機能強化および修正
この更新プログラムには、品質の向上が含まれています。 新しいオペレーティング システム機能は導入されていません。 主な変更は、次のとおりです。
256 MB の WMI アービトレーター メモリ制限を超えた後に、WMI がクエリに応答しなくなり、WMI に依存する操作が失敗する問題を修正します。 WMI メモリ使用率が高いコンピューター、またはエラー WBEM_E_INVALID_CLASS または WBEM_E_NOT_FOUND を返すコンピューターは、この更新プログラムをインストールする必要があります。 詳細については、「 KB4096063」を参照してください。
Windows リボン コントロールの GDI ハンドル リークの問題を修正します。
お客様が設定アプリからロック画面の画像を変更できない問題に対処します。 これは、[特定の既定のロック画面とログオン イメージを強制する] グループ ポリシーがオンになっていて、[ロック画面とログオン イメージを変更できないようにする] グループ ポリシーがオフになっている場合に発生します。
ドライブの BitLocker 復号化または暗号化中に、暗号化ファイル システム (EFS) で保護されたファイルが破損する可能性がある問題を修正します。
高速 eMMC デバイスのサポートを追加します。
stornvme で追加の SSD のサポートを追加します。
ディレクトリ名に ASCII 以外の文字が使用されている場合に UWF ファイルの除外が失敗した問題を修正します。
UWF を DISK モードで使用すると、ID:55 と ID:130 がログに記録され、最終的に再起動が必要になる可能性がある問題に対処します。
VSS API ResyncLun がハードウェア プロバイダーを見つけられない問題に対処します。
プライマリ サーバーが再起動し、Azure Site Recovery (ASR) を使用して Hyper-V 仮想マシンをレプリケートすると、Hyper-V レプリケーションが中断される問題を修正します。
プロセスの終了時にメモリ マネージャーが未削除のページ テーブルスペースを検出すると、エラーが発生する可能性がある問題を修正します。
ローカル セキュリティ機関サブシステム サービス (LSASS) モジュールで例外コード 0xc0000005が発生した後、Windows Server 2016 ドメイン コントローラー (DC) が定期的に再起動することがある問題を修正します。 これにより、その時点で DC にバインドされているアプリケーションとサービスが中断されます。 DC は次のイベントをログに記録する可能性があります。
- アプリケーション エラー イベント ID 1000;障害のあるモジュールは、例外コード 0xc0000005 で NTDSATQ.dll されます。
- User32 イベント ID 1074 と Microsoft-Windows-Wininit イベント ID 1015。これは、ステータス コード 255 で失敗 lsass.exe したことを示します。
保護されたグループに削除されたオブジェクトを指すメンバー属性が含まれている場合に AdminSDHolder タスクを実行できない問題を修正します。 さらに、イベント 1126 は、「Active Directory Domain Services はグローバル カタログとの接続を確立できませんでした。 エラー値: 8430。 ディレクトリ サービスで内部エラーが発生しました。 内部 ID: 320130e。」
ユーザーが推移的な信頼を持つ信頼されたドメイン (フォレストの信頼または子ドメイン内の AD FS の子ドメインであり、ユーザーがフォレストの信頼を越えて存在する) に存在する可能性がある問題に対処します。 ただし、ユーザーはエクストラネット ロックアウト機能の PDC または DC を見つけることができません。 次の例外が発生します。"Microsoft.IdentityServer.Service.AccountPolicy.ADAccountLookupException: MSIS6080: A bind attempt to domain <FQDN> failed with error code 1722." [IDP] ページに、「ユーザー ID またはパスワードが正しくありません。 正しいユーザー ID とパスワードを入力してから、もう一度お試しください。"
要求プロバイダー信頼が OrganizationalAccountSuffix で設定されている場合 (HRD を実行した後でも)、AD FS が HRD 情報を保存しない問題に対処します。 ユーザーには、新しい要求の HRD ページが常に表示されます。 これにより、ユーザーは要求ごとにユーザー名またはメール アドレスとパスワードを入力する必要があるため、ユーザーの SSO 要求は中断されます。
強力な認証サービス (SAS) 呼び出しの使用率を向上させることで、AD FS MFA 認証の応答時間のパフォーマンスを高めます。
Windows Server 2016 および Windows 10 バージョン 1607 の「同じセッション内の別のユーザーの偽装トークンを取得する」という新しい特権によって引き起こされる問題を修正します。 これらのコンピューターにグループ ポリシーを使用して適用すると、gpresult /h は、セキュリティ構成エンジン (SCE) 拡張機能によって構成された設定のレポート データを生成できません。 エラー メッセージは、"要求された値 'SeDelegateSessionUserImpersonatePrivilege' が見つかりませんでした" です。 グループ ポリシー管理コンソールでは、設定が構成されている GPO の [設定] タブに特権が表示されません。
負荷がかかっているときに WinRM サービスが動作しなくなることがあるスレッドの問題を修正します。 これはクライアント側のソリューションであるため、影響を受けるコンピューターと、WinRM を使用して通信するコンピューターに適用する必要があります。
WinRM サービスのデッドロックが原因で、ログオンが「リモート デスクトップ構成をお待ちください」というメッセージが表示されて応答しなくなるシステム パフォーマンスの問題を修正します。
リモート デスクトップ ライセンス レポートが 4 KB のサイズ制限を超えると破損する問題を修正します。
アクティベーションされた RemoteApp ウィンドウが前のフォアグラウンド ウィンドウの背後で開いたときに発生する RemoteApp の競合状態に対処します。
さまざまなサードパーティ製の公開ツールを使用して作成された背景を持つ PDF ドキュメントの Microsoft Edge のレンダリングの問題に対処します。
エラー コード 0x18 の win32kbase.sys フォールト後に Windows Server 2016 が再起動する可能性がある競合状態によって引き起こされる問題に対処します。
_gcvt 関数と _gcvt_s 関数でユニバーサル CRT のパフォーマンスが低下する問題を修正します。
ファイルまたはパイプへの出力が、標準エラー (STDERR) ストリームのユニバーサル CRT で完全にバッファーに格納されていた問題を修正します。
fopen() 関数をサポートするために "x" アクセス モード フラグを追加することで、ユニバーサル CRT の問題に対処します。
グローバル ロケールを更新するときに発生するユニバーサル C ランタイム (CRT) の競合状態の問題を修正します。 この問題により、現在のロケール参照カウントが破損し、ダブル フリー状態がトリガーされます。
PowerShell コマンドレット Restart -NetAdapter を実行すると、アダプターに関連付けられたクラスター ネットワークがパーティション分割され到達不能な状態に変更されることがある問題を修正します。
更新された Google Chrome の要件と互換性のある証明書の透明性 (CT) 用の Active Directory 証明書サーバー (ADCS) サポートを追加します。 CT は、セキュリティを強化するために証明書メタデータをログに記録して公開するために証明機関によって使用されるテクノロジです。 証明書の透明性の詳細については、「 KB4093260」を参照してください。
Windows スペル チェッカーが 1 MB を超えるユーザー辞書ファイルの内容を無視する問題を修正します。 この制限を 2 MB に増やすには、HKEY_CURRENT_USER\Software\Microsoft\Spelling\Dictionaries の下のレジストリで次の DWORD 値を設定します。
"AllowBiggerUD" = 1
以前の更新プログラムをインストールした場合は、このパッケージの新しい修正プログラムのみがデバイスにダウンロードされ、インストールされます。
解決済みのセキュリティの脆弱性の詳細については、 『セキュリティ更新プログラム ガイド』を参照してください。
注
- Windows Update の機能強化
- マイクロソフトは、信頼性を向上するために、Windows Update クライアントに更新プログラムを直接リリースしました。 Windows Update から自動的に更新プログラムを受け取るように構成されている Windows 1 を実行しているすべてのデバイス (Enterprise および Pro エディションを含む) には、デバイスの互換性と Windows Update for Business の延期ポリシーに基づいて、最新の Windows 10 機能更新プログラムが提供されます。 この更新プログラムは、長期的なサービス エディションには適用されません。
この更新プログラムの既知の問題
| 現象 | 回避策 |
|---|---|
| 2018 年 3 月 13 日以降の Windows 10 Version 1607 の累積的な更新プログラムをインストールすると、必要に応じて最新の Windows 10 機能更新プログラムのみが返されます。 これにより、ConfigMgr (現在のブランチ) と Windows 10 のサービス プランを使用して、以前にリリースされた機能更新プログラムを展開できなくなります。 | この問題は KB4103723 で解決されています。 |
この更新プログラムの入手方法
この更新プログラムは、[Windows の設定]>[セキュリティ & 更新>Windows Update] ページに移動し、[オンラインで Microsoft Update の更新プログラムを確認する] をクリックするとダウンロードおよびインストールされます。
この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
重要 Microsoft Update カタログからサービス スタック更新プログラム (SSU) (KB4089510) と最新の累積的な更新プログラム (LCU) の両方をインストールする場合は、LCU をインストールする前に SSU をインストールします
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラム 4088889のファイル情報をダウンロードしてください。