機能強化および修正
このセキュリティ更新プログラムでは、品質が改善されました。 新しいオペレーティング システム機能は導入されていません。 重要な変更には、次のものがあります。
- 32 ビット (x86) および 64 ビット (x64) バージョンの Windows に対するスペクターとメルトダウンの保護 (スペクター バリアント 2 に対する緩和策を無効にするために提供された KB4078130 更新プログラムを除く)。
- Microsoft Graphics コンポーネント、Windows カーネル、Windows シェル、Windows MSXML、Windows インストーラー、および Windows Hyper-V のセキュリティ更新プログラム。
解決済みのセキュリティの脆弱性の詳細については、 『セキュリティ更新プログラム ガイド』を参照してください。
メモ
重要 本更新プログラム適用後すぐに KB4100480 を申請してください。 KB4100480 は、Windows 64 ビット (x64) 版の Windows カーネルに存在する特権の昇格の脆弱性を解決します。 この脆弱性の詳細については、CVE-2018-1038 を参照してください。
この更新プログラムの既知の問題
| 現象 | 回避策 |
|---|---|
| KB4056897 またはその他の最近の月次更新プログラムをインストールした後、一部のシナリオで SMB サーバーでメモリ リークが発生する可能性があります。 これは、要求されたパスがシンボリック リンク、マウント ポイント、またはディレクトリのジャンクションを走査し、レジストリ キーが 1 に設定されている場合に発生します。 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanManServer\Parameters\EnableEcp |
この問題は KB4103718 で解決されています。 |
| この更新プログラムが、物理アドレス拡張 (PAE) モードが無効になっている 32 ビット (x86) コンピューターに適用されている場合、STOP エラーが発生します。 | この問題は KB4093108 で解決されています。 |
| Streaming Single Instructions Multiple Data (SIMD) Extensions 2 (SSE2) をサポートしていないコンピューターで停止エラーが発生します。 | SSE2 をサポートするプロセッサでマシンをアップグレードするか、それらのマシンを仮想化します。 |
| ウイルス対策ソフトウェアの一部のバージョンに影響する問題のため、この修正プログラムはウイルス対策 ISV が ALLOW REGKEY を更新したコンピューターにのみ適用されます。 | この問題は KB4093108 で解決されています。 この更新プログラムを検出して提供するために、次の ALLOW REGKEY は不要になりました。 HKEY_LOCAL_MACHINE"Subkey="SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc |
| この更新プログラムを適用すると、既定の設定を持つ新しいイーサネット ネットワーク インターフェイス カード (NIC) が以前の NIC に置き換わり、ネットワークの問題が発生する可能性があります。 以前の NIC のカスタム設定はレジストリに保持されますが、使用されません。 | この問題は、この更新プログラムの前に KB4099950 をインストールすることで解決できます。 |
| この更新プログラムを適用すると、静的 IP アドレスの設定は失われます。 | この問題は、この更新プログラムの前に KB4099950 をインストールすることで解決できます。 |
| この更新プログラムをインストールした後に、コンピューターからログオフするときに、次のような STOP エラー メッセージが表示されることがあります。 メモ: SESSION_HAS_VALID_POOL_ON_EXIT (ab) |
この問題を解決するには、更新プログラム KB4099467 を適用します。 |
| このセキュリティ更新プログラムを適用した後、32 ビット (x86) のコンピューターが起動しないか、再起動し続けることがあります。 | このセキュリティ更新プログラムとそれ以降のセキュリティ更新プログラムを適用する前に、次の外部ドライバーを所有するベンダーによって修正されるまでアンインストールしてください。
|
| この更新プログラムを適用すると、一部のクライアント ソフトウェア構成でネットワーク インターフェイス コントローラーが動作しなくなることがあります。 この問題は、不足しているファイル oem<number>.inf に関連する問題が原因で発生します。 問題のある正確な構成は現在不明です。 |
|
この更新プログラムの入手方法
この更新プログラムは、WSUS を介してインストールできるようになりました。 この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 更新プログラム 4088878 のファイル情報をダウンロードしてください。