2018 年 4 月 17 日 — KB4093120 (OS ビルド 14393.2214)

機能強化および修正

この更新プログラムには、品質の向上が含まれています。 新しいオペレーティング システム機能は導入されていません。 主な変更は、次のとおりです。

• 日本語 IME を使用しているときに発生するアプリの問題に対処します。
• MSI ファイルに適用されている AppLocker 発行元ルールがファイルに正しく一致しない問題を修正します。
• Microsoft および Azure Active Directory アカウントでパスワード プロンプトが 1 回だけではなく繰り返し表示される問題を修正します。
• TPM ファームウェアの問題が原因で弱い暗号化キーを検出すると、Windows Hello が適切なキーを生成できない問題を修正します。 この問題は、TPM を要求するポリシーが構成されている場合にのみ発生します。
• 証明書のプロパティを表示するときに名前制約情報が正しく表示されない問題を修正します。 適切な形式のデータを表示する代わりに、情報は 16 進数形式で表示されます。
• 監査モードがオンになっている認証ポリシーを使用しているときに、失敗した NTLM 認証をログに記録するのではなく、ブロックする問題を修正します。 Netlogon.log、次の情報が表示される場合があります。

SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Returns 0xC0000413

SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Entered

NlpVerifyAllowedToAuthenticate: AuthzAccessCheck failed for A2ATo 0x5. This can be due to the lack of claims and compound support in NTLM

• http.sys から証明書検証エラー 0x800B0109 (CERT_E_UNTRUSTEDROOT) を生成する問題を修正します。
• ボリュームが最初に ReFS v1 を使用してフォーマットされていた場合、ReFS パーティションが拡張されない問題を修正します。
• ホストされている VM の起動時にホスト Hyper-V ノードが動作しなくなる問題を修正します。
• サーバーの可用性に影響を与えるカーネル デッドロックを修正します。
• 更新プログラムの適用後にコンピューターを再起動またはシャットダウンすると、VM が保存されない Windows Update の問題を修正します。 vmms.exe は、VM メモリ データのコピーが完了するまで vmwp.exe を待機しません。
• DTC が msdtcprx! で応答を停止する問題に対処します。XA リカバリ中の CIConnSink::SendReceive。 このエラーが発生すると、同じ RMID を持つ IXaMapper オブジェクトが破損します。
• クラスに無効なバックリンク属性が設定された Active Directory オブジェクトを変更または復元できない問題を修正します。 表示されるエラーは、"エラー 0x207D クラスに対して無効な属性を含めるようにオブジェクトを変更しようとしました。" です。
• 未処理の更新トークン検証の問題を修正します。 次のエラーが生成されます: "Microsoft.IdentityServer.Web.Protocols.OAuth.Exceptions.OAuthInvalidRefreshTokenException: MSIS9312: Received invalid OAuth refresh token. 更新トークンは、トークンで許可されている時間より早く受信されました。"
• PowerShell の文字起こしが有効になっているクライアントで ADDS DSAC が実行できない問題を修正します。 次のエラーが表示されます。"ドメインに接続できません。 更新するか、接続が利用可能ならもう一度やり直してください。"
• NFS サーバーから NFS クライアントへの通信がブロックされた場合に、NFS サーバー クラスター リソースのフェールオーバーに時間がかかる問題を修正します。 フェールオーバーに 20 分以上かかる場合は、STOP エラー 0x9E (USER_MODE_HEALTH_MONITOR) が発生します。
• 十分な容量が実際に予約されている場合でも、クラスターの検証中または Debug-StorageSubSystem コマンドレットの実行中に容量予約エラー警告が表示されることがある問題を修正します。 警告は、「ストレージ プールに最小推奨予約容量がありません。 これにより、ドライブに障害が発生した場合にデータの回復性を復元する機能が制限される可能性があります。」
• 完全列挙同期セッション中に一部のファイルがスキップされ、作業フォルダーの場所に重複するファイルが作成されることがある問題を修正します。
• Windows Multipoint Server 2016 で "このマシンの MultiPoint サービスが応答していません。 この問題を解決するには、マシンを再起動してみてください。" というエラー メッセージが表示されることがあります。
• ユーザー プロファイル ディスク (UPD) の読み込みを妨げる問題を修正します。 この読み込みエラーにより、"アカウントにサインインできません" というエラーが発生し、ユーザーは一時プロファイルを受け取ります。
• RDP を使用してログインしたときに、ハイ コントラスト テーマの設定が正しく適用されない問題を修正します。
• 低エネルギー Bluetooth デバイスのペアリングの問題の原因となる問題を修正します。
• Microsoft Outlook の信頼性の問題を修正します。
• ActiveX コンテナーでホストされている Microsoft Office アプリケーションを使用しているときに Alt キーを押しながら発生する信頼性の問題を修正します。

以前の更新プログラムをインストールした場合は、このパッケージの新しい修正プログラムのみがデバイスにダウンロードされ、インストールされます。

解決済みのセキュリティの脆弱性の詳細については、 『セキュリティ更新プログラム ガイド』を参照してください。

この更新プログラムの既知の問題

現象	回避策
2018 年 3 月 13 日以降の Windows 10 Version 1607 の累積的な更新プログラムをインストールすると、必要に応じて最新の Windows 10 機能更新プログラムのみが返されます。 これにより、ConfigMgr (現在のブランチ) と Windows 10 のサービス プランを使用して、以前にリリースされた機能更新プログラムを展開できなくなります。	この問題は KB4103723 で解決されています。
シールドされた VM の作成中と、そのデプロイに必要なアーティファクトに関する信頼性の問題が発生しました。 SCVMM インターフェイスの有無にかかわらず、シールド ファイル ウィザードの信頼性の問題もあります。 注: 既存のシールドされた VM と HGS は影響を受けません。	この問題は KB4284880 で解決されています 。

この更新プログラムの入手方法

この更新プログラムをダウンロードしてインストールするには、[設定]>[セキュリティ & 更新]>Windows Update に移動し、[オンラインで Microsoft Update から更新プログラムを確認する] を選択します。

この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。

ファイル情報

この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラム 4093120のファイル情報をダウンロードしてください。