2018 年 7 月 24 日 — KB4338822 (OS ビルド 14393.2395)

機能強化および修正

この更新プログラムには、品質の向上が含まれています。 新しいオペレーティング システム機能は導入されていません。 主な変更は、次のとおりです。

• 更新されたタイム ゾーン情報に関するその他の問題を修正します。
• 縦書きモードで Meiryo フォントを使用すると、一部の文字が正しくレンダリングされない問題を修正します。
• スマート カードを取り外した後もシステムがロックされたままの場合、リモート セッション中に Microsoft Outlook が応答しなくなる問題を修正します。
• USB Type-C をサポートしている一部のデバイスを再起動するときの信頼性の問題に対処します。
• システムの再起動が必要になるまで、LSASS のメモリ使用量が増加し続ける問題を修正します。
• デュアル署名ファイルが成功を報告すべきときにエラーを報告することがある問題を修正します。 これは、Windows Defender アプリケーション制御を監査モードで実行しているときに発生します。
• 32 ビット アプリケーションが (通常は LogonUser を呼び出して) 他のユーザーを偽装するときに、64 ビット OS で印刷できない問題を修正します。 この問題は、2017 年 8 月にリリースされた KB4034681 以降のマンスリー更新プログラムをインストールした後に発生します。 影響を受けるアプリケーションの問題を解決するには、この更新プログラムをインストールし、次のいずれかを実行します。
• Microsoft Application Compatibility Toolkit を使用して、Splwow64Compat アプリ互換 Shim をグローバルに有効にします。
• 次のレジストリ設定を使用し、32 ビット アプリケーションを再起動します。 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Print Setting: Splwow64Compat

種類: DWORD

値 1: 1

• 大量のプール コミット エラー (イベント ソース Srv からのシステム イベント ログのイベント ID 2019 およびイベント ID 2020) を引き起こす問題を修正します。 この問題は、大規模なファイル サーバー (40 TB+) で重複排除とバックアップを使用する場合に発生します。

• LogOnly モードで有効な場合、メモリ リークを引き起こす DNS の Response Rate Limiting に関する問題を修正します。 15874519

• RCT を有効にして実行されている VM ディスクの拡張プロセスが応答を停止し、完了しないことがある問題を修正します。 拡張されていない VM ディスクがまだ移行されます。 ただし、拡張をキャンセルすると、次のようにホストを管理できなくなります。

  • VM を移行できません。
  • 他のディスクを展開できません。
  • ディスク拡張が応答しなくなった後に VM をシャットダウンまたは起動しようとすると、VM は停止状態または開始状態でトラップされます。

• VHD を縮小した後、ユーザーが元のサイズを超えて拡張できないことがある問題を修正します。 "STATUS_INTERNAL_ERROR" というエラーが表示される場合があります。 その後、VM を停止して、元のサイズを超えてディスクを拡張できるようにする必要があります。
• SLP を有効にした場合、または有効にしない場合にかかわらず、VM が再起動せずにオフになる問題を修正します。 この問題は、VM のスマート ページング ファイルの場所を別のドライブに変更し、そのドライブを空のフォルダーに指定する場合に発生します。
• Windows Server 2016 Hyper-V クラスター内のホストで VM を起動すると、別のホストが vhdmp.sysで Hyper-V ホスト エラー (0x7E) を受け取ることがある問題を修正します。
• 終了しない非アクティブな接続に関連する WAP の問題を修正します。 これにより、システム リソース リーク (メモリ リークなど) が発生し、WAP サービスが応答しなくなります。
• ユーザーが別のログイン オプションを選択できない AD FS の問題を修正します。 これは、ユーザーが証明書ベースの認証を使用してログインすることを選択したが、構成されていない場合に発生します。 これは、ユーザーが [証明書ベースの認証] を選択してから別のログイン オプションを選択しようとした場合にも発生します。 この場合、ユーザーはブラウザーを閉じるまで [証明書ベースの認証] ページにリダイレクトされます。
• グループ メンバーシップの変更に対する LDAP Modify 要求の問題を修正します。 LDAP_SERVER_PERMISSIVE_MODIFY_OID演算子が使用され、メンバーシップの変更操作が既に true である (メンバーが既に削除されているか、既に存在している)。 その結果、成功ステータスが返され、操作が完了したことを示す監査イベント 4728 および 4729 が表示されます。
• コンソールから証明書利用者信頼を作成または表示するときに、AD FS 管理コンソールに重複する証明書利用者の信頼が表示される AD FS の問題を修正します。
• Windows Hello for Business が失敗する原因となる ADFS の問題を修正します。 この問題は、要求プロバイダーが 2 つある場合に発生します。 PIN 登録は、「400 内部サーバー エラー: デバイス識別子を取得できません」で失敗します。
• ワーク フォルダー (SyncShareSvcs) サービスが循環デッドロック状態に入る原因となる問題を修正します。 サービスはワーク フォルダーの操作に応答しなくなり、システムが応答しなくなるまでメモリのリークを開始します。
• ユーザーがログオンした後にすべてのネットワーク プリンターが接続されない問題を修正します。 HKEY_USERS\User\Printers\Connections Key キーには、影響を受けているユーザーの正しいネットワーク プリンターが表示されています。 ただし、Microsoft のメモ帳、[デバイスとプリンター] など、どのアプリケーションにも、このレジストリ キーのネットワーク プリンター一覧が表示されません。 プリンターが表示されない、または機能しないことがあります。
• 分散 Fair-Shared スケジューリング (DFSS) で構成されたサーバーが応答を停止したり、動作を停止したりすることがある問題を修正します。 これは、DFSS の使用時に発生する可能性があるグループ スケジューリング ロジックの問題が原因で発生します。

以前の更新プログラムをインストールした場合は、このパッケージに含まれている新しい修正のみがダウンロードされ、デバイスにインストールされます。

解決したセキュリティの脆弱性の詳細については、セキュリティ更新プログラム ガイドを参照してください。

この更新プログラムの既知の問題

現象	回避策
2018 年 7 月の .NET Framework セキュリティ更新プログラムのいずれかをインストールすると、“アクセスが拒否されました”、“クラスが登録されていません”、または “不明な理由で内部エラーが発生しました” というエラーのため、COM コンポーネントが読み込まれません。 最も一般的な失敗の特徴は次のとおりです。 例外の種類: System.UnauthorizedAccessException メッセージ: アクセスが拒否されました。 (HRESULT からの例外: 0x80070005 (E_ACCESSDENIED))	この問題は KB4346877 で解決されています。

この更新プログラムの入手方法

この更新プログラムをダウンロードしてインストールするには、[設定]>[セキュリティ & 更新]>Windows Update に移動し、[更新プログラムの確認] を選択します。

この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。

必要条件: 最新の累積更新プログラム (LCU) (KB4338822) をインストールする前に、サービス スタック更新プログラム (SSU) (KB4132216) をインストールする必要があります。 LCU は、SSU がインストールされるまで該当すると報告されません。

ファイル情報

この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラム 4338822のファイル情報をダウンロードしてください。