2018 年 9 月 20 日 — KB4457127 (OS ビルド 14393.2515)

適用先
Windows 10, version 1607, all editions Windows Server 2016, all editions

  • Windows 10 Version 1607 は、2018 年 4 月 11 日にサービスを終了しました。 Windows 10 Home または Pro エディションを実行しているデバイスには、最新のセキュリティの脅威からの保護を含む毎月のセキュリティおよび品質更新プログラムが送信されなくなります。 セキュリティおよび品質更新プログラムを引き続き入手するには、Windows 10 の最新バージョンに更新することをお勧めします。
  • 重要: Windows 10 EnterpriseおよびWindows 10 Educationエディションには、無料で 6 か月間の追加サービスが提供されます。 ライフサイクル ポリシー ページに従い、長期的なサービス チャネル (LTSC) デバイスには 2026 年 10 月まで更新プログラムが引き続き送信されます。 Intel “Clovertrail” チップセットを実行している Windows 10 Anniversary Update (v. 1607) デバイスには、2023 年 1 月まで更新プログラムが提供される予定です (Microsoft コミュニティのブログを参照してください)。

機能強化および修正

この更新プログラムには、品質の向上が含まれています。 新しいオペレーティング システム機能は導入されていません。 主な変更は、次のとおりです。

  • 特定の状況で、インターネットエクスプローラーセキュリティダイアログと証明書ダイアログがフォアグラウンドではなくバックグラウンドでプロンプトを表示する問題に対処します。

  • [設定] ページの [ユーザーの構成] と [コンピューターの構成] で表示グループ ポリシーを使用できるようにします。 GPO は次のパスにあります。

    • ユーザー構成/管理用テンプレート/コントロール パネル/設定ページの表示
    • コンピューターの構成/管理用テンプレート/コントロール パネル/設定ページの表示
  • 一部のネットワーク接続ストレージ (NAS) 構成でフォルダーの内容に対する正しい変更を表示する際の問題に対処します。

  • CommercialID レジストリ キー "HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\DataCollection" が存在する場合に、Windows Analytics に登録されているデバイスの診断パイプラインに関する問題に対処します。

  • Device Guard ロックダウン ポリシーが有効になっている場合に、App-V クライアントのスケジュールされたタスクが同期できない問題に対処します。

  • スマート カードを使用してリモート デスクトップ サーバーにログインするときにログインが失敗する問題に対処します。 エラーは "STATUS_LOGON_FAILURE" です。

  • 次の場合に、イベント ログ エントリが破損しているように見えることがある問題に対処します。

    • Microsoft-Windows-Kerberos-Key-Distribution-Center ソース。
    • イベント ID 4933、4928、および 4937。
  • 暗号化された電子メールを使用するときに発生する問題に対処します。 顧客が最初に PIN の入力を求められたときに [キャンセル] を選択すると、プロンプトが最後に消える前に複数の PIN プロンプトが表示されます。

  • クライアント認証証明書が TPM デバイスに格納されている場合にダイレクト アクセス接続が失敗する問題に対処します。

  • 有効であり、信頼する必要があるドライバーの負のイベントがシステムによってログに記録される問題に対処します。 この問題は、監査モードで Windows Defender アプリケーションコントロール (Device Guard) を実行するときに発生します。

  • ログイン中にリモート デスクトップ セッション ホスト サーバーが応答を停止する問題に対処します。

  • 不正な形式のセキュリティ識別子 (SID) を処理しようとすると、ローカル セキュリティ機関サブシステム サービス (LSASS) プロセスの動作が停止する可能性がある問題に対処します。

  • 開いているファイルまたは既存のファイルへの印刷がエラー メッセージを表示せずに失敗する問題に対処します。 この問題は、Microsoft Print to PDF または XPS ドキュメント ライターを使用する場合に発生します。

  • 切り捨てを必要とする大規模な再帰応答を処理するときに、DNS サーバーがクエリにエラーを返す可能性がある問題に対処します。

  • タスク スケジューラを使用してタスクに複数のアクションを作成し、タスクが [既存のインスタンスの停止 ] ルールの下でスケジュールされている場合に、後続のアクションを実行できない問題に対処します。

  • 繰り返し設定があるタスクに関する問題に対処します。 タスクはスケジュールされていないため、タスクを無効にして再度有効にした後は開始されません。 タスク スケジューラの [次の実行時 ] には正しい時刻が表示されますが、その時点ではタスクは開始されません。

  • 無期限のスケジュールされたタスクに関する問題に対処します。 タスクは、[ トリガー ] タブで設定した時刻ではなく、タスクが作成された直後に開始されます。

  • タスクが最初に作成されたとき、またはタスクが更新されたときに毎日繰り返し実行されるタスクが予期せず開始される問題に対処します。

  • ゲスト サービス ホスト (svchost) がWindows Server 2016で動作を停止したときに発生する問題を修正します。 ゲストの Hyper-V 時刻同期サービス (vmictimesync) が動作を停止し、時刻同期の問題が発生する可能性があります。 その後、ハードウェアが不正確であるか、ネットワーク タイム プロトコル (NTP) サンプルが正しくないため、ゲストは時間ドリフトに対して脆弱になります。

  • 新しい Active Directory ユーザーの lastLogonTimestamp 属性が更新されないようにする問題に対処します。 この問題は、Windows Server 2016 ドメイン コントローラーに対して LDAP 簡易バインドを実行するときに発生します。

  • 一部のエンタープライズ ルーターから MSCEP/NDES サーバーへの証明書登録要求が失敗する Active Directory Certificate Services (AD CS) の問題に対処します。 要求が失敗し、"ネットワーク デバイス登録サービスは、クライアントの http メッセージ (または POSTPKIOperation の要求本文) のエンコードされた部分を変換できないか、変換されたメッセージ (または POSTPKIOperation の要求本文) が 64K (%1) を超えています。 %2".

  • 構成された Time to Live (TTL) を超えて構成されたシャドウ プリンシパルとの関連付けがユーザーに保持される可能性がある、Active Directory Domain Services (AD DS) Privileged Access Management の問題に対処します。 この問題は、TTL が有効な間に DC が昇格されるときに発生します。

  • NetApp 上の 2 つのボリュームを 1 つの場所にまとめてバックアップすると、Windows Serverバックアップが失敗する問題に対処します。

  • Windows Server バックアップが Microsoft Exchange 2016 のバックアップの復元に失敗する問題に対処します。

  • ファイアウォールが子ドメイン コントローラーへのアクセスをブロックすると、クライアント アクセス ポイントの作成に時間がかかる可能性がある問題に対処します。

  • クラスター正常性サービスのメモリ リークに対処します。

  • NFS 共有にアクセスしようとしたときにエラーが発生する可能性がある問題に対処します。

  • TMG プロキシを使用して SharePoint サーバー サイトでエクスプローラービューを開くことができない問題に対処します。 この問題は、サーバーで SSL および TLS クライアント証明書の認証が必要で、信頼された CA 発行者リストが送信される場合に発生します。

  • オプション -u-p を使用してコマンド ラインを使用して NFS ドライブをマウントすると、システムの動作が停止する可能性がある問題に対処します。 この問題は、パスワードの長さがドメイン名の長さと異なる場合に発生します。

  • Hyper-V ホストでフランス語またはスペイン語の言語設定が選択されている場合、OEM-OOBE の実装中にセットアップが失敗する可能性がある問題に対処します。

  • リモート デスクトップ ライセンス マネージャーでレポートの日付が "不明" と表示される問題に対処します。

  • Windows のすべての更新プログラムに対してアプリケーションとデバイスの互換性を確保できるように Windows エコシステムの互換状態を評価する処理に関する問題を修正します。

  • ユニキャスト NLB を実行しているすべてのゲスト Virtual Machinesが、Virtual Machines再起動後に NLB 要求に応答しない問題に対処します。

  • QoS が有効になっていると、多くの入出力 (I/O) エラーが発生する問題に対処します。 システムは再試行を試みず、エラー コードは "STATUS_Device_Busy" です。 これは、Windows クラスターでストレージ プールが使用され、マルチパス I/O (MPIO) が有効になっている場合、定期的なフェールオーバー中に発生します。 この更新プログラムをインストールした後、"0x1" の値を持つレジストリ キー (Red_DWORD) を作成して再試行を許可できます。 レジストリ パスは "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorPort\QoSFlags" です

以前の更新プログラムをインストールした場合、このパッケージの新しい修正プログラムのみがダウンロードされ、デバイスにインストールされます。

  • Windows Update の機能強化
  • Microsoft は、信頼性を向上するために、Windows Update クライアントに更新プログラムを直接リリースしました。 Windows Update から自動的に更新プログラムを受け取るように構成されている Windows 10 (Enterprise および Pro エディションを含む) を実行するすべてのデバイスには、デバイスの互換性と Windows Update for Business の延期ポリシーに基づいて、最新の Windows 10 機能更新プログラムが提供されます。 この更新プログラムは、長期サービス エディションには適用されません。

この更新プログラムに関する既知の問題

現象 回避策
この更新プログラムをインストールした後、Windows Server 2019 および 1809 LTSC Key Management Service (KMS) (CSVLK) ホスト キーのインストールとクライアントのアクティブ化は期待どおりに機能しません。 この問題は、 KB4467684で解決されています。
この更新プログラムをインストールした後、非ルート ドメインを作成するWindows Server 2016プロモーションは、Active Directory リサイクルなどのオプション機能が有効になっているフォレストで失敗します。 エラーは"レプリケーション操作でデータベース エラーが発生しました" です。 この問題は、 KB4467684で解決されています。
2018 年 8 月の品質ロールアップのプレビューまたは 2018 年 9 月 11 日.NET Framework更新プログラムをインストールすると、SqlConnection のインスタンス化によって例外がスローされる可能性があります。 この問題の詳細については、Microsoft サポート技術情報の次の記事を参照してください。
4470809 2018 .NET Framework更新後の .NET 4.6 以降での SqlConnection インスタンス化例外 August-September
この問題は、 KB4480977で解決されます。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

Windows の累積的な更新プログラムでは、最新の累積的な更新プログラム (LCU) をインストールする前に、オペレーティング システムの最新のサービス スタック更新プログラム (SSU) をインストールする必要があります。 これは、LCU のインストール中に発生する可能性のある問題を軽減するのに役立ちます。 詳細については、「サービス スタック更新プログラム」を参照してください。

Windows Updateを使用している場合は、最新の SSU (KB4132216) が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログをご覧ください。

この更新プログラムのインストール

この更新プログラムをダウンロードしてインストールするには、[設定]>[セキュリティ & 更新] >Windows Update に移動し、[更新プログラムの確認] を選択します。

この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。

ファイル情報

この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラムの4457127のファイル情報をダウンロードします。