機能強化および修正
この更新プログラムには、品質の向上が含まれています。 新しいオペレーティング システム機能は導入されていません。 主な変更は、次のとおりです。
- ユーザー コンテキストからカーネル コンテキストに切り替えるときに CVE-2017-5715 (スペクター バリアント 2) を緩和するために、一部の AMD プロセッサ (CPU) 内の間接分岐予測バリア (IBPB) の使用を制御するサポートを提供します (詳細については、AMD Architecture Guidelines around Indirect Branch Control and AMD Security Updates を参照)。 ユーザー コンテキストからカーネル コンテキストに切り替えるときにスペクター バリアント 2 を緩和するために、一部の AMD プロセッサ (CPU) 内で IBPB の使用を有効にするには、KB4073119 for Windows クライアント (IT Pro) ガイダンスとWindows ServerガイダンスのKB4072698に記載されている手順に従ってください。
- Internet エクスプローラーを Microsoft Application Virtualization プラットフォームで実行すると、アクセス違反が発生する問題を修正します。
- Internet エクスプローラーと Microsoft Edge でのリダイレクトに関連するエンタープライズ モードの問題を修正します。
- 高負荷で SVG をレンダリングするときに、Internet エクスプローラーの特定のページでアクセス違反を生成する問題を修正します。
- 更新されたタイム ゾーン情報に関するその他の問題を修正します。
- 多数のユーザーをホストする RDS サーバーで App-V サービスが動作を停止する可能性がある問題を修正します。
- アプリケーションを App-V を使用して共有プラットフォームに移動すると、ユーザー アカウントがロックされる問題を修正します (例: Kerberos 認証が使用できない Windows Server 2016 の XenApp 7.15+)。
- Internet エクスプローラーで ActiveX によって生成されたコンテンツを印刷する際の問題を修正します。
- Internet エクスプローラーで document.execCommand("copy") が常に False を返す問題を修正します。
- 場合によっては、Internet エクスプローラーがカスタム コントロールを識別できない問題を修正します。
- Internet エクスプローラー、Microsoft Edge、Windows KPP プラットフォームおよびフレームワーク、Microsoft スクリプト エンジン、Windows グラフィックス、Windows Server、Windows カーネル、Windows データセンター ネットワーク、Windows ワイヤレス ネットワーク、Windows 仮想化およびカーネル、Windows Hyper-V のセキュリティ更新プログラム。
以前の更新プログラムをインストールした場合は、このパッケージの新しい修正プログラムのみがデバイスにダウンロードされ、インストールされます。
解決済みのセキュリティの脆弱性の詳細については、 『セキュリティ更新プログラム ガイド』を参照してください。
この更新プログラムの既知の問題
| 現象 | 回避策 |
|---|---|
| この更新プログラムを適用した後、ペンの使用中に一部のユーザーで特定のアプリで予期しないパンやスクロールが発生することがあります。 | この問題は KB4093105 で解決されています。 |
この更新プログラムの入手方法
この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。 この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
重要 Microsoft Update カタログからサービス スタック更新プログラム (SSU) (KB4099989) と最新の累積的な更新プログラム (LCU) の両方をインストールする場合は、LCU をインストールする前に SSU をインストールします。
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラム 4093112のファイル情報をダウンロードしてください。