2018 年 6 月 12 日 — KB4284860 (OS ビルド 10240.17889)

機能強化および修正

この更新プログラムには、品質の向上が含まれています。 新しいオペレーティング システム機能は導入されていません。 主な変更は、次のとおりです。

• ユーザー コンテキストからカーネル コンテキストに切り替えるときに CVE-2017-5715 Spectre Variant 2 を軽減するために、一部の AMD プロセッサ (CPU) で間接分岐予測バリア (IBPB) の使用を制御するサポートを提供します。 (詳細については、「間接ブランチ制御および AMDセキュリティ Updatesの AMD アーキテクチャ ガイドライン」を参照してください)。 Windows クライアント (IT プロ) 向けガイダンスについては、KB4073119 の指示に従ってください。 このガイダンス ドキュメントを使用して、ユーザー コンテキストからカーネル コンテキストに切り替えるときに Spectre Variant 2 を軽減するために、一部の AMD プロセッサ (CPU) で IBPB を有効にします。

• 投機的ストア バイパス (CVE-2018-3639) と呼ばれる投機的実行側チャネルの脆弱性の追加サブクラスからの保護を提供します。 これらの保護機能は、既定で有効ではありません。 Windows クライアント (IT プロ) 向けガイダンスについては、KB4073119 の指示に従ってください。 このガイダンス ドキュメントを使用して、Spectre Variant 2 (CVE-2017-5715) と Meltdown (CVE-2017-5754) で既にリリースされている軽減策に加えて、投機的ストア バイパス (CVE-2018-3639) の軽減策を有効にします。

• eDrive がセカンダリ ドライブであり、システム ドライブが BitLocker で保護されている場合に eDrive のロック解除が妨げる場合がある問題に対処します。

• BitLocker が有効になっているのにセキュア ブートが存在しないか無効になっている場合に、ファームウェアの更新によってデバイスが BitLocker 回復モードになる問題に対処します。 この更新プログラムは、この状態のデバイスでのファームウェアのインストールを防ぎます。 管理者は、次の方法でファームウェア更新プログラムをインストールできます。

  1. BitLocker を一時的に中断する。
  2. 次の OS の起動前にファームウェアの更新プログラムを直ちにインストールします。
  3. BitLocker が中断状態のままでいないように、デバイスを直ちに再起動します。

• 統合書き込みフィルター (UWF) を有効にして起動すると、特に USB ハブを使用している場合に、埋め込みデバイスでエラー 0xE1が停止する可能性がある問題に対処します。

• 業界標準に合わせてインターネット エクスプローラー Cookie の制限を 50 から増やしました

• インターネット エクスプローラー、Microsoft Edge、Microsoft スクリプト エンジン、Windows アプリ、Windows Server、Windows ワイヤレス ネットワーク、Windows ストレージとファイルシステム、リモート コード実行、Windows 仮想化とカーネルに対するセキュリティ更新プログラム。

以前の更新プログラムをインストールした場合、このパッケージの新しい修正プログラムのみがダウンロードされ、デバイスにインストールされます。

解決されたセキュリティの脆弱性の詳細については、「 セキュリティ更新プログラム ガイド」を参照してください。

この更新プログラムの既知の問題

Microsoft では、この更新プログラムに関する問題については、現在のところ何も把握していません。

この更新プログラムの入手方法

この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。 この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。

ファイル情報

この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラムの4284860のファイル情報をダウンロードします。