2018 年 11 月 27 日 - KB4467684 (OS ビルド 14393.2639)

適用先
Windows 10, version 1607, all editions Windows Server 2016, all editions

注

  • Windows 10 Version 1607 は、2018 年 4 月 11 日にサービスを終了しました。 Windows 10 Home または Pro エディションを実行しているデバイスには、最新のセキュリティの脅威からの保護を含む毎月のセキュリティおよび品質更新プログラムが送信されなくなります。セキュリティおよび品質更新プログラムを引き続き入手するには、Windows 10 の最新バージョンに更新することをお勧めします。
  • 重要: Windows 10 Enterprise および Windows 10 Education エディションには、6 か月間の追加サービスが無料で提供されます。 ライフサイクル ポリシー ページに従い、長期的なサービス チャネル (LTSC) デバイスには 2026 年 10 月まで更新プログラムが引き続き送信されます。 Intel “Clovertrail” チップセットを実行している Windows 10 Anniversary Update (v. 1607) デバイスには、2023 年 1 月まで更新プログラムが提供される予定です (Microsoft コミュニティのブログを参照してください)。

注

Windows Server 2016 StandardエディションのNano ServerインストールオプションとWindows Server 2016 DatacenterエディションのNano Serverインストールオプションは、2018年10月9日にサービスが終了しました。 これらのエディションには、最新のセキュリティの脅威からの保護を含む毎月のセキュリティおよび品質更新プログラムが送信されなくなります。 セキュリティおよび品質更新プログラムを引き続き入手するには、Windows 10 の最新バージョンに更新することをお勧めします。

注

Windows 10 Mobile Version 1607 は、2018 年 10 月 9 日にサービスを終了しました。 Windows 10 Mobile と Windows 10 Mobile Enterprise を実行しているデバイスには、最新のセキュリティの脅威からの保護を含む毎月のセキュリティおよび品質更新プログラムが送信されなくなります。 セキュリティおよび品質更新プログラムを引き続き入手するには、Windows 10 の最新バージョンに更新することをお勧めします。

機能強化および修正

この更新プログラムには、品質の向上が含まれています。 新しいオペレーティング システム機能は導入されていません。 主な変更は、次のとおりです。

  • 日本の元号初日に GetCalendarInfo 関数から誤った元号名が返される問題を修正します。 詳細については、「 KB4469068 」を参照してください。
  • ロシア夏時間のタイム ゾーンの変更に対応します。
  • モロッコ夏時間のタイム ゾーンの変更に対応します。
  • タッチによって促進されるマウスの動きが、マウス入力をブロックするように設計された低レベルのマウス フックをバイパスできる問題を修正します。 その結果、予期しないWM_MOUSEMOVE メッセージが表示されます。
  • ユニバーサル Windows プラットフォーム (UWP) アプリケーションの編集できない領域をタップすると、ソフトウェア キーボードが自動的に表示される問題を修正します。 この問題は、Windows 10 Anniversary Update をインストールし済み、物理キーボードがないデバイスに影響します。
  • 共有の子フォルダーを削除すると、共有の親フォルダーのアクセス許可が削除されてしまうことがあるエクスプローラーの問題を修正します。 この解決策を適用するには、グループ ポリシー "ユーザーの構成\管理用テンプレート\Windows コンポーネント\ネットワーク共有\ユーザーがプロファイル内でファイルを共有できないようにする" を有効にします。
  • ログオフ中にエクスプローラーが動作しなくなる問題を修正します。
  • 大量に入力されたときに、FMOD の AMD64 固有の実装から適切な結果が返されないことがある Universal CRT の問題を修正します。 FMOD は、Universal C ランタイムを使用する JavaScript および Python 実装で剰余演算子を実装するためによく使用されます。
  • 64 ビット システム上の Internet エクスプローラーで ActiveX コントロールをブロックする問題を修正します。 これは、Windows Defender アプリケーション制御を使用し、すべての ActiveX コントロールを Internet エクスプローラーで実行できるようにするポリシーを作成しているときに発生します。
  • Windows Defender アプリケーション制御 (Device Guard) が監査モードのときに一部のアプリケーションが実行できない問題を修正します。
  • 多数の Windows ファイアウォール ルールがあるため、サーバーのパフォーマンスが低下したり、サーバーが応答しなくなったりする問題を修正します。 変更を有効にするには、regedit を使用して新しいレジストリ キー “DeleteUserAppContainersOnLogoff” (DWORD) を “HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy” に追加し、1 に設定します。
  • 802.1x 認証が失敗したときに、ネットワーク接続が失敗する問題を修正します。
  • インターネット接続の失敗の原因となるネットワーク接続ステータス インジケーター (NCSI) ゲートウェイの MAC アドレス解決タイミングに関する問題を修正します。
  • root\interop クラスの依存関係を持つ Hyper-V コマンドレットを使用すると、一部の Windows Management Instrumentation (WMI) クラス登録を正しくクリーンアップできない問題を修正します。 この問題により、(PowerShell または UI を使用した) 仮想マシン管理タスクが失敗することがあります。 また、Virtual Machines を作成または変更することはできません。 たとえば、 Set-VMFirmware を実行してブート順を変更すると、エラー "ObjectNotFound" で失敗する可能性があります。
  • Just Enough Administration (JEA) に関する問題を修正します。 セキュリティ識別子 (SID) 機関が "S-1-5-94-xxx" の一時アカウントは、[ サービスとしてログオン] ユーザー権限のサーバー セキュリティ ポリシーに残ります。 その結果、ローカル セキュリティ機関 (LSA) データベースが大きくなり、ドメイン コントローラーのパフォーマンスに影響を与える可能性があります。
  • 記憶域レプリカ環境で停止コード "0xA" を使用してメモリ呼び出し履歴に書き込む問題を修正します。
  • Windows Server 2019 および 1809 LTSC キー管理サービス (KMS) ホスト キー (CSVLK) のインストールとクライアント ライセンス認証が期待どおりに機能しない問題を修正します。 元の機能の詳細については、「 KB4347075」を参照してください。
  • 非ルート ドメインの昇格が「レプリケーション操作でデータベース エラーが発生しました」というエラーで失敗する問題を修正します。 この問題は、Active Directory リサイクルなどの オプション機能 が有効になっている Active Directory フォレストで発生します。
  • エラー "0x7F (UNEXPECTED_KERNEL_MODE_TRAP)" が発生して Hyper-V サーバーが動作しなくなることがある問題を修正します。
  • 新しいドメイン コントローラーに昇格した後の最初の再起動時にエラー "C00002E2 (STATUS_DS_INTI_FAILURE)" を生成する問題を修正します。 この更新プログラムのインストール後に昇格したドメイン コントローラーでは、 api.chk などの不要な "api" Active Directory ログ ファイルは作成されなくなりました。 代わりに、ドメイン コントローラーの昇格時に、ドメイン コントローラーは正しい "edb" ログ ベース名を使用します。

以前の更新プログラムをインストールした場合は、このパッケージに含まれている新しい修正のみがダウンロードされ、デバイスにインストールされます。

注

  • Windows Update の機能強化
  • Microsoft は、信頼性を向上するために、Windows Update クライアントに更新プログラムを直接リリースしました。 Windows Update から自動的に更新プログラムを受け取るように構成されている Windows 10 (Enterprise および Pro エディションを含む) を実行するすべてのデバイスには、デバイスの互換性と Windows Update for Business の延期ポリシーに基づいて、最新の Windows 10 機能更新プログラムが提供されます。 この更新プログラムは、長期サービス エディションには適用されません。

この更新プログラムに関する既知の問題

現象 回避策
品質ロールアップの 8 月プレビューまたは 2018 年 9 月 11 日の .NET Framework 更新プログラムをインストールした後、SqlConnection のインスタンス化で例外がスローされる可能性があります。 この問題の詳細については、次のマイクロソフト サポート技術情報を参照してください。
4470809 August-September 2018 .NET Framework更新プログラム以降の .NET 4.6 以降での SqlConnection インスタンス化例外。
この問題は KB4480977 で解決されています。
この更新プログラムをインストールすると、特定のファイルの再生時に Windows メディア プレーヤー のシーク バーを使用できなくなる可能性があります。 この問題は、通常の再生には影響しません。 この問題は KB4471321 で解決されています。
エンドユーザー定義文字 (EUDC) に関連する機能を使用すると、システム全体が応答しなくなる可能性があります。 この問題は KB4471321 で解決されています。
System Center Virtual Machine Manager (SCVMM) によって管理されるホストの場合、更新プログラムをインストールした後、SCVMM はホストに展開された論理スイッチを列挙および管理できません。
また、 ベスト プラクティスに従わないと、ホスト上の vfpext.sys で STOP エラーが発生することがあります。
この問題は KB4507459 で解決されています。
この更新プログラムを Windows Server 2016 にインストールした後、Microsoft Outlook クライアントでのインスタント検索は、「Outlook では検索を実行できません」というエラーで失敗します。 この問題は KB4487026 で解決されています。
KB4467684 のインストール後、グループ ポリシー "パスワードの最小文字数" が 14 文字を超える数字に構成されている場合、クラスター サービスがエラー "2245 (NERR_PasswordTooShort)" で起動できないことがあります。 この更新プログラムとこの更新プログラム以降のすべての更新プログラムでは、この問題は KB4601318 で解決されています。
KB4467691 のインストール後、RAM が 8 GB 未満の特定の Lenovo および Fujitsu ノート PC で Windows を起動できない場合があります。 Unified Extensible Firmware Interface (UEFI) を使用して、影響を受けるマシンを再起動します。 セキュア ブートを無効にしてから再起動します。
コンピューターで BitLocker が有効になっている場合は、セキュア ブートを無効にした後に BitLocker 回復を実行する必要がある場合があります。
Lenovo と Fujitsu はこの問題を認識しています。 デバイスで利用可能なファームウェアの更新プログラムがあるかどうかを確認するには、OEM にお問い合わせください。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

マイクロソフトは、最新の累積更新プログラム (LCU) をインストールする前に、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) をインストールすることを強くお勧めします。 LCU をインストールするときに発生する可能性がある問題を緩和するために、SSU によって更新プログラム プロセスの信頼性を向上します。 詳細については、「サービス スタック更新プログラム」を参照してください。

Windows Update を使用している場合は、最新の SSU (KB4465659) が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログをご覧ください。

この更新プログラムのインストール

この更新プログラムをダウンロードしてインストールするには、[設定]>[セキュリティ & 更新]>Windows Update に移動し、[更新プログラムの確認] を選択します。

この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。

ファイル情報

この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラム 4467684のファイル情報をダウンロードしてください。