メモこのリリースには、2018 年 8 月 14 日にリリースされたWindows 10 Mobile (OS ビルド 14393.2431) の更新プログラムも含まれています。
注
- Windows 10 Version 1607 は、2018 年 4 月 11 日にサービスを終了しました。 Windows 10 Homeまたは Pro エディションを実行しているデバイスは、最新のセキュリティ脅威からの保護を含む毎月のセキュリティと品質の更新プログラムを受け取らなくなります。セキュリティと品質の更新プログラムを引き続き受け取るために、最新バージョンのWindows 10に更新することをお勧めします。
- 重要: Windows 10 EnterpriseおよびWindows 10 Educationエディションには、無料で 6 か月間の追加サービスが提供されます。 ライフサイクル ポリシー ページに従い、長期的なサービス チャネル (LTSC) デバイスには 2026 年 10 月まで更新プログラムが引き続き送信されます。 Intel “Clovertrail” チップセットを実行している Windows 10 Anniversary Update (v. 1607) デバイスには、2023 年 1 月まで更新プログラムが提供される予定です (Microsoft コミュニティのブログを参照してください)。
機能強化および修正
この更新プログラムには、品質の向上が含まれています。 新しいオペレーティング システム機能は導入されていません。 主な変更は、次のとおりです。
- Intel Core® プロセッサと Intel®® Xeon® プロセッサ (CVE-2018-3620 および CVE-2018-3646 ) に影響する、L1 Terminal Fault ( L1TF) と呼ばれる新しい投機的実行サイドチャネルの脆弱性に対する保護を提供します。 Spectre Variant 2 および Meltdown の脆弱性に対する以前の OS 保護が、Windows クライアントと Windows Server ガイダンス KB の記事で説明されているレジストリ設定を使用して有効になっていることを確認します。 (これらのレジストリ設定は、Windows クライアント OS エディションでは既定で有効になっていますが、Windows Server OS エディションでは既定で無効になっています)。
- ファミリ 15h および 16h AMD プロセッサを搭載した一部のシステムでパフォーマンスが低下する CPU 使用率が高くなる問題に対処します。 この問題は、Microsoft から 2018 年 6 月または 2018 年 7 月の Windows 更新プログラムと、Spectre Variant 2 (CVE-2017-5715 – ブランチ ターゲットインジェクション) に対応する AMD マイクロコード更新プログラムをインストールした後に発生します。
- インターネット エクスプローラーが特定の Web サイトで動作しなくなる問題に対処します。
- 2018 年 5 月の累積的な更新プログラムをインストールした後、Device Guard で一部 のieframe.dll クラス ID がブロックされる問題に対処します。
- インターネット エクスプローラーと Microsoft Edge が preload="none" タグをサポートしていることを確認します。
- ワイルドカード (*) とドットソーシング スクリプトを使用した場合の Export-Modulemember() 関数に関連する脆弱性を解決します。 この更新プログラムをインストールすると、Device Guard が有効になっているデバイス上の既存のモジュールは意図的に失敗します。 例外エラーは"このモジュールでは、ワイルドカード文字を使用して関数をエクスポートするときに dot-source 演算子を使用します。これは、システムがアプリケーション検証の適用中である場合は許可されません" です。 詳細については、「 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8200 と https://aka.ms/PSModuleFunctionExport」を参照してください。
- .NET Frameworkが高負荷または高密度のネットワーク接続を処理する方法を修正することで、脆弱性の問題に対処します。 詳細については、「 CVE-2018-8360」を参照してください。
- Windows Serverに対するセキュリティ更新プログラム。
メモこの更新プログラムは、Windows Server 2016の高速インストール ファイルでは使用できません。
以前の更新プログラムをインストールした場合、このパッケージの新しい修正プログラムのみがダウンロードされ、デバイスにインストールされます。
解決されたセキュリティの脆弱性の詳細については、「 セキュリティ更新プログラム ガイド」を参照してください。
注
- Windows Update の機能強化
- マイクロソフトは、信頼性を向上するために、Windows Update クライアントに更新プログラムを直接リリースしました。 Windows 10実行されているデバイスは、Enterprise エディションや Pro エディションなど、Windows Updateから自動的に更新プログラムを受信するように構成されており、デバイスの互換性とビジネス向けWindows Updateの遅延ポリシーに基づいて、最新のWindows 10機能更新プログラムが提供されます。 これは、長期的なサービス エディションには適用されません。
この更新プログラムの既知の問題
Microsoft では、この更新プログラムに関する問題については、現在のところ何も把握していません。
この更新プログラムの入手方法
この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。 この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
前提 条件： 最新の累積的な更新プログラム (LCU) (KB4343887) をインストールする前に、サービス スタック更新プログラム (SSU) (KB4132216) をインストールする必要があります。 SSU がインストールされるまで、LCU は該当として報告されません。
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラムの4343887のファイル情報をダウンロードします。