2018 年 4 月 23 日 — KB4093105 (OS ビルド 16299.402)

適用先
Windows 10, version 1709, all editions

機能強化および修正

この更新プログラムには、品質の向上が含まれています。 新しいオペレーティング システム機能は導入されていません。 主な変更は、次のとおりです。

  • 最新のアプリケーションが remove-AppXProvisionedPackages-Online を使用してプロビジョニング解除されているにもかかわらず、OS バージョンのアップグレード後に最新のアプリケーションが再表示される問題を修正します。
  • 管理者としてアプリケーションを実行すると、ユーザー名またはパスワードをユーザー昇格プロンプト (LUA) に貼り付けると、アプリケーションが動作しなくなる問題を修正します。
  • Skype と Xbox が動作しなくなる問題を修正します。
  • UE-V が有効になっている場合、Microsoft Outlook 2013 の自動検出を使用して電子メール アカウントをセットアップできない問題を修正します。
  • MSI ファイルに適用されている AppLocker 発行元ルールがファイルに正しく一致しない問題を修正します。
  • TPM ファームウェアの問題が原因で弱い暗号化キーを検出すると、Windows Hello が適切なキーを生成できない問題を修正します。 この問題は、TPM を要求するポリシーが構成されている場合にのみ発生します。
  • 複数のユーザーが高速ユーザー切り替えを使用してコンピューターにログオンすると、ユーザーがセッションのロックを解除できず、ログオン画面に誤ったユーザー name@domain名情報が表示されることがある問題を修正します。 この問題は、特にユーザーが複数の異なるドメインからログオンし、ドメイン資格情報 (user-name@domain-name) に UPN 形式を使用していて、高速ユーザー切り替えを使用してユーザーを切り替えている場合に発生します。
  • Office の Chrome 拡張機能を使用しているときに、ブラウザーが資格情報の入力を 1 回だけではなく頻繁に要求する問題を修正します。
  • PIN または生体認証の入力を許可するスマート カードに関連する問題を修正します。 ユーザーが正しくない PIN または生体認証入力 (指紋など) を入力すると、エラーが表示され、ユーザーは最大 30 秒待機する必要があります。 この変更により、30 秒の遅延は不要になりました。
  • グループ ポリシーでのユーザー アカウントのパスワードの最小文字数を 14 文字から 20 文字に増やします。
  • 証明書のプロパティを表示するときに名前制約情報が正しく表示されない問題を修正します。 適切な形式のデータを表示する代わりに、情報は 16 進数形式で表示されます。
  • 監査モードがオンになっている認証ポリシーを使用しているときに、失敗した NTLM 認証をログに記録するのではなく、ブロックする問題を修正します。 Netlogon.log、次の情報が表示される場合があります。

SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Entered

NlpVerifyAllowedToAuthenticate: AuthzAccessCheck failed for A2ATo 0x5. This can be due to the lack of claims and compound support in NTLM

SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Returns 0xC0000413

  • http.sys から証明書検証エラー 0x800B0109 (CERT_E_UNTRUSTEDROOT) を生成する問題を修正します。
  • ログオン プロンプトで Windows Hello PIN をリセットすると、システムが再度 PIN をリセットできない状態になる問題を修正します。
  • Windows エクスプローラーを使用してファイルを暗号化および復号化するための右クリック コンテキスト メニューが表示されない問題を修正します。
  • デバイスの登録解除中に、ドライブの保護を維持するのではなく、BitLocker またはデバイスの暗号化を一時停止する問題を修正します。
  • ソフトウェア制限ポリシーの実行時に Microsoft Edge が数秒後に動作しなくなる問題を修正します。
  • フィルター マネージャーでリークが発生し、再起動が必要になるため、ファイル システム ミニフィルターのアンロードに失敗することがある問題を修正します。
  • 複数のモニターで全画面表示モードを使用しているときに、仮想マシン接続 (VMConnect) で接続バーが表示されない問題を修正します。
  • "このコンピューターがロックされている場合に新しい DMA デバイスを無効にする" グループ ポリシーがアクティブな場合に、特定のデバイスが Windows 10 バージョン 1709 コンピューターで動作しない問題を修正します。 動作していないデバイスは、内部の PCI ベースの周辺機器 (ワイヤレス ネットワーク ドライバーと入力およびオーディオ周辺機器) です。 これらの周辺機器は、ファームウェアが起動時に周辺機器による直接メモリ アクセス (DMA) の実行をブロックしているシステムで失敗する可能性があります。
  • Windows Server 2016 ドメイン コントローラーが Microsoft Windows セキュリティ監査イベント ID 4625 および ID 4776 をログに記録する可能性がある問題を修正します。 イベントのユーザー名とドメイン名は切り捨てられて表示され、wldap32.dll を使用するクライアント アプリケーションからのログオンの最初の文字のみが表示される場合があります。
  • 推移的な信頼を使用して信頼されているドメインにユーザーが存在している可能性があるが、エクストラネット ロックアウト機能用の PDC または DC を見つけることができない問題を修正します。 次の例外が発生します。"Microsoft.IdentityServer.Service.AccountPolicy.ADAccountLookupException: MSIS6080: A bind attempt to domain <FQDN> failed with error code 1722"。  また、[IDP] ページに次のメッセージが表示されます。「ユーザー ID またはパスワードが正しくありません。 正しいユーザー ID とパスワードを入力してから、もう一度お試しください。"
  • クラスに無効なバックリンク属性が設定された Active Directory オブジェクトを変更または復元できない問題を修正します。 表示されるエラーは、"エラー 0x207D クラスに対して無効な属性を含めるようにオブジェクトを変更しようとしました。" です。
  • 保護されたグループに削除されたオブジェクトを指すメンバー属性が含まれている場合に AdminSDHolder タスクが実行できない問題を修正します。 さらに、イベント 1126 は、「Active Directory Domain Services はグローバル カタログとの接続を確立できませんでした。」としてログに記録されます。 エラー値: 8430。 ディレクトリ サービスで内部エラーが発生しました。 内部 ID: 320130e。」
  • ファイル共有をホストするボリュームでボリューム シャドウ コピーが有効になっている場合に発生する問題を修正します。 クライアントが UNC パスにアクセスして [前のバージョン] タブでプロパティを表示する場合、[更新日] フィールドは空になります。
  • 移動ユーザー プロファイルを持つユーザーが、最初に Windows 10 バージョン 1607 を実行しているコンピューターにログオンしてからログオフすると発生する問題を修正します。 後でユーザーが Windows 10 バージョン 1703 を実行しているコンピューターにログオンしようとして、Microsoft Edge を開くと、Microsoft Edge は機能しなくなります。
  • リモート アシスタンス セッションで日本語キーボードが使用できなくなる問題を修正します。
  • 表示モードを変更すると、カーソルが予期せず画面の中央に移動する問題を修正します。
  • 新しい Web ブラウザー コントロールを開いたり閉じたりすることによって引き起こされる潜在的なリークに対処します。
  • ContentIndexter.AddAsync API が不要な例外をスローする原因となる問題を修正します。
  • UWP デスクトップ ブリッジ アプリの初回起動パフォーマンスに関する問題を修正します。
  • Windows 10 バージョン 1703 から Windows 10 バージョン 1709 へのアップグレード中に、Microsoft Outlook 2016 の [検索] タブで発生する問題を修正します。
  • 大規模なゲーム アプリの更新が失敗する原因となる問題を修正します。
  • ユーザーがピン留めしたフォルダーまたはタイルが、場合によってはスタート メニューから削除される問題を修正します
  • スタート メニューに非表示のアプリが表示される問題を修正します。
  • ペンの使用中に一部のユーザーが特定のアプリで予期しないパンやスクロールを経験することがある問題を修正します。

以前の更新プログラムをインストールした場合は、このパッケージの新しい修正プログラムのみがデバイスにダウンロードされ、インストールされます。

解決済みのセキュリティの脆弱性の詳細については、 『セキュリティ更新プログラム ガイド』を参照してください。

この更新プログラムの既知の問題

現象 回避策
KB4093105 をインストールした後、一部のWindows 10 Mixed Reality デバイスに "Windows Mixed Reality ソフトウェアをダウンロードできませんでした" というメッセージが表示されることがあります。 この問題は KB4103727 で解決されています。

この更新プログラムの入手方法

この更新プログラムをダウンロードしてインストールするには、[設定]>セキュリティ & 更新>Windows Update に移動し、[オンラインで Microsoft Update から更新プログラムを確認する] を選択します。

この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。

ファイル情報

この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラム 4093105のファイル情報をダウンロードしてください。