2019 年 4 月 9 日 — KB4493472 (マンスリー ロールアップ)

機能強化および修正

このセキュリティ更新プログラムには、更新プログラム KB4489892 (2019 年 3 月 19 日リリース) に同梱されている品質の向上と修正プログラムが含まれています。以下の問題も修正します。

• VIA ベースのコンピューターを対象にスペクター バリアント 2 (CVE-2017-5715) およびメルトダウン (CVE-2017-5754) に対する保護機能を提供します。 これらの保護は、Windows クライアントでは既定で有効になっていますが、Windows Server では既定で無効になっています。 Windows クライアント (IT Pro) 向けガイダンスについては、 KB4073119 の指示に従ってください。 Windows Serverガイダンスについては、KB4072698 の指示に従ってください。 これらのガイダンス ドキュメントを使用して、VIA ベースのコンピューターに対してこれらの軽減策を有効または無効にします。
• カーネル モード ドライバー win32k.sysが無効なメモリ位置にアクセスしたときにエラー "0x3B_c0000005_win32k!vSetPointer" が発生する問題を修正します。
• netdom.exe の実行に失敗し、"The command failed to complete successfully" というエラーが表示される問題を修正します。
• Internet Explorer 上で、アプリケーション プロトコル ハンドラー用のカスタム URI スキームが、ローカルのイントラネット サイトおよび信頼済みサイトに対応するアプリケーションを起動できないことがある問題を修正します。
• Internet エクスプローラー 11 および WININET.DLLを使用するその他のアプリケーションで認証の問題を引き起こす可能性がある問題を修正します。 この問題は、リモート デスクトップ プロトコル (RDP) やターミナル サーバーのログオンなど、同じ Windows Server コンピューター上の複数の同時ログイン セッションに複数のユーザーが同じユーザー アカウントを使用する場合に発生します。
• PatBlt API を使用して埋め込みオブジェクトを Windows メタファイル (WMF) に配置すると、複合ドキュメント (OLE) サーバー アプリケーションで埋め込みオブジェクトが正しく表示されないことがある問題を修正します。
• Windows カーネル、Windows Server、グラフィックス コンポーネント、Windows Input および Composition、Windows Datacenter Networking、Windows MSXML、Microsoft JET データベース エンジンのセキュリティ更新プログラム

解決したセキュリティの脆弱性の詳細については、セキュリティ更新プログラム ガイドを参照してください。

この更新プログラムの既知の問題

現象	回避策
この更新プログラムをインストールした後、Kerberos チケットの有効期限 (既定値は 10 時間) が切れた後に制約のない委任が必要なサービスの認証が失敗する問題が一部のお客様から報告されています。 たとえば、SQL サーバー サービスが失敗します。	この問題は、KB4499164 で解決されています。
マイクロソフトと Sophos は、Sophos Central または Sophos Enterprise Console (SEC) で管理されている Sophos Endpoint Protection がインストールされているデバイスにこの更新プログラムをインストールした後、再起動時にシステムが応答しなくなることがある問題を特定しました。	この問題は解決されました。 すべての影響を受ける Windows 更新プログラムの一時ブロックが削除されました。 Sophos Endpoint および Sophos Enterprise Console ユーザー向けのガイダンスについては、Sophos のサポート記事 (英語情報) を参照してください。
マイクロソフトと Avira は、Avira ウイルス対策ソフトウェアがインストールされているデバイスにこの更新プログラムをインストールした後、再起動時にシステムが応答しなくなることがある問題を特定しました。	この問題は解決されました。 すべての影響を受ける Windows 更新プログラムの一時ブロックが削除されました。 Avira はこの問題に対処するための自動更新プログラムをリリースしました。 Avira のお客様向けのガイダンスについては、 Avira のサポート記事をご覧ください。
マイクロソフトと ArcaBit は、ArcaBit ウイルス対策ソフトウェアがインストールされているデバイスにこの更新プログラムをインストールした後、再起動時にシステムが応答しなくなることがある問題を特定しました。	この問題は解決されました。 すべての影響を受ける Windows 更新プログラムの一時ブロックが削除されました。 ArcaBit は、この問題に対処するためのアップデートをリリースしました。 詳細については、 Arcabit のサポート記事を参照してください。
マイクロソフトと Avast は、この更新プログラムをインストールして再起動した後、Avast for Business、Avast CloudCare、および AVG Business Edition のウイルス対策ソフトウェアを実行しているデバイス上の問題を特定しました。 ログイン画面またはようこそ画面でデバイスが応答しなくなることがあります。 さらに、ログインできないこと、または長時間経った後にログインできなくなることがあります。	この問題は解決されました。 Avast はこの問題を解決する緊急更新プログラムをリリースしています。 詳細と AV の更新プログラム スケジュールについては、Avast のサポート KB 記事 (英語情報) を参照してください。
マイクロソフトと McAfee は、McAfee Endpoint Security (ENS) Threat Prevention 10.x、McAfee Host Intrusion Prevention (Host IPS) 8.0、または McAfee VirusScan Enterprise (VSE) 8.8 がインストールされているデバイス上の問題を特定しました。 この更新プログラムをインストールした後、システムの起動が遅くなったり、再起動時に応答しなくなったりすることがあります。	この問題は解決されました。 McAfee はこの問題に対処するための自動更新プログラムをリリースしました。 McAfee ユーザー向けのガイダンスについては、次の McAfee サポート記事を参照してください。 McAfee Security (ENS) Threat Prevention 10.x McAfee Host Intrusion Prevention (Host IPS) 8.0 McAfee VirusScan Enterprise (VSE) 8.8

この更新プログラムの入手方法

この更新プログラムをインストールする前に

マイクロソフトは、最新のロールアップをインストールする前に、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) をインストールすることを強くお勧めします。 SSU は、更新プログラム プロセスの信頼性を改善し、ロールアップをインストールして Microsoft のセキュリティ修正プログラムを適用するときに発生する可能性がある問題を緩和します。

Windows Update を使用している場合は、最新の SSU (KB4490628) が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログにアクセスしてください。

この更新プログラムのインストール

この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。 この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。

ファイル情報

この更新プログラムで提供されるファイルの一覧については、 更新プログラム 4493472 のファイル情報をダウンロードしてください。