注
リマインダー:Windows 10 Enterprise、Education、IoT Enterprise エディションの追加サービスは 2019 年 4 月 9 日に終了し、この日以降は延長されません。 セキュリティおよび品質更新プログラムを引き続き入手するには、Windows 10 の最新バージョンに更新することをお勧めします。
注
リマインダー:3 月 13 日と 4 月 9 日が、Windows 10 バージョン 1607 の最後のデルタ更新プログラムの 2 つの更新プログラムになります。 Long-Term Servicing Branch (LTSB) をご利用の場合、セキュリティ更新プログラムと品質更新プログラムは、高速および完全な累積更新プログラム パッケージを介して今後も入手できます。 この変更の詳細については、こちらのブログを参照してください。
注
- Windows 10 Version 1607 は、2018 年 4 月 11 日にサービスを終了しました。 Windows 10 Home または Pro エディションを実行しているデバイスには、最新のセキュリティの脅威からの保護を含む毎月のセキュリティおよび品質更新プログラムが送信されなくなります。セキュリティおよび品質更新プログラムを引き続き入手するには、Windows 10 の最新バージョンに更新することをお勧めします。
- 重要: Windows 10 Enterprise および Windows 10 Education エディションは、2019 年 4 月 9 日まで無料で追加のサービスを受けることができます。 ライフサイクル ポリシー ページに従い、長期的なサービス チャネル (LTSC) デバイスには 2026 年 10 月まで更新プログラムが引き続き送信されます。 Intel “Clovertrail” チップセットを実行している Windows 10 Anniversary Update (v. 1607) デバイスには、2023 年 1 月まで更新プログラムが提供される予定です (Microsoft コミュニティのブログを参照してください)。
注
Windows Server 2016 Standard エディションの Nano Server インストール オプションと Windows Server 2016 Datacenter エディションの Nano Server インストール オプションは、2018 年 10 月 9 日にサービスが終了しました。 これらのエディションには、最新のセキュリティの脅威からの保護を含む毎月のセキュリティおよび品質更新プログラムが送信されなくなります。 セキュリティおよび品質更新プログラムを引き続き入手するには、Windows 10 の最新バージョンに更新することをお勧めします。
注
Windows 10 Mobile Version 1607 は、2018 年 10 月 9 日にサービスを終了しました。 Windows 10 Mobile と Windows 10 Mobile Enterprise を実行しているデバイスには、最新のセキュリティの脅威からの保護を含む毎月のセキュリティおよび品質更新プログラムが送信されなくなります。 セキュリティおよび品質更新プログラムを引き続き入手するには、Windows 10 の最新バージョンに更新することをお勧めします。
機能強化および修正
この更新プログラムには、品質の向上が含まれています。 主な変更は、次のとおりです。
- Server Core オプションがインストールされた Windows Server 2016 で Windows Hello for Business を使用すると、認証が失敗することがある問題を修正します。
- セキュリティで保護されていない Bluetooth デバイスと、既知のキーを使用して接続を暗号化する (セキュリティ フォブを含む) との間の接続を意図的に防止することで、セキュリティの脆弱性に対処します。 イベント ビューアーの BTHUSB イベント 22 に "Bluetooth デバイスがデバッグ接続の確立を試行しました..." と表示される場合、システムは影響を受けています。 デバイスの更新プログラムが存在するかどうかを確認するには、Bluetooth デバイスの製造元にお問い合わせください。 詳細については、 CVE-2019-2102 および KB4507623 を参照してください。
- 可変のウィンドウ拡張を使用するように構成された Windows 展開サービス (WDS) サーバーから、プリブート実行環境 (PXE) がデバイスを起動できないことがある問題を修正します。 この問題により、イメージのダウンロード中に WDS サーバーへの接続が中断することがあります。 この問題は、可変のウィンドウ拡張を使用していないクライアントまたはデバイスには影響がありません。
- 既定の検索プロバイダーが設定されていないか、形式が正しくない場合に、Internet エクスプローラー 11 が開かないことがある問題を修正します。
- Microsoft Edge、Microsoft Scripting Engine、Internet エクスプローラー、Windows アプリ プラットフォームおよびフレームワーク、Windows Input および Composition、Windows Media、Windows Shell、Windows Server、Windows Authentication、Windows Datacenter のセキュリティ更新プログラムネットワーク、Windows ストレージおよびファイルシステム、Windows 仮想化、インターネット インフォメーション サービス、Microsoft JET データベース エンジン。
以前の更新プログラムをインストールした場合は、このパッケージに含まれている新しい修正のみがダウンロードされ、デバイスにインストールされます。
解決したセキュリティの脆弱性の詳細については、セキュリティ更新プログラム ガイドを参照してください。
注
- Windows Update の機能強化
- Microsoft は、信頼性を向上するために、Windows Update クライアントに更新プログラムを直接リリースしました。 Windows Update から自動的に更新プログラムを受け取るように構成されている Windows 10 (Enterprise および Pro エディションを含む) を実行するすべてのデバイスには、デバイスの互換性と Windows Update for Business の延期ポリシーに基づいて、最新の Windows 10 機能更新プログラムが提供されます。 この更新プログラムは、長期サービス エディションには適用されません。
この更新プログラムの既知の問題
| 現象 | 回避策 |
|---|---|
| System Center Virtual Machine Manager (SCVMM) によって管理されるホストの場合、更新プログラムをインストールした後、SCVMM はホストに展開された論理スイッチを列挙および管理できません。 また、 ベスト プラクティスに従わないと、ホスト上の vfpext.sys で STOP エラーが発生することがあります。 |
この問題は KB4507459 で解決されています。 |
| グループ ポリシー “パスワードの最小文字数” が 15 文字以上に構成されている場合、KB4467684 のインストール後、クラスター サービスがエラー “2245 (NERR_PasswordTooShort)” で起動できないことがあります。 | ドメインの既定の "パスワードの最小文字数" ポリシーを 14 文字以下に設定してください。 Microsoft は解決に取り組んでおり、今後のリリースで更新プログラムを提供します。 |
| 名前の変更 など、クラスターの共有ボリューム (CSV) 上のファイルまたはフォルダーに対して実行する操作によっては、「STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)」 というエラーで失敗する可能性があります。 このエラーは、管理者特権を持たないプロセスから CSV 所有者ノードに対して操作を実行したときに発生します。 | 次のいずれかの操作を行います。
|
| この更新プログラムをインストールして再起動すると、Hyper-V が有効になっている一部のデバイスが BitLocker 回復モードに入り、エラー "0xC0210000" が表示されることがあります。 | この問題は KB4507460 で解決されています。 |
| この更新プログラムをサーバーにインストールすると、Active Directory フェデレーション サービス (AD FS) 2016 (AD FS 2016) のクライアントで一部のアプリケーションが正常に実行されないことがあります。 この動作を示す可能性があるアプリケーションは、非対話型認証要求中に IFRAME を使用し、拒否に設定された X-Frame オプション を受け取ります。 | この問題は KB4507459 で解決されています。 |
| イベント ビューアーでカスタム ビューを展開、表示、または作成しようとすると、"MMC がスナップインでエラーを検出したため、アンロードします" というエラーが表示され、アプリが応答を停止するか終了することがあります。 また、組み込みのビューまたはログで [操作] メニューの [現在のログをフィルター処理] を使用すると、同じエラーが表示される場合があります。 イベント ビューアーの組み込みビューやその他の機能は、適切に機能するはずです。 | この問題は KB4503294 で解決されています。 |
| この更新プログラムをインストールした後、デバイスで Internet Small Computer System Interface (iSCSI) を使用して一部の記憶域ネットワーク (SAN) デバイスに接続する際に問題が発生することがあります。 また、iScsiPrt からのイベント ID 43 のイベント ビューアーのシステム ログ セクションでエラーを受け取ることと、「ターゲットがログイン要求に間に合うように応答できませんでした」という説明を受け取ることもあります。 | この問題は KB4509475 で解決されています。 |
| Windows 展開サービス (WDS) または System Center Configuration Manager (SCCM) の Preboot Execution Environment (PXE) イメージを使用して起動するデバイスは、この更新プログラムを WDS サーバーにインストールした後、「状態: 0xc0000001、情報: 必要なデバイスが接続されていないか、アクセスできません」というエラーで起動に失敗することがあります。 | この問題は KB4512495 で解決されています。 |
この更新プログラムの入手方法
この更新プログラムをインストールする前に
マイクロソフトは、最新の累積更新プログラム (LCU) をインストールする前に、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) をインストールすることを強くお勧めします。 LCU をインストールするときに発生する可能性がある問題を緩和するために、SSU によって更新プログラム プロセスの信頼性を向上します。 詳細については、「サービス スタック更新プログラム」を参照してください。
Windows Update を使用している場合は、最新の SSU (KB4503537) が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログを検索してください。
この更新プログラムのインストール
この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。 この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラム 4503267のファイル情報をダウンロードしてください。