概要
このセキュリティ更新プログラムには、Windows Server 2016 Technical Preview 5 の機能の機能強化と修正プログラムが含まれています。
Windows Server 2016 の更新プログラムは累積的です。 そのため、このパッケージには、以前にリリースされたすべての修正が含まれています。
以前の更新プログラムをインストールしていた場合は、このパッケージに含まれている新しい修正プログラムのみがダウンロードされ、コンピューターにインストールされます。 Windows Server 2016 の更新プログラム パッケージを初めてインストールする場合、x64 バージョンのパッケージは 128 MB です。
この更新プログラムの既知の問題
問題 1
ワイヤレス LAN サービスが無効になっている場合、管理者が KB 3163016 をアンインストールしようとすると、次のエラー メッセージが表示されます。
注
エラーが発生しました。 すべての更新プログラムが正常にアンインストールされませんでした。
この問題を解決するには、ワイヤレス LAN サービスを有効にします。 詳細については、「 ワイヤレス LAN サービスの概要」の指示に従ってください。
問題 2
MS16-072 は、ユーザー グループ ポリシーを取得する際のセキュリティ コンテキストを変更します。 この設計上の動作の変更により、お客様のコンピューターがセキュリティの脆弱性から保護されます。 MS16-072 がインストールされる前は、ユーザーのセキュリティ コンテキストを使用してユーザー グループ ポリシーを取得していました。 MS16-072 のインストール後、コンピューターのセキュリティ コンテキストを使用してユーザー グループ ポリシーが取得されます。 この問題は、次の KB 記事に該当します。
- 3159398 MS16-072: グループ ポリシー 用のセキュリティ更新プログラムについて: 2016 年 6 月 14 日
- 3163017 Windows 10用の累積的な更新プログラム: 2016 年 6 月 14 日
- 3163018 Windows 10 バージョン 1511 および Windows Server 2016 Technical Preview 4 の累積的な更新プログラム: 2016 年 6 月 14 日
- 3163016 Windows Server 2016 Technical Preview 5 の累積的な更新プログラム: 2016 年 6 月 14 日
現象ユーザー アカウントまたはセキュリティ グループまたはその両方でセキュリティ フィルター処理されたユーザー グループ ポリシーはすべて、ドメインに参加しているコンピューターに適用されない可能性があります。
原因 この問題は、グループ ポリシー オブジェクトに Authenticated Users グループの読み取りアクセス許可がない場合、またはセキュリティ フィルターを使用していてドメイン コンピューター グループの読み取りアクセス許可がない場合に発生することがあります。
解決策 この問題を解決するには、グループ ポリシー管理コンソール (GPMC.MSC) を作成し、次のいずれかの手順に従います。
- グループ グループ ポリシー オブジェクト (GPO) に対する読み取りアクセス許可を持つ Authenticated Users グループを追加します。
- セキュリティ フィルターを使用している場合は、読み取りアクセス許可を持つドメイン コンピューター グループを追加します。
この更新プログラムの入手方法
重要: この更新プログラムのインストール後に言語パックをインストールする場合は、この更新プログラムを再インストールする必要があります。 そのため、この更新プログラムをインストールする前に、必要な言語パックをすべてインストールすることをお勧めします。 詳細については、「Add language packs to Windows」(英語情報) を参照してください。
方法 1: Windows Update
コンピューターが Windows Updates を受け入れるように構成されている場合、更新プログラムは自動的にダウンロードされ、インストールされます。
方法 2: Microsoft Update カタログ
この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
前提条件
この更新プログラムをインストールするための必要条件はありません。
再起動に関する情報
この更新プログラムの適用後、コンピューターを再起動する必要があります。
更新プログラムの置き換えに関する情報
この更新プログラムを適用すると、以前にリリースされた更新プログラム 3158987 が置き換えられます。
ファイル情報
この累積的な更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラム 3163016のファイル情報をダウンロードしてください。
ファイル ハッシュ情報
| ファイル名 | SHA1 ハッシュ | SHA256 ハッシュ |
|---|---|---|
| Windows10.0-KB3163016-x64.msu | 83D6E9BCA94A64A5D9BE3D81CDB182E540285848 | D9CD0B5242C8A804FC24FE4B47191FD7D9E6F76D49840CFDF8EB9038D97A66D1 |
追加情報
.NET Framework 3.5 以前のバージョンでは、アプリケーションがトランスポート層セキュリティ (TLS) システム既定バージョンを暗号化プロトコルとして使用できるようにはサポートされていませんでした。 この更新プログラムにより、.NET Framework 3.5 で TLS v1.2 を使用できるようになります。
次のレジストリ キーは、コンピューター上で実行されているマネージ アプリケーションのハードコーディングされた .NET Framework の既定値ではなく、SSL および TLS のオペレーティング システムの既定値を使用するように設定できます。
- 64 ビット オペレーティング システムの場合: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v2.0.50727] "SystemDefaultTlsVersions"=dword:00000001 [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\.NETFramework\v2.0.50727] "SystemDefaultTlsVersions"=dword:00000001
- 32 ビット オペレーティング システムの場合: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v2.0.50727] "SystemDefaultTlsVersions"=dword:00000001
注釈 アプリケーションがコードまたは構成ファイルを使用して ServicePointManager.SecureProtocol を特定の値に設定した場合、または SslStream.AuthenticateAs* API を使用して特定の SslProtocols 列挙型を指定した場合、レジストリ設定の動作は発生しません。
さらに、.NET Framework バージョン 2.0 SP2 をターゲットにする場合に、TLS v1.2、TLS v1.1、および ServicePointManager.SecurityProtocol プロパティのオペレーティング システムの既定値を設定するためのオプションとして使用できる SslProtocolsExtensions 列挙体を追加しました。 (拡張機能の使用方法については、「 開発者向けガイダンス 」セクションを参照してください)。
TLS v1.1 または v1.2 をオペレーティング システムの既定値として有効にする方法の詳細については、 https://technet.microsoft.com/en-us/library/dn786418(v=ws.11).aspx#BKMK_SchannelTR_TLS12 の手順に従ってください。
参考資料
マイクロソフトでソフトウェア更新プログラムの説明に使用する用語集を参照してください。