2017 年 8 月 16 日 — KB4034661 (OS ビルド 14393.1613)

適用先
Windows 10, version 1607, all editions Windows Server 2016, all editions

機能強化および修正

この更新プログラムには、品質の向上が含まれています。 新しいオペレーティング システム機能は導入されていません。 主な変更は、次のとおりです。

  • このパッケージには d3dcompiler_47.dll が含まれています。詳細については、ブログ投稿「HLSL、FXC、および D3DCompile」を参照してください。
  • Windows Server 2016 から展開された Citrix XenApp でアプリケーションを起動すると黒い画面が表示される問題に対処しました。 詳細については、 CTX225819を参照してください。
  • ユーザー アカウント制御 (UAC) プロンプトが、開いている他のウィンドウの下に表示されないことがある問題に対処しました。
  • 他のドメイン コントローラー (DC) からのユーザー ログオン イベント (ID 4624) で % 記号を使用してデータ破損を引き起こすイベント コレクター データの問題に対処しました。
  • PowerShell コマンド Add-HgsAttestationTpmHost が、証明書が存在する場合でもシステムの承認キー証明書を見つけることができない問題に対処しました。
  • 暗号化されたハード ドライブ デバイスがシステム起動時に自動的にロック解除されない場合がある問題に対処しました。
  • アカウントの選択時に AppLocker ルール ウィザードがクラッシュする問題に対処しました。
  • サード パーティのディレクトリ構造が原因でディスク クリーンアップが原因でブート ドライブにアクセスできなくなる問題に対処しました。
  • NtfsQueryLinksInfo での同期されていないアクセスが原因でシステムがクラッシュする問題に対処しました。
  • I/O フラッシュの回数が非常に多いとエラーが発生することがある問題に対処しました。
  • ユーザーがスマート カード PIN プロンプトに誤った入力を行ったときに発生する信頼性の問題に対処しました。
  • Docker for Windows を起動する際のタイムアウト期間を増やして0x5b4エラーを回避することで、問題を解決しました。
  • ADFX サーバーが HTTP プロキシを使用するように構成されている場合の Azure 多要素認証 (MFA) に関する問題の解決。
  • AD FS 4.0 および Windows Server 2016 RS1 ADFS サーバーのセキュリティ イベント ログに 411 イベントで発信 IP アドレスがログに記録されない問題に対処しました。 この問題は、成功監査と失敗監査を有効にした後でも発生します。
  • コンピューター アカウントがエラー 1789 "このワークステーションとプライマリ ドメインの間の信頼関係に失敗しました" でドメイン メンバーシップを失う問題に対処しました。 ユーザー パスワードを変更できない場合に、エラー 0xc0000206 "指定された操作に対してバッファーのサイズが無効です" というエラーが表示された場合、内部で同じ問題が発生します。
  • プライマリ サーバーの計画された再起動後に、ストレージ レプリケーションが期待どおりに自動的に再開しない問題に対処しました。 また、再起動後に記憶域レプリケーション サービスがランダムに失敗します。
  • ユーザーがネットワークから切断して再起動した場合に、GPO ログオン スクリプトを使用してネットワーク ドライブをマップできないという問題に対処しました。 ユーザーが再度ログインすると、マップされたドライブは使用できません。 この問題は、ログオン スクリプトの永続化フラグが TRUE に設定されていても発生します。
  • SMBv1 のアンインストール後に SPN 検証レベルを 2 に設定した場合、UNC 共有 (\\<MachineName>\C$ など) にリモートでアクセスすると、要求が STATUS_ACCESS_DENIED で失敗する問題を解決しました。
  • RD ゲートウェイを使用して接続しようとすると、リモート デスクトップ クライアントが接続できないか断続的に切断される問題に対処しました。
  • 有効期限が切れた証明書または失効した証明書を ADFS プロキシ サーバーに提示しても、エラーがユーザーに返されない問題に対処しました。

以前の更新プログラムをインストールした場合は、このパッケージに含まれている新しい修正のみがダウンロードされ、デバイスにインストールされます。

解決済みのセキュリティの脆弱性の詳細については、 『セキュリティ更新プログラム ガイド』を参照してください。

この更新プログラムの既知の問題

現象 回避策
[更新履歴] には、以前にインストールされた更新プログラムが表示されません。 別の方法として、どの品質更新プログラムが適用されているかを確認するには、コントロール パネル -> [プログラム] -> [インストール済みUpdatesの表示] に移動してインベントリに移動します
この問題は KB4039396 で解決されます。 KB4039396 では、失われた更新履歴や失われた非表示の更新プログラムは復元されません。 ただし、これらの現象を引き起こさずに、この更新プログラムの代わりに KB4039396 をインストールしてもかまいません。
この更新プログラムをインストールした後、以前は非表示だった Updates が提供される場合があります。 以前に非表示にしていた Updates を再び非表示にすることができます。
この問題は KB4039396 で解決されます。 KB4039396 では、失われた更新履歴や失われた非表示の更新プログラムは復元されません。 ただし、これらの現象を引き起こさずに、この更新プログラムの代わりに KB4039396 をインストールしてもかまいません。
WSUS サーバーでは、KB4034658をインストールした後、Windows Updateクライアントが最初のスキャンを実行すると、CPU、メモリ、およびネットワーク使用率が増加します。 この問題は KB4039396 で解決されます。 KB4039396 をインストールせずに KB4034658 をインストールしたユーザーは、引き続きフル スキャンを実行します。

この更新プログラムの入手方法

この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。

ファイル情報

この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラム 4034661のファイル情報をダウンロードしてください。