SAN) デバイスへの接続に問題が発生する可能性があります。 また、iScsiPrt からイベント ID 43 のイベント ビューアーの [システム ログ] セクションにエラーが表示され、「ログイン要求に対してターゲットが時間内に応答できませんでした」という説明が表示される場合があります。 | この問題は、 KB4509475で解決されています。 |
| Windows Deployment Services (WDS) または System Center Configuration Manager (SCCM) のプレブート実行環境 (PXE) イメージを使用して起動するデバイスは、WDS サーバーにこの更新プログラムをインストールした後、"状態: 0xc0000001、情報: 必要なデバイスが接続されていないか、アクセスできません" というエラーで起動できない場合があります。 | この問題は、 KB4512495で解決されています。 |
この更新プログラムの入手方法
この更新プログラムをインストールする前に
マイクロソフトは、最新の累積更新プログラム (LCU) をインストールする前に、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) をインストールすることを強くお勧めします。 LCU をインストールするときに発生する可能性がある問題を緩和するために、SSU によって更新プログラム プロセスの信頼性を向上します。 詳細については、「サービス スタック更新プログラム」を参照してください。
Windows Updateを使用している場合は、最新の SSU (KB4503537) が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログを検索してください。
この更新プログラムのインストール
この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。 この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラムの4503267のファイル情報をダウンロードします。