機能強化および修正
この更新プログラムには、品質の向上が含まれています。 新しいオペレーティング システム機能は導入されていません。 主な変更は、次のとおりです。
古い AMD プロセッサのごく一部のお客様が起動できない状態になる問題に対処します。
Windows Defender アプリケーション コントロール (Device Guard) が有効になっているときに、一部の Microsoft 署名 ActiveX コントロールが機能しない問題を修正します。 具体的には、msxml6.dll の XML HTTP に関連するクラス ID は機能しません。
中国語、日本語、韓国語の言語システムでフォント関連の操作を使用すると、システムが応答しなくなる問題に対処します。
Windows ターミナル サーバー システムでスマート カードを使用すると、メモリが過剰に使用される可能性がある問題を修正します。
仮想 TPM の初期化の一部として仮想 TPM 自己テストが実行されない問題を修正します。
特にホット追加/削除の場合に、U.2 NVMe デバイスとの互換性が向上します。
iSCSI イニシエーターの [ デバイス ] の一覧に特定のターゲットが表示されない問題を修正します。
NVMe デバイスの NGUID および EUI64 ID 形式の互換性を追加します。
大きな回復性ファイル システム (ReFS) ボリュームをバックアップすると、0xc2と 7E のエラーが発生する可能性がある同期の問題に対処します。
特定のシナリオで UWF ファイル コミットによって古いデータがファイルに追加される問題を修正します。
KB4015217 以降をインストールした後、一部のシナリオでアクセス ベースの列挙が期待どおりに動作しない可能性がある問題を修正します。 たとえば、ユーザーがアクセス権を持たない別のユーザーのフォルダーを表示できる場合があります。
AD FS が、ID プロバイダー (IDP) が OAuth グループの証明書利用者 (RP) に関連付けられているときにホーム領域検出 (HRD) ページが誤って表示される問題を修正します。 OAuth グループ内の RP に複数の IDP が関連付けられていない限り、ユーザーには HRD ページは表示されません。 代わりに、ユーザーは認証のために関連付けられている IDP に直接移動されます。
AD FS が URL の長さの要求制限を超えるコンテキストを返すと、インターネット エクスプローラーと Microsoft Edge で PKeyAuth ベースのデバイス認証が失敗することがある問題を修正します。 イベント 364 は、AD FS 2.0 管理 ログに記録され、例外の詳細は "System.Security.Cryptography.EncryptionException: 署名が無効です。 データが改ざんされている可能性があります。...
要求ヘッダーの MSISConext Cookie が最終的にヘッダーのサイズ制限をオーバーフローする可能性がある AD FS の問題を修正します。 これにより、HTTP 状態コード 400 で認証エラーが発生します。"無効な要求 - ヘッダーが長すぎます" です。
AD FS がユーザー ID 情報を含まない MFA イベント 1200 ログを生成する問題を修正します。
簡易証明書登録プロトコル (SCEP) を使用して証明機関 (CA) から証明書失効リスト (CRL) を取得できない問題を修正します。 ユーザーには、イベント ID 45 が表示されます。"NDES は、デバイス要求の発行者とシリアル番号を証明機関 (CA) 証明書と一致させることはできません。" というメッセージが表示されます。
IT 管理者は、回復性の状態遷移に関する包括的なイベント ログを使用して、I/O エラーを科学的にトラブルシューティングできます。
レプリケーションの正常性に関する透明性を提供します。 これは、次の場合に示すことによってレプリケーションの状態を表します。
- 空きディスク領域が不足しています。
- Hyper-V レプリカ ログ (HRL) のサイズは、その上限まで拡大しています。
- 復旧ポイント目標 (RPO) のしきい値に違反しています。
オンライン証明書状態プロトコル (OCSP) の更新日が証明書の有効期限の後に来る場合、証明書の有効期限が切れている場合でも、更新日まで OCSP ホチキス留め応答が使用される問題に対処します。
グループ ポリシーを使用してMicrosoft User Experience Virtualization (UE-V) を管理するための下位互換性が失われる問題に対処します。 バージョン 1607 グループ ポリシー Windows 10、Windows 10 バージョン 1703 以降のグループ ポリシーと互換性がありません。 このバグにより、新しいWindows 10管理用テンプレート (.admx) をグループ ポリシー中央ストアに展開できません。 これは、Windows 10の新しい追加設定の一部が使用できないことを意味します。
アクセス制御リストが正しく処理されない App-V パッケージ フォルダー アクセスに関する問題を修正します。
追加する新しいプリンターを検索するときに遅延が発生する問題を修正します。
パスワードの有効期限が切れている場合に、リモート ログオン画面でユーザーがパスワードを変更できない可能性がある問題を修正します。
DISM コマンドを使用するときに、カスタム アプリケーションの既定値がインポートされないことがある問題を修正します。
認証パラメーターを RPC_C_AUTHN_LEVEL_NONE に設定して CoInitializeSecurity を呼び出すとエラー STATUS_BAD_IMPERSONATION_LEVELが発生したKB4056890で最初に呼び出された問題に対処します。
ユーザーのデバイスに多数の信頼されたルート証明書が含まれている場合に、IKEv2 を使用するAzureポイント対サイト VPN 接続が失敗する可能性がある問題を修正します。
以前の更新プログラムをインストールした場合は、このパッケージに含まれている新しい修正のみがダウンロードされ、デバイスにインストールされます。
解決されたセキュリティの脆弱性の詳細については、「 セキュリティ更新プログラム ガイド」を参照してください。
注
- Windows Update クライアントの改善
- Microsoft は、Windows Updateの信頼性を向上させるために、Windows Update クライアントに直接更新プログラムをリリースします。 最新の更新プログラムがインストールされていないデバイスにのみ提供されます。
この更新プログラムの既知の問題
| 現象 | 回避策 |
|---|---|
| 一部のバージョンのウイルス対策ソフトウェアに影響する問題のため、この修正プログラムは、ウイルス対策 ISV が ALLOW REGKEY を更新したコンピューターにのみ適用されます。 | この問題は 、KB4088787で解決されています。 |
| この更新プログラムをインストールすると、Credential Guard が有効になっているサーバーで予期しない再起動が発生し、"システム プロセス lsass.exe 状態コード -1073740791 で予期せず終了する可能性があります。 システムがシャットダウンして再起動します。 アプリケーション ログのイベント ID 1000 には、次の情報が表示されます。 状態コード -1073740791 で "C:\windows\system32\lsass.exe' が予期せず終了しました エラーが発生しているアプリケーション: lsass.exe、バージョン: 10.0.14393.1770、タイム スタンプ: 0x59bf2fb2 障害モジュール: ntdll.dll、バージョン: 10.0.14393.1715、タイム スタンプ: 0x59b0d03e 例外: 0xc0000409 |
この問題は 、KB4077525で解決されています。 |
| GPMC または AGPM 4.0 を使用して一部のグループ ポリシーを編集すると、エラー "再解析ポイント バッファーに存在するデータが無効です。 (HRESULT の例外: 0x80071128)" ドメイン コントローラーにこの更新プログラムをインストールした後。 | この問題は、 KB4074590で解決されています。 |
| この更新プログラムをインストールすると、Microsoft Edge でサード パーティのアカウント資格情報を使用するときに、一部の Web サイトへのログインに関する問題が発生する場合があります。 | この問題は、 KB4074590で解決されています。 |
この更新プログラムの入手方法
この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラムの4057142のファイル情報をダウンロードします。