2024 年 3 月 12 日 — KB5035855 (OS ビルド 14393.6796)

Windows 10, version 1607, all editions Windows Server 2016, all editions その他...表示数を減らす

リリース日:

2024/03/12

バージョン:

OS ビルド 14393.6796

^{NEW 3/22/24}
大事な ドメインコントローラー (DC) にこの更新プログラムをインストールする場合は、代わりに KB5037423をインストールすることを強くお勧めします (2024 年 3 月 22 日)。この帯域外更新プログラムは、ローカルセキュリティ機関サブシステムサービス (LSASS) に影響する既知の問題に対処します。 DC 上のメモリがリークする可能性があります。

^11/19/20
Windows 更新プログラムの用語については、Windows 更新プログラムの種類と毎月の品質更新プログラムの種類に関する記事を参照してください。 Windows 10、バージョン 1607 の概要については、「更新履歴のページ」をご覧ください。

ハイライト

この更新プログラムは、Windows オペレーティングシステムのセキュリティの問題に対処します。

改善点

このセキュリティ更新プログラムでは、品質が改善されました。この KB をインストールする場合:

この更新プログラムにより、内部 OS 機能に対するその他のセキュリティの強化が行われます。このリリースについて追加の問題は記録されていません。

以前の更新プログラムをインストール済みであれば、このパッケージに含まれる新しい更新プログラムのみがダウンロードされ、デバイスにインストールされます。

セキュリティの脆弱性の詳細については、新しいセキュリティ更新プログラムガイドの Web サイトと 2024 年 3 月のセキュリティ更新を参照してください。

この更新プログラムの既知の問題

現象	回避策
この更新プログラムのインストール後、ローカルセキュリティ機関サブシステムサービス (LSASS) でドメインコントローラー (DC) でメモリリークが発生する可能性があります。これは、オンプレミスとクラウドベースのActive Directory ドメイン Controllers が Kerberos 認証要求を処理する場合に観察されます。極端なメモリリークにより LSASS がクラッシュする可能性があります。これにより、基になるドメインコントローラー (DC) の予定外の再起動がトリガーされます。	この問題は、KB5037423で解決されています。

現象

回避策

この更新プログラムのインストール後、ローカルセキュリティ機関サブシステムサービス (LSASS) でドメインコントローラー (DC) でメモリリークが発生する可能性があります。これは、オンプレミスとクラウドベースのActive Directory ドメイン Controllers が Kerberos 認証要求を処理する場合に観察されます。

極端なメモリリークにより LSASS がクラッシュする可能性があります。これにより、基になるドメインコントローラー (DC) の予定外の再起動がトリガーされます。

この問題は、KB5037423で解決されています。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

Microsoft では、最新の累積的な更新プログラム (LCU) をインストールする前に、オペレーティングシステムに応じた最新のサービススタック更新プログラム (SSU) をインストールするよう強くお勧めしています。 LCU をインストールし、Microsoft のセキュリティ修正プログラムを適用するときに発生する可能性がある問題を緩和するために、SSU によって更新プログラムプロセスの信頼性を向上します。 SSU に関する一般的な情報については、「サービススタック更新プログラム」と「サービススタック更新プログラム (SSU): よく寄せられる質問」を参照してください。

Windows Updateを使用している場合は、最新の SSU (KB5035962) が自動的に提供されます。最新の SSU のスタンドアロンパッケージを入手するには、「Microsoft Update カタログ」を検索してください。

この更新プログラムのインストール

リリースチャネル	使用可能	次の手順
Windows Update および Microsoft Update	はい	ありません。この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。
ビジネス向け更新プログラム	はい	ありません。この更新プログラムは、構成されたポリシーに従って、Windows Update から自動的にダウンロードおよびインストールされます。
Microsoft Update カタログ	はい	この更新プログラムのスタンドアロンパッケージを取得するには、Microsoft Update Catalog Web サイトにアクセスします。
Windows Server Update Services (WSUS)	はい	次のように [製品と分類] を構成すると、この更新プログラムは WSUS と自動的に同期します。製品: Windows 10 分類:セキュリティ更新プログラム