機能強化および修正
このセキュリティ以外の更新プログラムには、 KB4025336 (2017 年 7 月 11 日にリリース) の一部であった機能強化と修正プログラムが含まれており、次の月次ロールアップ更新プログラムのプレビューとして、これらの新しい品質の向上も含まれています。
- 応答しないシステムや iSCSI ターゲット接続エラーなど、さまざまな現象を引き起こす可能性があるポートとスレッド リークに関する問題を修正しました。 これは、2017 年 4 月 11 日 (KB4015550) から 2017 年 7 月 11 日 (KB4025336) の間にリリースされた月次更新プログラムをインストールした後に発生します。 この問題は、これらのリリースの対応するリリース ノートで既知の問題として呼び出されました。
- LSASS.EXE でデッドロックが発生し、サーバーを再起動する必要がある問題を修正しました。
- アイドル時間を設定した後にリモート デスクトップのアイドル タイムアウト警告が表示されない問題を修正しました。
- Lync Edge サーバーがランダムにクラッシュする競合状態の問題を修正しました (エラー D1 の停止)。 フェデレーション ドメイン内のアクティブで開いているセッションでは、電話会議、インスタント メッセージングなどの接続が失われます。
- フェールオーバー クラスターがサーバー間でフェールオーバーすると、クラスター化された IP アドレス リソースがオンラインにならず、フェールオーバーが機能しなくなる問題を修正しました。
- セキュリティで保護された委任された子ゾーンを構成するときに、DSSet ファイルのインポート後に DNS サーバーがクラッシュする可能性がある問題を修正しました。
- iSCSI 統計収集中にバッファー割り当て後に受信した LUN 接続がバッファーをオーバーフローし、エラー 0x19が発生する問題を修正しました。 iSCSI ターゲットを非表示にする UI の問題は、今後のリリースで対処されます。
- ストレージ コントローラーでエラーが発生した場合、一部のパスが他のパスにフェールオーバーできない問題を修正しました。 代わりに、ディスクへのアクセスが完全に失われました。
- 最上位レベルのウィンドウが登録されているプロセスが、グループ ポリシー Preference クライアント側拡張機能によって送信された BroadcastSystemMessages に応答できない場合に、ユーザーのログオン遅延を防ぐ問題を修正しました。
- Windows Server 2012R2 が、RemoteFX を使用して特定の USB デバイスをリダイレクトするときにエラー "STOP 0XCA (Duplicate PDO)" をスローする問題を修正しました。 これを解決するには、次の操作を行います。
- レジストリの場所 SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations に移動します。
- 新しい DWORD 値 "fUniqueInstanceID " を作成します。
- 値を "1" に設定します。
- このレジストリを設定した後に再起動します。
- ポリシー "ユーザー ログオン中に以前のログオンに関する情報を表示する" を有効にすると、リモート デスクトップ プロトコル プロバイダーがユーザー操作なしでログインを許可できない問題を修正しました。
- ファイルの種類の関連付けを使用して RemoteApp アプリケーションを構成すると 、Svchost.exe で実行されている TsPubRPC サービスでメモリ リークが発生する問題を修正しました。
- リモート デスクトップ セッション ホストの UvhdCleanupBin フォルダーにファイルとフォルダーが蓄積される問題を修正しました。 パスの制限を超えた場合、ユーザーがログオフしても、これらのファイルは削除されません。 極端なケースでは、この問題によってログオン エラーが発生する可能性があります。
- Microsoft Enterprise CA がキー暗号化に Microsoft 下位 CA テンプレートを使用することを要求できない問題を修正しました。 1 つの証明書で、キー暗号化や CRL 署名などの複数の使用法を提供できます。
- NPS サーバーが複数の使用状況の証明書を受け入れることを許可する問題を修正しました。
- 参照カウントがリークされたため、ループバック ソケットの TCP ポートが一時的とリスナーの両方で処理される問題を修正しました。 このようなポートは NETSTAT には表示されません。
- 脆弱な暗号化を検出するためにログ記録を有効にする問題を修正しました。
- EAPOL キーの再送信タイムアウト (5 分) 後にワイヤレス アクセス ポイントから切断されるワイヤレス ネットワーク クライアントに関する問題を修正しました。 これは、4 方向ハンドシェイク中に M2 ビットが正しく設定されていないために発生します。
- IIS が "動的サイト アクティブ化 (DSA) モード" で実行されると、Web サイトへの要求で 503 応答が発生する問題を修正しました。 これは、既定のアプリ プール ID が特定のユーザー/パスワードであり、特定のアプリ プールの ID が "ApplicationPoolIdentity" を使用するように構成されている場合に発生します。
- NetInfo_listにすべてのネットワーク インターフェイス情報が含まれていない可能性がある問題を修正しました。 さらに、DNS クライアントは、クエリの送信中に接続されているすべてのネットワーク インターフェイスを使用することはできません。 これは、NetInfo_Buildが開始されたときに、ホストがメモリ不足で実行されている場合に発生します。
- NetInfo_Build中にインターフェイスが使用できない場合、DNS クライアントは、インターフェイスが 15 分前に戻っても、そのインターフェイスを使用して次の 15 分間クエリを送信しない問題を修正しました。
- 使用できない状態の後にインターフェイスが戻ったときに通知を受け取るコールバック関数を実装する問題を修正しました。 このコールバックにより、ホストがスリープ状態になるのを防ぎます。
- 各要求で使用される SSL/TLS プロトコルと暗号スイート アルゴリズムをキャプチャするための新しいサーバー変数を IIS に追加しました。 さらに、IIS 拡張ログを有効にして、この情報をログに記録しました。
この更新プログラムの既知の問題
| 現象 | 回避策 |
|---|---|
| NPS 認証が切断され、ワイヤレス クライアントが接続に失敗する可能性があります。 | サーバーで、次の DWORD レジストリ キーの値を = 0 に設定します。 SYSTEM\CurrentControlSet\Services\RasMan\PPP\EAP\13\DisableEndEntityClientCertCheck |
| 特定のシナリオでは、日本語 IME がハングする可能性があります。 | KB2962409をインストールします。 |
この更新プログラムの入手方法
これは、Windows Updateのオプションの更新プログラムとして提供されます。 Windows Update の実行方法については、「Windows Update から更新プログラムを入手する方法」を参照してください。 この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
ファイル情報
この更新プログラムで提供されるファイルの一覧については、更新プログラム の4025335のファイル情報をダウンロードします。
前提条件
次の更新プログラムがインストールされている必要があります。
2919355 Windows RT 8.1、Windows 8.1、Windows Server 2012 R2 更新プログラム: 2014 年 4 月