Windows 10の累積的な更新プログラム: 2016 年 6 月 14 日

適用先

Windows 10

概要

このセキュリティ更新プログラムには、Windows 10の機能の機能強化と修正が含まれています。また、Windows の次の脆弱性も解決されます。

3163649 MS16-063: インターネットエクスプローラーの累積的なセキュリティ更新プログラム: 2016 年 6 月 14 日
3163656 MS16-068: Microsoft Edge の累積的なセキュリティ更新プログラム: 2016 年 6 月 14 日
3163622 MS16-072: グループポリシーのセキュリティ更新プログラム: 2016 年 6 月 14 日
3164028 MS16-073: カーネルモードドライバーのセキュリティ更新プログラム: 2016 年 6 月 14 日
3164036 MS16-074: Microsoft グラフィックスコンポーネントのセキュリティ更新プログラム: 2016 年 6 月 14 日
3164038 MS16-075: Windows SMB Server 用のセキュリティ更新プログラム: 2016 年 6 月 14 日
3165191 MS16-077: Web プロキシ自動検出 (WPAD) のセキュリティ更新プログラム: 2016 年 6 月 14 日
3165479 MS16-078: Windows Diagnostic Hub のセキュリティ更新プログラム: 2016 年 6 月 14 日
3164302 MS16-080: Microsoft Windows 用のセキュリティ更新プログラム PDF: 2016 年 6 月 14 日
3165270 MS16-082: Windows 構造化クエリのセキュリティ更新プログラム: 2016 年 6 月 14 日

Windows 10更新プログラムは累積的です。したがって、このパッケージには、以前にリリースされたすべての修正プログラムが含まれています。以前の更新プログラムをインストールした場合は、このパッケージに含まれている新しい修正プログラムのみがダウンロードされ、コンピューターにインストールされます。 Windows 10更新プログラムパッケージを初めてインストールする場合、x86 バージョンのパッケージは 320 MB、x64 バージョンのパッケージは 680 MB です。

既知の問題

MS16-072 は、ユーザーグループポリシーが取得されるセキュリティコンテキストを変更します。この設計による動作の変更により、お客様のコンピューターがセキュリティの脆弱性から保護されます。 MS16-072 がインストールされる前に、ユーザーのセキュリティコンテキストを使用してユーザーグループポリシーが取得されました。 MS16-072 がインストールされると、コンピューターのセキュリティコンテキストを使用してユーザーグループポリシーが取得されます。この問題は、次の KB 記事に適用されます。

3159398 MS16-072: グループポリシーのセキュリティ更新プログラムの説明: 2016 年 6 月 14 日
Windows 10の3163017累積的な更新プログラム: 2016 年 6 月 14 日
Windows 10 バージョン 1511 および Windows Server 2016 Technical Preview 4 の3163018累積的な更新プログラム: 2016 年 6 月 14 日
Windows Server 2016 Technical Preview 5 の3163016累積的な更新プログラム: 2016 年 6 月 14 日

現象

すべてのユーザーグループポリシー (ユーザーアカウントまたはセキュリティグループ、またはその両方でセキュリティがフィルター処理されたユーザーを含む) は、ドメインに参加しているコンピューターに適用できない可能性があります。

原因

この問題は、グループポリシーオブジェクトに Authenticated Users グループの読み取りアクセス許可がない場合、またはセキュリティフィルター処理を使用していて、ドメインコンピューターグループの読み取りアクセス許可がない場合に発生する可能性があります。

解決策

この問題を解決するには、グループポリシー管理コンソール (GPMC) を使用します。MSC) を選択し、次のいずれかの手順に従います。

グループポリシーオブジェクト (GPO) に対する読み取りアクセス許可を持つ認証済みユーザーグループを追加します。
セキュリティフィルター処理を使用している場合は、読み取りアクセス許可を持つドメインコンピューターグループを追加します。

この更新プログラムの入手方法

重要この更新プログラムをインストールした後に言語パックをインストールする場合は、この更新プログラムを再インストールする必要があります。そのため、この更新プログラムをインストールする前に、必要な言語パックをすべてインストールすることをお勧めします。詳細については、「Add language packs to Windows」(英語情報) を参照してください。

方法 1: Windows Update

この更新プログラムは自動的にダウンロードされ、インストールされます。

方法 2: Microsoft Update カタログ

この更新プログラムのスタンドアロンパッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。

前提条件

この更新プログラムをインストールするための必要条件はありません。

再起動に関する情報

この更新プログラムの適用後に、コンピューターを再起動する必要があります。

更新プログラムの置き換えに関する情報

この更新プログラムは、以前にリリースされた更新プログラムの3156387に置き換えられます。

ファイル情報

この累積的な更新プログラムで提供されるファイルの一覧については、累積的な更新プログラムの3163017のファイル情報をダウンロードします。

ファイルハッシュ情報

ファイル名	SHA1 ハッシュ	SHA256 ハッシュ
Windows10.0-KB3163017-x86.msu	78027DD43E207D08560CC8FB151E217B348416CC	0F5F7CC6185F5DD096DB7AC0DBB100043A57B4CF4E5A5AF7931AEA5252F8F211
Windows10.0-KB3163017-x64.msu	D70465D5327FBF3A783BC1FBD5343E17A138E0DC	B644A77EA96D28DE551CC4332B19D81D684AA8C432187312817F6774B00E21F3

追加情報

.NET Framework バージョン 3.5 以前のバージョンでは、トランスポート層セキュリティ (TLS) システムの既定のバージョンを暗号化プロトコルとして使用するためのアプリケーションのサポートが提供されていませんでした。この更新プログラムでは、.NET Framework 3.5 で TLS v1.2 を使用できます。

次のレジストリキーは、コンピューター上で実行されているマネージドアプリケーションのハードコードされた.NET Frameworkの既定値ではなく、SSL と TLS のオペレーティングシステムの既定値を使用するように設定できます。

64 ビットオペレーティングシステムの場合: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v2.0.50727] "SystemDefaultTlsVersions"=dword:00000001 [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\.NETFramework\v2.0.50727] "SystemDefaultTlsVersions"=dword:00000001
32 ビットオペレーティングシステムの場合: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v2.0.50727] "SystemDefaultTlsVersions"=dword:00000001

メモアプリケーションがコードまたは構成ファイルで ServicePointManager.SecureProtocol を特定の値に設定している場合、または SslStream.AuthenticateAs* API を使用して特定の SslProtocols 列挙型を指定した場合、レジストリ設定の動作は発生しません。

さらに、.NET Framework バージョン 2.0 SP2 を対象とする場合に、TLS v1.2、TLS v1.1、および ServicePointManager.SecurityProtocol プロパティのオペレーティングシステムの既定値を設定するためのオプションとして使用できる SslProtocolsExtensions 列挙型を追加しました。 (拡張機能の使用方法については、「 開発者ガイダンス 」セクションを参照してください)。

オペレーティングシステムの既定値として TLS v1.1 または v1.2 を有効にする方法の詳細については、「 https://technet.microsoft.com/en-us/library/dn786418(v=ws.11).aspx#BKMK_SchannelTR_TLS12」の手順に従ってください。

参考資料

マイクロソフトでソフトウェア更新プログラムの説明に使用する用語集を参照してください。