注
Windows 10 Version 1803 (2018 年 4 月の更新プログラム) Home エディションと Pro エディションのサービスが終了しました。 サービスが終了した、またはサービス終了後数か月以内の Windows 10 デバイスの場合、Windows Update は機能更新プログラムを自動的に開始します (ユーザーは都合の良い時間を選択できます)。 これでデバイスのサポート状態が維持され、デバイスのセキュリティとエコシステムの正常性に不可欠なマンスリー更新プログラムを受け取ることができます。
ハイライト
- ユーザーの設定がデバイス間で同期できなくなる可能性がある問題を更新します。
機能強化および修正
このセキュリティ以外の更新プログラムでは、品質が強化されました。 主な変更は、次のとおりです。
- Web アカウント マネージャーを使用して Office Apps にサインインする際の問題に対処します。
- 複数の短期間のタブとリダイレクトがあるダウンロード通知の問題を修正します。
- 編集可能なボックスを持つアプリケーションを更新するときに発生する ctfmon.exe のメモリ リークに関する問題に対処します。
- 新しいデバイスのセットアップの Windows Out of Box Experience (OOBE) フェーズに関する問題を修正します。 中国語、日本語、または韓国語の入力方式エディター (IME) を使用すると、ローカル ユーザー アカウントを作成できない場合があります。
- Windows Hello for Businessの多要素ロック解除ポリシーに関する問題に対処します。これは、Windows 10 デバイスにサインインするための既定のオプションを表示できません。
- グループ ポリシー基本設定 "ローカル ユーザーとグループ" を使用して、コンピューター オブジェクトがローカル グループに追加されない問題に対処します。 グループ ポリシー エディターから、エラー メッセージ “選択したオブジェクトは、対象ソースの種類と一致しません。 もう一度選択してください。” が返されます。
- Microsoft User Experience Virtualization (UE-V) を使用して多くのお気に入りをローミングするときに、Internet Explorer が開かない問題を修正します。
- UE-V AppMonitor の信頼性を向上します。
- ユーザーの設定がデバイス間で同期できなくなる可能性がある問題を修正します。
- Microsoft Teamsを使用する場合に、Microsoft Defender 高度な脅威保護 で CPU 使用率が高くなる可能性がある問題に対処します。
- 更新されたユーザー プリンシパル名 (UPN) を使用してサインインすると、ローカル セキュリティ機関サブシステム サービス (LSASS) プロセスの動作が停止する問題に対処します (たとえば、 UserN@contoso.com を User.Name@contoso.comに変更するなど)。 エラー コードは、“0xc0000005 (STATUS_ACCESS_VIOLATION)” です。
- IP セキュリティ (IPSec) インターネット キー Exchange バージョン 1 (IKEv1) によってセキュリティで保護された接続が、有効期限が切れるまで使用するのではなく、有効期間の短い複数のセキュリティ アソシエーション (SA) を使用する問題に対処します。
- ゲスト ユーザーまたは固定ユーザー プロファイルのユーザーが Windows Server にサインインおよびサインアウトするときにリークする、AppContainer ファイアウォール ルールの問題を修正します。
- パーティション間でバックアップを実行するために、正しくないバイト数を使用することにより、十分な領域がある場合でもバックアップが失敗する問題を修正します。
- Windows のすべての更新プログラムに対してアプリケーションとデバイスの互換性を確保できるように Windows エコシステムの互換状態を評価する処理に関する問題を修正します。
- bitmask 0x800 を信頼オブジェクトに追加して制約のない委任が明示的に有効になっている場合に、netdom.exe が信頼関係を正しく識別できない問題を解決します。 ビットマスク設定が必要なのは、2019 年 7 月 9 日以降にリリースされた Windows 更新プログラムの制約のない委任の既定の動作に対するセキュリティの変更が原因です。 詳細については、「 KB4490425 と 6.1.6.7.9 trustAttributes」を参照してください。
- Shared Content Store (SCS) モードを有効にすると、Application Virtualization (App-V) Streaming Driver (appvstr.sys) がメモリをリークすることがある問題を修正します。
- ストレージ ボリュームがいっぱいで、データが Extensible Storage Engine Technology (ESENT) データベースにまだ書き込まれているときにログ ファイルが破損する問題を修正します。
以前の更新プログラムをインストールした場合は、このパッケージに含まれている新しい修正のみがダウンロードされ、デバイスにインストールされます。
この更新プログラムの既知の問題
| 現象 | 回避策 |
|---|---|
| 名前の変更 など、クラスターの共有ボリューム (CSV) 上のファイルまたはフォルダーに対して実行する操作によっては、「STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)」 というエラーで失敗する可能性があります。 このエラーは、管理者特権を持たないプロセスから CSV 所有者ノードに対して操作を実行したときに発生します。 | 次のいずれかの操作を行います。
|
この更新プログラムの入手方法
この更新プログラムをインストールする前に
マイクロソフトは、最新の累積更新プログラム (LCU) をインストールする前に、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) をインストールすることを強くお勧めします。 LCU をインストールするときに発生する可能性がある問題を緩和するために、SSU によって更新プログラム プロセスの信頼性を向上します。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。
Windows Update を使用している場合は、最新の SSU (KB4523203) が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログを検索してください。
この更新プログラムのインストール
| リリース チャネル | 使用可能 | 次の手順 |
|---|---|---|
| Windows Update または Microsoft Update | はい | [設定]>[セキュリティ>Windows Updateの更新 & に移動します。 [ オプションの更新プログラムの利用可能] 領域に、更新プログラムをダウンロードしてインストールするためのリンクが表示されます。 |
| Microsoft Update カタログ | ○ | この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。 |
| Windows Server Update Services (WSUS) | × | この更新プログラムは WSUS に手動でインポートできます。 手順については、 Microsoft Update カタログ を参照してください。 |
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラムの4534308のファイル情報をダウンロードします。