注
リマインダー:Windows 10 Enterprise、Education、IoT Enterprise エディションの追加サービスは 2019 年 4 月 9 日に終了し、この日以降は延長されません。 セキュリティおよび品質更新プログラムを引き続き入手するには、Windows 10 の最新バージョンに更新することをお勧めします。
注
リマインダー:3 月 13 日と 4 月 9 日が、Windows 10 バージョン 1607 の最後のデルタ更新プログラムの 2 つの更新プログラムになります。 Long-Term Servicing Branch (LTSB) をご利用の場合、セキュリティ更新プログラムと品質更新プログラムは、高速および完全な累積更新プログラム パッケージを介して今後も入手できます。 この変更の詳細については、こちらのブログを参照してください。
注
- Windows 10 Version 1607 は、2018 年 4 月 11 日にサービスを終了しました。 Windows 10 Home または Pro エディションを実行しているデバイスには、最新のセキュリティの脅威からの保護を含む毎月のセキュリティおよび品質更新プログラムが送信されなくなります。 セキュリティおよび品質更新プログラムを引き続き入手するには、Windows 10 の最新バージョンに更新することをお勧めします。
- 重要: Windows 10 Enterprise および Windows 10 Education エディションは、2019 年 4 月 9 日まで無料で追加のサービスを受けることができます。 ライフサイクル ポリシー ページに従い、長期的なサービス チャネル (LTSC) デバイスには 2026 年 10 月まで更新プログラムが引き続き送信されます。 Intel “Clovertrail” チップセットを実行している Windows 10 Anniversary Update (v. 1607) デバイスには、2023 年 1 月まで更新プログラムが提供される予定です (Microsoft コミュニティのブログを参照してください)。
注
Windows Server 2016 Standard エディションの Nano Server インストール オプションと Windows Server 2016 Datacenter エディションの Nano Server インストール オプションは、2018 年 10 月 9 日にサービスが終了しました。 これらのエディションには、最新のセキュリティの脅威からの保護を含む毎月のセキュリティおよび品質更新プログラムが送信されなくなります。 セキュリティおよび品質更新プログラムを引き続き入手するには、Windows 10 の最新バージョンに更新することをお勧めします。
注
Windows 10 Mobile Version 1607 は、2018 年 10 月 9 日にサービスを終了しました。 Windows 10 Mobile と Windows 10 Mobile Enterprise を実行しているデバイスには、最新のセキュリティの脅威からの保護を含む毎月のセキュリティおよび品質更新プログラムが送信されなくなります。 セキュリティおよび品質更新プログラムを引き続き入手するには、Windows 10 の最新バージョンに更新することをお勧めします。
機能強化および修正
この更新プログラムには、品質の向上が含まれています。 主な変更は、次のとおりです。
- ole32.dll の読み込みと追跡が有効になっていると、システム プロセスが動作しなくなる問題を修正します。
- 電卓アプリケーションが有効になっているときに Gannen 設定を使用できない問題を修正します。 詳細については、KB4469068 を参照してください。
- アプリケーション内のリンクを選択すると、特定のシナリオで Microsoft Edge が正常に開かない問題を修正します。
- 多くの子ウィンドウを持つウィンドウをスクロール中に、UI が数秒間応答しなくなることがある問題を修正します。
- ユーザー プロファイル ディスクの使用時に発生する、Windows Server 2019 ターミナル サーバーでデスクトップとタスク バーがちらつく問題を修正します。
- Windows が 50 日以上再起動されていない場合にオーディオが失われる問題を修正します。
- Windows のすべての更新プログラムに対してアプリケーションとデバイスの互換性を確保できるように Windows エコシステムの互換状態を評価する処理に関する問題を修正します。
- certutil.exe を使用して証明書を確認するときにエラーが返される問題を修正します。 エラーは "オブジェクトまたはプロパティが見つかりません。 0x80092004 (-2146885628 CRYPT_E_NOT_FOUND)"。
- Data Protection Application Programming Interface NG (DPAPI-NG) またはグループ保護された個人情報交換形式 (PFX) ファイルの使用に関する問題を修正します。 Windows 10 バージョン 1607 および Windows Server 2016 以前でこれらのメカニズムのいずれかを使用して保護したデータは、Windows 10 バージョン 1703 以降を使用して復号化できません。
- Windows Defender アプリケーション制御を使用する場合に、ActiveX コントロールの顧客が構成可能なセーフ リストのサポートを追加します。 詳細については、「 Windows Defender アプリケーション制御ポリシーで COM オブジェクトの登録を許可する」を参照してください。
- ユーザーが Azure Active Directory アカウントを使用して Microsoft Surface Hub デバイスにサインインできない問題を修正します。 この問題は、前のセッションが正常に終了しなかったために発生します。
- 一部のリムーバブル ディスクを Windows に提示すると、ディスクの管理と DiskPart が応答しなくなる問題を修正します。
- すべての入力と出力が不揮発性メモリ (NVMe) ドライバーに送信され、システムが動作しなくなる問題を修正します。
- REFS.sys ドライバーが動作しなくなる問題を修正します。
- Always On VPN 展開で、デバイス トンネルなどの証明書ベースの仮想プライベート ネットワーク (VPN) 接続用に、Internet Key Exchange version 2 (IKEv2) マシンの証明書失効リスト (CRL) を強化します。
- リモート データセンターに SQL Server を持つ可能性があるグローバル分散データセンターの待機時間の長い Active Directory フェデレーション サービス (AD FS)) の応答時間を解決します。 これにより、ADFS に送信されるすべてのトークン要求 (OAuth、Saml、Ws-Fed、Ws-Trust を含む) のパフォーマンスが向上します。
- Windows 2016 ドメイン コントローラーに対する Lightweight Directory Access Protocol (LDAP) のページング検索が失敗することがある問題を修正します。 エラー メッセージは、"00000057: LdapErr: DSID-0C090AB0、コメント: エラー処理制御、データ 0、v3839" です。
- Internet Explorer と WebBrowser コントロールのインターネット ゾーンと制限付きサイト ゾーンで、Microsoft Visual Basic Script (VBScript) を既定で無効にします。
- Internet エクスプローラー 11 のプログラムによるスクロールに関する問題を修正します。
- "MMC がスナップインでエラーを検出したため、アンロードします。" というエラーが表示されることがある問題を修正します。 イベント ビューアーでカスタム ビューを展開、表示、または作成しようとすると、 さらに、アプリケーションが応答を停止したり終了したりすることがあります。 また、組み込みのビューまたはログで [操作] メニューの [現在のログをフィルター処理] を使用すると、同じエラーが表示される場合があります。
- Hyper-V レプリカを有効にした後に仮想マシン (VM) を自動的に起動する際の信頼性の問題を修正します。
- 中国市場向けに Windows Server 2016 で Hygon C86 7xxx プロセッサのサポートを有効にします。
- プロキシ サーバーの解決が失敗することがある Windows Update の問題を修正します。
以前の更新プログラムをインストールした場合は、このパッケージに含まれている新しい修正のみがダウンロードされ、デバイスにインストールされます。
注
- Windows Update の機能強化
- Microsoft は、信頼性を向上するために、Windows Update クライアントに更新プログラムを直接リリースしました。 Windows Update から自動的に更新プログラムを受け取るように構成されている Windows 10 (Enterprise および Pro エディションを含む) を実行するすべてのデバイスには、デバイスの互換性と Windows Update for Business の延期ポリシーに基づいて、最新の Windows 10 機能更新プログラムが提供されます。 この更新プログラムは、長期サービス エディションには適用されません。
この更新プログラムの既知の問題
| 現象 | 回避策 |
|---|---|
| System Center Virtual Machine Manager (SCVMM) によって管理されるホストの場合、更新プログラムをインストールした後、SCVMM はホストに展開された論理スイッチを列挙および管理できません。 また、 ベスト プラクティスに従わないと、ホスト上の vfpext.sys で STOP エラーが発生することがあります。 |
この問題は KB4507459 で解決されています。 |
| グループ ポリシー “パスワードの最小文字数” が 15 文字以上に構成されている場合、KB4467684 のインストール後、クラスター サービスがエラー “2245 (NERR_PasswordTooShort)” で起動できないことがあります。 | ドメインの既定の "パスワードの最小文字数" ポリシーを 14 文字以下に設定してください。 Microsoft は解決に取り組んでおり、今後のリリースで更新プログラムを提供します。 |
| 名前の変更 など、クラスターの共有ボリューム (CSV) 上のファイルまたはフォルダーに対して実行する操作によっては、「STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)」 というエラーで失敗する可能性があります。 このエラーは、管理者特権を持たないプロセスから CSV 所有者ノードに対して操作を実行したときに発生します。 | 次のいずれかの操作を行います。
|
| この更新プログラムをインストールして再起動すると、Hyper-V が有効になっている一部のデバイスが BitLocker 回復モードに入り、エラー "0xC0210000" が表示されることがあります。 | この問題は KB4507460 で解決されています。 |
| この更新プログラムをサーバーにインストールすると、Active Directory フェデレーション サービス (AD FS) 2016 (AD FS 2016) のクライアントで一部のアプリケーションが正常に実行されないことがあります。 この動作を示す可能性があるアプリケーションは、非対話型認証要求中に IFRAME を使用し、拒否に設定された X-Frame オプション を受け取ります。 | この問題は KB4507459 で解決されています。 |
| この更新プログラムをインストールした後、デバイスで Internet Small Computer System Interface (iSCSI) を使用して一部の記憶域ネットワーク (SAN) デバイスに接続する際に問題が発生することがあります。 また、iScsiPrt からのイベント ID 43 のイベント ビューアーのシステム ログ セクションでエラーを受け取ることと、「ターゲットがログイン要求に間に合うように応答できませんでした」という説明を受け取ることもあります。 | この問題は KB4509475 で解決されています。 |
| Windows 展開サービス (WDS) または System Center Configuration Manager (SCCM) の Preboot Execution Environment (PXE) イメージを使用して起動するデバイスは、この更新プログラムを WDS サーバーにインストールした後、「状態: 0xc0000001、情報: 必要なデバイスが接続されていないか、アクセスできません」というエラーで起動に失敗することがあります。 | この問題は KB4512495 で解決されています。 |
| NetQueryDisplayInformation API または同等の WinNT プロバイダーを呼び出すアプリケーションとスクリプトで、1 ページ目のデータ (多くの場合、50 または 100 エントリ) から後の結果が返されないことがあります。 追加のページを要求すると、エラー "1359: 内部エラーが発生しました" を受け取る場合があります。 | この問題は KB4516044 で解決されています。 |
この更新プログラムの入手方法
この更新プログラムをインストールする前に
マイクロソフトは、最新の累積更新プログラム (LCU) をインストールする前に、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) をインストールすることを強くお勧めします。 LCU をインストールするときに発生する可能性がある問題を緩和するために、SSU によって更新プログラム プロセスの信頼性を向上します。 詳細については、「サービス スタック更新プログラム」を参照してください。
Windows Update を使用している場合は、最新の SSU (KB4503537) が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログを検索してください。
この更新プログラムのインストール
この更新プログラムをダウンロードしてインストールするには、[設定]>[セキュリティ & 更新]>Windows Update に移動し、[更新プログラムの確認] を選択します。
この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラム 4503294のファイル情報をダウンロードしてください。