2018 年 4 月 23 日 — KB4093105 (OS ビルド 16299.402)

適用先
Windows 10, version 1709, all editions

機能強化および修正

この更新プログラムには、品質の向上が含まれています。 新しいオペレーティング システム機能は導入されていません。 主な変更は、次のとおりです。

  • remove-AppXProvisionedPackages-Online を使用してアプリケーションのプロビジョニングが解除されているにもかかわらず、OS バージョンをアップグレードした後に最新のアプリケーションが再び表示される問題に対処します。
  • ユーザー名またはパスワードをユーザー昇格プロンプト (LUA) に貼り付けると、管理者としてアプリケーションを実行するとアプリケーションの動作が停止する問題に対処します。
  • Skype と Xbox の動作が停止する問題に対処します。
  • UE-V が有効になっているときに、Microsoft Outlook 2013の自動検出を使用して電子メール アカウントを設定できなくなる問題に対処します。
  • MSI ファイルに適用された AppLocker 発行元規則がファイルと正しく一致しない問題を修正します。
  • TPM ファームウェアの問題が原因で脆弱な暗号化キーが検出されたときに、Windows Helloが適切なキーを生成できなくなる問題に対処します。 この問題は、TPM を必要とするポリシーが構成されている場合にのみ発生します。
  • ユーザーがセッションのロックを解除できず、高速なユーザー切り替えを使用して複数のユーザーがコンピューターにログオンするときに、ログオン画面に誤ったユーザー name@domain名の情報が表示される問題に対処します。 これは特に、ユーザーが複数の異なるドメインからログオンしている場合、ドメイン資格情報 (user-name@domain-name) に UPN 形式を使用していて、高速なユーザー切り替えを使用してユーザーを切り替えている場合に発生します。
  • Office Chrome 拡張機能を使用する場合に 1 回だけではなく、多くの場合、ブラウザーで資格情報の入力を求める問題に対処します。
  • PIN または生体認証エントリを許可するスマート カードに関連する問題に対処します。 ユーザーが正しくない PIN または生体認証入力 (指紋など) を入力すると、エラーが表示され、ユーザーは最大 30 秒待つ必要があります。 この変更により、30 秒の遅延は不要になります。
  • グループ ポリシーのユーザー アカウントの最小パスワード長を 14 文字から 20 文字に増やします。
  • 証明書のプロパティを表示するときに名前制約情報が正しく表示されない問題を修正します。 適切に書式設定されたデータを表示する代わりに、情報は 16 進形式で表示されます。
  • 監査モードがオンになっている認証ポリシーを使用する場合にのみログを記録するのではなく、失敗した NTLM 認証をブロックする問題に対処します。 Netlogon.logは、次のように表示される場合があります。

SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Entered

NlpVerifyAllowedToAuthenticate: AuthzAccessCheck failed for A2ATo 0x5. This can be due to the lack of claims and compound support in NTLM

SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Returns 0xC0000413

  • http.sys から証明書検証エラー 0x800B0109 (CERT_E_UNTRUSTEDROOT) が生成される問題に対処します。
  • ログオン プロンプトで Windows Hello PIN をリセットすると、システムが PIN のリセットを再度不可能にする状態になる問題に対処します。
  • Windows エクスプローラーを使用してファイルを暗号化および暗号化解除するための右クリック コンテキスト メニューが見つからない問題に対処します。
  • ドライブを保護したままにするのではなく、デバイスの登録解除中に BitLocker またはデバイス暗号化を一時停止する問題に対処します。
  • ソフトウェア制限ポリシーを実行するときに、数秒後に Microsoft Edge の動作が停止する問題に対処します。
  • フィルター マネージャーでリークが発生したためにファイル システムのミニフィルターがアンロードに失敗する可能性がある問題に対処します。これには再起動が必要です。
  • 複数のモニターで全画面表示モードを使用する場合に、仮想マシン接続 (VMConnect) に接続バーが表示されない問題に対処します。
  • [このコンピューターがロックされているときに新しい DMA デバイスを無効にする] グループ ポリシーがアクティブな場合に、特定のデバイスが Windows 10 バージョン 1709 のコンピューターで動作しなくなる問題に対処します。 動作しないデバイスは、PCI ベースの内部周辺機器 (ワイヤレス ネットワーク ドライバーと入力およびオーディオ周辺機器) です。 これらの周辺機器は、ファームウェアが起動時にダイレクト メモリ アクセス (DMA) の実行をブロックするシステムで失敗する可能性があります。
  • Windows Server 2016 ドメイン コントローラーが Microsoft Windows セキュリティ監査イベント ID 4625 と ID 4776 をログに記録する可能性がある問題に対処します。 イベント内のユーザー名とドメイン名が切り捨てられたように見えることがあり、wldap32.dll を使用してクライアント アプリケーションから送信されるログオンの最初の文字のみが表示されます。
  • 推移的な信頼を使用して信頼されているが、エクストラネット ロックアウト機能の PDC または DC を見つけることができないドメインにユーザーが存在する可能性がある問題に対処します。 "Microsoft.IdentityServer.Service.AccountPolicy.ADAccountLookupException: MSIS6080: ドメイン <FQDN へのバインド試行> エラー コード 1722 で失敗しました" という例外が発生します。  また、IDP ページに次のメッセージが表示されます。"ユーザー ID またはパスワードが正しくありません。 正しいユーザー ID とパスワードを入力して、もう一度やり直してください。
  • 無効なバックリンク属性がクラスに設定されている Active Directory オブジェクトを変更または復元できない問題に対処します。 受け取るエラーは、「エラー 0x207D クラスに適していない属性を含むようにオブジェクトを変更しようとしました」です。
  • 保護されたグループに削除されたオブジェクトを指すメンバー属性が含まれている場合に AdminSDHolder タスクが実行されない問題に対処します。 さらに、イベント 1126 は"Active Directory Domain Servicesグローバル カタログとの接続を確立できませんでした。 エラー値: 8430。 ディレクトリ サービスで内部エラーが発生しました。 内部 ID: 320130e。
  • ファイル共有をホストするボリュームでボリューム シャドウ コピーが有効になっている場合に発生する問題に対処します。 クライアントが UNC パスにアクセスして [以前のバージョン] タブのプロパティを表示する場合、[変更日] フィールドは空です。
  • ローミング ユーザー プロファイルを持つユーザーが、Windows 10 バージョン 1607 を実行しているコンピューターに最初にログオンしてからログオフしたときに発生する問題に対処します。 その後、ユーザーがバージョン 1703 Windows 10実行しているコンピューターにログオンし、Microsoft Edge を開くと、Microsoft Edge は動作を停止します。
  • リモート アシスタンス セッションで日本語キーボードを使用できなくなる問題に対処します。
  • 表示モードを変更するときにカーソルが予期せず画面の中央に移動する問題に対処します。
  • 新しい Web ブラウザー コントロールを開いたり閉じたりすることによって発生する可能性のあるリークに対処します。
  • ContentIndexter.AddAsync API が不要な例外をスローする原因となる問題に対処します。
  • UWP デスクトップ ブリッジ アプリの最初の起動パフォーマンスに関する問題に対処します。
  • Windows 10 バージョン 1703 からバージョン 1709 へのアップグレード中に Microsoft Outlook 2016の [検索] タブに関する問題Windows 10修正します。
  • 大規模なゲーム アプリの更新が失敗する問題に対処します。
  • 場合によっては、[スタート] メニューからユーザー固定フォルダーまたはタイルを削除する問題に対処します
  • [スタート] メニューに非表示のアプリが表示される問題に対処します。
  • ペンの使用中に、一部のユーザーが特定のアプリで予期しないパンまたはスクロールを発生させる可能性がある問題に対処します。

以前の更新プログラムをインストールした場合、このパッケージの新しい修正プログラムのみがダウンロードされ、デバイスにインストールされます。

解決されたセキュリティの脆弱性の詳細については、「 セキュリティ更新プログラム ガイド」を参照してください。

この更新プログラムの既知の問題

現象 回避策
KB4093105をインストールすると、一部のWindows 10 Mixed Reality デバイスに "Windows Mixed Reality ソフトウェアをダウンロードできませんでした" というメッセージが表示されることがあります。 この問題は、 KB4103727で解決されています。

この更新プログラムの入手方法

この更新プログラムをダウンロードしてインストールするには、[設定]>[Update & Security>Windows Update に移動し、[Microsoft Update から更新プログラムをオンラインで確認する] を選択します。

この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。

ファイル情報

この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラムの4093105のファイル情報をダウンロードします。