注
アラーム：Windows 10 Enterprise、Education、IoT Enterprise エディションの追加サービスは、2019 年 4 月 9 日に終了し、この日付を超えては延長されません。 セキュリティおよび品質更新プログラムを引き続き入手するには、Windows 10 の最新バージョンに更新することをお勧めします。
注
アラーム：3 月 12 日と 4 月 9 日は、Windows 10 バージョン 1607 の最後の 2 つの Delta 更新プログラムになります。 Long-Term Servicing Branch (LTSB) をご利用の場合、セキュリティ更新プログラムと品質更新プログラムは、高速および完全な累積更新プログラム パッケージを介して今後も入手できます。 この変更の詳細については、こちらのブログを参照してください。
注
- Windows 10 Version 1607 は、2018 年 4 月 11 日にサービスを終了しました。 Windows 10 Home または Pro エディションを実行しているデバイスには、最新のセキュリティの脅威からの保護を含む毎月のセキュリティおよび品質更新プログラムが送信されなくなります。 セキュリティおよび品質更新プログラムを引き続き入手するには、Windows 10 の最新バージョンに更新することをお勧めします。
- 重要: Windows 10 Enterprise および Windows 10 Education エディションは、2019 年 4 月 9 日まで無料で追加のサービスを受け取ります。 ライフサイクル ポリシー ページに従い、長期的なサービス チャネル (LTSC) デバイスには 2026 年 10 月まで更新プログラムが引き続き送信されます。 Intel “Clovertrail” チップセットを実行している Windows 10 Anniversary Update (v. 1607) デバイスには、2023 年 1 月まで更新プログラムが提供される予定です (Microsoft コミュニティのブログを参照してください)。
注
Windows Server 2016 Standardエディション、Nano Server インストール オプション、Windows Server 2016 Datacenter エディション、Nano Server インストール オプションは、2018 年 10 月 9 日にサービス終了に達しました。 これらのエディションには、最新のセキュリティの脅威からの保護を含む毎月のセキュリティおよび品質更新プログラムが送信されなくなります。 セキュリティおよび品質更新プログラムを引き続き入手するには、Windows 10 の最新バージョンに更新することをお勧めします。
注
Windows 10 Mobile Version 1607 は、2018 年 10 月 9 日にサービスを終了しました。 Windows 10 Mobile と Windows 10 Mobile Enterprise を実行しているデバイスには、最新のセキュリティの脅威からの保護を含む毎月のセキュリティおよび品質更新プログラムが送信されなくなります。 セキュリティおよび品質更新プログラムを引き続き入手するには、Windows 10 の最新バージョンに更新することをお勧めします。
注
緊急、セキュリティ、ドライバー、サービス パックなど、さまざまな種類の Windows 更新プログラムの詳細については、こちらの記事を参照してください。
注
2019 年 7 月 19 日 - 重要: 2019 年 7 月の更新プログラム以降、Active Directory ドメイン コントローラーは、フォレスト、外部、検疫された信頼全体にわたる制約のない委任を意図的にブロックします。 一覧表示された信頼の種類に対して制約のない委任を使用するサービスの認証要求は、新しいチケットを要求すると失敗します。 管理者は、影響を受けるサービスを再構成して、リソースベースの制約付き委任を使用する必要があります。 詳細については、「 KB4490425」を参照してください。
ハイライト
- BitLocker 暗号化回復モードに関する問題をUpdatesします。
- Updatesインターネット エクスプローラー、Microsoft Edge、ワイヤレス テクノロジ、Microsoft Office 製品を使用する場合のセキュリティを強化します。
機能強化および修正
この更新プログラムには、品質の向上が含まれています。 主な変更は、次のとおりです。
- Spectre Variant 1 投機的実行側チャネルの脆弱性のバリアント (CVE-2019-1125) に対する保護を提供します。
- 更新プログラムのインストールと同時に BitLocker がプロビジョニングされている場合に BitLocker が回復モードになる可能性がある問題に対処します。
- Hyper-V が有効になっている一部のデバイスが BitLocker 回復モードに入り、"0xC0210000" というエラーを受け取る可能性がある問題に対処します。
- Windows Wireless Networking、Windows Server、Microsoft Scripting Engine、Windows Storage and Filesystems、Microsoft Graphics Component、Internet エクスプローラー、Windows Input and Composition、Windows Virtualization、Windows アプリ Platform and Frameworks、Windows Kernel、Microsoft Edge、Windows Encryptiony のセキュリティ更新プログラム。
以前の更新プログラムをインストールした場合は、このパッケージに含まれている新しい修正のみがダウンロードされ、デバイスにインストールされます。
解決したセキュリティの脆弱性の詳細については、セキュリティ更新プログラム ガイドを参照してください。
注
- Windows Update の機能強化
- Microsoft は、信頼性を向上するために、Windows Update クライアントに更新プログラムを直接リリースしました。 Windows Update から自動的に更新プログラムを受け取るように構成されている Windows 10 (Enterprise および Pro エディションを含む) を実行するすべてのデバイスには、デバイスの互換性と Windows Update for Business の延期ポリシーに基づいて、最新の Windows 10 機能更新プログラムが提供されます。 この更新プログラムは、長期サービス エディションには適用されません。
この更新プログラムに関する既知の問題
| 現象 | 回避策 |
|---|---|
| System Center Virtual Machine Manager (SCVMM) によって管理されるホストの場合、更新プログラムをインストールした後、SCVMM はホストに展開された論理スイッチを列挙および管理できません。 さらに、 ベスト プラクティスに従わないと、ホスト上の vfpext.sys で停止エラーが発生する可能性があります。 |
この問題は 、KB4507459で解決されています。 |
| グループ ポリシー “パスワードの最小文字数” が 15 文字以上に構成されている場合、KB4467684 のインストール後、クラスター サービスがエラー “2245 (NERR_PasswordTooShort)” で起動できないことがあります。 | この更新プログラムと、この更新プログラムの前後のすべての更新プログラムについては、この問題は KB4601318で解決されます。 |
| 名前の変更 など、クラスターの共有ボリューム (CSV) 上のファイルまたはフォルダーに対して実行する操作によっては、「STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)」 というエラーで失敗する可能性があります。 このエラーは、管理者特権を持たないプロセスから CSV 所有者ノードに対して操作を実行したときに発生します。 | 次のいずれかの操作を行います。
|
| 一部のアプリケーションは、この更新プログラムをサーバーにインストールした後、Active Directory フェデレーション サービス (AD FS) 2016 (AD FS 2016) のクライアントで期待どおりに実行できない場合があります。 この動作を示す可能性があるアプリケーションでは、非対話型認証要求中に IFRAME を使用し 、X フレーム オプション を DENY に設定して受信します。 | この問題は 、KB4507459で解決されています。 |
| この更新プログラムをインストールした後、Window-Eyes スクリーン リーダー アプリを開いたり使用したりすると、エラーが発生し、一部の機能が期待どおりに機能しない可能性があります。 メモ Window-Eyes から Freedom Scientific の他のスクリーン リーダー JAWS に既に移行しているユーザーは、この問題の影響を受けるべきではありません。 |
この問題は 、KB4507459で解決されています。 |
| Windows Deployment Services (WDS) または System Center Configuration Manager (SCCM) のプレブート実行環境 (PXE) イメージを使用して起動するデバイスは、WDS サーバーにこの更新プログラムをインストールした後、"状態: 0xc0000001、情報: 必要なデバイスが接続されていないか、アクセスできません" というエラーで起動できない場合があります。 | この問題は、 KB4512495で解決されています。 |
| この更新プログラムをインストールした後、インターネット エクスプローラー 11 で JavaScript のレンダリングが失敗する場合があります。 また、Skype 会議ブロードキャストの現在のPowerPoint機能など、JavaScript または WebBrowser コントロールを使用するアプリに問題がある場合もあります。 | この問題は、 KB4512517で解決されています。 |
| NetQueryDisplayInformation API または同等の WinNT プロバイダーを呼び出すアプリケーションとスクリプトで、1 ページ目のデータ (多くの場合、50 または 100 エントリ) から後の結果が返されないことがあります。 追加のページを要求すると、"1359: 内部エラーが発生しました" というエラーが表示されることがあります。 | この問題は、 KB4516044で解決されています。 |
この更新プログラムの入手方法
この更新プログラムをインストールする前に
マイクロソフトは、最新の累積更新プログラム (LCU) をインストールする前に、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) をインストールすることを強くお勧めします。 LCU をインストールし、マイクロソフトのセキュリティ修正プログラムを適用するときに発生する可能性がある問題を緩和するために、SSU によって更新プログラム プロセスの信頼性を向上します。 詳細については、「サービス スタック更新プログラム」を参照してください。
Windows Updateを使用している場合は、最新の SSU (KB4509091) が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログを検索してください。
この更新プログラムのインストール
| リリース チャネル | 使用可能 | 次の手順 |
|---|---|---|
| Windows Update および Microsoft Update | はい | ありません。 この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。 |
| Microsoft Update カタログ | はい | この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。 |
| Windows Server Update Services (WSUS) | はい | 次のように [製品と分類] を構成すると、この更新プログラムは WSUS と自動的に同期されます。 製品: Windows 10 分類:セキュリティ更新プログラム |
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラムの4507460のファイル情報をダウンロードします。