注
リマインダー:3 月 12日と 4 月 9 日は、Windows 10 バージョン 1709 の最後の 2 つの差分更新プログラムになります。 セキュリティ更新プログラムと品質更新プログラムは、高速および完全な累積更新プログラム パッケージを介して今後も入手できます。 この変更の詳細については、こちらのブログを参照してください。
注
リマインダー: Windows 10 バージョン 1709 は、Windows 10 Home、Pro、Pro for Workstation、および IoT Core エディションを実行しているデバイスに対する 2019 年 4 月 9 日にサービスを終了します。 これらのデバイスには、最新のセキュリティの脅威からの保護を含む毎月のセキュリティおよび品質更新プログラムが送信されなくなります。 セキュリティおよび品質更新プログラムを引き続き入手するには、Windows 10 の最新バージョンに更新することをお勧めします。
注
重要: Windows 10 Enterprise、Education、IoT Enterprise エディションは、2018 年 10 月のライフサイクル発表に従って、引き続き 12 か月間無料でサービスを受けることができます。
機能強化および修正
この更新プログラムには、品質の向上が含まれています。 主な変更は、次のとおりです。
テーブルまたは列にカスタム プロパティがある場合に要求された操作が停止する Microsoft Access 97 データベースの問題を修正します。
ブエノスアイレス (アルゼンチン) のタイム ゾーン情報を更新します。
日本語形式の日付に日本の元号レジストリ設定を使用できない Microsoft Office Visual Basic for Applications の問題を修正します。 詳細については、KB4469068 を参照してください。
カザフスタンのタイム ゾーン情報を更新します。
サントメ・プリンシペのタイム ゾーン情報を更新します。
日本の元号の "元年" サポートを有効にできない問題を修正します。 詳細については、KB4469068 を参照してください。
グループ ポリシー "ロック画面でアプリの通知をオフにする" の問題に対処します。
App-V クライアントを使用してアプリケーションを起動するときに、ユーザーがサインインできないことやアカウントのロックアウトが発生することがある問題を修正します。 この問題は、ドメイン ネーム サーバー (DNS) からユーザー情報を取得しようとしたときに Kerberos 認証が失敗するため発生します。 次のレジストリ キーを変更します。
- 設定: UseDcForGetUserInfo
- パス: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\AppV\Shared\
- 種類: REG_DWORD
- 値: 次の DWORD を 0 以外に設定すると、ソリューションが有効になります。
App-V アプリケーションが起動せず、エラー "0xc0000225" が生成される問題を修正します。 次の DWORD を 0 以外の数値に設定すると、"HKLM\Software\Microsoft\AppV\\MAV\Configuration\MaxAttachWaitTimeInMilliseconds" というソリューションが有効になります。 既定値は 0、最大値は 10,000 で、エラーが発生したときのドライバーの最大待機時間を制限します。 詳細については、「 KB4494206」を参照してください。
エンタープライズ Web サーバーがインターネットに接続するときに、認証の資格情報ダイアログが表示されない問題を修正します。
スマート カードを使用して、リモート デスクトップ サービスを使用して Azure Active Directory (AAD) に参加しているコンピューターにユーザー名のヒントでログインすると、クライアントまたはサーバーが再起動する問題を修正します。
ドメインに参加しているデバイスと職場に参加しているデバイス上の Microsoft Outlook プロファイルの問題を修正します。 新しい Microsoft Outlook プロファイルの作成に失敗するか、作成した Microsoft Outlook プロファイルが後で機能しなくなる可能性があります。
Windows Defender Application Control の Add-SignerRule を実行すると、ポリシーの XML ファイルから ALLOWCLSIDS ポリシーが削除される問題を修正します。
トラステッド プラットフォーム モジュール (TPM) を使用しているときに、ユーザーが認証できず、Windows アカウント マネージャー (WAM) が失敗する問題を修正します。
ICertPropertyRenewal インターフェイスで CERT_RENEWAL_PROP_ID を使用すると、証明書の更新が失敗する問題を修正します。
“Windows がネットワークからコンピューターをソフト切断できるようにする” という新しいグループ ポリシー設定を追加します。 この設定で、コンピューターがネットワークに接続されなくなったと判断されたときに、Windows がコンピューターをネットワークから切断する方法が決まります。
- 有効な場合、Windows によってコンピューターがネットワークからソフト切断されます (切断は即時または突然ではありません)。
- 無効な場合、Windows によってコンピューターがネットワークから即時に切断されます。
- 構成されていない場合、既定の動作はソフト切断です。 ソフト切断の詳細については、「Understanding and configuring Windows 接続マネージャー」(英語情報) を参照してください。
パス: コンピューターの構成\ポリシー\管理用テンプレート\ネットワーク\Windows 接続マネージャー。
NTFS.sysでエラー "Stop 0x133" が発生することがある問題を修正します。
OS のシャットダウン中にリースが期限切れになった場合、Windows で期限切れになった動的ホスト構成プロトコル (DHCP) リースが再利用される問題を修正します。
"Windows が一時的な警告を作成しました" 問題を修正します。 FILE_PORTABLE_DEVICE特性を持つドライブにページ ファイルを作成するときに表示されるメッセージ。
多くの子ウィンドウが開いているときにウィンドウをスクロールすると、ユーザー インターフェイス (UI) が数秒間応答しなくなる問題を修正します。
次の両方の条件を満たす場合に、グラフィック デバイス インターフェイス (GDI) の DeleteObject() による呼び出しプロセスが動作しなくなることがある問題を修正します。
- 呼び出しプロセスは、2 GB を超えるメモリ アドレスを処理する WOW64 プロセスです。
- DeleteObject() は、プリンターのデバイス コンテキストと互換性のあるデバイス コンテキストで呼び出されます。
- Microsoft Cloud App Security (MCAS) とのシームレスな統合を提供し、Windows Defender 高度な脅威保護 (ATP) のお客様の企業ネットワーク内外のクラウド アプリの使用状況を検出します。
- Windows Defender ATP のお客様の調査と修復の自動化を有効にします。
- “ロック画面のアプリの通知をオフにする" ポリシーが動作しない問題を修正します。 パスは "Computer Configuration\Administrative Templates\System\Logo" です。
- Windows DNS サーバーの役割に対する Extension Mechanisms for DNS (EDNS) の不明なオプション (不明な OPT) に関する軽微な問題を修正します。
- GB18030 証明書の要件を満たすように問題を修正します。
- 日付パーサーが複合ドキュメント (旧称 "OLE") に含まれる未来と過去の日付 (グレゴリオ暦と日本語の日付) を関連する日本の元号の日付に変換できない問題を修正します。 詳細については、「 KB4469068」を参照してください。
- エラー「7E (0xc0000005)」で Wdiwifi.SYS が動作を停止する問題を修正します。 この問題は、クライアント デバイスが 2.4 Ghz および 5 Ghz 帯域に同じ BSSID を持つワイヤレス アクセス ポイント (WAP) 間をローミングしている場合に発生します。
以前の更新プログラムをインストールした場合は、このパッケージに含まれている新しい修正のみがダウンロードされ、デバイスにインストールされます。
この更新プログラムの既知の問題
| 現象 | 回避策 |
|---|---|
| この更新プログラムをインストールした後、appendChild()、insertBefore()、moveNode() などのノード操作中に例外がスローされた場合、MSXML6 によってアプリケーションの応答が停止します。 Internet Explorer 10 設定のグループ ポリシーの基本設定 (GPP) を含むグループ ポリシー オブジェクト (GPO) を編集すると、グループ ポリシー エディターが応答しなくなることがあります。 |
この問題は KB4493441 で解決されています。 |
| このセキュリティ更新プログラムをインストールした後、Internet エクスプローラー上で、アプリケーション プロトコル ハンドラー用のカスタム URI スキームからローカルのイントラネット サイトおよび信頼済みサイトに対応するアプリケーションが起動しない場合があります。 | この問題は KB4493440 で解決されています。 |
この更新プログラムを適用した後、コマンド ライン スイッチ (ssh –A)または構成設定を使用してエージェント転送を有効にした状態で、Linux 用 Windows サブシステム (WSL) から Secure Shell (SSH) クライアント プログラムを起動しようとすると、停止エラーが発生します。 |
この問題は KB4493441 で解決されています。 |
| フォントごとの外字 (EUDC) を有効にすると、システムが動作しなくなり、起動時にブルー スクリーンが表示されます。 アジア以外の地域では、これは一般的な設定ではありません。 | この問題は KB4493441 で解決されています。 |
|
PatBlt API を使用して埋め込みオブジェクトを Windows メタファイル (WMF) に配置する複合ドキュメント (OLE) サーバー アプリケーションでは、埋め込みオブジェクトが正しく表示されないことがあります。 たとえば、Microsoft Excel のワークシート オブジェクトを Microsoft Word 文書に貼り付けると、セルが別の背景色でレンダリングされる場合があります。 |
この問題は KB4493441 で解決されています。 |
| 名前の変更 など、クラスターの共有ボリューム (CSV) 上のファイルまたはフォルダーに対して実行する操作によっては、「STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)」 というエラーで失敗する可能性があります。 このエラーは、管理者特権を持たないプロセスから CSV 所有者ノードに対して操作を実行したときに発生します。 | 次のいずれかの操作を行います。
|
この更新プログラムの入手方法
この更新プログラムをインストールする前に
マイクロソフトは、最新の累積更新プログラム (LCU) をインストールする前に、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) をインストールすることを強くお勧めします。 LCU をインストールし、マイクロソフトのセキュリティ修正プログラムを適用するときに発生する可能性がある問題を緩和するために、SSU によって更新プログラム プロセスの信頼性を向上します。 詳細については、「サービス スタック更新プログラム」を参照してください。
Windows Update を使用している場合は、最新の SSU (KB4485448) が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログにアクセスしてください。
この更新プログラムのインストール
この更新プログラムをダウンロードしてインストールするには、[設定]>[セキュリティ & 更新]>Windows Update に移動し、[更新プログラムの確認] を選択します。
この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラム 4489890のファイル情報をダウンロードしてください。