2019 年 7 月 16 日 — KB4507466 (OS ビルド 17134.915)

適用先
Windows 10, version 1803, all editions

Home および Pro エディション用の Windows 10 April 2018 Update は、2019 年 11 月 12 日にサービスを終了します。 Windows 10 April 2018 Update を実行しているデバイスに確実にサービスを提供し、セキュリティで保護された状態を維持するために、2019 年 7 月 17 日から、これらのデバイスの更新を開始します。 詳細については、リリース情報ダッシュボードの Windows 10 Version 1903 のセクションを参照してください。

メモ@WindowsUpdateに従って、新しいコンテンツがリリース情報ダッシュボードに発行されるタイミングを確認します。

アラーム:3 月 12 日と 4 月 9 日は、Windows 10 バージョン 1803 の最後の 2 つの Delta 更新プログラムになります。 セキュリティ更新プログラムと品質更新プログラムは、高速および完全な累積更新プログラム パッケージを介して今後も入手できます。 この変更の詳細については、こちらのブログを参照してください。

  • 更新プログラム KB4499183 以降、機能更新プログラムをインストールするタイミングを決定できる機能を導入しています。 デバイスを最新の状態に保ちながら、同時に機能更新プログラムを取得するタイミングを制御します。 対象となるデバイスで使用できる機能更新プログラムは、Windows Update ページ ([設定]>[更新 & セキュリティ>Windows Update) に別のモジュールで表示されます。 すぐに使用できる更新プログラムを入手する場合は、[今すぐダウンロードしてインストールする] を選択します。 この機能の詳細については、このブログを参照してください。
  • Windows 10 デバイスがサービス終了または数か月後にサービス終了になる場合、Windows Update では機能更新プログラムが自動的に開始されます。 これでデバイスのサポート状態が維持され、デバイスのセキュリティとエコシステムの正常性に不可欠なマンスリー更新プログラムを受け取ることができます。

緊急、セキュリティ、ドライバー、サービス パックなど、さまざまな種類の Windows 更新プログラムの詳細については、こちらの記事を参照してください。

ハイライト

  • Updatesサインアウトしてもう一度サインインするまで、デバイスが Microsoft アカウントを認識できなくなる問題を修正しました。
  • Updatesファイル、フォルダー、デバイスの設定を管理するアプリケーションに影響する問題です。
  • Window-Eyes スクリーン リーダー アプリケーションとの互換性が向上します。
  • デバイスをリセットするときにアプリのアクセス許可の設定を保持する問題をUpdatesします。

機能強化および修正

この更新プログラムには、品質の向上が含まれています。 主な変更は、次のとおりです。

  • WebAssembly を使用する一部の Web サイトで発生する可能性があるパフォーマンスの問題に対処します。
  • インターネット エクスプローラーで認証するときに、個人識別番号 (PIN) プロンプトが表示されない可能性がある問題に対処します。
  • ブラジルのタイム ゾーン情報をUpdatesします。
  • 起動時に Shift キーを押したままにしたときに自動サインイン (自動ログオン) をバイパスできない問題を修正します。
  • Windows イベント ログ サービスがログがいっぱいであるという通知を処理できなくなる問題に対処します。 これにより、ログが最大ファイル サイズに達したときにログをアーカイブするなどの一部のイベント ログの動作に関する問題が発生し、"フル時にログをアーカイブ、イベントを上書きしない" 設定を構成しました。 さらに、ローカル セキュリティ機関 (LSA) は、セキュリティ ログがいっぱいであり、イベントを書き込むことができない場合、 CrashOnAuditFail シナリオを処理できません。
  • ユーザーがサインアウトして再度サインインするまで、システムが Microsoft アカウントまたは Active Directory アカウントAzure認識できなくなる問題に対処します。
  • Netlogon サービスがセキュリティで保護されたチャネルを確立できず、"0xC000007A – ERROR_PROC_NOT_FOUND" というエラーが報告される可能性がある問題に対処します。
  • PIN がコンピューターに既に存在する場合に、Windows Hello for Businessの個人識別番号 (PIN) ポリシー (最小長、必要桁数、特殊文字など) が更新されない問題に対処します。
  • トラステッド プラットフォーム モジュール (TPM) デバイスを持つシステムが動作を停止する可能性がある問題に対処します。
  • Server Core オプションがインストールされているWindows Server 2016を実行しているサーバーでWindows Hello for Businessを使用すると認証が失敗する可能性がある問題に対処します。
  • ストリームの切断と同期ルート切断の間の競合状態が原因でデバイスが動作を停止する問題に対処します。
  • windows.storage.dll を使用するアプリケーションが動作を停止し、プロセスが閉じると ExceptionCode c0000005 (アクセス違反) が表示される問題に対処します。
  • Always On VPN 展開で、デバイス トンネルなどの証明書ベースの仮想プライベート ネットワーク (VPN) 接続用の Internet Key Exchange バージョン 2 (IKEv2) マシンの証明書失効リスト (CRL) を強化します。
  • 500,000 を超えるファイルを含むディレクトリを持つサーバー メッセージ ブロック (SMB) クライアントのパフォーマンスが向上します。
  • ドメイン コントローラー (DC) に接続していないときに実行すると、Microsoft Application Virtualization (App-V) スクリプトが機能しなくなる問題に対処します。 app-V スクリプトは、Microsoft Azure Active Directoryのみを含む環境で実行すると失敗します。
  • Window-Eyes スクリーン リーダー アプリケーションを開いたり使用したりすると、エラーが発生し、一部の機能が期待どおりに機能しなくなる可能性がある問題に対処します。
  • [この PC のリセット] を選択した後に [ファイルを保持する] を選択すると、アプリのアクセス許可の設定を保持できない可能性がある問題に対処します。
  • クラスター ノードがクラスターのメンバーシップを失い、そのすべてのワークロードがフェールオーバーされる可能性がある問題に対処します。 この問題は、クラスター ノードがライブ ダンプを作成するときに発生する可能性があります。
  • 企業ドメインへの仮想プライベート ネットワーク (VPN) 接続を確立した後、Windows デバイスがホスト A レコードを誤って登録する問題に対処します。 これは、デバイスが 2 つの NIC で構成され、そのうちの 1 つが VPN である場合に発生します。 このソリューションを実装するには、次のレジストリ変更を行い、デバイスを再起動します。
    設定: DisableNRPTForAdapterRegistration
    パス: HKLM\System\CurrentControlSet\Services\Dnscache\Parameters
    種類: DWORD
    値: 値 1 は、VPN インターフェイスのホスト A レコードのみがアクティブな VPN 接続に登録されることを意味します。 値 0 (既定値) は、ホスト A レコードが他のローカル インターフェイスにも登録されることを意味します。

以前の更新プログラムをインストールした場合は、このパッケージに含まれている新しい修正のみがダウンロードされ、デバイスにインストールされます。

この更新プログラムの既知の問題

現象 回避策
名前の変更 など、クラスターの共有ボリューム (CSV) 上のファイルまたはフォルダーに対して実行する操作によっては、「STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)」 というエラーで失敗する可能性があります。 このエラーは、管理者特権を持たないプロセスから CSV 所有者ノードに対して操作を実行したときに発生します。 次のいずれかの操作を行います。

  • 管理者特権を持つプロセスから操作を実行する。
  • CSV 所有権を持たないノードから操作を実行する。
Microsoft は解決に取り組んでおり、今後のリリースで更新プログラムを提供します。
更新プログラムをインストールした後の最初のログオン時に、ごく一部のデバイスが黒い画面で起動することがあるという報告について調査中です。 この問題は KB4519978 で解決されています。
Windows Deployment Services (WDS) または System Center Configuration Manager (SCCM) のプレブート実行環境 (PXE) イメージを使用して起動するデバイスは、WDS サーバーにこの更新プログラムをインストールした後、"状態: 0xc0000001、情報: 必要なデバイスが接続されていないか、アクセスできません" というエラーで起動できない場合があります。 この問題は KB4512509 で解決されています。
この更新プログラムのインストール後に、MIT Kerberos 領域を使用するように構成されたドメインに接続されているデバイスが起動しないことや、再起動し続けることがあります。 ドメイン コントローラーまたはドメイン メンバーであるデバイスの両方が影響を受けます。
デバイスが影響を受けているかどうかわからない場合は、お客様の管理者にお問い合わせください。 高度なユーザーは、このレジストリ キーが HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\MitRealms に存在する場合、またはコンピューターの構成 -> ポリシー -> 管理用テンプレート > System -> Kerberos の下の "相互運用可能な Kerberos v5 領域設定の定義" ポリシーにチェックできます。
この問題は 、KB4512501で解決されています。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

マイクロソフトは、最新の累積更新プログラム (LCU) をインストールする前に、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) をインストールすることを強くお勧めします。 LCU をインストールするときに発生する可能性がある問題を緩和するために、SSU によって更新プログラム プロセスの信頼性を向上します。 詳細については、「サービス スタック更新プログラム」を参照してください。

Windows Updateを使用している場合は、最新の SSU (KB4509094) が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログを検索してください。

この更新プログラムのインストール

リリース チャネル 使用可能 次の手順
Windows Update または Microsoft Update はい [設定]>[更新] & [セキュリティ]>Windows Update に移動し、[更新プログラムの確認] を選択します。
Microsoft Update カタログ この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
Windows Server Update Services (WSUS) × この更新プログラムは WSUS に手動でインポートできます。 手順については、 Microsoft Update カタログ を参照してください。

ファイル情報

この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラムの4507466のファイル情報をダウンロードします。