注
注意: Windows 10 Enterprise、 Windows 10 Education、および Windows 10 IoT Enterprise の各エディションの追加サービスは 2019 年 4 月 10 日に終了し、延長されません。 セキュリティおよび品質更新プログラムを引き続き入手するには、Windows 10 の最新バージョンに更新することをお勧めします。
注
アラーム3 月 12 日と 4 月 9 日は、Windows 10 バージョン 1607 の最後の 2 つの Delta 更新プログラムでした。 Long-Term Servicing Branch (LTSB) をご利用の場合、セキュリティ更新プログラムと品質更新プログラムは、高速および完全な累積更新プログラム パッケージを介して今後も入手できます。 この変更の詳細については、こちらのブログを参照してください。
注
- Windows 10 Version 1607 は、2018 年 4 月 11 日にサービスを終了しました。 Windows 10 Home または Pro エディションを実行しているデバイスには、最新のセキュリティの脅威からの保護を含む毎月のセキュリティおよび品質更新プログラムが送信されなくなります。 セキュリティおよび品質更新プログラムを引き続き入手するには、Windows 10 の最新バージョンに更新することをお勧めします。
- 重要Windows 10 EnterpriseおよびWindows 10 Educationエディションは、2019 年 4 月 9 日まで無料で追加のサービスを受け取ります。 ライフサイクル ポリシー ページに従い、長期的なサービス チャネル (LTSC) デバイスには 2026 年 10 月まで更新プログラムが引き続き送信されます。 Intel “Clovertrail” チップセットを実行している Windows 10 Anniversary Update (v. 1607) デバイスには、2023 年 1 月まで更新プログラムが提供される予定です (Microsoft コミュニティのブログを参照してください)。
注
Windows Server 2016 Standardエディション、Nano Server インストール オプション、Windows Server 2016 Datacenter エディション、Nano Server インストール オプションは、2018 年 10 月 9 日にサービス終了に達しました。 これらのエディションには、最新のセキュリティの脅威からの保護を含む毎月のセキュリティおよび品質更新プログラムが送信されなくなります。 セキュリティおよび品質更新プログラムを引き続き入手するには、Windows 10 の最新バージョンに更新することをお勧めします。
注
Windows 10 Mobile Version 1607 は、2018 年 10 月 9 日にサービスを終了しました。 Windows 10 Mobile と Windows 10 Mobile Enterprise を実行しているデバイスには、最新のセキュリティの脅威からの保護を含む毎月のセキュリティおよび品質更新プログラムが送信されなくなります。 セキュリティおよび品質更新プログラムを引き続き入手するには、Windows 10 の最新バージョンに更新することをお勧めします。
注
緊急、セキュリティ、ドライバー、サービス パックなど、さまざまな種類の Windows 更新プログラムの詳細については、こちらの記事を参照してください。
ハイライト
- Updatesテーマや背景画像などを変更してデスクトップをカスタマイズすると、エクスプローラーの動作が停止する問題が発生します。
機能強化および修正
このセキュリティ以外の更新プログラムでは、品質が強化されました。 主な変更は、次のとおりです。
- リモート デスクトップ プロトコル (RDP) セッションを開始するときに黒い画面が表示される問題に対処します。
- テーマや背景画像などを変更してデスクトップをカスタマイズすると、エクスプローラーが動作しなくなる問題に対処します。
- 組み込みアカウントではないアカウントから 1 つ以上のサービスが動作する場合に、ユーザーのログオンが遅延する問題に対処します。 たとえば、アカウントは、ドメインの一部であるサービス アカウント、またはマシンに対してローカルなサービス アカウントである可能性があります。 ログオン遅延の期間は、この条件に一致するサービスの数によって増加します。
- 自己暗号化ハード ドライブを暗号化する際に BitLocker の既定の設定を変更します。 これにより、既定では、新たに暗号化されたドライブにソフトウェア暗号化が使用されます。 既存のドライブの暗号化の種類は変更されません。
- Web ブラウザーが Windows Server に安全に接続できない問題を修正します。 この問題は、SHA512 ベースの証明書など、クライアント認証証明書を使用している場合に発生します。また、Web ブラウザーは証明書と一致する署名アルゴリズムをサポートしていません。
- 証明書認証に認証前要求の一部として cname が含まれている場合に、証明書ベースの認証で認証が失敗する可能性がある問題に対処します。
- Windows サーバーへのセキュリティで保護された (HTTPS/TLS) 接続の SHA-1 ハッシュ アルゴリズムを選択する問題に対処します。
- “0Xc0000005” エラーで、ローカル セキュリティ機関サブシステム サービス (LSASS) が機能しなくなることがある問題を修正します。
- lsass.exe サービスが動作しなくなり、システムがシャットダウンする問題を修正します。 この問題は、-domain オプションを指定して dpapimig.exe を使用し、データ保護 API (DPAPI) の資格情報を移行する場合に発生します。
- ライトウェイト ディレクトリ アクセス プロトコル (LDAP) クライアントがセキュリティ識別子 (SID) 構文を使用している場合に Active Directory (AD) グループ メンバーシップの変更が失敗する LdapPermissiveModify 要求に関する問題に対処します。 このシナリオでは、変更が発生しなかった場合でも、Active Directory から "SUCCESS" 状態が返されます。
- %HOMESHARE% パスの変更をフォルダー リダイレクト構成に適用できない問題に対処します。 その結果、既知のフォルダーのフォルダー リダイレクトは機能しません。
- ファイル サーバーの動作が停止し、データが失われる可能性がある問題に対処します。 この問題は、ファイル サーバーでファイル サーバー Resource Manager (FSRM) クォータを有効にし、ディスクが予期せず切断された場合に発生します。
- 内部サブネット内でリダイレクトされたリソースを使用するクロス オリジン リソース共有 (CORS) 要求を行う際の、Internet Explorer のオリジン要求ヘッダーの動作に関する問題を修正します。
- netcfg が Azure Virtual Filtering Platform (VFP) ドライバーを正しくインストールできない問題に対処します。
- メディア アクセス制御 (MAC) アドレスの学習プロセスにおける不整合により、Hyper-V 仮想マシンと Hyper-V ホストがネットワーク接続を失うことがある問題を修正します。 この問題の結果、Hyper-V 仮想スイッチがパケットをドロップします。
- ページング デバイス (PerformanceCounterInstanceName) の無効化中に発生するページ エラーが原因で、Windows 仮想マシンがランダムに応答を停止する問題に対処します。
以前の更新プログラムをインストールした場合は、このパッケージに含まれている新しい修正のみがダウンロードされ、デバイスにインストールされます。
注
- Windows Update の機能強化
- Microsoft は、信頼性を向上するために、Windows Update クライアントに更新プログラムを直接リリースしました。 Windows Update から自動的に更新プログラムを受け取るように構成されている Windows 10 (Enterprise および Pro エディションを含む) を実行するすべてのデバイスには、デバイスの互換性と Windows Update for Business の延期ポリシーに基づいて、最新の Windows 10 機能更新プログラムが提供されます。 この更新プログラムは、長期サービス エディションには適用されません。
この更新プログラムの既知の問題
| 現象 | 回避策 |
|---|---|
| グループ ポリシー “パスワードの最小文字数” が 15 文字以上に構成されている場合、KB4467684 のインストール後、クラスター サービスがエラー “2245 (NERR_PasswordTooShort)” で起動できないことがあります。 | ドメインの既定の "パスワードの最小文字数" ポリシーを 14 文字以下に設定してください。 Microsoft は解決に取り組んでおり、今後のリリースで更新プログラムを提供します。 |
| 名前の変更 など、クラスターの共有ボリューム (CSV) 上のファイルまたはフォルダーに対して実行する操作によっては、「STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)」 というエラーで失敗する可能性があります。 このエラーは、管理者特権を持たないプロセスから CSV 所有者ノードに対して操作を実行したときに発生します。 | 次のいずれかの操作を行います。
|
| 印刷スプーラー サービスで、印刷ジョブが完了しない問題が断続的に発生し、印刷ジョブが取り消されるか失敗することがあります。 一部のアプリでは、印刷スプーラーが失敗したときに終了されたりエラーが生成されたりすることがあり、一部の印刷ユーティリティまたは印刷アプリからリモート プロシージャ コール エラー (RPC エラー) を受け取る場合があります。 | この問題は 、KB4524152で解決されています。 |
この更新プログラムの入手方法
この更新プログラムをインストールする前に
マイクロソフトは、最新の累積更新プログラム (LCU) をインストールする前に、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) をインストールすることを強くお勧めします。 LCU をインストールするときに発生する可能性がある問題を緩和するために、SSU によって更新プログラム プロセスの信頼性を向上します。 詳細については、「サービス スタック更新プログラム」を参照してください。
Windows Updateを使用している場合は、最新の SSU (KB4512574) が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログを検索してください。
この更新プログラムのインストール
| リリース チャネル | 使用可能 | 次の手順 |
|---|---|---|
| Windows Update または Microsoft Update | ○ | [設定]>[更新] & [セキュリティ]>Windows Update に移動し、[更新プログラムの確認] を選択します。 |
| Microsoft Update カタログ | はい | この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。 |
| Windows Server Update Services (WSUS) | × | この更新プログラムは WSUS に手動でインポートできます。 手順については、 Microsoft Update カタログ を参照してください。 |
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラムの4516061のファイル情報をダウンロードします。