機能強化および修正
このセキュリティ更新プログラムでは、品質が改善されました。 新しいオペレーティング システム機能は導入されていません。 主な変更は、次のとおりです。
- Microsoft Graphics コンポーネント、Windows サーチ、Windows カーネル モード ドライバー、Windows Virtualization、Windows Server、Windows ストレージおよびファイル システム、Datacenter ネットワーク、Windows シェル、ASP.NET、Microsoft PowerShell、Windows カーネル、Microsoft NTFS のセキュリティ更新プログラム。
解決済みのセキュリティの脆弱性の詳細については、 セキュリティ更新プログラム ガイドを参照してください。
詳細情報
重要
- CVE-2017-8563 のセキュリティ更新プログラムをインストールした後、管理者はレジストリ キー LdapEnforceChannelBinding を設定して CVE の修正プログラムを有効にする必要があります。 レジストリ キーの設定の詳細については、マイクロソフト サポート技術情報 4034879 を参照してください。
この更新プログラムの既知の問題
| 現象 | 回避策 |
|---|---|
| WLDAP32.DLL の欠陥により、LDAP 参照追跡を実行するアプリケーションは、KB4025337 および KB4025341 をインストールした後に、過剰な動的 TCP ポートを消費する (使い果たす可能性があります) 可能性があります。 これらの紹介を行うことが知られているアプリケーションと役割には、Outlook.exe、DFSR などが含まれる場合があります。 LDAP 参照追跡を実行するアプリケーションを再起動すると、KB 4025337 および KB4025341 をインストールしたコンピューターで通常の機能が返される場合は、この問題が発生している可能性があります。 |
この問題を回避するには、空き TCP 動的ポートへの LDAP 参照追跡を実行するサービスまたはアプリケーションを再起動します。 再起動するとポートも解放されます。 たとえば、Outlook を再起動すると、そのアプリケーションで使用されるポートが解放されます。 DFSR サービスをホストするクラスター コンピューターの問題を回避するには、仮想クラスター オブジェクトを Computers コンテナーの下に配置して、紹介追跡検索に到達しないようにします。これは、動的ポート リークの原因となります。 Microsoft は解決に取り組んでおり、今後のリリースで更新プログラムを提供します。 |
| コンピューターに複数のモニターが接続されていて、画面番号が順番に一致していない場合、一部のアプリケーションでレンダリングの問題が発生します。 |
|
| ワードパッド アプリケーションは、KB4025337 をインストールした後、起動時にクラッシュすることがあります。 | Microsoft は解決に取り組んでおり、今後のリリースで更新プログラムを提供します。 |
この更新プログラムの入手方法
この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 更新プログラム 4025337 のファイル情報をダウンロードしてください。