2019 年 9 月 25 日 - KB4516045 (OS ビルド 17134.1039)

注目点

• ブラウザーが特定のアーキテクチャで動作しなくなることがある問題を修正します。

• Microsoft ナレーターが開かない問題を修正します。

• タッチを使用してテキスト入力ボックスを選択しても、カーソルが表示されない問題を修正します。

• アプリケーションを切り替えるときやタスクバーにカーソルを合わせたときに CPU 使用率が非常に高くなる問題を修正します。

機能追加および修正

このセキュリティ以外の更新プログラムでは、品質が強化されました。 主要な変更点としては、次のようなものがあります。

• ブラウザーが特定のアーキテクチャで動作しなくなることがある問題を修正します。

• 標準ユーザー アカウントでユーザー アカウント制御の設定を無効にしている場合、Microsoft ナレーターが開かない問題を修正します。

• タッチを使用してテキスト入力要素を選択しても、カーソルが表示されない問題を修正します。

• グループ ポリシーを使ってロック画面イメージを構成する場合の問題を修正します。 AppLocker DLL ルールを有効にしている場合、イメージは変更されません。 その代わり、塗りつぶしの青色の背景が表示されます。

• ユーザーがアプリケーションを切り替えるときやタスクバーにカーソルを合わせたときに中央処理装置 (CPU) の使用率が非常に高くなる問題を修正します。

• App-V アプリケーションが開かなくなり、ネットワーク障害エラーが表示される問題を修正します。 この問題は、システムのバッテリー残量が少ない場合や予期しない停電が発生した場合など、特定の状況で発生します。

• 新しいバージョンの Windows 10 にアップグレードすると、アクセス制御ポリシーを変更できないことがある問題を修正します。

• 事前認証要求の一部として証明書認証に cname が含まれている場合、証明書ベースの認証を認証できないことがある問題を修正します。

• Web ブラウザーが Windows Server に安全に接続できない問題を修正します。 この問題は、SHA512 ベースの証明書など、クライアント認証証明書を使用している場合に発生します。また、Web ブラウザーは証明書と一致する署名アルゴリズムをサポートしていません。

• “0Xc0000005” エラーで、ローカル セキュリティ機関サブシステム サービス (LSASS) が機能しなくなることがある問題を修正します。

• 自己暗号化ハード ドライブを暗号化する際に BitLocker の既定の設定を変更します。 これにより、既定では、新たに暗号化されたドライブにソフトウェア暗号化が使用されます。 既存のドライブの暗号化の種類は変更されません。

• BitLocker 回復キーを Azure Active Directory に正常にバックアップできない問題を修正します。

• Microsoft Defender Advanced Threat Protection (ATP) から大文字と小文字が区別されるサーバー メッセージ ブロック (SMB) 共有にアクセスした場合に発生する可能性がある互換性の問題を修正します。

• mssecflt.sys ドライバーがカーネル スタックの領域を使用しすぎしたときに発生するまれな問題を修正します。 これにより、エラー "STOP 0x7F: UNEXPECTED_KERNEL_MODE_TRAP" が発生し、“EXCEPTION_DOUBLE_FAULT” に Parameter 1 が設定されます。

• Microsoft Defender Advanced Threat Protection (ATP) でメモリ使用率が非常に高くなる問題を修正します。

• Microsoft Defender ATP の脅威と脆弱性管理の検出精度を向上します。

• 証明書の更新時に、1 つの証明書ではなく、認証用に 2 つの証明書を Windows Hello for Business ユーザーに付与する問題を修正します。

• lsass.exe サービスが動作しなくなり、システムがシャットダウンする問題を修正します。 この問題は、-domain オプションを指定して dpapimig.exe を使用し、データ保護 API (DPAPI) の資格情報を移行する場合に発生します。

• 特権のあるユーザーから特権のないユーザーに切り替えると、リムーバブル USB ディスクへの書き込みアクセスを付与することがある問題を修正します。

• ドメイン コントローラーのパフォーマンス モニターから Active Directory 診断のデータ コレクター セットを実行できない問題を修正します。 これによって、データ コレクター セットの名前が表示されなくなります。 Active Directory 診断のデータ コレクター セットを実行するとエラー「指定されたファイルが見つかりません。」が返されます。 ソース: Perflib と以下のメッセージとともに、イベント ID 1023 がログに記録されます。

  • 「拡張可能カウンター DLL “C:\Windows\system32\ntdsperf.dll.” を読み込むことができません。」

  • 「指定されたモジュールが見つかりません。」

• Internet Explorer 11 でお気に入りを開けない GetFinalPathNameByHandleW() の問題を修正します。 この問題は、拡張保護モード (EPM) の互換性が有効の状態で、クライアント側のキャッシュ シナリオでお気に入りがリダイレクトされ、オフラインの状態の場合に発生します。

• 内部サブネット内でリダイレクトされたリソースを使用するクロス オリジン リソース共有 (CORS) 要求を行う際の、Internet Explorer のオリジン要求ヘッダーの動作に関する問題を修正します。

• セキュリティ監視アクティビティとインシデント応答アクティビティのために、モバイル デバイス管理 (MDM) によって管理されるクライアントのセキュリティ イベントの監査を可能にします。

• Microsoft Outlook と Microsoft Office を使用中に、仮想デスクトップ インフラストラクチャ (VDI) 環境が点滅する黒い四角を画面に表示する問題を修正します。

以前の更新プログラムをインストールした場合は、このパッケージに含まれている新しい修正のみがダウンロードされ、デバイスにインストールされます。

この更新プログラムの既知の問題

この更新プログラムの入手方法

この更新プログラムをインストールする前に

マイクロソフトは、最新の累積更新プログラム (LCU) をインストールする前に、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) をインストールすることを強くお勧めします。 LCU のインストール時に発生する可能性がある問題を緩和するために、SSU によって更新プログラム プロセスの信頼性を向上します。詳細については、「サービス スタック更新プログラム」を参照してください。  

Windows Update を使用している場合は、最新の SSU (KB4512576) が自動的に提供されます。最新の SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログで検索してください。     

この更新プログラムのインストール

ファイル情報

この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラム 4516045 のファイル情報をダウンロードしてください。