機能強化および修正
この更新プログラムには、品質の向上が含まれています。 新しいオペレーティング システム機能は導入されていません。 主な変更は、次のとおりです。
- Intel® Core® プロセッサと Intel® Xeon® プロセッサ (CVE-2018-3620 および CVE-2018-3646) に影響を与える、L1 Terminal Fault (L1TF) として知られる新しい投機的実行サイドチャネルの脆弱性に対する保護を提供します。 Windows クライアントおよび Windows Server ガイダンス KB 記事に記載されているレジストリ設定を使用して、スペクター バリアント 2 およびメルトダウンの脆弱性に対する以前の OS 保護機能が有効になっていることを確認してください。 (これらのレジストリ設定は、Windows クライアント OS エディションでは既定で有効ですが、Windows Server OS エディションでは既定で無効です。)
- ファミリー 15h および 16h AMD プロセッサを搭載した一部のシステムで CPU 使用率が高く、パフォーマンスが低下する問題を修正します。 この問題は、マイクロソフトの 2018 年 6 月または 2018 年 7 月の Windows 更新プログラムと、スペクター バリアント 2 (CVE-2017-5715 – ブランチ ターゲット インジェクション) に対処する AMD マイクロコードの更新プログラムをインストールした後に発生します。
- Updates Token Binding プロトコル v0.16 のドラフト バージョンのサポート。
- 2018 年 5 月の累積的な更新プログラムをインストールした後、Device Guard が一部の ieframe.dll クラス ID をブロックする問題を修正します。
- Internet エクスプローラーと Microsoft Edge が preload="none" タグをサポートしていることを確認します。
- ハイブリッド Azure AD に参加しているコンピューターに 2018 年 7 月 24 日の更新プログラムをインストールした後、サインイン画面に既定のドメインとして表示される問題を修正します。 その結果、ユーザーがユーザー名とパスワードのみを提供すると、Hybrid Azure AD 参加シナリオでサインインできない可能性があります。
- Internet エクスプローラーから他のアプリにコピーされたコンテンツにスペースを追加する問題を修正します。
- ワイルドカード (*) およびドット ソーシング スクリプトと共に使用した場合の Export-Modulemember() 関数に関連する脆弱性に対処します。 この更新プログラムをインストールすると、Device Guard が有効になっているデバイス上の既存のモジュールに意図的に障害が発生します。 例外エラーは、「このモジュールは、ワイルドカード文字を使用して関数をエクスポートしているときにドット ソース演算子を使用します。これは、システムがアプリケーション検証を強制しているときには許可されません」です。 詳細については、「 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8200 」および 「https://aka.ms/PSModuleFunctionExport 」を参照してください。
- 2018 年 7 月の .NET Framework 更新プログラムで発生した問題を修正します。 "アクセス拒否"、"クラスが登録されていません"、または "原因不明の理由により内部エラーが発生しました" エラーが原因で、COM コンポーネントに依存するアプリケーションが正しく読み込みまたは実行されませんでした。
- .NET Framework が高負荷または高密度のネットワーク接続を処理する方法を修正することにより、脆弱性の問題を修正します。 詳細については、 CVE-2018-8360 を参照してください。
- Windows Server のセキュリティ更新プログラム。
以前の更新プログラムをインストールした場合は、このパッケージの新しい修正プログラムのみがデバイスにダウンロードされ、インストールされます。
解決済みのセキュリティの脆弱性の詳細については、 『セキュリティ更新プログラム ガイド』を参照してください。
この更新プログラムの既知の問題
| 現象 | 回避策 |
|---|---|
| 一部の英語以外のプラットフォームでは、ローカライズされた言語ではなく英語で次の文字列が表示される場合があります: "Reading scheduled jobs from file is not supported in this language mode." 作成済みのスケジュールされたジョブを読み取ろうとしたときに Device Guard が有効な場合に、このエラーが表示されます | マイクロソフトはこの問題を評価した結果、低確率で低リスクの問題であると判断したため、現時点では Windows 10 Version 1709 の解決策を提供しません。 この問題の影響を受けると思われる場合は、Microsoft サポートにお問い合わせください。 |
一部の英語版以外のプラットフォームで、Device Guard を有効にすると、ローカライズされた言語ではなく、英語で次のメッセージが表示されることがあります。
|
マイクロソフトはこの問題を評価した結果、低確率で低リスクの問題であると判断したため、現時点では Windows 10 Version 1709 の解決策を提供しません。 この問題の影響を受けると思われる場合は、Microsoft サポートにお問い合わせください。 |
| この更新プログラムをインストールすると、Windows が Wi-Fi または VPN 接続を認証するために使用される Personal Information Exchange (PFX) 証明書を認識しなくなります。 その結果、Microsoft Intune は必要な証明書がデバイス上にあることを認識しないため、ユーザー プロファイルの配信にかなりの時間を要します。 | この問題は KB4464217 で解決されています。 |
この更新プログラムの入手方法
この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。 この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラム 4343897のファイル情報をダウンロードしてください。