機能強化および修正
この更新プログラムには、品質の向上が含まれています。 新しいオペレーティング システム機能は導入されていません。 主な変更は、次のとおりです。
- ユーザー コンテキストからカーネル コンテキストに切り替えるときに CVE-2017-5715、Spectre Variant 2 を軽減するために、一部の AMD プロセッサ (CPU) 内での間接分岐予測バリア (IBPB) の使用を制御するためのサポートを提供します (詳細については、「間接ブランチ制御と AMD セキュリティ Updatesに関する AMD アーキテクチャ ガイドライン」を参照してください)。 ユーザー コンテキストからカーネル コンテキストに切り替えるときに Spectre Variant 2 を軽減するために、一部の AMD プロセッサ (CPU) 内での IBPB の使用を有効にするには、Windows クライアント (IT Pro) ガイダンスのKB4073119に記載されている手順に従い、Windows ServerガイダンスのKB4072698します。
- Microsoft Application Virtualization プラットフォームで実行するときにインターネット エクスプローラーでアクセス違反を引き起こす問題に対処します。
- インターネット エクスプローラーと Microsoft Edge でのリダイレクトに関連するエンタープライズ モードの問題に対処します。
- インターネット エクスプローラーの特定のページで、高負荷で SVG をレンダリングするときにアクセス違反が発生する問題に対処します。
- 更新されたタイム ゾーン情報に関するその他の問題を修正します。
- 多数のユーザーをホストする RDS サーバーで App-V サービスの動作が停止する可能性がある問題に対処します。
- App-V を使用してアプリケーションを共有プラットフォームに移動すると、ユーザー アカウントがロックされる問題に対処します (たとえば、Kerberos 認証が使用できないWindows Server 2016で XenApp 7.15 以降など)。
- インターネット エクスプローラーで ActiveX によって生成されたコンテンツの印刷に関する問題に対処します。
- インターネット エクスプローラーで document.execCommand("copy") が常に False を返す問題に対処します。
- 場合によっては、インターネット エクスプローラーがカスタム コントロールを識別できなくなる問題に対処します。
- インターネット エクスプローラー、Microsoft Edge、Windows kpp プラットフォームとフレームワーク、Microsoft スクリプト エンジン、Windows グラフィックス、Windows Server、Windows カーネル、Windows データセンター ネットワーク、Windows ワイヤレス ネットワーク、Windows 仮想化とカーネル、Windows Hyper-V のセキュリティ更新プログラム。
以前の更新プログラムをインストールした場合、このパッケージの新しい修正プログラムのみがダウンロードされ、デバイスにインストールされます。
解決されたセキュリティの脆弱性の詳細については、「 セキュリティ更新プログラム ガイド」を参照してください。
この更新プログラムの既知の問題
| 現象 | 回避策 |
|---|---|
| この更新プログラムを適用すると、ペンの使用中に、特定のアプリで予期しないパンやスクロールが発生する場合があります。 | この問題は 、KB4093105で解決されています。 |
この更新プログラムの入手方法
この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。 この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
大事な Microsoft Update Catalog からサービス スタック更新プログラム (SSU) (KB4099989) と最新の累積的な更新プログラム (LCU) の両方をインストールする場合は、LCU をインストールする前に SSU をインストールします。
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラムの4093112のファイル情報をダウンロードします。